Avertissement Avast!

Merci j'ai fais ce que tu m'as dit.

Bonne soiré à toi aussi et merci encore pour ton temps que tu as perdu pour moi.

a+

OK Willy.

Supprime Norton/Symantec (il y a des traces dans le rapport; or tu as bien ANTIVIR n'est-ce pas ?) comme ceci:
Télécharge sur le bureau: < http://ftp.symantec.com/... >
Tu le lances, puis tu suis les instructions à l'écran.
Il est censé virer toutes les versions du programme.

Ensuite, fais un nettoyage complet avec CCleaner ("Nettoyeur" et "Registre").

Bonne soirée
à+..

C'est bon je pense que cela est bon car j'ai foullié dans mon disque Local (C:) et j'ai retrouvé un dossier avec les anciens rapports donc j'ai tous supprimés.

J'ai relancé Combofix et voici le nouveau rapport :

ComboFix 08-08-12.01 - william 2008-08-13 19:49:58.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.223 [GMT 2:00]
Endroit: C:\Documents and Settings\william\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-07-13 to 2008-08-13 ))))))))))))))))))))))))))))))))))))
.

2008-08-13 19:39 . 2008-08-13 19:39 <REP> d-------- C:\WINDOWS\LastGood
2008-08-13 19:02 . 2008-08-13 19:02 0 --a------ C:\WINDOWS\system32\B.tmp
2008-08-13 18:54 . 2008-08-13 18:54 0 --a------ C:\WINDOWS\system32\A.tmp
2008-08-13 14:03 . 2008-08-13 14:03 0 --a------ C:\WINDOWS\system32\D.tmp
2008-08-12 18:47 . 2008-08-12 18:47 0 --a------ C:\WINDOWS\system32\9.tmp
2008-08-12 18:47 . 2008-08-12 18:47 0 --a------ C:\WINDOWS\system32\8.tmp
2008-08-12 18:47 . 2008-08-12 18:47 0 --a------ C:\WINDOWS\system32\7.tmp
2008-08-12 18:46 . 2008-08-12 18:46 0 --a------ C:\WINDOWS\system32\3.tmp
2008-08-12 11:30 . 2008-08-12 11:30 0 --a------ C:\WINDOWS\system32\6.tmp
2008-08-12 11:25 . 2008-08-12 11:25 <REP> d-------- C:\Program Files\Microsoft Silverlight
2008-08-12 11:10 . 2008-08-12 11:10 0 --a------ C:\WINDOWS\system32\5.tmp
2008-08-12 11:10 . 2008-08-12 11:10 0 --a------ C:\WINDOWS\system32\4.tmp
2008-08-12 11:10 . 2008-08-12 11:10 0 --a------ C:\WINDOWS\system32\2.tmp
2008-08-10 00:35 . 2008-08-10 00:35 1,251 --a------ C:\WINDOWS\Hlp.cmp
2008-08-10 00:35 . 2008-08-10 00:35 1,214 --a------ C:\WINDOWS\Inv.cmp
2008-08-07 17:33 . 2008-08-12 20:06 <REP> d-------- C:\Documents and Settings\william\Application Data\Azureus
2008-07-18 21:08 . 2008-08-07 12:47 <REP> d-------- C:\Documents and Settings\william\Application Data\Nouveau dossier
2008-07-15 17:05 . 2008-07-15 17:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-07-15 17:04 . 2008-07-15 17:09 <REP> d-------- C:\Program Files\Azureus

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-13 17:49 --------- d-----w C:\Program Files\Wanadoo
2008-08-07 19:54 --------- d-----w C:\Program Files\eMule
2008-08-04 19:34 --------- d-----w C:\Program Files\Java
2008-07-18 14:23 24,576 ----a-w C:\WINDOWS\system32\userinit.exe
2008-07-12 20:26 --------- d-----w C:\Program Files\Webcamfirst
2008-07-11 17:46 311,296 ----a-w C:\WINDOWS\~DFE328.tmp
2008-07-10 15:59 --------- d-----w C:\Program Files\AviSynth 2.5
2008-07-06 19:25 --------- d-----w C:\Documents and Settings\william\Application Data\OpenOffice.org2
2008-07-03 11:36 --------- d-----w C:\Program Files\BFG
2008-07-01 21:41 --------- d-----w C:\Program Files\eRightSoft
2008-06-30 12:26 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-06-21 21:13 --------- d-----w C:\Program Files\Unlocker
2008-06-21 21:13 --------- d-----w C:\Documents and Settings\william\Application Data\Desktopicon
2008-06-20 22:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Comodo
2008-06-20 21:47 87,056 ----a-w C:\WINDOWS\system32\drivers\cmdguard.sys
2008-06-20 21:47 249,592 ----a-w C:\WINDOWS\system32\cssdll32.dll
2008-06-20 21:47 24,208 ----a-w C:\WINDOWS\system32\drivers\cmdhlp.sys
2008-06-20 21:47 143,104 ----a-w C:\WINDOWS\system32\guard32.dll
2008-06-20 21:47 --------- d-----w C:\Program Files\Comodo
2008-06-20 21:47 --------- d-----w C:\Documents and Settings\william\Application Data\Comodo
2008-06-20 18:02 --------- d-----w C:\Program Files\Avira
2008-06-20 18:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-18 10:56 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-06-18 10:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-16 12:39 --------- d-----w C:\Program Files\CCleaner
2008-06-15 18:21 --------- d-----w C:\Documents and Settings\william\Application Data\Malwarebytes
2008-06-14 19:01 --------- d-----w C:\Program Files\Google
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 11:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2007-12-17 13:43 27,648 --sh--w C:\WINDOWS\system32\Smab0.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\Program Files\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 04:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-09-30 18:41 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2004-09-30 18:37 126976]
"Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-07-30 10:08 143360]
"SetRefresh"="C:\Program Files\Compaq\SetRefresh\SetRefresh.exe" [2003-11-20 20:01 525824]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 15:49 49152]
"type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 10:51 172032]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 10:50 204800]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
"COMODO SafeSurf"="C:\Program Files\COMODO\SafeSurf\cssurf.exe" [2008-06-20 23:47 278264]
"COMODO Firewall Pro"="C:\Program Files\Comodo\Firewall\cfp.exe" [2008-06-20 23:47 1655552]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 03:17 443968]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe [2006-04-04 05:36:23 835584]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"msacm.enc"= ITIG726.acm
"VIDC.YV12"= yv12vfw.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk
backup=C:\WINDOWS\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^william^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.1.lnk]
path=C:\Documents and Settings\william\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.1.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.1.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^william^Menu Démarrer^Programmes^Démarrage^TribalWeb.lnk]
path=C:\Documents and Settings\william\Menu Démarrer\Programmes\Démarrage\TribalWeb.lnk
backup=C:\WINDOWS\pss\TribalWeb.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a--c--- 2004-02-12 16:57 188416 C:\Program Files\Logitech\Video\ISStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a--c--- 2004-02-12 16:59 77824 C:\Program Files\Logitech\Video\LogiTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\WINDOWS\\system32\\svchost.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"12050:TCP"= 12050:TCP:NortonAV
"15096:TCP"= 15096:TCP:NortonAV
"12039:TCP"= 12039:TCP:NortonAV
"15981:TCP"= 15981:TCP:NortonAV
"12643:TCP"= 12643:TCP:NortonAV
"13388:TCP"= 13388:TCP:NortonAV
"17849:TCP"= 17849:TCP:NortonAV
"16913:TCP"= 16913:TCP:NortonAV
"12580:TCP"= 12580:TCP:NortonAV
"16536:TCP"= 16536:TCP:NortonAV
"14802:TCP"= 14802:TCP:NortonAV
"12658:TCP"= 12658:TCP:NortonAV
"14331:TCP"= 14331:TCP:NortonAV
"17610:TCP"= 17610:TCP:NortonAV
"16635:TCP"= 16635:TCP:NortonAV
"18281:TCP"= 18281:TCP:NortonAV
"17008:TCP"= 17008:TCP:NortonAV
"18310:TCP"= 18310:TCP:NortonAV
"16254:TCP"= 16254:TCP:NortonAV
"16918:TCP"= 16918:TCP:NortonAV
"17308:TCP"= 17308:TCP:NortonAV
"18782:TCP"= 18782:TCP:NortonAV
"14176:TCP"= 14176:TCP:NortonAV
"15826:TCP"= 15826:TCP:NortonAV
"15639:TCP"= 15639:TCP:NortonAV
"16413:TCP"= 16413:TCP:NortonAV
"15009:TCP"= 15009:TCP:NortonAV
"13885:TCP"= 13885:TCP:NortonAV
"12950:TCP"= 12950:TCP:NortonAV
"16929:TCP"= 16929:TCP:NortonAV
"17234:TCP"= 17234:TCP:NortonAV
"12025:TCP"= 12025:TCP:NortonAV
"12640:TCP"= 12640:TCP:NortonAV
"16738:TCP"= 16738:TCP:NortonAV
"15451:TCP"= 15451:TCP:NortonAV
"14624:TCP"= 14624:TCP:NortonAV
"12915:TCP"= 12915:TCP:NortonAV
"14738:TCP"= 14738:TCP:NortonAV
"9827:TCP"= 9827:TCP:BitComet 9827 TCP
"9827:UDP"= 9827:UDP:BitComet 9827 UDP

R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;C:\WINDOWS\system32\DRIVERS\cmdguard.sys [2008-06-20 23:47]
R1 cmdHlp;COMODO Firewall Pro Helper Driver;C:\WINDOWS\system32\DRIVERS\cmdhlp.sys [2008-06-20 23:47]
R3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-07-13 16:37]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-06-10 19:02]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
S4 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe []

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

2008-05-09 C:\WINDOWS\Tasks\WebReg officejet 6200 series.job
- C:\Program Files\HP\Digital Imaging\bin\hpqwrg.exe [2004-11-04 20:12]
.
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R0 -: HKCU-Main,Start Page = hxxp://www.orange.fr
R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
O8 -: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-13 19:52:08
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\astq]
"ImagePath"="\??\C:\WINDOWS\system32\drivers\astq.tga"

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\astq]
"ImagePath"="\??\C:\WINDOWS\system32\drivers\astq.tga"
.
Temps d'accomplissement: 2008-08-13 19:53:42
ComboFix-quarantined-files.txt 2008-08-13 17:53:37

Pre-Run: 35,159,400,448 octets libres
Post-Run: 35,153,981,440 octets libres

210 --- E O F --- 2008-07-09 11:34:09

non non je te le jure j'ai bien éffacé l'anciene version et téléchargé la nouvelle sur le lien que tu m'as donné aprés je ne peux pas t'assuré que l'ancienne version a été supprimé à 100%.

Willy,

Content pour toi.

Mais je reste sur ma fin, et je n'aime pas ça.
Pourquoi ?
Simplement, je voudrais savoir si tu as bien supprimé ton ancienne version ComboFix comme indiqué.
Parce que je lis ceci: snapshot@2008-06-19_22.40.47.32 ==> c'est l'image de la dernière action de ComboFix du 19 JUIN !
Je lis aussi que ton rapport d'analyse n'est pas le rapport original (il a été pécédé par une autre analyse dont je n'ai pas le rapport --> sauf que je crois que c'est celle du 19 JUIN).

Donc, ce rapport ne serait pas valable.
As-tu téléchargé une nouvelle version, ou t'es-tu contenté de relancer ComboFix à partir d'une icône résiduelle de ton bureau ?

Peux-tu m'arranger cela? SVP. Merci.

Al.

EDIT: Un petit encas gratos pour toi ;) (merci Google)
https://www.micro-astuce.com/Forum/pas-son-avec-flash-player-sous-firefox-ie7-t1928.html pour QUI ?
- Pour ceux qui n'ont plu de son sous Flash avec Firefox et IE7 (ex : dailymotion, youtube etc...) mais qui peuvent écouter de la musique sur winamp
https://techjourney.net/youtube-dailymotion-flash-videos-games-applications-no-sound-or-audio-in-windows/
ATTENTION Arrêt puis redémarrage PC impératifs après chaque action dans la BdR !!

Désolé j'ai eu une déconnection d'internet et sans faire exprés j'ai laissé deux fois le méme rapport.

Et c'est bon je ne sais pas ce que "Combofix" a fait mais maintenant le son est revenu et je peux à nouveau allé dans le fichier Outils=>Option internet.

Salut j'espére que tu as bien dormi.

Bon voila le rapport :

ComboFix 08-08-12.01 - william 2008-08-13 13:52:35.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.233 [GMT 2:00]
Endroit: C:\Documents and Settings\william\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Internet Explorer\setupapi.dll
C:\WINDOWS\system32\A.tmp
C:\WINDOWS\system32\B.tmp
C:\WINDOWS\system32\C.tmp
C:\WINDOWS\system32\D.tmp

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-13 to 2008-08-13 ))))))))))))))))))))))))))))))))))))
.

2008-08-12 18:47 . 2008-08-12 18:47 0 --a------ C:\WINDOWS\system32\9.tmp
2008-08-12 18:47 . 2008-08-12 18:47 0 --a------ C:\WINDOWS\system32\8.tmp
2008-08-12 18:47 . 2008-08-12 18:47 0 --a------ C:\WINDOWS\system32\7.tmp
2008-08-12 18:46 . 2008-08-12 18:46 0 --a------ C:\WINDOWS\system32\3.tmp
2008-08-12 11:30 . 2008-08-12 11:30 0 --a------ C:\WINDOWS\system32\6.tmp
2008-08-12 11:25 . 2008-08-12 11:25 <REP> d-------- C:\Program Files\Microsoft Silverlight
2008-08-12 11:10 . 2008-08-12 11:10 0 --a------ C:\WINDOWS\system32\5.tmp
2008-08-12 11:10 . 2008-08-12 11:10 0 --a------ C:\WINDOWS\system32\4.tmp
2008-08-12 11:10 . 2008-08-12 11:10 0 --a------ C:\WINDOWS\system32\2.tmp
2008-08-10 00:35 . 2008-08-10 00:35 1,251 --a------ C:\WINDOWS\Hlp.cmp
2008-08-10 00:35 . 2008-08-10 00:35 1,214 --a------ C:\WINDOWS\Inv.cmp
2008-08-07 17:33 . 2008-08-12 20:06 <REP> d-------- C:\Documents and Settings\william\Application Data\Azureus
2008-07-18 21:08 . 2008-08-07 12:47 <REP> d-------- C:\Documents and Settings\william\Application Data\Nouveau dossier
2008-07-15 17:05 . 2008-07-15 17:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-07-15 17:04 . 2008-07-15 17:09 <REP> d-------- C:\Program Files\Azureus

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-13 11:58 --------- d-----w C:\Program Files\Wanadoo
2008-08-07 19:54 --------- d-----w C:\Program Files\eMule
2008-08-04 19:34 --------- d-----w C:\Program Files\Java
2008-07-18 14:23 24,576 ----a-w C:\WINDOWS\system32\userinit.exe
2008-07-12 20:26 --------- d-----w C:\Program Files\Webcamfirst
2008-07-11 17:46 311,296 ----a-w C:\WINDOWS\~DFE328.tmp
2008-07-10 15:59 --------- d-----w C:\Program Files\AviSynth 2.5
2008-07-06 19:25 --------- d-----w C:\Documents and Settings\william\Application Data\OpenOffice.org2
2008-07-03 11:36 --------- d-----w C:\Program Files\BFG
2008-07-01 21:41 --------- d-----w C:\Program Files\eRightSoft
2008-06-30 12:26 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-06-21 21:13 --------- d-----w C:\Program Files\Unlocker
2008-06-21 21:13 --------- d-----w C:\Documents and Settings\william\Application Data\Desktopicon
2008-06-20 22:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Comodo
2008-06-20 21:47 87,056 ----a-w C:\WINDOWS\system32\drivers\cmdguard.sys
2008-06-20 21:47 249,592 ----a-w C:\WINDOWS\system32\cssdll32.dll
2008-06-20 21:47 24,208 ----a-w C:\WINDOWS\system32\drivers\cmdhlp.sys
2008-06-20 21:47 143,104 ----a-w C:\WINDOWS\system32\guard32.dll
2008-06-20 21:47 --------- d-----w C:\Program Files\Comodo
2008-06-20 21:47 --------- d-----w C:\Documents and Settings\william\Application Data\Comodo
2008-06-20 18:02 --------- d-----w C:\Program Files\Avira
2008-06-20 18:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-18 10:56 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-06-18 10:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-16 12:39 --------- d-----w C:\Program Files\CCleaner
2008-06-15 18:21 --------- d-----w C:\Documents and Settings\william\Application Data\Malwarebytes
2008-06-14 19:01 --------- d-----w C:\Program Files\Google
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 11:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2007-12-17 13:43 27,648 --sh--w C:\WINDOWS\system32\Smab0.dll
.

((((((((((((((((((((((((((((( snapshot@2008-06-19_22.40.47.32 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-06-14 18:03:13 272,768 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\SP2QFE\bthport.sys
+ 2008-06-14 17:33:37 272,768 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\SP3GDR\bthport.sys
+ 2008-06-14 17:40:19 272,768 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\SP3QFE\bthport.sys
+ 2007-11-30 11:19:06 18,296 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\spmsg.dll
+ 2007-11-30 11:19:06 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\spuninst.exe
+ 2007-11-30 11:19:06 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\update\spcustom.dll
+ 2007-11-30 11:19:06 767,352 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
+ 2007-11-30 11:19:10 406,392 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\update\updspapi.dll
+ 2006-08-16 12:13:24 100,352 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\6to4svc.dll
+ 2008-06-20 10:44:08 138,368 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\afd.sys
+ 2008-06-20 17:37:01 147,968 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\dnsapi.dll
+ 2008-06-20 17:37:01 247,808 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\mswsock.dll
+ 2008-06-20 10:44:42 360,960 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\tcpip.sys
+ 2008-06-20 09:32:39 225,920 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\tcpip6.sys
+ 2008-06-20 11:40:08 138,496 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\afd.sys
+ 2008-06-20 17:47:22 147,968 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\dnsapi.dll
+ 2008-06-20 17:47:22 247,808 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\mswsock.dll
+ 2008-06-20 11:51:12 361,600 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\tcpip.sys
+ 2008-06-20 11:08:27 225,856 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\tcpip6.sys
+ 2008-06-20 11:48:03 138,496 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\afd.sys
+ 2008-06-20 17:44:02 147,968 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\dnsapi.dll
+ 2008-06-20 17:44:02 247,808 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\mswsock.dll
+ 2008-06-20 11:59:02 361,600 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\tcpip.sys
+ 2008-06-20 11:16:44 225,856 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\tcpip6.sys
+ 2007-11-30 12:39:29 18,296 ----a-w C:\WINDOWS\$hf_mig$\KB951748\spmsg.dll
+ 2007-11-30 12:39:29 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB951748\spuninst.exe
+ 2007-11-30 12:39:29 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB951748\update\spcustom.dll
+ 2007-11-30 12:39:26 767,352 ----a-w C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
+ 2007-11-30 12:39:29 406,392 ----a-w C:\WINDOWS\$hf_mig$\KB951748\update\updspapi.dll
+ 2008-04-14 15:52:45 272,768 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\bthport.sys
+ 2007-11-30 11:19:06 234,872 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe
+ 2007-11-30 11:19:10 406,392 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\updspapi.dll
+ 2004-08-05 02:00:00 138,496 -c----w C:\WINDOWS\$NtUninstallKB951748$\afd.sys
+ 2008-02-20 05:35:05 148,992 -c----w C:\WINDOWS\$NtUninstallKB951748$\dnsapi.dll
+ 2004-08-05 02:00:00 247,808 -c----w C:\WINDOWS\$NtUninstallKB951748$\mswsock.dll
+ 2007-11-30 12:39:29 234,872 -c----w C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe
+ 2007-11-30 12:39:29 406,392 -c----w C:\WINDOWS\$NtUninstallKB951748$\spuninst\updspapi.dll
+ 2007-10-30 17:20:55 360,064 -c----w C:\WINDOWS\$NtUninstallKB951748$\tcpip.sys
+ 2006-08-16 09:37:30 225,664 -c----w C:\WINDOWS\$NtUninstallKB951748$\tcpip6.sys
+ 2008-06-30 12:26:36 12,288 ----a-w C:\WINDOWS\assembly\GAC\cli_basetypes\1.0.10.0__ce2cb7e279207b9e\cli_basetypes.dll
+ 2008-06-30 12:26:36 32,256 ----a-w C:\WINDOWS\assembly\GAC\cli_cppuhelper\1.0.13.0__ce2cb7e279207b9e\cli_cppuhelper.dll
+ 2008-06-30 12:26:37 847,872 ----a-w C:\WINDOWS\assembly\GAC\cli_types\1.1.13.0__ce2cb7e279207b9e\cli_types.dll
+ 2008-06-30 12:26:37 8,192 ----a-w C:\WINDOWS\assembly\GAC\cli_ure\1.0.13.0__ce2cb7e279207b9e\cli_ure.dll
+ 2008-06-30 12:26:12 3,072 ----a-w C:\WINDOWS\assembly\GAC\policy.1.0.cli_basetypes\9.1.0.0__ce2cb7e279207b9e\policy.1.0.cli_basetypes.dll
+ 2008-06-30 12:26:13 3,072 ----a-w C:\WINDOWS\assembly\GAC\policy.1.0.cli_cppuhelper\13.0.0.0__ce2cb7e279207b9e\policy.1.0.cli_cppuhelper.dll
+ 2008-06-30 12:26:13 3,072 ----a-w C:\WINDOWS\assembly\GAC\policy.1.0.cli_ure\13.0.0.0__ce2cb7e279207b9e\policy.1.0.cli_ure.dll
+ 2008-06-30 12:26:43 3,072 ----a-w C:\WINDOWS\assembly\GAC\policy.1.1.cli_types\13.0.0.0__ce2cb7e279207b9e\policy.1.1.cli_types.dll
- 2008-04-14 15:52:45 272,768 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys
+ 2008-06-14 17:59:52 272,768 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys
+ 2008-06-30 12:27:39 2,363,392 ----a-r C:\WINDOWS\Installer\{A122962F-331A-4C2E-93DB-AD92D8A4FB14}\soffice.exe
+ 2008-06-20 11:17:59 295,606 ----a-r C:\WINDOWS\Installer\{AC76BA86-7AD7-5464-3428-800000000003}\ARPPRODUCTICON.exe
- 2008-06-12 19:42:35 29,926 -c--a-r C:\WINDOWS\Installer\{BADF6744-3787-48F6-B8C9-4C4995401D65}\MsblIco.Exe
+ 2008-06-20 21:35:07 29,926 ----a-r C:\WINDOWS\Installer\{BADF6744-3787-48F6-B8C9-4C4995401D65}\MsblIco.Exe
- 2000-08-31 06:00:00 28,160 ----a-w C:\WINDOWS\Nircmd.exe
+ 2000-08-31 06:00:00 28,672 ----a-w C:\WINDOWS\Nircmd.exe
- 2008-02-20 05:35:05 148,992 ----a-w C:\WINDOWS\system32\dnsapi.dll
+ 2008-06-20 17:41:06 148,992 ----a-w C:\WINDOWS\system32\dnsapi.dll
+ 2007-08-09 11:04:11 40,768 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys
+ 2007-07-18 12:22:19 21,312 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys
+ 2007-09-07 10:05:19 62,016 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys
- 2008-03-25 15:00:33 51,328 ----a-w C:\WINDOWS\system32\drivers\inspect.sys
+ 2008-06-20 21:47:01 79,760 ----a-w C:\WINDOWS\system32\drivers\inspect.sys
+ 2007-03-01 08:34:36 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys
- 2008-04-10 14:28:03 203,328 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-06-30 13:18:22 220,040 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-03-25 02:32:44 218,496 ----a-r C:\WINDOWS\system32\Macromed\Flash\FlashUtil9f.exe
- 2008-01-16 20:29:30 74,137 ----a-w C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
+ 2008-06-20 18:39:57 74,649 ----a-w C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
- 2008-05-29 23:35:11 17,486,968 ----a-w C:\WINDOWS\system32\MRT.exe
+ 2008-06-25 16:15:46 17,972,344 ----a-w C:\WINDOWS\system32\MRT.exe
- 2008-06-19 18:50:59 53,608 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-08-13 10:36:13 53,608 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-06-19 18:50:59 64,458 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2008-08-13 10:36:13 64,458 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2008-06-19 18:50:59 383,254 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-08-13 10:36:13 383,254 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-06-19 18:50:59 447,920 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-08-13 10:36:13 447,920 ----a-w C:\WINDOWS\system32\perfh00C.dat
- 2007-11-30 11:19:06 18,296 ------w C:\WINDOWS\system32\spmsg.dll
+ 2007-11-30 12:39:29 18,296 ------w C:\WINDOWS\system32\spmsg.dll
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\Program Files\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 04:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-09-30 18:41 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2004-09-30 18:37 126976]
"Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-07-30 10:08 143360]
"SetRefresh"="C:\Program Files\Compaq\SetRefresh\SetRefresh.exe" [2003-11-20 20:01 525824]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 15:49 49152]
"type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 10:51 172032]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 10:50 204800]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
"COMODO SafeSurf"="C:\Program Files\COMODO\SafeSurf\cssurf.exe" [2008-06-20 23:47 278264]
"COMODO Firewall Pro"="C:\Program Files\Comodo\Firewall\cfp.exe" [2008-06-20 23:47 1655552]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 03:17 443968]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"msacm.enc"= ITIG726.acm
"VIDC.YV12"= yv12vfw.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk
backup=C:\WINDOWS\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^william^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.1.lnk]
path=C:\Documents and Settings\william\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.1.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.1.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^william^Menu Démarrer^Programmes^Démarrage^TribalWeb.lnk]
path=C:\Documents and Settings\william\Menu Démarrer\Programmes\Démarrage\TribalWeb.lnk
backup=C:\WINDOWS\pss\TribalWeb.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a--c--- 2004-02-12 16:57 188416 C:\Program Files\Logitech\Video\ISStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a--c--- 2004-02-12 16:59 77824 C:\Program Files\Logitech\Video\LogiTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\WINDOWS\\system32\\svchost.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"12050:TCP"= 12050:TCP:NortonAV
"15096:TCP"= 15096:TCP:NortonAV
"12039:TCP"= 12039:TCP:NortonAV
"15981:TCP"= 15981:TCP:NortonAV
"12643:TCP"= 12643:TCP:NortonAV
"13388:TCP"= 13388:TCP:NortonAV
"17849:TCP"= 17849:TCP:NortonAV
"16913:TCP"= 16913:TCP:NortonAV
"12580:TCP"= 12580:TCP:NortonAV
"16536:TCP"= 16536:TCP:NortonAV
"14802:TCP"= 14802:TCP:NortonAV
"12658:TCP"= 12658:TCP:NortonAV
"14331:TCP"= 14331:TCP:NortonAV
"17610:TCP"= 17610:TCP:NortonAV
"16635:TCP"= 16635:TCP:NortonAV
"18281:TCP"= 18281:TCP:NortonAV
"17008:TCP"= 17008:TCP:NortonAV
"18310:TCP"= 18310:TCP:NortonAV
"16254:TCP"= 16254:TCP:NortonAV
"16918:TCP"= 16918:TCP:NortonAV
"17308:TCP"= 17308:TCP:NortonAV
"18782:TCP"= 18782:TCP:NortonAV
"14176:TCP"= 14176:TCP:NortonAV
"15826:TCP"= 15826:TCP:NortonAV
"15639:TCP"= 15639:TCP:NortonAV
"16413:TCP"= 16413:TCP:NortonAV
"15009:TCP"= 15009:TCP:NortonAV
"13885:TCP"= 13885:TCP:NortonAV
"12950:TCP"= 12950:TCP:NortonAV
"16929:TCP"= 16929:TCP:NortonAV
"17234:TCP"= 17234:TCP:NortonAV
"12025:TCP"= 12025:TCP:NortonAV
"12640:TCP"= 12640:TCP:NortonAV
"16738:TCP"= 16738:TCP:NortonAV
"15451:TCP"= 15451:TCP:NortonAV
"14624:TCP"= 14624:TCP:NortonAV
"12915:TCP"= 12915:TCP:NortonAV
"14738:TCP"= 14738:TCP:NortonAV
"9827:TCP"= 9827:TCP:BitComet 9827 TCP
"9827:UDP"= 9827:UDP:BitComet 9827 UDP

R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;C:\WINDOWS\system32\DRIVERS\cmdguard.sys [2008-06-20 23:47]
R1 cmdHlp;COMODO Firewall Pro Helper Driver;C:\WINDOWS\system32\DRIVERS\cmdhlp.sys [2008-06-20 23:47]
R3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-07-13 16:37]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-06-10 19:02]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
S4 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe []

*Newly Created Service* - ZDPNDIS5
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

2008-05-09 C:\WINDOWS\Tasks\WebReg officejet 6200 series.job
- C:\Program Files\HP\Digital Imaging\bin\hpqwrg.exe [2004-11-04 20:12]
.
- - - - ORPHANS REMOVED - - - -

MSConfigStartUp-iTunesHelper - C:\Program Files\iTunes\iTunesHelper.exe
MSConfigStartUp-MessengerPlus3 - C:\Program Files\MessengerPlus! 3\MsgPlus.exe
MSConfigStartUp-pbmini - C:\Program Files\pcast\PodcastbarMini\PodcastBar.exe
MSConfigStartUp-Skype - C:\Program Files\Skype\Phone\Skype.exe
MSConfigStartUp-swg - C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
MSConfigStartUp-tf1 - C:\Program Files\Player Video StarAcademy Orange\starac06.exe
MSConfigStartUp-WeatherOnTray - C:\Program Files\HbTools\Bin\4.8.2.0\HbtWeatherOnTray.exe

.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R0 -: HKCU-Main,Start Page = hxxp://www.orange.fr
R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
O8 -: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-13 13:57:08
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\astq]
"ImagePath"="\??\C:\WINDOWS\system32\drivers\astq.tga"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\astq]
"ImagePath"="\??\C:\WINDOWS\system32\drivers\astq.tga"
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Wanadoo\TaskBarIcon.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-13 14:00:27 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-13 12:00:22

Pre-Run: 33,462,849,536 octets libres
Post-Run: 33,585,229,824 octets libres

317 --- E O F --- 2008-07-09 11:34:09

Salut ,j'espére que t'as bien dormi.

Bon voila le rapport :

ComboFix 08-08-12.01 - william 2008-08-13 13:52:35.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.233 [GMT 2:00]
Endroit: C:\Documents and Settings\william\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Internet Explorer\setupapi.dll
C:\WINDOWS\system32\A.tmp
C:\WINDOWS\system32\B.tmp
C:\WINDOWS\system32\C.tmp
C:\WINDOWS\system32\D.tmp

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-13 to 2008-08-13 ))))))))))))))))))))))))))))))))))))
.

2008-08-12 18:47 . 2008-08-12 18:47 0 --a------ C:\WINDOWS\system32\9.tmp
2008-08-12 18:47 . 2008-08-12 18:47 0 --a------ C:\WINDOWS\system32\8.tmp
2008-08-12 18:47 . 2008-08-12 18:47 0 --a------ C:\WINDOWS\system32\7.tmp
2008-08-12 18:46 . 2008-08-12 18:46 0 --a------ C:\WINDOWS\system32\3.tmp
2008-08-12 11:30 . 2008-08-12 11:30 0 --a------ C:\WINDOWS\system32\6.tmp
2008-08-12 11:25 . 2008-08-12 11:25 <REP> d-------- C:\Program Files\Microsoft Silverlight
2008-08-12 11:10 . 2008-08-12 11:10 0 --a------ C:\WINDOWS\system32\5.tmp
2008-08-12 11:10 . 2008-08-12 11:10 0 --a------ C:\WINDOWS\system32\4.tmp
2008-08-12 11:10 . 2008-08-12 11:10 0 --a------ C:\WINDOWS\system32\2.tmp
2008-08-10 00:35 . 2008-08-10 00:35 1,251 --a------ C:\WINDOWS\Hlp.cmp
2008-08-10 00:35 . 2008-08-10 00:35 1,214 --a------ C:\WINDOWS\Inv.cmp
2008-08-07 17:33 . 2008-08-12 20:06 <REP> d-------- C:\Documents and Settings\william\Application Data\Azureus
2008-07-18 21:08 . 2008-08-07 12:47 <REP> d-------- C:\Documents and Settings\william\Application Data\Nouveau dossier
2008-07-15 17:05 . 2008-07-15 17:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-07-15 17:04 . 2008-07-15 17:09 <REP> d-------- C:\Program Files\Azureus

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-13 11:58 --------- d-----w C:\Program Files\Wanadoo
2008-08-07 19:54 --------- d-----w C:\Program Files\eMule
2008-08-04 19:34 --------- d-----w C:\Program Files\Java
2008-07-18 14:23 24,576 ----a-w C:\WINDOWS\system32\userinit.exe
2008-07-12 20:26 --------- d-----w C:\Program Files\Webcamfirst
2008-07-11 17:46 311,296 ----a-w C:\WINDOWS\~DFE328.tmp
2008-07-10 15:59 --------- d-----w C:\Program Files\AviSynth 2.5
2008-07-06 19:25 --------- d-----w C:\Documents and Settings\william\Application Data\OpenOffice.org2
2008-07-03 11:36 --------- d-----w C:\Program Files\BFG
2008-07-01 21:41 --------- d-----w C:\Program Files\eRightSoft
2008-06-30 12:26 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-06-21 21:13 --------- d-----w C:\Program Files\Unlocker
2008-06-21 21:13 --------- d-----w C:\Documents and Settings\william\Application Data\Desktopicon
2008-06-20 22:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Comodo
2008-06-20 21:47 87,056 ----a-w C:\WINDOWS\system32\drivers\cmdguard.sys
2008-06-20 21:47 249,592 ----a-w C:\WINDOWS\system32\cssdll32.dll
2008-06-20 21:47 24,208 ----a-w C:\WINDOWS\system32\drivers\cmdhlp.sys
2008-06-20 21:47 143,104 ----a-w C:\WINDOWS\system32\guard32.dll
2008-06-20 21:47 --------- d-----w C:\Program Files\Comodo
2008-06-20 21:47 --------- d-----w C:\Documents and Settings\william\Application Data\Comodo
2008-06-20 18:02 --------- d-----w C:\Program Files\Avira
2008-06-20 18:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-18 10:56 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-06-18 10:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-16 12:39 --------- d-----w C:\Program Files\CCleaner
2008-06-15 18:21 --------- d-----w C:\Documents and Settings\william\Application Data\Malwarebytes
2008-06-14 19:01 --------- d-----w C:\Program Files\Google
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 11:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2007-12-17 13:43 27,648 --sh--w C:\WINDOWS\system32\Smab0.dll
.

((((((((((((((((((((((((((((( snapshot@2008-06-19_22.40.47.32 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-06-14 18:03:13 272,768 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\SP2QFE\bthport.sys
+ 2008-06-14 17:33:37 272,768 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\SP3GDR\bthport.sys
+ 2008-06-14 17:40:19 272,768 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\SP3QFE\bthport.sys
+ 2007-11-30 11:19:06 18,296 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\spmsg.dll
+ 2007-11-30 11:19:06 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\spuninst.exe
+ 2007-11-30 11:19:06 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\update\spcustom.dll
+ 2007-11-30 11:19:06 767,352 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
+ 2007-11-30 11:19:10 406,392 ----a-w C:\WINDOWS\$hf_mig$\KB951376-v2\update\updspapi.dll
+ 2006-08-16 12:13:24 100,352 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\6to4svc.dll
+ 2008-06-20 10:44:08 138,368 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\afd.sys
+ 2008-06-20 17:37:01 147,968 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\dnsapi.dll
+ 2008-06-20 17:37:01 247,808 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\mswsock.dll
+ 2008-06-20 10:44:42 360,960 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\tcpip.sys
+ 2008-06-20 09:32:39 225,920 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\tcpip6.sys
+ 2008-06-20 11:40:08 138,496 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\afd.sys
+ 2008-06-20 17:47:22 147,968 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\dnsapi.dll
+ 2008-06-20 17:47:22 247,808 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\mswsock.dll
+ 2008-06-20 11:51:12 361,600 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\tcpip.sys
+ 2008-06-20 11:08:27 225,856 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\tcpip6.sys
+ 2008-06-20 11:48:03 138,496 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\afd.sys
+ 2008-06-20 17:44:02 147,968 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\dnsapi.dll
+ 2008-06-20 17:44:02 247,808 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\mswsock.dll
+ 2008-06-20 11:59:02 361,600 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\tcpip.sys
+ 2008-06-20 11:16:44 225,856 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\tcpip6.sys
+ 2007-11-30 12:39:29 18,296 ----a-w C:\WINDOWS\$hf_mig$\KB951748\spmsg.dll
+ 2007-11-30 12:39:29 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB951748\spuninst.exe
+ 2007-11-30 12:39:29 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB951748\update\spcustom.dll
+ 2007-11-30 12:39:26 767,352 ----a-w C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
+ 2007-11-30 12:39:29 406,392 ----a-w C:\WINDOWS\$hf_mig$\KB951748\update\updspapi.dll
+ 2008-04-14 15:52:45 272,768 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\bthport.sys
+ 2007-11-30 11:19:06 234,872 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe
+ 2007-11-30 11:19:10 406,392 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\updspapi.dll
+ 2004-08-05 02:00:00 138,496 -c----w C:\WINDOWS\$NtUninstallKB951748$\afd.sys
+ 2008-02-20 05:35:05 148,992 -c----w C:\WINDOWS\$NtUninstallKB951748$\dnsapi.dll
+ 2004-08-05 02:00:00 247,808 -c----w C:\WINDOWS\$NtUninstallKB951748$\mswsock.dll
+ 2007-11-30 12:39:29 234,872 -c----w C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe
+ 2007-11-30 12:39:29 406,392 -c----w C:\WINDOWS\$NtUninstallKB951748$\spuninst\updspapi.dll
+ 2007-10-30 17:20:55 360,064 -c----w C:\WINDOWS\$NtUninstallKB951748$\tcpip.sys
+ 2006-08-16 09:37:30 225,664 -c----w C:\WINDOWS\$NtUninstallKB951748$\tcpip6.sys
+ 2008-06-30 12:26:36 12,288 ----a-w C:\WINDOWS\assembly\GAC\cli_basetypes\1.0.10.0__ce2cb7e279207b9e\cli_basetypes.dll
+ 2008-06-30 12:26:36 32,256 ----a-w C:\WINDOWS\assembly\GAC\cli_cppuhelper\1.0.13.0__ce2cb7e279207b9e\cli_cppuhelper.dll
+ 2008-06-30 12:26:37 847,872 ----a-w C:\WINDOWS\assembly\GAC\cli_types\1.1.13.0__ce2cb7e279207b9e\cli_types.dll
+ 2008-06-30 12:26:37 8,192 ----a-w C:\WINDOWS\assembly\GAC\cli_ure\1.0.13.0__ce2cb7e279207b9e\cli_ure.dll
+ 2008-06-30 12:26:12 3,072 ----a-w C:\WINDOWS\assembly\GAC\policy.1.0.cli_basetypes\9.1.0.0__ce2cb7e279207b9e\policy.1.0.cli_basetypes.dll
+ 2008-06-30 12:26:13 3,072 ----a-w C:\WINDOWS\assembly\GAC\policy.1.0.cli_cppuhelper\13.0.0.0__ce2cb7e279207b9e\policy.1.0.cli_cppuhelper.dll
+ 2008-06-30 12:26:13 3,072 ----a-w C:\WINDOWS\assembly\GAC\policy.1.0.cli_ure\13.0.0.0__ce2cb7e279207b9e\policy.1.0.cli_ure.dll
+ 2008-06-30 12:26:43 3,072 ----a-w C:\WINDOWS\assembly\GAC\policy.1.1.cli_types\13.0.0.0__ce2cb7e279207b9e\policy.1.1.cli_types.dll
- 2008-04-14 15:52:45 272,768 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys
+ 2008-06-14 17:59:52 272,768 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys
+ 2008-06-30 12:27:39 2,363,392 ----a-r C:\WINDOWS\Installer\{A122962F-331A-4C2E-93DB-AD92D8A4FB14}\soffice.exe
+ 2008-06-20 11:17:59 295,606 ----a-r C:\WINDOWS\Installer\{AC76BA86-7AD7-5464-3428-800000000003}\ARPPRODUCTICON.exe
- 2008-06-12 19:42:35 29,926 -c--a-r C:\WINDOWS\Installer\{BADF6744-3787-48F6-B8C9-4C4995401D65}\MsblIco.Exe
+ 2008-06-20 21:35:07 29,926 ----a-r C:\WINDOWS\Installer\{BADF6744-3787-48F6-B8C9-4C4995401D65}\MsblIco.Exe
- 2000-08-31 06:00:00 28,160 ----a-w C:\WINDOWS\Nircmd.exe
+ 2000-08-31 06:00:00 28,672 ----a-w C:\WINDOWS\Nircmd.exe
- 2008-02-20 05:35:05 148,992 ----a-w C:\WINDOWS\system32\dnsapi.dll
+ 2008-06-20 17:41:06 148,992 ----a-w C:\WINDOWS\system32\dnsapi.dll
+ 2007-08-09 11:04:11 40,768 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys
+ 2007-07-18 12:22:19 21,312 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys
+ 2007-09-07 10:05:19 62,016 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys
- 2008-03-25 15:00:33 51,328 ----a-w C:\WINDOWS\system32\drivers\inspect.sys
+ 2008-06-20 21:47:01 79,760 ----a-w C:\WINDOWS\system32\drivers\inspect.sys
+ 2007-03-01 08:34:36 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys
- 2008-04-10 14:28:03 203,328 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-06-30 13:18:22 220,040 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-03-25 02:32:44 218,496 ----a-r C:\WINDOWS\system32\Macromed\Flash\FlashUtil9f.exe
- 2008-01-16 20:29:30 74,137 ----a-w C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
+ 2008-06-20 18:39:57 74,649 ----a-w C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
- 2008-05-29 23:35:11 17,486,968 ----a-w C:\WINDOWS\system32\MRT.exe
+ 2008-06-25 16:15:46 17,972,344 ----a-w C:\WINDOWS\system32\MRT.exe
- 2008-06-19 18:50:59 53,608 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-08-13 10:36:13 53,608 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-06-19 18:50:59 64,458 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2008-08-13 10:36:13 64,458 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2008-06-19 18:50:59 383,254 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-08-13 10:36:13 383,254 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-06-19 18:50:59 447,920 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-08-13 10:36:13 447,920 ----a-w C:\WINDOWS\system32\perfh00C.dat
- 2007-11-30 11:19:06 18,296 ------w C:\WINDOWS\system32\spmsg.dll
+ 2007-11-30 12:39:29 18,296 ------w C:\WINDOWS\system32\spmsg.dll
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\Program Files\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 04:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-09-30 18:41 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2004-09-30 18:37 126976]
"Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-07-30 10:08 143360]
"SetRefresh"="C:\Program Files\Compaq\SetRefresh\SetRefresh.exe" [2003-11-20 20:01 525824]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 15:49 49152]
"type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 10:51 172032]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 10:50 204800]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
"COMODO SafeSurf"="C:\Program Files\COMODO\SafeSurf\cssurf.exe" [2008-06-20 23:47 278264]
"COMODO Firewall Pro"="C:\Program Files\Comodo\Firewall\cfp.exe" [2008-06-20 23:47 1655552]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 03:17 443968]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"msacm.enc"= ITIG726.acm
"VIDC.YV12"= yv12vfw.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk
backup=C:\WINDOWS\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^william^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.1.lnk]
path=C:\Documents and Settings\william\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.1.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.1.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^william^Menu Démarrer^Programmes^Démarrage^TribalWeb.lnk]
path=C:\Documents and Settings\william\Menu Démarrer\Programmes\Démarrage\TribalWeb.lnk
backup=C:\WINDOWS\pss\TribalWeb.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a--c--- 2004-02-12 16:57 188416 C:\Program Files\Logitech\Video\ISStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a--c--- 2004-02-12 16:59 77824 C:\Program Files\Logitech\Video\LogiTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\WINDOWS\\system32\\svchost.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"12050:TCP"= 12050:TCP:NortonAV
"15096:TCP"= 15096:TCP:NortonAV
"12039:TCP"= 12039:TCP:NortonAV
"15981:TCP"= 15981:TCP:NortonAV
"12643:TCP"= 12643:TCP:NortonAV
"13388:TCP"= 13388:TCP:NortonAV
"17849:TCP"= 17849:TCP:NortonAV
"16913:TCP"= 16913:TCP:NortonAV
"12580:TCP"= 12580:TCP:NortonAV
"16536:TCP"= 16536:TCP:NortonAV
"14802:TCP"= 14802:TCP:NortonAV
"12658:TCP"= 12658:TCP:NortonAV
"14331:TCP"= 14331:TCP:NortonAV
"17610:TCP"= 17610:TCP:NortonAV
"16635:TCP"= 16635:TCP:NortonAV
"18281:TCP"= 18281:TCP:NortonAV
"17008:TCP"= 17008:TCP:NortonAV
"18310:TCP"= 18310:TCP:NortonAV
"16254:TCP"= 16254:TCP:NortonAV
"16918:TCP"= 16918:TCP:NortonAV
"17308:TCP"= 17308:TCP:NortonAV
"18782:TCP"= 18782:TCP:NortonAV
"14176:TCP"= 14176:TCP:NortonAV
"15826:TCP"= 15826:TCP:NortonAV
"15639:TCP"= 15639:TCP:NortonAV
"16413:TCP"= 16413:TCP:NortonAV
"15009:TCP"= 15009:TCP:NortonAV
"13885:TCP"= 13885:TCP:NortonAV
"12950:TCP"= 12950:TCP:NortonAV
"16929:TCP"= 16929:TCP:NortonAV
"17234:TCP"= 17234:TCP:NortonAV
"12025:TCP"= 12025:TCP:NortonAV
"12640:TCP"= 12640:TCP:NortonAV
"16738:TCP"= 16738:TCP:NortonAV
"15451:TCP"= 15451:TCP:NortonAV
"14624:TCP"= 14624:TCP:NortonAV
"12915:TCP"= 12915:TCP:NortonAV
"14738:TCP"= 14738:TCP:NortonAV
"9827:TCP"= 9827:TCP:BitComet 9827 TCP
"9827:UDP"= 9827:UDP:BitComet 9827 UDP

R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;C:\WINDOWS\system32\DRIVERS\cmdguard.sys [2008-06-20 23:47]
R1 cmdHlp;COMODO Firewall Pro Helper Driver;C:\WINDOWS\system32\DRIVERS\cmdhlp.sys [2008-06-20 23:47]
R3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-07-13 16:37]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-06-10 19:02]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
S4 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe []

*Newly Created Service* - ZDPNDIS5
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

2008-05-09 C:\WINDOWS\Tasks\WebReg officejet 6200 series.job
- C:\Program Files\HP\Digital Imaging\bin\hpqwrg.exe [2004-11-04 20:12]
.
- - - - ORPHANS REMOVED - - - -

MSConfigStartUp-iTunesHelper - C:\Program Files\iTunes\iTunesHelper.exe
MSConfigStartUp-MessengerPlus3 - C:\Program Files\MessengerPlus! 3\MsgPlus.exe
MSConfigStartUp-pbmini - C:\Program Files\pcast\PodcastbarMini\PodcastBar.exe
MSConfigStartUp-Skype - C:\Program Files\Skype\Phone\Skype.exe
MSConfigStartUp-swg - C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
MSConfigStartUp-tf1 - C:\Program Files\Player Video StarAcademy Orange\starac06.exe
MSConfigStartUp-WeatherOnTray - C:\Program Files\HbTools\Bin\4.8.2.0\HbtWeatherOnTray.exe

.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R0 -: HKCU-Main,Start Page = hxxp://www.orange.fr
R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
O8 -: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-13 13:57:08
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\astq]
"ImagePath"="\??\C:\WINDOWS\system32\drivers\astq.tga"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\astq]
"ImagePath"="\??\C:\WINDOWS\system32\drivers\astq.tga"
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Wanadoo\TaskBarIcon.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-13 14:00:27 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-13 12:00:22

Pre-Run: 33,462,849,536 octets libres
Post-Run: 33,585,229,824 octets libres

317 --- E O F --- 2008-07-09 11:34:09

Re,
Zut alors.

A)- Supprime éventuellement toute ancienne version ComboFix du PC comme ceci:
Démarrer/Exécuter copie-colle la commande suivante puis OK
"%userprofile%\Bureau\combofix.exe" /u
Ca désinstallera ComboFix, Supprimera les points de restauration système (qui sont infectés) et remettra les options de sécurité de Windows par défaut.

B)- Télécharge combofix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

Assure toi que tous les programmes sont fermés avant de commencer.
• ==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.
• ==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de ton Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil).

Double-clique combofix.exe afin de l'exécuter.
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
• Ou bien --> Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
• Laisse se dérouler le scan.
/!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme. Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse)./i\
Lorsque l'analyse sera terminée, un rapport apparaîtra.
• Copie-colle ce rapport dans ta prochaine réponse.
• Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Bonne nuit
À demain
Al.

Ben j'ai fait ce que tu m'as dit mais c'est toujours pareil les méme problémes.

J'espére que tu as d'autre solution bon t'inquiéte pas tu as tout ton temps si bien sur ça te dérange pas de chercher une autre solution.

Re,
Merci

Le fichier "ajoutsupprrestriction_undo.reg" remet les valeurs par défaut / désactive les restrictions.
Clic sur ce lien: < http://www.d2i.ch/pn/telechargement/reg/ajoutsupprrestriction_undo.reg >, puis "Exécuter".
Accepte éventuellement la fusion avec le registre.
Arrête puis redémarre le PC.

Vois maintenant comment se comporte le PC.

Al.

Salut Afideg ,

Non la case "Isdelete" est pas présente.

Bonjour Willy

Commence par ceci : Démarrer > exécuter > coller msconfig >onglet "Démarrage" => tu décoches la case lsdelete si elle est présente.

Al.

Bonjour je suis revenu car j'ai fait une petite bétise avec "COMODO Firewall Pro" (la version en anglais) depuis que je vais sur des sites comme "dailymotion ,youtube,..." je peux lire les vidéos mais pas entendre le son et c'est un peu facheux. (aussi je ne peux allez dans "Outils => Option internet" sinon cela me met que cette actions a été annulée en raison de restriction.)

Donc je suis revenu pour savoir si vous pouvez encore m'aider à reglet se probléme.

Voila j'attends vos réponses.

Salut willy69140,

Ce sont de bonnes nouvelles
Merci
Reviens quand tu veux

Al

MERCI encore

c'est bon j'ai tout fait.

Mon ordinateur est en pleine santé ^^ ,MERCI encore à vous deux Al et JFK. Vous m'avez beaucoup aider et encore merci d'avoir perdu votre temps pour moi.

Re,

Je ne trouve pas de référence à ce sujet
Fais analyser ce fichier klskl4n[1].htm chez VirusTotal
C:/Documents and Settings/.../klskl4n[1].htm
Comme tutoriel ici http://bibou0007.com/tutos-f45/tutorial-sur-virustotal-t190.htm

Si aucune infection n'est détectée, ouvre-le (clic-droit > ouvrir) pour visiter son contenu (c'est du texte, peut-être pièce jointe à un courriel).

Encore, et puisque les commandes ont échoué, désactive ton pare-feu de WINDOWS comme ceci:
: - Démarrer ->Panneau de config (en affichage classique) -> "Pare-feu windows" et tu le mets sur "Désactiver". ) < https://www.vulgarisation-informatique.com/pare-feu-xp.php >

Ensuite, tu peux tenter cette procédure:

1°- Dans "Démarrer" > "Exécuter" > taper cmd .
Taper les commandes suivantes en répondant O (Oui) aux demandes de confirmation :
net stop winmgmt ===> Entrée - Cliquer sur o - Entrée
net stop wscsvc ===> Entrée - Cliquer sur o - Entrée
cd \ %windir%\system32\wbem ===> Entrée
rd /s Repository ===> Entrée -Cliquer sur o - Entrée
net start winmgmt ===> Entrée et tu fermes la fenêtre
net start wscsvc ==> ===> Entrée et tu fermes la fenêtre

2°- Sinon si tu as des arias avec la ligne de commande :

1/ Démarrer - Exécuter => services.msc
2/ Clic droit sur "Centre de Sécurité" et choisir "Arrêter"
3/ Clic droit sur "Infrastructure de gestion de Windows" et choisir "Arrêter"
4/ Via l'explorateur Windows ou le Poste de travail, ouvrir le dossier C:\Windows\System32\Wbem\Repository (si l'installation de Windows est sur le disque C: bien entendu sinon il faut adapter la lettre de lecteur)
5/ Supprimer tous les fichiers de ce répertoire (ou supprimer directement le répertoire)
Si tu as des difficultés dans cette suppression, télécharge Unlocker : http://ccollomb.free.fr/unlocker/
Avec cet outil tu pourras forcer la suppression des fichiers (clic-droit sur le fichier ou dossier à supprimer et sélectionner Unlocker puis suivre les indications)
6/ Clic droit sur "Centre de Sécurité" et choisir "Démarrer"
7/ Clic droit sur "Infrastructure de gestion de Windows" et choisir "Démarrer"
Eventuellement...
8/ Redémarrer le PC

Bonne chance
Al.

salut al et jfk ,ben j'ai fait ce que tu m'as dit Al mais en rentrant "cd /c %windir%\system32\wbem " cela ne marche pas et il me dit que "la syntaxe du nom du fichier ,de repertoire ou de volume incorrecte." donc je n'ai pas pu faire la suite.

Et Antivir a trouvé un virus et 5 fois le méme (C:/Documents and Settings/.../klskl4n[1].htm) il m'as demandé si je voulais le mettre soit -Move to quarantine ,- Access deny ou - Ignore et a chaque fois j'ai mis Move to quarantine pourtant l'alerte continue toutes les dix minutes.

re,

Donne-moi des nouvelles

donne nous des nouvelles et on pourra conclure ce topic .