Quarantaine?

olivia -  
Bonjour,
spyware docotor me détecte tous les jours des dialer (ceux qui essaient d'appeller des numéros surtaxés depuis votre modem) et ils les met en quarantaine. UIne fois qu'ils sont en quarantaine est ce qu'ils peuvent encore agir sur mon pc? Faut il les supprimer? car j'ai peur qu'en les laissant en quarantaine ils puissent encore nuire à mon pc. Je sais pas ce qu'il se passe mais depuis une semaine je trouve des dizaines de virus par jour et malgré spyware doctor, dès que je vais sur internet j'ai des alertes windows ui me disent que j'ai une cinquantaine de virus espions. Faut il miueux acheter la version complète de spyware doctor? Merci de répondre à mes questions heureusement que ce forum est là car c'est la q'on trouve le plus de réponses. A bientôt
Configuration: Windows Vista
Internet Explorer 7.0

38 réponses

Résumé de la discussion

Des détections quotidiennes de dialers par Spyware Doctor, mis en quarantaine, soulèvent des questions sur l’impact de ces éléments et sur leur capacité à nuire une fois isolés. Plusieurs réponses recommandent de ne pas se fier à la détection seule et d’analyser les signes via HijackThis, puis d’éliminer les composants risqués pour éviter alertes et redémarrages. Des conseils pratiques évoquent aussi la gestion de Points de restauration sous Windows Vista, l’activation du UAC et l’usage d’outils de nettoyage comme CCleaner ou Avast pour compléter le travail après analyse. D'autres remarquent que certains rapports peuvent être des faux positifs ou des résidus logiciels et insistent sur la prudence avant d’acheter une version payante, en privilégiant d’abord une vérification complète.

Bobot (l’IA à votre service)
  1. chefpunky
    tu as le dialer edipole pour le supprimer va telecharger superantispyware
    1. olivia
      ok c'est fait merci de votre aide, donc cette fois ci plus d virus! merci du temps consacré à me répondre par ctre j'ai à nouveau sans arrêt des fenêtres de pub qui souvrent merci a bientôt
      1. olivia
        Salut! c'est la première fois depuis mon dernier mess que j'ai pu me connecter à internet je peux aller sur le portail orange mais après quand je fais une recherche c'est impossible d'afficher la page, de plus l'ordi arrête pas de redémarrer tout seul et des fois je suis sur bureau et une page s'ouvre en me disant impossible d'afficher la page http 404 non trouvé alors que je n'ai rien demandé, bref rien ne va plus! je sai pas ce qu'il se passe.
    2. olivia
      Salut! pour la manip de booddha j dois djà créer l pnt de restauration syème ou je dos faire dans l'ordre où c'est noté? Qu'est ce qu ça fait ça éfface tou e ça réinstalle?
      1. booddha
        Dans l'ordre ou c'est noté. (Pourquoi poser la question ?)
        D'abord suppression des points de restauration
        Ensuite création d'un nouveau point de restauration sain.

        Cela n'efface que les anciens points de restauration qui utilisés pourraient te réinfecter et cela crée un nouveau point propre.
    3. Utilisateur anonyme
      tu vas devoir desinstaller navilog via le panneau de configuration

      ensuite supprime ceci : C:\Qoobox

      ensuite fais al manip de booddha : point de restauration
      2. olivia
        ok merci.
        j'ai téléchargé toolscleaner j'ai lancé la recherche lancé la supression et lorsque je veux quitter il me met: impossible de créer le fichier C:\Tcleaner.txt. Accès refusé.
        J'ai copié collé les résultats de la recherche et de la supression:
        -->- Recherche:

        C:\Qoobox: trouvé !
        C:\_OtMoveIt: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
        C:\QooBox\Quarantine\C\Program Files\Navilog1: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
        C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
        C:\Users\Olivia\Desktop\OtMoveIt2.exe: trouvé !
        C:\Users\Olivia\Desktop\Navilog1.lnk: trouvé !
        C:\Users\Olivia\Desktop\ComboFix.exe: trouvé !
        C:\Users\Olivia\Desktop\HijackThis.exe: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: ERREUR DE SUPPRESSION !!
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: ERREUR DE SUPPRESSION !!
        C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
        C:\Users\Olivia\Desktop\OtMoveIt2.exe: supprimé !
        C:\Users\Olivia\Desktop\Navilog1.lnk: supprimé !
        C:\Users\Olivia\Desktop\ComboFix.exe: supprimé !
        C:\Users\Olivia\Desktop\HijackThis.exe: supprimé !
        C:\Qoobox: ERREUR DE SUPPRESSION !!
        C:\_OtMoveIt: supprimé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!
        C:\QooBox\Quarantine\C\Program Files\Navilog1: supprimé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!
        1. Utilisateur anonyme
          NON c est une option de Ccleaner a utiliser si tu n arrive pas a desinstaller un programme via le panneau de configuration
          2. Utilisateur anonyme
            non non seulement si tu veux en désinstaller ....... sinon passe l etape
            1.  delyurek93
              Bonjour,

              J'ai eu le même dialer que toi (coriace) avec le même antivirus spyware doctor et je peux te certifier que c'est un excellent antivirus, et que pour supprimer le dialer j'ai du lancé l'analyse verifier le rapport ou il y était spécifié le chemin d'accès et supprimer manuellement chaque virus que ce soit dans le registre ou sur le disque dur et depuis tout est nikel
            2. olivia
              @delyurek93Bonjour,

              J'ai eu le même dialer que toi (coriace) avec le même antivirus spyware doctor et je peux te certifier que c'est un excellent antivirus, et que pour supprimer le dialer j'ai du lancé l'analyse verifier le rapport ou il y était spécifié le chemin d'accès et supprimer manuellement chaque virus que ce soit dans le registre ou sur le disque dur et depuis tout est nikel

              Salut! c'est spyware doctor gratut ou la version payante que tu as? merci de ta réponse
            3. delyurek93
              @olivianon la version payantes...
              mais tu peux avoir le serial en le téléchargeant...euh légalement biensur lol
          3. olivia
            Salut j'en suis a ccleaner j'ai fais ce que tu m'as dit et dans le tuto en images après avoir fait ce que tu m'as dit ils disent d'aller dans outil et là ya écrit programmes à désinstaller et ils disent de lancer la désinstallation. ça va me désinstaller les programmes sélectionnés? C'est a dire utorrent et plein d'autres programmes dois-je lancer la désinstallation?
            Merci a bientôt
            1. Utilisateur anonyme
              oki

              redémarre le pc ..

              ensuite au sujet de spyware doctor si c est la version gratuite vire le car en fait il t invente des infections pour te faire acheter le produit

              ensuite:

              fas ceci :

              Démarrer > executer > tape : services.msc

              - Clic droit sur le service cité - -Service Framework McAfee
              - propriétés
              - et dans "type de démarrage" et mets le sur « désactivé ».
              - Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »

              Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

              ensuite :

              regarde ceci concernant avast :

              antivir vs avast :

              -> http://forum.malekal.com/ftopic3528.php

              alors je te conseille de le desinstaller et d´installer antivir a la place

              Telecharge et instales l'antivirus Antivir Personal Edition Classic :

              ->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

              tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

              http://mickael.barroux.free.fr/securite/antivir.php
              http://speedweb1.free.fr/frames2.php?page=tuto5

              Pour désinstaller Avast telecharge cet outil

              https://www.avast.com/fr-fr/uninstall-utility

              ensuite tu n as pas de parefeu :
              pare-feu gratuits

              télécharger la version gratuite de Zone alarm
              https://www.pcastuces.com/logitheque/zonealarm.htm
              TUTO
              http://securite-facile.ovh.org/zonealarm.php
              http://forum.telecharger.01net.com/forum/

              ou

              télécharger la version gratuite de Kerio
              Kerio (parefeu)
              https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
              TUTO
              https://kerio.probb.fr/
              SITE de Kerio
              https://kerio.probb.fr/

              ou

              ComodoFirewallPro 2.4 téléchargement
              http://www.personalfirewall.comodo.com/
              Tuto pour la 2.4
              https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389
              Tuto pour la 2.4
              http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm
              Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer
              Tuto pour la 3.0
              https://infomars.fr/forum/index.php?showtopic=1225

              ou

              OnlineArmor :
              téléchargement:https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall

              tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606
              :https://www.malekal.com/tutorial-online-armor-free/

              A lire :

              https://www.commentcamarche.net/contents/992-firewall-pare-feu

              esnuite :

              -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

              http://download.piriform.com/ccsetup205.exe

              -> L´installer.

              -> Une fois installé et lancé :

              Dans la colonne de gauche, click sur :

              ->"registre" :

              Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

              ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

              ->"nettoyeur"

              quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

              -> Tutoriel en image :

              https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

              -> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

              http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

              et pour finir :

              * pour supprimer les outils/fix utilisés :

              Télécharge ToolsCleaner sur ton bureau.
              -->
              http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
              http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

              # Clique sur Recherche et laisse le scan agir ...
              # Clique sur Suppression pour finaliser.
              # Tu peux, si tu le souhaites, te servir des Options facultatives.
              # Clique sur Quitter pour obtenir le rapport.
              # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

              1. booddha
                Et pour vraiment finir

                ======== POINT DE RESTAURATION SYSTEME VISTA ==========

                * Désactivation :
                • démarrer => clic droit sur Ordinateur => Propriétés.
                • Ensuite dans le volet de gauche, click sur « protection du système ».
                • Aller dans « Points de restauration automatique » et décocher toutes les cases.
                • Une alerte informera que tous les points vont être supprimés. Click sur « désactiver ».
                • Valider par ok et redémarrer le PC.

                * Activation :
                • Créer un point de restauration système

                Ne pas oublier de réactiver l'UAC si besoin

                • Sous Windows Vista, réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page :
                Comment faire ?

            2. olivia
              File move failed. C:\Windows\system32\p2phost.exe scheduled to be moved on reboot.

              OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06222008_141301

              Files moved on Reboot...
              File move failed. C:\Windows\system32\p2phost.exe scheduled to be moved on reboot.
              1. Utilisateur anonyme
                salut booddha

                pour p2phost combofix me dis ça : C:\Windows\system32\p2phost.exe . . . . Echec de suppression

                donc voila pourquoi je passe otmoveit pour verif

                pour mc afee je dirais que c une trace (une service)

                voir aussi pour spyware doctor

                merci en tout cas

                @++
                1. booddha
                  Salut

                  p2phost.exe n'apparait plus dans le rapport HJ.

                  Voir les lignes McCaffee (2 antivirus ou des traces ?)
                  1. Utilisateur anonyme
                    salut olivia

                    pas de soucis

                    fais un clic droit sur hijackthis
                    choisi executer en tant qu administrateur
                    fais scan only
                    coche ces lignes :

                    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

                    O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

                    O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

                    et clic sur fix checked

                    ensuite

                    télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureauet ni touche pas

                    coipi/colle ces instructions car on va aller en mode sans echec

                    -> Redémarre en mode sans échec :

                    Comment redémarrer en mode sans echec?

                    Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
                    Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                    Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
                    Ps : si F8 ne marche pas utilise la touche F5.

                    -> Tuto : http://forum.telecharger.01net.com/forum/

                    double-clique sur OTMoveIt.exe pour le lancer.
                    copie la ligne qui se trouve en gras ci-dessous,
                    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                    C:\Windows\system32\p2phost.exe

                    clique sur MoveIt! pour lancer la suppression.
                    le résultat apparaitra dans le cadre "Results".
                    clique sur Exit pour fermer.
                    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                    en mode normal :

                    désinstal java car pas a jours et telecharge et instal cette version :

                    https://www.java.com/fr/download/manual.jsp

                    et reviens nous voir avec le rapport otmoveit

                    1. booddha
                      ----------------------- Fixer des lignes HitjackThis -------------------

                      Relancer Hitjackthis

                      • Fixer cette/ces lignes


                      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

                      O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

                      O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

                      O23 - Service: Service Framework McAfee (McAfeeFramework) - Unknown owner - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe (file missing)


                      • Pour fixer cette/ces lignes.
                      • Cliquer sur la petite case à gauche de chaque ligne à fixer.

                      • Une fois cette/ces lignes cochées,
                      • fermer toutes tes fenêtres y compris internet
                      • click sur le bouton en bas FIX CHECKED
                      • Fermer et relancer HitJackThis
                      • Copier/Coller le nouveau rapport sur le forum.

                      -
                      1. olivia
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 11:27:11, on 22/06/2008
                        Platform: Windows Vista SP1 (WinNT 6.00.1905)
                        MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                        Boot mode: Normal

                        Running processes:
                        C:\Windows\System32\smss.exe
                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\wininit.exe
                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\services.exe
                        C:\Windows\system32\lsass.exe
                        C:\Windows\system32\lsm.exe
                        C:\Windows\system32\winlogon.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\Ati2evxx.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\SLsvc.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\Ati2evxx.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\Windows\System32\spoolsv.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                        C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
                        c:\Program Files\Common Files\LightScribe\LSSrvc.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Spyware Doctor\pctsAuxs.exe
                        C:\Program Files\Spyware Doctor\pctsSvc.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\SearchIndexer.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                        C:\Windows\system32\WUDFHost.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\Explorer.EXE
                        C:\Windows\RtHDVCpl.exe
                        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        C:\Program Files\Spyware Doctor\pctsTray.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        C:\Windows\ehome\ehmsas.exe
                        C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Internet Explorer\ieuser.exe
                        C:\Windows\system32\SearchProtocolHost.exe
                        C:\Windows\system32\SearchFilterHost.exe
                        C:\Users\Olivia\Desktop\HiJackThis.exe
                        C:\Windows\system32\wbem\wmiprvse.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                        O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                        O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
                        O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
                        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                        O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                        O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                        O4 - HKCU\..\Run: [Sidebar] "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
                        O4 - HKCU\..\Run: [WindowsWelcomeCenter] "rundll32.exe" oobefldr.dll,ShowWelcomeCenter
                        O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
                        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
                        O4 - HKCU\..\Run: [RunSpySweeperScheduleAtStartup] "C:\Windows\system32\msfeedssync.exe" /ScheduleSweep=User_Feed_Synchronization-{6DCF08AA-FF06-4912-8165-C28BA5EEE444}
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                        O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                        O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                        O13 - Gopher Prefix:
                        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
                        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
                        O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                        O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
                        O23 - Service: Service Framework McAfee (McAfeeFramework) - Unknown owner - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe (file missing)
                        O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                        O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                        O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                        1. Utilisateur anonyme
                          ok refais un scan hijackthis et post le rapport stp

                          do a system scan and save a logfile
                          1. olivia
                            ComboFix 08-06-20.4 - Olivia 2008-06-21 20:34:41.3 - NTFSx86
                            Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1822 [GMT 2:00]
                            Endroit: C:\Users\Olivia\Desktop\ComboFix.exe
                            Command switches used :: C:\Users\Olivia\Desktop\CFScript.txt..txt
                            * Création d'un nouveau point de restauration

                            FILE ::
                            c:\users\olivia\appdata\local\nvemu.exe
                            C:\Windows\system32\p2phost.exe
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
                            C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\instance.dat
                            C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\mia.dll
                            C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.dat
                            C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.exe
                            C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.lan
                            C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.msi
                            C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.par
                            C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.res
                            C:\Windows\system32\p2phost.exe . . . . Echec de suppression

                            .
                            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-21 to 2008-06-21 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-06-21 11:55 . 2008-06-21 11:55 <REP> d-------- C:\Users\Olivia\AppData\Roaming\Malwarebytes
                            2008-06-21 11:55 . 2008-06-21 11:55 <REP> d-------- C:\Users\All Users\Malwarebytes
                            2008-06-21 11:55 . 2008-06-21 11:55 <REP> d-------- C:\ProgramData\Malwarebytes
                            2008-06-21 11:55 . 2008-06-21 11:55 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                            2008-06-21 11:55 . 2008-06-19 17:48 34,296 --a------ C:\Windows\System32\drivers\mbamcatchme.sys
                            2008-06-21 11:55 . 2008-06-19 17:47 17,144 --a------ C:\Windows\System32\drivers\mbam.sys
                            2008-06-18 00:52 . 2008-06-18 00:52 0 --ah----- C:\Users\Default.LOG2
                            2008-06-18 00:52 . 2008-06-18 00:52 0 --ah----- C:\Users\Default.LOG1
                            2008-06-18 00:52 . 2008-06-18 00:52 0 --ah----- C:\ProgramData.LOG2
                            2008-06-18 00:52 . 2008-06-18 00:52 0 --ah----- C:\ProgramData.LOG1
                            2008-06-14 18:20 . 2008-04-23 06:42 428,544 --a------ C:\Windows\System32\EncDec.dll
                            2008-06-14 18:20 . 2008-04-23 06:42 293,376 --a------ C:\Windows\System32\psisdecd.dll
                            2008-06-14 18:20 . 2008-04-23 06:41 218,624 --a------ C:\Windows\System32\psisrndr.ax
                            2008-06-14 18:20 . 2008-04-23 06:41 57,856 --a------ C:\Windows\System32\MSDvbNP.ax
                            2008-06-14 14:49 . 2007-12-10 14:53 81,288 --a------ C:\Windows\System32\drivers\iksyssec.sys
                            2008-06-14 14:49 . 2007-12-10 14:53 66,952 --a------ C:\Windows\System32\drivers\iksysflt.sys
                            2008-06-14 14:49 . 2008-02-01 12:55 42,376 --a------ C:\Windows\System32\drivers\ikfilesec.sys
                            2008-06-14 14:49 . 2007-12-10 14:53 29,576 --a------ C:\Windows\System32\drivers\kcom.sys
                            2008-06-14 14:48 . 2008-06-14 14:48 <REP> d-------- C:\Users\Olivia\AppData\Roaming\PC Tools
                            2008-06-14 14:48 . 2008-06-20 13:05 <REP> d-------- C:\Program Files\Spyware Doctor
                            2008-06-14 14:48 . 2006-10-05 04:42 2,560 --------- C:\Windows\System32\drivers\cdralw2k.sys
                            2008-06-14 14:48 . 2006-10-05 04:42 2,432 --------- C:\Windows\System32\drivers\cdr4_xp.sys
                            2008-06-14 14:47 . 2008-06-14 14:48 <REP> d-------- C:\Program Files\Picasa2
                            2008-06-13 21:22 . 2008-06-13 21:22 <REP> d-------- C:\Users\All Users\Mozilla
                            2008-06-13 13:13 . 2008-06-13 16:30 <REP> d-------- C:\Program Files\Lavasoft
                            2008-06-13 12:50 . 2008-04-25 04:12 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
                            2008-06-13 12:50 . 2008-04-26 10:08 1,314,816 --a------ C:\Windows\System32\quartz.dll
                            2008-06-13 12:50 . 2008-04-25 06:35 826,880 --a------ C:\Windows\System32\wininet.dll
                            2008-06-13 12:50 . 2008-05-10 03:33 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
                            2008-06-12 18:02 . 2008-06-13 13:14 <REP> d-------- C:\Users\All Users\Lavasoft
                            2008-06-12 18:02 . 2008-06-13 13:14 <REP> d-------- C:\ProgramData\Lavasoft
                            2008-06-12 17:43 . 2008-06-13 13:13 <REP> d-------- C:\Users\All Users\Spybot - Search & Destroy
                            2008-06-12 17:43 . 2008-06-13 13:13 <REP> d-------- C:\ProgramData\Spybot - Search & Destroy
                            2008-06-12 17:43 . 2008-06-13 12:55 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                            2008-06-12 14:17 . 2008-06-12 14:18 <REP> d-------- C:\Program Files\Windows Live Safety Center
                            2008-06-12 14:01 . 2008-06-12 14:17 <REP> d-------- C:\Program Files\Microsoft Windows OneCare Live
                            2008-06-10 15:23 . 2008-06-10 15:23 <REP> d-------- C:\Program Files\IZArc
                            2008-06-09 17:43 . 2008-06-10 01:00 <REP> d-------- C:\Program Files\PacificPoker4
                            2008-06-06 21:34 . 2008-06-06 21:34 <REP> d-------- C:\Users\Olivia\AppData\Roaming\vlc
                            2008-06-06 21:32 . 2008-06-16 23:18 <REP> d-------- C:\Program Files\VideoLAN
                            2008-06-05 13:00 . 2008-06-20 22:45 <REP> d-------- C:\Users\Olivia\AppData\Roaming\uTorrent
                            2008-06-05 13:00 . 2008-06-05 13:00 <REP> d-------- C:\Program Files\uTorrent
                            2008-06-05 11:26 . 2008-06-05 11:26 <REP> d-------- C:\TLKGAMES
                            2008-06-05 11:26 . 2008-06-05 11:26 <REP> d-------- C:\Program Files\TLKGAMES
                            2008-05-31 13:08 . 2008-05-31 13:08 <REP> d-------- C:\Users\All Users\WindowsSearch
                            2008-05-31 13:08 . 2008-05-31 13:08 <REP> d-------- C:\ProgramData\WindowsSearch
                            2008-05-29 11:28 . 2008-06-21 20:39 <REP> d-a------ C:\Users\All Users\TEMP
                            2008-05-29 11:28 . 2008-06-21 20:39 <REP> d-a------ C:\ProgramData\TEMP
                            2008-05-28 17:14 . 2008-06-20 18:00 <REP> d-------- C:\Program Files\Norton Security Scan
                            2008-05-28 17:07 . 2008-05-28 17:07 <REP> d-------- C:\Program Files\ReflexiveArcade
                            2008-05-28 17:04 . 2008-05-28 17:13 <REP> d-------- C:\Windows\System32\Adobe
                            2008-05-28 08:25 . 2008-03-08 04:08 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
                            2008-05-28 08:25 . 2008-03-08 06:21 1,695,744 --a------ C:\Windows\System32\gameux.dll

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-06-21 18:06 --------- d-----w C:\ProgramData\Google Updater
                            2008-06-20 20:53 --------- d-----w C:\Program Files\Common Files\Symantec Shared
                            2008-06-16 21:18 --------- d-----w C:\Program Files\Windows Live
                            2008-06-16 21:18 --------- d-----w C:\Program Files\Google
                            2008-06-13 20:01 --------- d-----w C:\Program Files\Microsoft Works
                            2008-06-13 16:15 --------- d-----w C:\Program Files\Windows Mail
                            2008-06-13 11:59 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
                            2008-06-12 12:05 --------- d-----w C:\Program Files\Common Files\PX Storage Engine
                            2008-06-03 16:47 --------- d-----w C:\ProgramData\CanonIJPLM
                            2008-06-01 18:20 --------- d-----w C:\Program Files\eMule
                            2008-05-31 10:16 2,424 ----a-w C:\Users\Olivia\AppData\Roaming\wklnhst.dat
                            2008-05-28 09:14 --------- d-----w C:\Program Files\Microsoft Silverlight
                            2008-05-21 09:03 --------- d-----w C:\ProgramData\Microsoft Help
                            2008-05-20 20:36 --------- d-----w C:\ProgramData\Network Associates
                            2008-05-20 17:48 174 --sha-w C:\Program Files\desktop.ini
                            2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Sidebar
                            2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Photo Gallery
                            2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Journal
                            2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Defender
                            2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Collaboration
                            2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Calendar
                            2008-05-19 10:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
                            2008-05-19 10:00 --------- d-----w C:\Users\Olivia\AppData\Roaming\InstallShield
                            2008-05-19 10:00 --------- d-----w C:\Program Files\Securitoo
                            2008-05-19 10:00 --------- d-----w C:\Program Files\SAGEM
                            2008-05-15 23:18 50,768 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
                            2008-05-12 17:07 --------- d-----w C:\Users\Olivia\AppData\Roaming\PeerNetworking
                            2008-05-12 11:00 --------- d-----w C:\Program Files\Ubi Soft
                            2008-04-29 09:20 15,648 ----a-w C:\Windows\system32\drivers\NSDriver.sys
                            2008-04-29 09:19 15,648 ----a-w C:\Windows\system32\drivers\Awrtrd.sys
                            2008-04-29 09:19 12,960 ----a-w C:\Windows\system32\drivers\Awrtpd.sys
                            2008-04-22 16:26 --------- d-----w C:\ProgramData\McAfee
                            2008-04-22 16:26 --------- d-----w C:\Program Files\Common Files\Cisco Systems
                            .

                            ((((((((((((((((((((((((((((( snapshot_2008-06-21_18.50.10.45 )))))))))))))))))))))))))))))))))))))))))
                            .
                            - 2008-06-21 16:45:54 67,584 --s-a-w C:\Windows\bootstat.dat
                            + 2008-06-21 18:38:30 67,584 --s-a-w C:\Windows\bootstat.dat
                            - 2008-06-21 16:44:56 113,488 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
                            + 2008-06-21 18:37:43 113,568 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
                            - 2008-06-21 16:45:56 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                            + 2008-06-21 18:38:32 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                            - 2008-06-21 16:45:56 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                            + 2008-06-21 18:38:32 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                            - 2008-06-21 16:46:31 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
                            + 2008-06-21 18:39:11 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
                            + 2008-06-21 18:39:11 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
                            - 2008-06-21 16:46:31 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
                            + 2008-06-21 18:39:11 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
                            + 2008-06-21 18:39:11 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
                            - 2008-06-21 16:47:50 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                            + 2008-06-21 18:38:48 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                            - 2008-06-21 16:47:50 49,152 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                            + 2008-06-21 18:38:48 49,152 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                            - 2008-06-21 16:47:50 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                            + 2008-06-21 18:38:48 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                            - 2008-06-21 13:54:26 101,052 ----a-w C:\Windows\System32\perfc009.dat
                            + 2008-06-21 16:51:41 101,052 ----a-w C:\Windows\System32\perfc009.dat
                            - 2008-06-21 13:54:26 123,350 ----a-w C:\Windows\System32\perfc00C.dat
                            + 2008-06-21 16:51:41 123,350 ----a-w C:\Windows\System32\perfc00C.dat
                            - 2008-06-21 13:54:26 586,980 ----a-w C:\Windows\System32\perfh009.dat
                            + 2008-06-21 16:51:41 586,980 ----a-w C:\Windows\System32\perfh009.dat
                            - 2008-06-21 13:54:26 669,340 ----a-w C:\Windows\System32\perfh00C.dat
                            + 2008-06-21 16:51:41 669,340 ----a-w C:\Windows\System32\perfh00C.dat
                            - 2008-06-21 16:47:55 46,382 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
                            + 2008-06-21 18:40:32 46,540 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
                            .
                            -- Snapshot reset to current date --
                            .
                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            REGEDIT4
                            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 09:33 1233920]
                            "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 09:36 2153472 C:\Windows\System32\oobefldr.dll]
                            "HPAdvisor"="C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2007-10-03 19:02 1783136]
                            "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 09:33 125952]
                            "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
                            "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-04 21:22 68856]
                            "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
                            "RunSpySweeperScheduleAtStartup"="C:\Windows\system32\msfeedssync.exe" [2008-01-19 09:33 12800]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
                            "McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [ ]
                            "RtHDVCpl"="RtHDVCpl.exe" [2007-10-25 15:52 4702208 C:\Windows\RtHDVCpl.exe]
                            "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-06-13 21:21 29744]
                            "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]

                            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
                            Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-04-04 21:22:09 124400]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                            "EnableUIADesktopToggle"= 0 (0x0)

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                            "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                            "msacm.l3codecp"= l3codecp.acm
                            "VIDC.YV12"= yv12vfw.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                            "DisableMonitoring"=dword:00000001

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                            "DisableMonitoring"=dword:00000001

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                            "DisableMonitoring"=dword:00000001

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
                            "{DFA4BF5B-375D-4D57-A03F-AB14BC007E44}"= c:\Program Files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
                            "{3725FE9D-1D5C-47C8-A0B2-BF50005E8989}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                            "{6D759449-F446-4330-B5F2-2FA1588CD8BC}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                            "{4476CF29-B0BB-401B-A957-E894ED1D73D8}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                            "{4A58A79D-FCB2-4FDD-807A-83E7FF5CDC5C}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
                            "{23E68BBA-CBC3-4B1D-90A0-10D378F207CD}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
                            "{A6CACF72-43F1-4BE8-ADC6-848952894F23}"= UDP:C:\Program Files\Network Associates\Common Framework\FrameworkService.exe:McAfee Framework Service
                            "{C96E8747-D192-4BD5-B625-8E4E8124373F}"= TCP:C:\Program Files\Network Associates\Common Framework\FrameworkService.exe:McAfee Framework Service
                            "{61C719BE-2BB8-4EB9-B615-03A79C2D6775}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
                            "{E5D78C33-E5CD-4F34-963D-5CBB3C754FC7}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent

                            R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 01:20]
                            R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                            R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 01:18]
                            R2 IJPLMSVC;PIXMA Extended Survey Program;C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2006-11-10 08:12]
                            R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
                            R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-09-15 00:16]
                            S3 GameConsoleService;GameConsoleService;"C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe" [2008-01-29 19:09]
                            S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-06-13 21:21]

                            .
                            Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                            "2008-06-20 17:30:29 C:\Windows\Tasks\Norton Security Scan.job"
                            - C:\Program Files\Norton Security Scan\Nss.exe
                            "2008-06-20 17:19:21 C:\Windows\Tasks\User_Feed_Synchronization-{6DCF08AA-FF06-4912-8165-C28BA5EEE444}.job"
                            - C:\Windows\system32\msfeedssync.exe
                            .
                            **************************************************************************

                            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-06-21 20:39:34
                            Windows 6.0.6001 Service Pack 1 NTFS

                            Balayage processus cach‚s ...

                            Balayage cach‚ autostart entries ...

                            Balayage des fichiers cach‚s ...

                            Scan termin‚ avec succŠs
                            Les fichiers cach‚s: 0

                            **************************************************************************
                            .
                            ------------------------ Other Running Processes ------------------------
                            .
                            C:\Windows\System32\Ati2evxx.exe
                            C:\Windows\System32\audiodg.exe
                            C:\Windows\System32\Ati2evxx.exe
                            C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
                            C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                            C:\Program Files\Spyware Doctor\pctsAuxs.exe
                            C:\Program Files\Spyware Doctor\pctsSvc.exe
                            C:\Windows\System32\WUDFHost.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\Windows\System32\conime.exe
                            C:\Windows\ehome\ehmsas.exe
                            C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
                            C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
                            C:\Windows\System32\wbem\WMIADAP.exe
                            C:\Windows\System32\dllhost.exe
                            .
                            **************************************************************************
                            .
                            Temps d'accomplissement: 2008-06-21 20:43:21 - machine was rebooted [Olivia]
                            ComboFix-quarantined-files.txt 2008-06-21 18:43:14
                            ComboFix2.txt 2008-06-21 16:51:01
                            ComboFix3.txt 2008-06-21 13:53:05

                            Pre-Run: 383,342,051,328 octets libres
                            Post-Run: 383,623,397,376 octets libres

                            252 --- E O F --- 2008-06-20 10:58:51
                            1. Utilisateur anonyme
                              Copie le texte ci-dessous :

                              File::
                              c:\users\olivia\appdata\local\nvemu.exe
                              C:\Windows\system32\p2phost.exe

                              Folder::
                              C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}

                              Registry::
                              [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                              "nvemu"=-
                              [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "CollaborationHost"=-

                              Ouvre le Bloc-Notes puis colle le texte copié.
                              (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
                              Sauvegarde ce fichier sous le nom de CFScript.txt.

                              Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

                              http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

                              Cela va relancer Combofix,

                              Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                              Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                              Ne touche à rien tant que le scan n'est pas terminé.
                              1. olivia
                                ComboFix 08-06-20.4 - Olivia 2008-06-21 18:41:48.2 - NTFSx86
                                Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2189 [GMT 2:00]
                                Endroit: C:\Users\Olivia\Desktop\ComboFix.exe
                                Command switches used :: C:\Users\Olivia\Desktop\CFScript.txt
                                * Création d'un nouveau point de restauration

                                FILE ::
                                C:\Windows\system32\p2phost.exe
                                C:\Windows\wininit.ini
                                .

                                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                .

                                C:\Program Files\Navilog1
                                C:\Program Files\Navilog1\Backupnavi\ykgssca.dat
                                C:\Program Files\Navilog1\Backupnavi\YKGSSCA.EXE-7CA137EF.pf
                                C:\Program Files\Navilog1\Backupnavi\ykgssca.exe
                                C:\Program Files\Navilog1\Backupnavi\ykgssca_nav.dat
                                C:\Program Files\Navilog1\Backupnavi\ykgssca_navps.dat
                                C:\Program Files\Navilog1\catchme.exe
                                C:\Program Files\Navilog1\GetPaths.exe
                                C:\Program Files\Navilog1\gnc.exe
                                C:\Program Files\Navilog1\navilog1.bat
                                C:\Program Files\Navilog1\navreb.bat
                                C:\Program Files\Navilog1\oem2ansi.exe
                                C:\Program Files\Navilog1\Process.exe
                                C:\Program Files\Navilog1\reboot.exe
                                C:\Program Files\Navilog1\reg.exe
                                C:\Program Files\Navilog1\regnavi.reg
                                C:\Program Files\Navilog1\Safebackup\backup_registry.dat
                                C:\Program Files\Navilog1\Safebackup\HKCU_Run.reg
                                C:\Program Files\Navilog1\Safebackup\HKLM_Run.reg
                                C:\Program Files\Navilog1\Safebackup\HKLM_Uninstall.reg
                                C:\Program Files\Navilog1\traite.bat
                                C:\Program Files\Navilog1\traite2.bat
                                C:\Program Files\Navilog1\traite3.bat
                                C:\Program Files\Navilog1\unins000.dat
                                C:\Program Files\Navilog1\unins000.exe
                                C:\Users\Olivia\AppData\Roaming\EoRezo
                                C:\Users\Olivia\AppData\Roaming\EoRezo\cmhost.cyp
                                C:\Users\Olivia\AppData\Roaming\EoRezo\ConfMedia.cyp
                                C:\Users\Olivia\AppData\Roaming\EoRezo\db\cat.cyp
                                C:\Users\Olivia\AppData\Roaming\EoRezo\eoDesktop\config.xml
                                C:\Users\Olivia\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html
                                C:\Users\Olivia\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml
                                C:\Users\Olivia\AppData\Roaming\EoRezo\EoWeather.cfg
                                C:\Users\Olivia\AppData\Roaming\EoRezo\host.cyp
                                C:\Users\Olivia\AppData\Roaming\EoRezo\user.cyp
                                C:\Windows\wininit.ini
                                C:\Windows\system32\p2phost.exe . . . . Echec de suppression

                                .
                                ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-21 to 2008-06-21 ))))))))))))))))))))))))))))))))))))
                                .

                                2008-06-21 11:55 . 2008-06-21 11:55 <REP> d-------- C:\Users\Olivia\AppData\Roaming\Malwarebytes
                                2008-06-21 11:55 . 2008-06-21 11:55 <REP> d-------- C:\Users\All Users\Malwarebytes
                                2008-06-21 11:55 . 2008-06-21 11:55 <REP> d-------- C:\ProgramData\Malwarebytes
                                2008-06-21 11:55 . 2008-06-21 11:55 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                                2008-06-21 11:55 . 2008-06-19 17:48 34,296 --a------ C:\Windows\System32\drivers\mbamcatchme.sys
                                2008-06-21 11:55 . 2008-06-19 17:47 17,144 --a------ C:\Windows\System32\drivers\mbam.sys
                                2008-06-18 00:52 . 2008-06-18 00:52 0 --ah----- C:\Users\Default.LOG2
                                2008-06-18 00:52 . 2008-06-18 00:52 0 --ah----- C:\Users\Default.LOG1
                                2008-06-18 00:52 . 2008-06-18 00:52 0 --ah----- C:\ProgramData.LOG2
                                2008-06-18 00:52 . 2008-06-18 00:52 0 --ah----- C:\ProgramData.LOG1
                                2008-06-14 18:20 . 2008-04-23 06:42 428,544 --a------ C:\Windows\System32\EncDec.dll
                                2008-06-14 18:20 . 2008-04-23 06:42 293,376 --a------ C:\Windows\System32\psisdecd.dll
                                2008-06-14 18:20 . 2008-04-23 06:41 218,624 --a------ C:\Windows\System32\psisrndr.ax
                                2008-06-14 18:20 . 2008-04-23 06:41 57,856 --a------ C:\Windows\System32\MSDvbNP.ax
                                2008-06-14 14:49 . 2007-12-10 14:53 81,288 --a------ C:\Windows\System32\drivers\iksyssec.sys
                                2008-06-14 14:49 . 2007-12-10 14:53 66,952 --a------ C:\Windows\System32\drivers\iksysflt.sys
                                2008-06-14 14:49 . 2008-02-01 12:55 42,376 --a------ C:\Windows\System32\drivers\ikfilesec.sys
                                2008-06-14 14:49 . 2007-12-10 14:53 29,576 --a------ C:\Windows\System32\drivers\kcom.sys
                                2008-06-14 14:48 . 2008-06-14 14:48 <REP> d-------- C:\Users\Olivia\AppData\Roaming\PC Tools
                                2008-06-14 14:48 . 2008-06-20 13:05 <REP> d-------- C:\Program Files\Spyware Doctor
                                2008-06-14 14:48 . 2006-10-05 04:42 2,560 --------- C:\Windows\System32\drivers\cdralw2k.sys
                                2008-06-14 14:48 . 2006-10-05 04:42 2,432 --------- C:\Windows\System32\drivers\cdr4_xp.sys
                                2008-06-14 14:47 . 2008-06-14 14:48 <REP> d-------- C:\Program Files\Picasa2
                                2008-06-13 21:22 . 2008-06-13 21:22 <REP> d-------- C:\Users\All Users\Mozilla
                                2008-06-13 13:13 . 2008-06-13 16:30 <REP> d-------- C:\Program Files\Lavasoft
                                2008-06-13 12:50 . 2008-04-25 04:12 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
                                2008-06-13 12:50 . 2008-04-26 10:08 1,314,816 --a------ C:\Windows\System32\quartz.dll
                                2008-06-13 12:50 . 2008-04-25 06:35 826,880 --a------ C:\Windows\System32\wininet.dll
                                2008-06-13 12:50 . 2008-05-10 03:33 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
                                2008-06-12 18:02 . 2008-06-13 13:14 <REP> d-------- C:\Users\All Users\Lavasoft
                                2008-06-12 18:02 . 2008-06-13 13:14 <REP> d-------- C:\ProgramData\Lavasoft
                                2008-06-12 17:43 . 2008-06-13 13:13 <REP> d-------- C:\Users\All Users\Spybot - Search & Destroy
                                2008-06-12 17:43 . 2008-06-13 13:13 <REP> d-------- C:\ProgramData\Spybot - Search & Destroy
                                2008-06-12 17:43 . 2008-06-13 12:55 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                                2008-06-12 14:17 . 2008-06-12 14:18 <REP> d-------- C:\Program Files\Windows Live Safety Center
                                2008-06-12 14:01 . 2008-06-12 14:17 <REP> d-------- C:\Program Files\Microsoft Windows OneCare Live
                                2008-06-10 15:23 . 2008-06-10 15:23 <REP> d-------- C:\Program Files\IZArc
                                2008-06-09 17:43 . 2008-06-10 01:00 <REP> d-------- C:\Program Files\PacificPoker4
                                2008-06-06 21:34 . 2008-06-06 21:34 <REP> d-------- C:\Users\Olivia\AppData\Roaming\vlc
                                2008-06-06 21:32 . 2008-06-16 23:18 <REP> d-------- C:\Program Files\VideoLAN
                                2008-06-05 13:00 . 2008-06-20 22:45 <REP> d-------- C:\Users\Olivia\AppData\Roaming\uTorrent
                                2008-06-05 13:00 . 2008-06-05 13:00 <REP> d-------- C:\Program Files\uTorrent
                                2008-06-05 11:26 . 2008-06-05 11:26 <REP> d-------- C:\TLKGAMES
                                2008-06-05 11:26 . 2008-06-05 11:26 <REP> d-------- C:\Program Files\TLKGAMES
                                2008-05-31 13:08 . 2008-05-31 13:08 <REP> d-------- C:\Users\All Users\WindowsSearch
                                2008-05-31 13:08 . 2008-05-31 13:08 <REP> d-------- C:\ProgramData\WindowsSearch
                                2008-05-29 11:28 . 2008-06-21 18:46 <REP> d-a------ C:\Users\All Users\TEMP
                                2008-05-29 11:28 . 2008-06-21 18:46 <REP> d-a------ C:\ProgramData\TEMP
                                2008-05-28 17:14 . 2008-06-20 18:00 <REP> d-------- C:\Program Files\Norton Security Scan
                                2008-05-28 17:07 . 2008-05-28 17:07 <REP> d-------- C:\Program Files\ReflexiveArcade
                                2008-05-28 17:04 . 2008-05-28 17:13 <REP> d-------- C:\Windows\System32\Adobe
                                2008-05-28 08:25 . 2008-03-08 04:08 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
                                2008-05-28 08:25 . 2008-03-08 06:21 1,695,744 --a------ C:\Windows\System32\gameux.dll

                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2008-06-20 20:53 --------- d-----w C:\Program Files\Common Files\Symantec Shared
                                2008-06-20 17:06 --------- d-----w C:\ProgramData\Google Updater
                                2008-06-16 21:18 --------- d-----w C:\Program Files\Windows Live
                                2008-06-16 21:18 --------- d-----w C:\Program Files\Google
                                2008-06-13 20:01 --------- d-----w C:\Program Files\Microsoft Works
                                2008-06-13 16:15 --------- d-----w C:\Program Files\Windows Mail
                                2008-06-13 11:59 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
                                2008-06-12 12:05 --------- d-----w C:\Program Files\Common Files\PX Storage Engine
                                2008-06-03 16:47 --------- d-----w C:\ProgramData\CanonIJPLM
                                2008-06-01 18:20 --------- d-----w C:\Program Files\eMule
                                2008-05-31 10:16 2,424 ----a-w C:\Users\Olivia\AppData\Roaming\wklnhst.dat
                                2008-05-28 09:14 --------- d-----w C:\Program Files\Microsoft Silverlight
                                2008-05-21 09:03 --------- d-----w C:\ProgramData\Microsoft Help
                                2008-05-20 20:36 --------- d-----w C:\ProgramData\Network Associates
                                2008-05-20 17:48 174 --sha-w C:\Program Files\desktop.ini
                                2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Sidebar
                                2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Photo Gallery
                                2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Journal
                                2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Defender
                                2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Collaboration
                                2008-05-20 17:41 --------- d-----w C:\Program Files\Windows Calendar
                                2008-05-19 10:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
                                2008-05-19 10:00 --------- d-----w C:\Users\Olivia\AppData\Roaming\InstallShield
                                2008-05-19 10:00 --------- d-----w C:\Program Files\Securitoo
                                2008-05-19 10:00 --------- d-----w C:\Program Files\SAGEM
                                2008-05-15 23:18 50,768 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
                                2008-05-12 17:07 --------- d-----w C:\Users\Olivia\AppData\Roaming\PeerNetworking
                                2008-05-12 11:00 --------- d-----w C:\Program Files\Ubi Soft
                                2008-04-29 09:20 15,648 ----a-w C:\Windows\system32\drivers\NSDriver.sys
                                2008-04-29 09:19 15,648 ----a-w C:\Windows\system32\drivers\Awrtrd.sys
                                2008-04-29 09:19 12,960 ----a-w C:\Windows\system32\drivers\Awrtpd.sys
                                2008-04-23 08:56 --------- d-----w C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
                                2008-04-22 16:26 --------- d-----w C:\ProgramData\McAfee
                                2008-04-22 16:26 --------- d-----w C:\Program Files\Common Files\Cisco Systems
                                .

                                ((((((((((((((((((((((((((((( snapshot@2008-06-21_15.52.17.02 )))))))))))))))))))))))))))))))))))))))))
                                .
                                - 2008-06-21 13:48:22 67,584 --s-a-w C:\Windows\bootstat.dat
                                + 2008-06-21 16:45:54 67,584 --s-a-w C:\Windows\bootstat.dat
                                - 2008-06-21 13:47:32 113,408 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
                                + 2008-06-21 16:44:56 113,488 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
                                - 2008-06-21 13:48:23 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                                + 2008-06-21 16:45:56 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                                - 2008-06-21 13:48:23 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                                + 2008-06-21 16:45:56 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                                - 2008-06-21 13:48:50 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
                                + 2008-06-21 16:46:31 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
                                + 2008-06-21 16:46:31 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
                                - 2008-06-21 13:48:50 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
                                + 2008-06-21 16:46:31 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
                                + 2008-06-21 16:46:31 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
                                - 2008-06-21 12:35:32 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                + 2008-06-21 16:47:50 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                - 2008-06-21 12:35:32 49,152 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                                + 2008-06-21 16:47:50 49,152 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                                - 2008-06-21 12:35:32 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                + 2008-06-21 16:47:50 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                - 2008-06-21 09:17:51 101,052 ----a-w C:\Windows\System32\perfc009.dat
                                + 2008-06-21 13:54:26 101,052 ----a-w C:\Windows\System32\perfc009.dat
                                - 2008-06-21 09:17:51 123,350 ----a-w C:\Windows\System32\perfc00C.dat
                                + 2008-06-21 13:54:26 123,350 ----a-w C:\Windows\System32\perfc00C.dat
                                - 2008-06-21 09:17:51 586,980 ----a-w C:\Windows\System32\perfh009.dat
                                + 2008-06-21 13:54:26 586,980 ----a-w C:\Windows\System32\perfh009.dat
                                - 2008-06-21 09:17:51 669,340 ----a-w C:\Windows\System32\perfh00C.dat
                                + 2008-06-21 13:54:26 669,340 ----a-w C:\Windows\System32\perfh00C.dat
                                - 2008-06-21 13:50:22 9,058 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-638997802-906397890-471486264-1000_UserData.bin
                                + 2008-06-21 16:47:59 9,130 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-638997802-906397890-471486264-1000_UserData.bin
                                - 2008-06-21 13:50:22 60,284 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
                                + 2008-06-21 16:47:58 60,316 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
                                - 2008-06-21 13:50:16 46,224 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
                                + 2008-06-21 16:47:55 46,382 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
                                - 2008-06-21 13:33:46 234,560 ----a-w C:\Windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_FastS4.bin
                                + 2008-06-21 16:31:47 234,560 ----a-w C:\Windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_FastS4.bin
                                .
                                -- Snapshot reset to current date --
                                .
                                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                REGEDIT4
                                *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                                [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]

                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 09:33 1233920]
                                "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 09:36 2153472 C:\Windows\System32\oobefldr.dll]
                                "HPAdvisor"="C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2007-10-03 19:02 1783136]
                                "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 09:33 125952]
                                "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
                                "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-04 21:22 68856]
                                "CollaborationHost"="C:\Windows\system32\p2phost.exe" [2008-06-21 18:44 192000]
                                "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
                                "RunSpySweeperScheduleAtStartup"="C:\Windows\system32\msfeedssync.exe" [2008-01-19 09:33 12800]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
                                "McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [ ]
                                "RtHDVCpl"="RtHDVCpl.exe" [2007-10-25 15:52 4702208 C:\Windows\RtHDVCpl.exe]
                                "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-06-13 21:21 29744]
                                "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]

                                C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
                                Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-04-04 21:22:09 124400]

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                                "EnableUIADesktopToggle"= 0 (0x0)

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                                "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                                "msacm.l3codecp"= l3codecp.acm
                                "VIDC.YV12"= yv12vfw.dll

                                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                                "DisableMonitoring"=dword:00000001

                                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                                "DisableMonitoring"=dword:00000001

                                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                                "DisableMonitoring"=dword:00000001

                                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
                                "{DFA4BF5B-375D-4D57-A03F-AB14BC007E44}"= c:\Program Files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
                                "{3725FE9D-1D5C-47C8-A0B2-BF50005E8989}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                                "{6D759449-F446-4330-B5F2-2FA1588CD8BC}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                                "{4476CF29-B0BB-401B-A957-E894ED1D73D8}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                                "{4A58A79D-FCB2-4FDD-807A-83E7FF5CDC5C}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
                                "{23E68BBA-CBC3-4B1D-90A0-10D378F207CD}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
                                "{A6CACF72-43F1-4BE8-ADC6-848952894F23}"= UDP:C:\Program Files\Network Associates\Common Framework\FrameworkService.exe:McAfee Framework Service
                                "{C96E8747-D192-4BD5-B625-8E4E8124373F}"= TCP:C:\Program Files\Network Associates\Common Framework\FrameworkService.exe:McAfee Framework Service
                                "{61C719BE-2BB8-4EB9-B615-03A79C2D6775}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
                                "{E5D78C33-E5CD-4F34-963D-5CBB3C754FC7}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent

                                R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 01:20]
                                R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                                R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 01:18]
                                R2 IJPLMSVC;PIXMA Extended Survey Program;C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2006-11-10 08:12]
                                R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
                                R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-09-15 00:16]
                                S3 GameConsoleService;GameConsoleService;"C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe" [2008-01-29 19:09]
                                S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-06-13 21:21]

                                .
                                Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                                "2008-06-20 17:30:29 C:\Windows\Tasks\Norton Security Scan.job"
                                - C:\Program Files\Norton Security Scan\Nss.exe
                                "2008-06-20 17:19:21 C:\Windows\Tasks\User_Feed_Synchronization-{6DCF08AA-FF06-4912-8165-C28BA5EEE444}.job"
                                - C:\Windows\system32\msfeedssync.exe
                                .
                                **************************************************************************

                                catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                Rootkit scan 2008-06-21 18:46:47
                                Windows 6.0.6001 Service Pack 1 NTFS

                                Balayage processus cach‚s ...

                                Balayage cach‚ autostart entries ...

                                Balayage des fichiers cach‚s ...

                                Scan termin‚ avec succŠs
                                Les fichiers cach‚s: 0

                                **************************************************************************
                                .
                                ------------------------ Other Running Processes ------------------------
                                .
                                C:\Windows\System32\Ati2evxx.exe
                                C:\Windows\System32\audiodg.exe
                                C:\Windows\System32\Ati2evxx.exe
                                C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
                                C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                                C:\Program Files\Spyware Doctor\pctsAuxs.exe
                                C:\Program Files\Spyware Doctor\pctsSvc.exe
                                C:\Windows\System32\WUDFHost.exe
                                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                C:\Windows\System32\conime.exe
                                C:\Windows\ehome\ehmsas.exe
                                C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
                                C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
                                C:\Windows\System32\wbem\WMIADAP.exe
                                C:\Windows\System32\dllhost.exe
                                .
                                **************************************************************************
                                .
                                Temps d'accomplissement: 2008-06-21 18:50:59 - machine was rebooted
                                ComboFix-quarantined-files.txt 2008-06-21 16:50:52
                                ComboFix2.txt 2008-06-21 13:53:05

                                Pre-Run: 383,988,576,256 octets libres
                                Post-Run: 384,272,240,640 octets libres

                                287 --- E O F --- 2008-06-20 10:58:51

                                voilà merci
                                • 1
                                • 2

                                Discussions similaires

                                Supprimer historique de protection Windows Defender W10 W11
                                pistouri

                                0 réponse
                                ou ce trouve la zone de quarantaine
                                abdel09

                                25 réponses
                                Mise en quarantaine et élimination des virus
                                jipécha

                                12 réponses
                                kaspersky quarantaine
                                frederic

                                9 réponses
                                Fichiers mis en quarantaine par Avast
                                Cindy7832

                                1 réponse