Warning Spyware detected on your computer

Résolu
Sam -  
Bonjour,
Il semblerait que je sois infecter d'un virus ou spyware
en effet, mon fond d'écran de bureau a été changer pour devenir un écran bleu avec "Warning ! spyware detected on your computer. Install an antivirus or spyware remover to clean your computer" au milieu.
Je reçois également des pubs, qui me proposent de télécharger un antispyware pour éradier ceux qui sont présents sur mon pc, et aussi une "malware alert".
Je ne sais pas quoi faire, j'ai fais une analyse de mes dossiers locaux avec avast 4, qui m'indique que mon pc est infécté, et qui a mis les fichiers concernés en quarantaine, de plus lorsque je reçois des alertes comme quoi que un virus a été trouvé, je met aussi en quarantaine. J'ai également fait plusieurs analyses avec Spybot search and destroy cependant, il est "impossible de trouver le fichier script" au cours de l'aanlyse, et lorsque je veux corriger les problèmes mon pc rédemarre. Et je reviens toujours sur mon bureau avec le même fond d'écran et les mêmes problèmes décris plus haut.

Pourriez-vous m'indiquer par quels moyens je pourrai remédier à ce problème ?
Merci d'avance,
Sam

Sys d'exploitation: win XP famillial, antivirus avast 4.7 pare feu windows SP2
Configuration: Windows XP
Internet Explorer 7.0

45 réponses

Résumé de la discussion

Une infection présumée par spyware et malware est décrite, avec un fond d'écran bleu affichant « Warning ! spyware detected on your computer » et des publicités incitant à télécharger des outils de sécurité. Plusieurs outils antivirus et anti-malware, tels Avast et Spybot, ont été utilisés mais les scans et les mises en quarantaine ne suffisent pas et le PC redémarre. Des méthodes plus avancées comme ComboFix et l’analyse avec HijackThis sont proposées, avec instructions et rapports à partager pour poursuivre la réparation et nettoyer les entrées de démarrage. Par ailleurs, certaines solutions nécessitent de déconnecter le poste du réseau et de suivre scrupuleusement les instructions des outils, afin d’éviter des dommages système et de préserver les données avant la réparation.

Bobot (l’IA à votre service)
  1. djmimixxx
    BONJOUR A TOUS
    SOLUTION LA PLUS SIMPLE, TOUT C**
    recherchez " frmwrk32.exe "dans le dossier system 32 qui se trouve dans le dossier windows de votre disque dur, téléchargez le logiciel unlocker (logiciel en clic droit de suppression forcée d'un fichier, très pratique) cliquez droit sur ce fichier et affichez supprimer dans la case et valider.
    il va vous demander de supprimer au prochain redémarrage dites oui et c'est fini ! un petit redémarrage de l'ordinateur et c'est que du bonheur !!! pourquoi utiliser plein de logiciels compliqué alors que l'antivirus c'est vous !!! ne vous compliquez pas la vie conseil d'ami! bye tout le monde!
    P.S : sa a très bien fonctionné pour moi, sa ne coute rien d'essayer... temps total de la manœuvre 10 secondes ...
    0
    1. Utilisateur anonyme
      Salut djmimixxx,
      la discussion date de Juillet^^

      Et s'il n'y avait qu'un seul fichier à supprimer ce serait vraiment trop simple. N'oublions pas les clés du bonheur non plus.

      A++
      0
  2. Utilisateur anonyme
    Bonjour,
    Alors on termine :
    Je te fais supprimer ce fichier : D:\Pc protable\Musique\2\Harmony - Stacey Kent - In the still of the night.mp3 car il est infecté. (si tu y tiens vraiment alors dis le moi et ne fais pas la manip.

    > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
    - Double-clique sur OTMoveIt.exe pour le lancer.
    - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
    - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>. 

    C:\FOUND.003
D:\Pc protable\Musique\2\Harmony - Stacey Kent - In the still of the night.mp3

    - Clique sur < MoveIt! > pour lancer la suppression.
    - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
    N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
    Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp.

    Ensuite,
    Si tout va bien alors on termine (sinon dis moi et laisse ce poste en suspend) :

    > Peux-tu vérifier ta console JAVA ici : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
    Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

    > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

    > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
    - Clique sur Recherche et laisse le scan agir ...
    - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
    - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
    - Supprime ToolsCleaner ensuite.

    > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
    (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
    - Lance le programme puis clique sur <Registre> puis sur <Trouver>.
    - A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
    Si besoin tuto ici : https://www.pcparadise.fr
    et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

    > Tu peux aussi vider ta corbeille.

    > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    Recommandations pour le futur :

    > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options"</souligne> puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
    - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
    - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

    > Pour bien protéger ton PC :
    [1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]

    > Quelques liens utiles :
    - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
    - https://sebsauvage.net/safehex.html
    - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

    Voila,
    Bonne lecture....

    A+
    0
    1. Samy_95
      Que dois-je faire maintenant ?
      Merci pour toute l'aide :)
      0
      3. Samy_95
        Voici le rapport, le pc est comme si il n'y avait aucun virus ! tout va bien

        KASPERSKY ON-LINE SCANNER REPORT
        Thursday, July 17, 2008 6:15:39 PM
        Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
        Kaspersky On-line Scanner version : 5.0.83.0
        Dernière mise à jour de la base antivirus Kaspersky : 17/07/2008
        Enregistrements dans la base antivirus Kaspersky : 858892
        Paramètres d'analyse
        Analyser avec la base antivirus suivante standard
        Analyser les archives vrai
        Analyser les bases de messagerie vrai
        Cible de l'analyse Poste de travail
        C:\
        D:\
        E:\
        G:\
        H:\
        I:\
        K:\
        Statistiques de l'analyse
        Total d'objets analysés 74278
        Nombre de virus trouvés 4
        Nombre d'objets infectés 8 / 0
        Nombre d'objets suspects 0
        Durée de l'analyse 01:17:01

        Nom de l'objet infecté Nom du virus Dernière action
        C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
        C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
        C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré
        C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
        C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
        C:\WINDOWS\system32\CatRoot2\edbtmp.log L'objet est verrouillé ignoré
        C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
        C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
        C:\WINDOWS\temp\JETAEED.tmp L'objet est verrouillé ignoré
        C:\WINDOWS\temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
        C:\WINDOWS\temp\ZLT0528a.TMP L'objet est verrouillé ignoré
        C:\WINDOWS\temp\ZLT0528e.TMP L'objet est verrouillé ignoré
        C:\WINDOWS\temp\Perflib_Perfdata_6e4.dat L'objet est verrouillé ignoré
        C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré
        C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré
        C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré
        C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
        C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
        C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
        C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
        C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
        C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
        C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
        C:\WINDOWS\Internet Logs\ACER-9DEB84EBB9.ldb L'objet est verrouillé ignoré
        C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
        C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
        C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
        C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\ntuser.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Local Settings\Temp\~DF3E39.tmp L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Cookies\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\history.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\flashgot.log L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\cert8.db L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\key3.db L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\search.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\parent.lock L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\Application Data\Mozilla\Firefox\Profiles\tqxzcqh8.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Samy\ntuser.dat L'objet est verrouillé ignoré
        C:\Program Files\Acer\Acer eConsole\AcerDB.mdb L'objet est verrouillé ignoré
        C:\Program Files\Acer\Acer eConsole\AcerDB.ldb L'objet est verrouillé ignoré
        C:\Program Files\Avast\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
        C:\Program Files\Avast\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
        C:\Program Files\Avast\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
        C:\Program Files\Avast\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
        C:\Program Files\Avast\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
        C:\Program Files\Avast\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré
        C:\Program Files\Avast\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
        C:\Program Files\Avast\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
        C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP562\change.log L'objet est verrouillé ignoré
        C:\FOUND.003\FILE0001.CHK/antiviirus.exe Infecté : Trojan-Downloader.Win32.Agent.rin ignoré
        C:\FOUND.003\FILE0001.CHK ZIP: infecté - 1 ignoré
        C:\_OTMoveIt\MovedFiles\06222008_150648\WINDOWS\system32\ucpvueqd.dll Infecté : Trojan.Win32.Monder.zt ignoré
        C:\QooBox\Quarantine\C\WINDOWS\system32\afkixqtv.dll.vir Infecté : Trojan.Win32.Monderb.gen ignoré
        C:\QooBox\Quarantine\C\WINDOWS\system32\cbXOHApM.dll.vir Infecté : Trojan.Win32.Monderb.gen ignoré
        C:\QooBox\Quarantine\C\WINDOWS\system32\urqNGvwW.dll.vir Infecté : Trojan.Win32.Monderb.gen ignoré
        C:\QooBox\Quarantine\C\WINDOWS\system32\tovldmgu.dll.vir Infecté : Trojan.Win32.Monderb.gen ignoré
        D:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP562\change.log L'objet est verrouillé ignoré
        D:\Pc protable\Musique\2\Harmony - Stacey Kent - In the still of the night.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré
        Analyse terminée.
        0
        1. Samy_95
          0 bytes size received / Se ha recibido un archivo vacio
          0
          1. Utilisateur anonyme
            Ok,
            très bien.

            Quand tu auras le rapport Kaspersky....

            Puis on termine.

            Et le PC ? Il va bien ?
            0
        2. Samy_95
          ComboFix 08-07-05.1 - Samy 2008-07-07 19:29:11.3 - [color=red][b]FAT32[/b][/color]x86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.596 [GMT 2:00]
          Endroit: C:\Documents and Settings\Samy\Bureau\ComboFix.exe
          Command switches used :: C:\Documents and Settings\Samy\Bureau\CFScript.txt
          * Création d'un nouveau point de restauration

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

          FILE ::
          C:\WINDOWS\system32\ugmdlvot.ini
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\WINDOWS\system32\ugmdlvot.ini

          .
          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
          .

          -------\Legacy_DMSKSSRH
          -------\Service_DMSKSSRh

          ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-07 to 2008-07-07 ))))))))))))))))))))))))))))))))))))
          .

          2008-07-07 16:58 . 2008-07-07 16:58 <REP> d-------- C:\Documents and Settings\Invité
          2008-07-07 16:58 . <REP> C:\Documents and Settings\InvitÚ\Local Settings
          2008-07-07 16:58 . <REP> C:\Documents and Settings\InvitÚ\Local Settings
          2008-07-03 14:02 . 2008-07-03 14:02 <REP> d-------- C:\Documents and Settings\All Users\SonicStage
          2008-07-03 13:57 . 2008-07-03 13:57 <REP> d-------- C:\Program Files\Common Files
          2008-07-03 13:57 . 2008-07-03 13:57 <REP> d-------- C:\Documents and Settings\Samy\Application Data\InstallShield
          2008-07-03 13:55 . 2008-07-03 13:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Corporation
          2008-07-03 13:53 . 2008-07-03 13:53 <REP> d-------- C:\Program Files\Fichiers communs\Sony Shared
          2008-06-24 13:39 . 2008-06-24 13:39 <REP> d-------- C:\Program Files\CCleaner
          2008-06-22 15:06 . 2008-06-22 15:06 <REP> d-------- C:\_OTMoveIt
          2008-06-22 14:25 . 2008-06-22 14:25 <REP> d-------- C:\Program Files\Trend Micro
          2008-06-22 13:37 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
          2008-06-22 13:37 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
          2008-06-22 13:37 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
          2008-06-22 13:37 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
          2008-06-22 13:37 . 2008-06-15 15:28 81,920 --a------ C:\WINDOWS\system32\IEDFix.C.exe
          2008-06-22 13:37 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
          2008-06-22 13:37 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
          2008-06-22 13:37 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
          2008-06-22 13:37 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
          2008-06-22 13:37 . 2008-06-22 13:57 2,538 --a------ C:\WINDOWS\system32\tmp.reg
          2008-06-13 21:00 . 2008-06-13 21:00 127 --a------ C:\WINDOWS\system32\MRT.INI
          2008-06-11 16:46 . 2008-06-11 16:46 <REP> d-------- C:\Program Files\MSECache
          2008-06-11 12:44 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
          2008-06-11 12:44 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-05-31 17:19 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
          2008-05-31 17:19 --------- d-----w C:\Documents and Settings\Samy\Application Data\Malwarebytes
          2008-05-31 17:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
          2008-05-29 23:06 34,296 ----a-w C:\WINDOWS\system32\drivers\mbamcatchme.sys
          2008-05-29 23:06 15,864 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
          2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys
          2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
          2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\Quartz.dll
          2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
          2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
          2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
          2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
          2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
          2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
          2008-02-25 10:14 47,360 ----a-w C:\Documents and Settings\Samy\Application Data\pcouffin.sys
          .

          ((((((((((((((((((((((((((((( snapshot@2008-07-07_16.57.27.15 )))))))))))))))))))))))))))))))))))))))))
          .
          - 2008-07-07 14:55:00 2,048 --s-a-w C:\WINDOWS\bootstat.dat
          + 2008-07-07 17:31:32 2,048 --s-a-w C:\WINDOWS\bootstat.dat
          + 2007-03-21 16:58:40 4,145,520 ----a-r C:\WINDOWS\Installer\$PatchCache$\Managed\[u]0[/u]00021090200C0400000000000F01FEC\12.0.6021\WRD12CNV.DLL
          + 2007-03-21 16:58:46 24,416 ----a-r C:\WINDOWS\Installer\$PatchCache$\Managed\[u]0[/u]00021090200C0400000000000F01FEC\12.0.6021\WRD12EXE.EXE
          + 2007-05-10 08:25:40 14,677,368 ----a-r C:\WINDOWS\Installer\$PatchCache$\Managed\[u]0[/u]00021090200C0400000000000F01FEC\12.0.6021\XL12CNV.EXE
          - 2008-06-11 14:46:36 38,240 ----a-r C:\WINDOWS\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe
          + 2008-07-07 14:59:00 38,240 ----a-r C:\WINDOWS\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe
          + 2008-07-04 08:48:14 4,610 ----a-w C:\WINDOWS\SoftwareDistribution\EventCache\{7D216CAA-D94A-4363-93FC-EB2112FFFB4E}.bin
          + 2008-07-07 17:31:38 16,384 ----a-w C:\WINDOWS\temp\Perflib_Perfdata_4f8.dat
          .
          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
          "ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-05-28 16:40 1197296]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "LaunchApp"="Alaunch" [X]
          "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
          "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
          "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-08-01 17:35 7110656]
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
          "WMAAD"="C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe" [2007-02-16 18:41 110592]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
          --a------ 2005-09-29 16:07 114688 C:\Program Files\Acer\Acer eMode Management\AspireService.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DTVRemote]
          --a------ 2005-09-29 10:42 40960 c:\Program Files\LifeView DTV\RemoteControl.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
          --a------ 2005-10-31 16:21 393216 C:\Acer\Empowering Technology\eRecovery\Monitor.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
          --a------ 2004-05-12 15:18 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
          --a------ 2004-02-12 13:38 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
          --a------ 2005-09-21 13:48 425984 C:\Program Files\Acer\Acer eConsole\MediaSync.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
          --a------ 2005-05-11 18:15 45056 c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
          "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
          "nwiz"=nwiz.exe /install
          "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
          "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          "MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
          "NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
          "SoundMan"=SOUNDMAN.EXE

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\LimeWire\\LimeWire.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "D:\\Sources\\Partages\\StubInstaller.exe"=
          "C:\\WINDOWS\\PCHEALTH\\HELPCTR\\BINARIES\\HelpCtr.exe"=
          "C:\\Program Files\\MSN Messenger\\MSNMSGR.EXE"=
          "C:\\Program Files\\MSN Messenger\\livecall.exe"=
          "C:\\Program Files\\Mozilla Firefox\\FIREFOX.EXE"=
          "C:\\Program Files\\Azureus\\Azureus.exe"=

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "13099:UDP"= 13099:UDP:Shareaza
          "13099:TCP"= 13099:TCP:Shareaza
          "50324:UDP"= 50324:UDP:Azureus
          "50324:TCP"= 50324:TCP:Azureus

          R0 sonyhcb;Sony Digital Imaging Base;C:\WINDOWS\system32\DRIVERS\sonyhcb.sys [2001-11-05 09:23]
          R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
          R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
          R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 14:46]
          R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-05 05:00]
          R3 LVHybrid;LVHybrid service;C:\WINDOWS\system32\DRIVERS\LVHybrid.sys [2005-08-26 19:06]
          S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-30 01:06]
          S3 sonyhcs;Sony Digital Imaging Video;C:\WINDOWS\system32\DRIVERS\sonyhcs.sys [2001-11-05 09:23]

          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
          UxTuneUp

          .
          Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
          "2008-07-01 08:01:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
          "2008-07-04 18:09:30 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
          - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
          .
          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-07-07 19:31:49
          Windows 5.1.2600 Service Pack 2 FAT NTAPI

          Balayage processus cach‚s ...

          Balayage cach‚ autostart entries ...

          Balayage des fichiers cach‚s ...

          Scan termin‚ avec succŠs
          Les fichiers cach‚s: 0

          **************************************************************************
          .
          ------------------------ Other Running Processes ------------------------
          .
          C:\PROGRAM FILES\AVAST\AVAST4\ASWUPDSV.EXE
          C:\PROGRAM FILES\AVAST\AVAST4\ASHSERV.EXE
          C:\PROGRAM FILES\ACER\ACER ECONSOLE\MEDIASERVERSERVICE.EXE
          C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
          C:\WINDOWS\SYSTEM32\NVSVC32.EXE
          C:\PROGRAM FILES\AVAST\AVAST4\ASHMAISV.EXE
          C:\PROGRAM FILES\AVAST\AVAST4\ASHWEBSV.EXE
          .
          **************************************************************************
          .
          Temps d'accomplissement: 2008-07-07 19:33:17 - machine was rebooted
          ComboFix-quarantined-files.txt 2008-07-07 17:33:16
          ComboFix3.txt 2008-07-07 14:58:40
          ComboFix2.txt 2008-07-07 16:30:14

          Pre-Run: 1,302,822,912 octets libres
          Post-Run: 1,353,711,616 octets libres

          179 --- E O F --- 2008-07-07 14:59:00
          0
          1. Utilisateur anonyme
            Bonjour,
            et as tu le rapport Combo ?
            Il se trouve ici : C:\ComboFix.txt (envoie le dernier stp).

            Alors,
            > Rends toi sur le site virustotal et fais analyser le/les fichiers suivant(s) : (copie/colle la/les ligne(s) ci-dessous dans le cadre "envoyé un fichier")
            Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm

            C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand203000030.dll

            et poste le résultat par copier/coller stp (ou le lien http, c'est plus rapide et plus simple).

            Ensuite,
            > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            N.B. : Le scan ne marche que sous Internet Explorer.
            - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
            - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
            - On va te demander de télécharger un contrôle active x, accepte .
            - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
            - Poste le rapport qui sera généré.
            S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
            Rappel : le scan est à faire sous Internet Explorer
            Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

            Après on termine.
            Comment va le PC ?

            A+
            0
            1. Samy_95
              Bonjour escusez moi du retard, je n'arrivais pas à poster un message
              voici le rapport hijack

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 15:34:01, on 17/07/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\ZONELABS\vsmon.exe
              C:\Program Files\Avast\Avast4\aswUpdSv.exe
              C:\Program Files\Avast\Avast4\ashServ.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
              C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Acer\Empowering Technology\eRecovery\Monitor.exe
              C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Avast\Avast4\ashMaiSv.exe
              C:\Program Files\Avast\Avast4\ashWebSv.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Documents and Settings\Samy\Bureau\HiJackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand203000030.dll
              O4 - HKLM\..\Run: [LaunchApp] Alaunch
              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
              O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
              O4 - HKCU\..\Run: [Copernic Desktop Search 2] "C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe" /tray
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
              O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\Avast4\ashWebSv.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
              O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
              O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
              O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
              O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
              O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
              0
              1. Sam
                Bonjourn
                j'ai pu faire combofix mais quand je dois aller dans le mode sans échec c'est impossible
                après f8 et avoir séléctionner mode sans échec, des lignes apparaissent à l'écran puis plus rien, l'écran reste allumé mais il est noir, que dois-je faire ?:s
                merci
                0
                1. Utilisateur anonyme
                  Fais le en mode normal alors.

                  As-tu le CD Windows ?

                  Bon courage.
                  0
              2. Sam
                Fiou j'espère que ce fichu virus va partir :o
                Merci beaucoup pour l'aide
                je fais tout ça
                0
                1. Utilisateur anonyme
                  Me revoilà,

                  /!\ Pour les personnes ayant les mêmes problèmes ou similaires /!\
                  Cette manip. est spécifique au PC de l'utilisateur ayant créé cette discussion. La reproduire sur un autre ordinateur pourrait endommager le système.

                  Alors,
                  > Avec Combofix :
                  - Ferme tout tes navigateurs (donc copie ou imprime les instructions suivantes avant)
                  - Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes : 
                  File::
C:\WINDOWS\system32\ugmdlvot.ini 

Driver::
DMSKSSRh

                  - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
                  - Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image.
                  (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
                  - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
                  - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
                  - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
                  - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
                  PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

                  Ensuite,
                  > Lance Hijackthis :
                  - Puis sélectionne < Do a system scan only >
                  - Coche les cases des lignes suivantes : 
                  R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)

                  Ensuite,
                  - Ferme toutes les autres fenêtres et applications (même internet)
                  - Clic sur < fixe checked >

                  Après,
                  > Démarre en mode sans échec : (image). Si problème : tuto ici
                  >Lance Ccleaner,,
                  - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
                  - Dans l'onglet "Nettoyeur" clique sur "Analyse".
                  - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
                  - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
                  N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
                  Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

                  > Relance ton PC en mode normal puis :
                  Afin d'éviter les trojans... :
                  > Installe un pare feu :
                  - Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
                  - Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm
                  - Installe le nouveau pare-feu, puis désactive le pare-feu windows.

                  > Relance Hijackthis :
                  Puis sélectionne < do a system scan and save a logfile >,

                  Et envoie, par collier/coller, ton log Hijackthis,

                  Après on termine.

                  A+
                  0
                  2. Sam
                    Voici le rapport hijactk this, pour le pc il n'y a plus le bouclier rouge dans la zone de notification, tout à l'heure loresque j'ai lancer combofix pour la première fois, je devais me désactiver mon antivirus, quand je l'ai réactiver avast a détecter 4virus que j'ai tous supprimer.

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 18:32:33, on 07/07/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Avast\Avast4\aswUpdSv.exe
                    C:\Program Files\Avast\Avast4\ashServ.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Avast\Avast4\ashMaiSv.exe
                    C:\Program Files\Avast\Avast4\ashWebSv.exe
                    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                    C:\WINDOWS\explorer.exe
                    C:\Documents and Settings\Samy\Bureau\HiJackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O4 - HKLM\..\Run: [LaunchApp] Alaunch
                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
                    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\Avast4\ashWebSv.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                    O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
                    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                    O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                    0
                    1. Utilisateur anonyme
                      Ok,
                      Bien joué.

                      Il reste un bout de crasse.

                      Je te prépare la suite.

                      Puis on termine.

                      A+
                      0
                  3. Sam
                    Je n'ai pas eu encore à taper 1, est-ce normal ?
                    voici le rapport de combofix, je copie dans le prochain post le rapport hijacktthis

                    ComboFix 08-07-05.1 - Samy 2008-07-07 18:27:08.2 - [color=red][b]FAT32[/b][/color]x86
                    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.513 [GMT 2:00]
                    Endroit: C:\Documents and Settings\Samy\Bureau\ComboFix.exe
                    Command switches used :: C:\Documents and Settings\Samy\Bureau\CFScript.txt
                    * Création d'un nouveau point de restauration

                    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                    FILE ::
                    C:\WINDOWS\system32\mbkuoxha.ini
                    C:\WINDOWS\system32\tovldmgu.dll
                    .

                    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                    .

                    C:\WINDOWS\system32\mbkuoxha.ini
                    C:\WINDOWS\system32\mcrh.tmp
                    C:\WINDOWS\system32\tovldmgu.dll

                    .
                    ((((((((((((((((((((((((((((( Fichiers créés 2008-06-07 to 2008-07-07 ))))))))))))))))))))))))))))))))))))
                    .

                    2008-07-07 16:58 . 2008-07-07 16:58 <REP> d-------- C:\Documents and Settings\InvitÚ
                    2008-07-07 16:55 . 2008-07-07 18:22 414 ---hs---- C:\WINDOWS\system32\ugmdlvot.ini
                    2008-07-03 14:02 . 2008-07-03 14:02 <REP> d-------- C:\Documents and Settings\All Users\SonicStage
                    2008-07-03 13:57 . 2008-07-03 13:57 <REP> d-------- C:\Program Files\Common Files
                    2008-07-03 13:57 . 2008-07-03 13:57 <REP> d-------- C:\Documents and Settings\Samy\Application Data\InstallShield
                    2008-07-03 13:55 . 2008-07-03 13:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Corporation
                    2008-07-03 13:53 . 2008-07-03 13:53 <REP> d-------- C:\Program Files\Fichiers communs\Sony Shared
                    2008-06-24 13:39 . 2008-06-24 13:39 <REP> d-------- C:\Program Files\CCleaner
                    2008-06-22 15:06 . 2008-06-22 15:06 <REP> d-------- C:\_OTMoveIt
                    2008-06-22 14:25 . 2008-06-22 14:25 <REP> d-------- C:\Program Files\Trend Micro
                    2008-06-22 13:37 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                    2008-06-22 13:37 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                    2008-06-22 13:37 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                    2008-06-22 13:37 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                    2008-06-22 13:37 . 2008-06-15 15:28 81,920 --a------ C:\WINDOWS\system32\IEDFix.C.exe
                    2008-06-22 13:37 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
                    2008-06-22 13:37 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                    2008-06-22 13:37 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                    2008-06-22 13:37 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                    2008-06-22 13:37 . 2008-06-22 13:57 2,538 --a------ C:\WINDOWS\system32\tmp.reg
                    2008-06-13 21:00 . 2008-06-13 21:00 127 --a------ C:\WINDOWS\system32\MRT.INI
                    2008-06-11 16:46 . 2008-06-11 16:46 <REP> d-------- C:\Program Files\MSECache
                    2008-06-11 12:44 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
                    2008-06-11 12:44 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2008-05-31 17:19 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
                    2008-05-31 17:19 --------- d-----w C:\Documents and Settings\Samy\Application Data\Malwarebytes
                    2008-05-31 17:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
                    2008-05-29 23:06 34,296 ----a-w C:\WINDOWS\system32\drivers\mbamcatchme.sys
                    2008-05-29 23:06 15,864 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
                    2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys
                    2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
                    2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\Quartz.dll
                    2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
                    2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
                    2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                    2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
                    2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                    2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
                    2008-02-25 10:14 47,360 ----a-w C:\Documents and Settings\Samy\Application Data\pcouffin.sys
                    .

                    ((((((((((((((((((((((((((((( snapshot@2008-07-07_16.57.27.15 )))))))))))))))))))))))))))))))))))))))))
                    .
                    + 2007-03-21 16:58:40 4,145,520 ----a-r C:\WINDOWS\Installer\$PatchCache$\Managed\[u]0[/u]00021090200C0400000000000F01FEC\12.0.6021\WRD12CNV.DLL
                    + 2007-03-21 16:58:46 24,416 ----a-r C:\WINDOWS\Installer\$PatchCache$\Managed\[u]0[/u]00021090200C0400000000000F01FEC\12.0.6021\WRD12EXE.EXE
                    + 2007-05-10 08:25:40 14,677,368 ----a-r C:\WINDOWS\Installer\$PatchCache$\Managed\[u]0[/u]00021090200C0400000000000F01FEC\12.0.6021\XL12CNV.EXE
                    - 2008-06-11 14:46:36 38,240 ----a-r C:\WINDOWS\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe
                    + 2008-07-07 14:59:00 38,240 ----a-r C:\WINDOWS\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe
                    + 2008-07-04 08:48:14 4,048 ----a-w C:\WINDOWS\SoftwareDistribution\EventCache\{7D216CAA-D94A-4363-93FC-EB2112FFFB4E}.bin
                    .
                    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    REGEDIT4
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
                    "ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-05-28 16:40 1197296]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "LaunchApp"="Alaunch" [X]
                    "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
                    "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
                    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-08-01 17:35 7110656]
                    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
                    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
                    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
                    "WMAAD"="C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe" [2007-02-16 18:41 110592]

                    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
                    --a------ 2005-09-29 16:07 114688 C:\Program Files\Acer\Acer eMode Management\AspireService.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DTVRemote]
                    --a------ 2005-09-29 10:42 40960 c:\Program Files\LifeView DTV\RemoteControl.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
                    --a------ 2005-10-31 16:21 393216 C:\Acer\Empowering Technology\eRecovery\Monitor.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
                    --a------ 2004-05-12 15:18 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
                    --a------ 2004-02-12 13:38 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
                    --a------ 2005-09-21 13:48 425984 C:\Program Files\Acer\Acer eConsole\MediaSync.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
                    --a------ 2005-05-11 18:15 45056 c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
                    "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
                    "nwiz"=nwiz.exe /install
                    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                    "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                    "MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                    "NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
                    "SoundMan"=SOUNDMAN.EXE

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                    "%windir%\\system32\\sessmgr.exe"=
                    "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                    "D:\\Sources\\Partages\\StubInstaller.exe"=
                    "C:\\WINDOWS\\PCHEALTH\\HELPCTR\\BINARIES\\HelpCtr.exe"=
                    "C:\\Program Files\\MSN Messenger\\MSNMSGR.EXE"=
                    "C:\\Program Files\\MSN Messenger\\livecall.exe"=
                    "C:\\Program Files\\Mozilla Firefox\\FIREFOX.EXE"=
                    "C:\\Program Files\\Azureus\\Azureus.exe"=

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                    "13099:UDP"= 13099:UDP:Shareaza
                    "13099:TCP"= 13099:TCP:Shareaza
                    "50324:UDP"= 50324:UDP:Azureus
                    "50324:TCP"= 50324:TCP:Azureus

                    R0 sonyhcb;Sony Digital Imaging Base;C:\WINDOWS\system32\DRIVERS\sonyhcb.sys [2001-11-05 09:23]
                    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
                    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                    R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 14:46]
                    R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-05 05:00]
                    R3 LVHybrid;LVHybrid service;C:\WINDOWS\system32\DRIVERS\LVHybrid.sys [2005-08-26 19:06]
                    S3 DMSKSSRh;DMSKSSRh;C:\DOCUME~1\Samy\LOCALS~1\Temp\DMSKSSRh.sys []
                    S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-30 01:06]
                    S3 sonyhcs;Sony Digital Imaging Video;C:\WINDOWS\system32\DRIVERS\sonyhcs.sys [2001-11-05 09:23]

                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                    UxTuneUp

                    .
                    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                    "2008-07-01 08:01:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                    "2008-07-04 18:09:30 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                    - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
                    .
                    **************************************************************************

                    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2008-07-07 18:29:52
                    Windows 5.1.2600 Service Pack 2 FAT NTAPI

                    Balayage processus cachés ...

                    Balayage caché autostart entries ...

                    Balayage des fichiers cachés ...

                    Scan terminé avec succès
                    Les fichiers cachés: 0

                    **************************************************************************
                    .
                    Temps d'accomplissement: 2008-07-07 18:30:12
                    ComboFix-quarantined-files.txt 2008-07-07 16:30:10
                    ComboFix2.txt 2008-07-07 14:58:40

                    Pre-Run: 1,390,510,080 octets libres
                    Post-Run: 1,379,172,352 octets libres

                    162 --- E O F --- 2008-07-07 14:59:00
                    0
                    1. Utilisateur anonyme
                      Ok,

                      Attention avec les téléchargements en P2P !!! Tu n'est pas infecté pour rien je pense... ;-)

                      /!\ Pour les personnes ayant les mêmes problèmes ou similaires /!\
                      Cette manip. est spécifique au PC de l'utilisateur ayant créé cette discussion. La reproduire sur un autre ordinateur pourrait endommager le système.

                      Alors,
                      > Avec Combofix :
                      - Ferme tout tes navigateurs (donc copie ou imprime les instructions suivantes avant)
                      - Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes : 
                      Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"320d18a1"=-

File::
C:\WINDOWS\system32\tovldmgu.dll 
C:\WINDOWS\system32\mbkuoxha.ini

                      - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
                      - Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image.
                      (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
                      - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
                      - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
                      - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
                      - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
                      PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

                      Puis poste un nouveau HiJackT stp.

                      Comment va le PC ?

                      A+
                      1
                      1. Sam
                        Bonjour
                        lorsque j'ai démarrer combofix après avoir cliquer sur oui je l'ai laisser faire et voici le rapport

                        ComboFix 08-07-05.1 - Samy 2008-07-07 16:51:49.1 - [color=red][b]FAT32[/b][/color]x86
                        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.605 [GMT 2:00]
                        Endroit: C:\Documents and Settings\Samy\Bureau\ComboFix.exe
                        * Création d'un nouveau point de restauration

                        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                        .

                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        C:\Documents and Settings\Samy\Application Data\inst.exe
                        C:\WINDOWS\cookies.ini
                        C:\WINDOWS\system32\afkixqtv.dll
                        C:\WINDOWS\system32\cbXOHApM.dll
                        C:\WINDOWS\system32\ddmvmgky.ini
                        C:\WINDOWS\system32\DNqsutwa.ini
                        C:\WINDOWS\system32\DNqsutwa.ini2
                        C:\WINDOWS\system32\dqeuvpcu.ini
                        C:\WINDOWS\system32\egdnfkoc.ini
                        C:\WINDOWS\system32\flqtmshx.ini
                        C:\WINDOWS\system32\fpdxqgge.ini
                        C:\WINDOWS\system32\gfdbenby.ini
                        C:\WINDOWS\system32\gjihjRqr.ini
                        C:\WINDOWS\system32\gjihjRqr.ini2
                        C:\WINDOWS\system32\hdstdvpa.ini
                        C:\WINDOWS\system32\kdctohem.ini
                        C:\WINDOWS\system32\kipdkplv.ini
                        C:\WINDOWS\system32\lndmwlpp.ini
                        C:\WINDOWS\system32\mcfmdwne.ini
                        C:\WINDOWS\system32\mcrh.tmp
                        C:\WINDOWS\system32\MpAHOXbc.ini
                        C:\WINDOWS\system32\MpAHOXbc.ini2
                        C:\WINDOWS\system32\ngxagtxk.ini
                        C:\WINDOWS\system32\ogivjbti.ini
                        C:\WINDOWS\system32\oyukvwws.ini
                        C:\WINDOWS\system32\qtwidgvx.ini
                        C:\WINDOWS\system32\ugmdlvot.ini
                        C:\WINDOWS\system32\urqNGvwW.dll
                        C:\WINDOWS\system32\vandoexh.ini
                        C:\WINDOWS\system32\vtqxikfa.ini
                        C:\WINDOWS\system32\WwvGNqru.ini
                        C:\WINDOWS\system32\WwvGNqru.ini2
                        C:\WINDOWS\system32\ywundthj.ini
                        D:\Autorun.inf

                        .
                        ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-07 to 2008-07-07 ))))))))))))))))))))))))))))))))))))
                        .

                        2008-07-06 14:36 . 2008-07-06 14:36 89,088 --a------ C:\WINDOWS\system32\tovldmgu.dll
                        2008-07-03 14:02 . 2008-07-03 14:02 <REP> d-------- C:\Documents and Settings\All Users\SonicStage
                        2008-07-03 13:57 . 2008-07-03 13:57 <REP> d-------- C:\Program Files\Common Files
                        2008-07-03 13:57 . 2008-07-03 13:57 <REP> d-------- C:\Documents and Settings\Samy\Application Data\InstallShield
                        2008-07-03 13:55 . 2008-07-03 13:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Corporation
                        2008-07-03 13:53 . 2008-07-03 13:53 <REP> d-------- C:\Program Files\Fichiers communs\Sony Shared
                        2008-07-02 14:32 . 2008-07-03 14:33 1,674 ---hs---- C:\WINDOWS\system32\mbkuoxha.ini
                        2008-06-24 13:39 . 2008-06-24 13:39 <REP> d-------- C:\Program Files\CCleaner
                        2008-06-22 15:06 . 2008-06-22 15:06 <REP> d-------- C:\_OTMoveIt
                        2008-06-22 14:25 . 2008-06-22 14:25 <REP> d-------- C:\Program Files\Trend Micro
                        2008-06-22 13:37 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                        2008-06-22 13:37 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                        2008-06-22 13:37 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                        2008-06-22 13:37 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                        2008-06-22 13:37 . 2008-06-15 15:28 81,920 --a------ C:\WINDOWS\system32\IEDFix.C.exe
                        2008-06-22 13:37 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
                        2008-06-22 13:37 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                        2008-06-22 13:37 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                        2008-06-22 13:37 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                        2008-06-22 13:37 . 2008-06-22 13:57 2,538 --a------ C:\WINDOWS\system32\tmp.reg
                        2008-06-13 21:00 . 2008-06-13 21:00 127 --a------ C:\WINDOWS\system32\MRT.INI
                        2008-06-11 16:46 . 2008-06-11 16:46 <REP> d-------- C:\Program Files\MSECache
                        2008-06-11 12:44 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
                        2008-06-11 12:44 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2008-05-31 17:19 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
                        2008-05-31 17:19 --------- d-----w C:\Documents and Settings\Samy\Application Data\Malwarebytes
                        2008-05-31 17:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
                        2008-05-29 23:06 34,296 ----a-w C:\WINDOWS\system32\drivers\mbamcatchme.sys
                        2008-05-29 23:06 15,864 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
                        2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys
                        2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
                        2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\Quartz.dll
                        2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
                        2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
                        2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                        2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
                        2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                        2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
                        2008-02-25 10:14 47,360 ----a-w C:\Documents and Settings\Samy\Application Data\pcouffin.sys
                        .

                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        REGEDIT4
                        *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
                        "ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-05-28 16:40 1197296]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "LaunchApp"="Alaunch" [X]
                        "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
                        "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
                        "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-08-01 17:35 7110656]
                        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
                        "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
                        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
                        "WMAAD"="C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe" [2007-02-16 18:41 110592]
                        "320d18a1"="C:\WINDOWS\system32\tovldmgu.dll" [2008-07-06 14:36 89088]

                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
                        --a------ 2005-09-29 16:07 114688 C:\Program Files\Acer\Acer eMode Management\AspireService.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DTVRemote]
                        --a------ 2005-09-29 10:42 40960 c:\Program Files\LifeView DTV\RemoteControl.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
                        --a------ 2005-10-31 16:21 393216 C:\Acer\Empowering Technology\eRecovery\Monitor.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
                        --a------ 2004-05-12 15:18 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
                        --a------ 2004-02-12 13:38 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
                        --a------ 2005-09-21 13:48 425984 C:\Program Files\Acer\Acer eConsole\MediaSync.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
                        --a------ 2005-05-11 18:15 45056 c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
                        "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
                        "nwiz"=nwiz.exe /install
                        "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                        "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                        "MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                        "NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
                        "SoundMan"=SOUNDMAN.EXE

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                        "%windir%\\system32\\sessmgr.exe"=
                        "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                        "D:\\Sources\\Partages\\StubInstaller.exe"=
                        "C:\\WINDOWS\\PCHEALTH\\HELPCTR\\BINARIES\\HelpCtr.exe"=
                        "C:\\Program Files\\MSN Messenger\\MSNMSGR.EXE"=
                        "C:\\Program Files\\MSN Messenger\\livecall.exe"=
                        "C:\\Program Files\\Mozilla Firefox\\FIREFOX.EXE"=
                        "C:\\Program Files\\Azureus\\Azureus.exe"=

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                        "13099:UDP"= 13099:UDP:Shareaza
                        "13099:TCP"= 13099:TCP:Shareaza
                        "50324:UDP"= 50324:UDP:Azureus
                        "50324:TCP"= 50324:TCP:Azureus

                        R0 sonyhcb;Sony Digital Imaging Base;C:\WINDOWS\system32\DRIVERS\sonyhcb.sys [2001-11-05 09:23]
                        R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
                        R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                        R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 14:46]
                        R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-05 05:00]
                        R3 LVHybrid;LVHybrid service;C:\WINDOWS\system32\DRIVERS\LVHybrid.sys [2005-08-26 19:06]
                        S3 DMSKSSRh;DMSKSSRh;C:\DOCUME~1\Samy\LOCALS~1\Temp\DMSKSSRh.sys []
                        S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-30 01:06]
                        S3 sonyhcs;Sony Digital Imaging Video;C:\WINDOWS\system32\DRIVERS\sonyhcs.sys [2001-11-05 09:23]

                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                        UxTuneUp

                        .
                        Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                        "2008-07-01 08:01:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                        - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                        "2008-07-04 18:09:30 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                        - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
                        .
                        - - - - ORPHANS REMOVED - - - -

                        Notify-hgGywUoN - hgGywUoN.dll
                        MSConfigStartUp-RemoteControl - C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

                        **************************************************************************

                        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-07-07 16:55:25
                        Windows 5.1.2600 Service Pack 2 FAT NTAPI

                        Balayage processus cach‚s ...

                        Balayage cach‚ autostart entries ...

                        Balayage des fichiers cach‚s ...

                        Scan termin‚ avec succŠs
                        Les fichiers cach‚s: 0

                        **************************************************************************
                        .
                        --------------------- DLLs a charg‚ sous des processus courants ---------------------

                        PROCESS: C:\WINDOWS\explorer.exe
                        -> C:\WINDOWS\system32\tovldmgu.dll
                        .
                        ------------------------ Other Running Processes ------------------------
                        .
                        C:\PROGRAM FILES\AVAST\AVAST4\ASWUPDSV.EXE
                        C:\PROGRAM FILES\AVAST\AVAST4\ASHSERV.EXE
                        C:\PROGRAM FILES\ACER\ACER ECONSOLE\MEDIASERVERSERVICE.EXE
                        C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
                        C:\WINDOWS\SYSTEM32\NVSVC32.EXE
                        C:\PROGRAM FILES\AVAST\AVAST4\ASHMAISV.EXE
                        C:\PROGRAM FILES\AVAST\AVAST4\ASHWEBSV.EXE
                        C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
                        .
                        **************************************************************************
                        .
                        Temps d'accomplissement: 2008-07-07 16:58:34 - machine was rebooted [Samy]
                        ComboFix-quarantined-files.txt 2008-07-07 14:58:20

                        Pre-Run: 4,903,829,504 octets libres
                        Post-Run: 5,176,131,584 octets libres

                        200 --- E O F --- 2008-06-13 19:01:27

                        est-ce celui-ci ou faut-il que je fasse un rapport après avoir taper 1 etc ..? merci
                        0
                        1. Utilisateur anonyme
                          Re,
                          Ok, bien joué.

                          Mais il en reste.

                          Je te prépare un cript et je reviens.

                          A tout de suite.
                          0
                      2. Utilisateur anonyme
                        Bonjour,
                        Ok, très bien. Juste pour donner un coup de main.

                        > Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
                        Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
                        - Double clique combofix.exe
                        - Tape sur la touche 1 (Yes) pour démarrer le scan.
                        - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
                        NOTE : Le rapport se trouve également ici : C:\Combofix.txt
                        Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                        Ensuite, il restera sans doute une manip à faire avec Combofix.

                        A+
                        1
                        1. Sam
                          Bonjour, voici le rapport Hijackthis

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 15:18:19, on 07/07/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Avast\Avast4\aswUpdSv.exe
                          C:\Program Files\Avast\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Avast\Avast4\ashMaiSv.exe
                          C:\Program Files\Avast\Avast4\ashWebSv.exe
                          C:\WINDOWS\system32\wscntfy.exe
                          C:\PROGRA~1\Avast\Avast4\ashDisp.exe
                          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                          C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Windows Media Player\wmplayer.exe
                          C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                          C:\WINDOWS\explorer.exe
                          C:\Documents and Settings\Samy\Bureau\HiJackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: (no name) - {2A0149FC-CCCC-4A7A-8358-25BE70389083} - (no file)
                          O2 - BHO: (no name) - {4647C2C7-9F3D-4220-87D9-43E617F67478} - (no file)
                          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O2 - BHO: (no name) - {8B8D4DC4-1BE9-4035-8B0E-FC5A38271836} - (no file)
                          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: (no name) - {A207AEF6-0B0B-4BC1-B822-DB2F5840A82F} - C:\WINDOWS\system32\cbXOHApM.dll (file missing)
                          O4 - HKLM\..\Run: [LaunchApp] Alaunch
                          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                          O4 - HKLM\..\Run: [320d18a1] rundll32.exe "C:\WINDOWS\system32\tovldmgu.dll",b
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
                          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                          O20 - Winlogon Notify: hgGywUoN - hgGywUoN.dll (file missing)
                          O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
                          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\Avast4\ashWebSv.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                          O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                          O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                          O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                          O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
                          O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                          O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                          0
                          1. Sam
                            Bonjour, escusez de revenir sur sa encore,
                            mais dans la zone de notifications jai le bouclier rouge avec une croix qui ne disparait pas, je réactive à chaque fois les maj mais au redémarrage elles sont toujours désactivées. Est-ce grave ?

                            et ma navigation est très longue, je met du temps mm pour venir sur google, quand je surf aussi j'ai des pubs qui apparaissent alors qu'avant je n'en avais jamais.
                            Merci :)
                            0
                            1. Utilisateur anonyme
                              Re, poste un rapport Hijackthis stp
                              0
                          • 1
                          • 2
                          • 3

                          Discussions similaires

                          usb device over current
                          jean-michel

                          39 réponses
                          Boot failure detected
                          Loshxn

                          1 réponse
                          suite au message "secure boot violation" impossible d'accéder à window
                          Walloute

                          9 réponses
                          Boot failure detected
                          Alex38440

                          8 réponses
                          Problème BIOS (Boot failure)
                          MoVdd

                          2 réponses