Win32:Adware-gen [Adw]

Résolu/Fermé
nico -  
Bonsoir, il est tard et je ne sais pas quoi faire ! en effet, avast me signale que mon pc est infecté par un fichier "Win32:Adware-gen [Adw]"... je suis une quiche pour ce qui est des suppressions des virus un simple "supprimer" ne suffisant malheureusement pas !
je vous avoue que je suis extremement stressé par cette attaque (j'en tremble !). je ne sais pas ce que je risque exactement et surtout, comment faie pour virer cette saleté ! j'attends votre aide avec impatience et si j'arrive a fermer l'oeil ce sera bien...
merci d'avance pour tout.
Configuration: Windows XP
Internet Explorer 7.0

34 réponses

  1. nico
    j'aimerais tant, histoire de clore le probleme ;), mais je ne peux pas changé le statut du probleme, peut etre est ce parceque je ne suis pas membre?! dans ces cas là je peux essayer de signaler un de nos derniers posts a un modo en lui specifiant qu'il peut mettre "résolu"?
    1. nico
      ok, je pense que tout est bon, merci encore, et si jamais j'ai un autre probleme de ce genre je saurais vers qui me tourner ! (meme si je ne preferais pas y avoir recours ;))
      Bravo pour le travail réalisé et bon courage pour la suite vernie29 !
      1. verni29 Contributeur sécurité
        N'oublie pas de le mettre en résolu.
    2. nico
      oui, je suis content qu'il reagisse, mais la case "deny access" est cochée d'office... je laisse comme cela et je fait OK ou je change d'option (delete, remove, quarantaine, ignore)? de plus j'ai cliqué sur le lien JS\director.A et sur le site antivir il n'est pas (re)connu. Apres ça je ferais donc le nettoyage du systeme et mettrais le sujet en resolu.
      Je vous remercie profondement de l'attention que vous avez porté a mon probleme et du temps que vous y avez consacré, chapeau !
      1. verni29 Contributeur sécurité
        Donne toi le choix pour pouvoir supprimer.
        A moins de connaitre le fichier qui est affiché lors d'alertes, je te conseillerais de ne jamais ouvrir ce genre de choses .

        SALUT.
    3. nico
      alerte ! apres vous avoir posté ce message, je suis allez sur le net, et antivir m'a alerté qu'un virus a ete trouvé :
      "A virus or unwanted program was found !
      C:\Documents and Settings\Temporary Internet files\Content.IE5\0L6YB5IN\prototype[1]"
      en dessous est marqué :
      "contains detection pattern of the Java srcipt virus
      JS/Director.A (sous forme de lien).
      Que dois je faire? le mettre en quarantaine, le supprimé...?
      1. verni29 Contributeur sécurité
        Va :
        Programmes --> accessoires --> outils système --> nettoyage de l'ordinateur
        Il faut que les fichiers temporaires soient absolument cochés.

        C'est Antivir qui réagit. Bon signe non.
        Tu peux faire confiance, si ton antivirus détecte une intrusiion et la bloque.
    5. nico
      rapport Hij :

      Logfile of HijackThis v1.99.1
      Scan saved at 14:53:30, on 12/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Java\jre1.6.0\bin\jusched.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\PROGRA~1\Wanadoo\CnxMon.exe
      C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
      C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\DOCUME~1\Nicolas\LOCALS~1\Temp\Rar$EX00.750\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
      O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1215865838395&h=d25db4a49e84af280db9dd1465543dae/&filename=jinstall-6u7-windows-i586-jc.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

      Pour precisions, il me reste des programmes sur le bureau (malwarebytes, sreng2) avec les dossiers et fichiers associés, de memeque le fameux fix.reg. Que fais-je de tout cela?
      Et dans mes programmes apparait toujour l'antivirus XP08, dois-je le supprimer via le panneau de config?
      1. verni29 Contributeur sécurité
        Pour les programmes :
        - MalwareBytes : garde le, tu as vu qu'il était intéressant d'avoir cet outil.
        - Sreng : supprime
        - Hijackthis : tu peux le supprimer. Il ne te sera pas d'une grande utilité.
        - Fix.reg : inutile, supprime

        Pour antivirusXP08, comme je te le disais, télécharge TunesUp.
        Il est utilisable gratuitement pendant 30 jours. Après tu le désinstalleras.
        C'est un très bon outil pour optimiser son PC.

        Dernière chose. Avant de supprimer Hijackthis ( via Ajout/supp de programmes ), tu vas enlever les lignes suivantes ( ce sont des processus qui se lancent au démarrage de windows et qui sont inutiles. ils te prennent de la mémoire vive )

        tu fermes ton navigateur.
        Lance Hijackthis et tu choisis " Do a system scan only ".
        Tu sélectionnes les lignes suivantes :

        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

        Tu choisis l'option " Fixchecked" en bas de la page.

        Sur ce, je crois qu'on arrive au bout du chemin.
        Enchanté de t'avoir rendu service.

        Salut.

        Peux-tu mettre le sujet en résolu, STP ?
    6. nico
      installation de java ok, elle m'a, bien sur, permis de constater l'efficacité du firewall (impressionant !). J'ai un petit soucis pour le dernier lien (celui de l'etape 4), il est apparament érroné (d'apres Orange). A tt de suite !
      2. nico
        @verni29surement dans l'un de vos nombreuses resolutions d'infections ;)
        pour info, je n'ai besoin que de l'execute ou je l'installe quand meme?
      3. verni29 Contributeur sécurité
        @nicoTu l'executes seulement.
    7. nico
      pardon, encore une fois je suis allé trop vite en besogne... je ne peux pas redemarrer le pc, voicice que m'affiche la derniere fenetre d'installation : "The wizard was interrupted before Sunbelt (..) could be completely installed.
      Your system has not been modified. To complete installation at another time, please run setup again.
      click finish to exit (...)."
      je vias donc cliquer et recommencer l'installation !
      1. nico
        j'ai recommencé l'installation, et cette fois tout c'est bien deroulé. L'icone du firewall est bien dans ma barre de tache, le programme est en fonctionnement. a+
    8. nico
      c'est fait, merci. j'ai commencé l'installation de sunbelt personnal firewall, tout c'est déroulé normalement, mais avant la derniere fenetre qui me demande de redemarrer le pc pour terminer l'installation j'ai eu un message d'erreur " error interne..." j'ai clliquer sur "ok" (pas d'autre choix) et maintenant je peux donc redemarrer mon pc, cela dit, l'installation serait elle tout de meme bien realiséé?
      1. verni29 Contributeur sécurité
        Tu sauras si c'est correctement installé après redémarrage.

        A+
    9. verni29 Contributeur sécurité
      Nico,

      Voici la solution pour désactiver la protection résidente :

      menu demarrer --> Programmes --> Avast

      Tu ouvres Avast ( ce ne devrait pas être le skin mais l'interface normale )

      Réglages --> Protection résidente

      mettre sur désactiver

      A+
      1. verni29 Contributeur sécurité
        Un autre lien.

        https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html
        1. nico
          ok , telechargement lancé, il est deja beaucoup moins lourd.. je vous tiens au courant, merci, a +
        2. nico
          @nicopour la desinstallation d'avast, vu que je ne l'ai plus en icone en bas je ne peut plus acceder au menu deroulant en cliquant droit pour desactiver son module de self defense. Comment faire?
        3. verni29 Contributeur sécurité
          @nicoOuvre Avast et désactive le module.
          Je te mets un tuto:
          https://forums.cnetfrance.fr
          Il faut que tu désactives tous les boucliers ( web, P2P, ... )

          Avast n'est pas installé sur ma machine ( mais sur la machine virtuelle et il faudrait que je la démarre )

          Si tu n'y arrives pas, dis le moi.
      2. nico
        je pense que vous etes plus renseigné que moi sur la question de protection je vais donc suivre vos "directives" et installer ce qui doit l'etre, je vous poste ensuite un autre rapport Hijackthis. a tout a l'heure !
        1. nico
          probleme pour l'installation d'antivir... j'ai telechargé l'archive, je l'ai extraite dans un dossier mais les fichiers presents ne sont pas des executables ou des Setup.. il y a 2 fichiers qui pourrait, je pense, realiser l'installation "install" mais qui est seulement de type "fichier" 60ko et ".installrc", en "fichier installrc" qui fait 1ko. Les licences sont en .DE, je ne peut pas les lire. Il ya a neanmoins d'autres dossiers comme "bin", "contrib", "gui", "script" ou "vdf" par exemple, faut il que je fouille dedans pour trouver un fichier a executer?
      3. nico
        rapport Hij :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 12:20:19, on 12/07/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16674)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\RTHDCPL.EXE
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Java\jre1.6.0\bin\jusched.exe
        C:\Program Files\DAEMON Tools\daemon.exe
        C:\PROGRA~1\Wanadoo\CnxMon.exe
        C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
        C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
        O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
        O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
        O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        1. verni29 Contributeur sécurité
          Décidemment, on n'arrête pas de se croiser.
          regarde les points sur la sécurité de ton PC.

          Donne moi ton avis.
      4. nico
        ok, dsl pour le temps de reponse mais j'ai eu quelques problemes d'affichage de la page du forum. Donc, oui, il aapparait bien dans l'ajout/suppression de programme. Je ne me rappelle pas si je l'ai utilisé ou non, je ne pense pas car il devait me demander d'acquerir une licence ce que je n'ai pas fait. Mais c'est vrai qu'il c'etait installé tout seul et etait apparu d'un coup un peu apres l'infection trouvée...
        bref, que faut-il que je fasse? comment mon pc devrait-il reagir?
        1. verni29 Contributeur sécurité
          As-tu des pages de pubs comme dans le message 35 ( tu sais, le truc que tu n'avais jamais vu ).

          Peux-tu me poster un rapport Hijackthis ?

          Après, on voit pour le nettoyage.
        2. verni29 Contributeur sécurité
          @verni29Pour ta question sur ton fond d'écran, v'est le fichier ou on avait utilisé OtmoveIt :

          rapport moveit !
          File/Folder C:\WINDOWS\systeme32\Iphc3rnj0ecfn.exe not found.
          OTmoveIt 2 by Oldimer - version 1.0.4.3 log created on 07102008_181601
        3. nico
          @verni29non, je n'ai plus de pub intempestive, par contre, je n'ai plus la petite icone "d'avast!" dans ma barre des taches, pres de l'horloge, il est toujours bien installé pourtant. est ce que je cours un risque? (rapport dans prochain message.)
        4. verni29 Contributeur sécurité
          @nicoPOur avast, je crois que le problème va se règler.

          1) Ton ordinateur n'est pas correctement protégé.
          Avast ne suffit pas. La preuve !!!
          Par contre, je vois que tu as
          Spybot, par contre, garde le, il est très bien.
          Je te conseillerais plutot Antivir :

          Je te joins un article qui compare Avast et Antivir
          http://forum.malekal.com/ftopic3528.php

          tuto antivir :
          https://www.malekal.com/avira-free-security-antivirus-gratuit/

          désinstallation avast :
          https://www.avast.com/fr-fr/uninstall-utility

          Deuxième protection que tu dois avoir : la parefeu
          Je t'indique deux produits possibles ( en français )

          Kerio Personal Firewall
          http://www.sunbelt-software.com/Kerio-Download.cfm
          Tuto : https://www.malekal.com/tutorial-et-guide-counterspy/

          PC Tools Firewall Plus
          https://fr.norton.com/

          3) Java : va sur ce site
          https://www.java.com/fr/download/manual.jsp

          Dans la partie Windows, clique sur vérifier maintenant.
          UNe autre fenêtre va s'ouvrir. Suis les instructions.

          4) On va enlever les logiciels qui ont été utilisés..
          Télécharge ToolsCleaner .sur le bureau
          http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe
          Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
          Il est possible que ton bureau disparaisse.

          Si l’écran ne réapparait pas, tape sur les touches Ctrl + Alt + Supp. Ceci ouvre le gestionnaire de taches.
          Dans l’onglet Processus, clique sur le menu Fichier, puis Executer et tape Explorer. Valide.

          5) Tu vas recréer un point de restauration propre.

          Pour recréer un point de restauration :
          Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système

          Choisis "Créer un point de restauration". Suis les invites.

          Après ces différentes manipulations, poste moi un rapport Hijackthis et on fait le point.
      5. nico
        De plus, depuis l'apparition du virus j'ai un ecran bleu comme fond d'ecran, la je voulais remettre mon ancien fond et le nom de l'ecran bleu m'a intrigué... il s'agit du meme nom que le 1er fichier trouvé par avast! : fuchier image nommé "phc3rnj0ecfn". Je suppose que c'est normal, mais puis-je remettre mon fond d'ecran habituel? est-ce un "residus" inoffensif?
        1. verni29 Contributeur sécurité
          Oui, il est inoffensif, nettoyé.

          Pour antivirXP08, je viens de vérifier. C'est une entrée vide dans ajout/supp de programmes.
          Un logiciel comme TunesUp nettoie ce genre d'entrée.
      6. nico
        bonjour, voici les 2 rapports :
        -celui de DiagHelp :

        DiagHelp version v1.4 - http://www.malekal.com
        excute le 12/07/2008 à 9:54:29,87

        Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
        C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->12/07/2008 09:54:29
        C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->12/07/2008 09:54:24
        C:\WINDOWS\prefetch\GOOGLEUPDATER.EXE-2CAF5929.pf -->12/07/2008 09:54:18
        C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->12/07/2008 09:53:16
        C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->12/07/2008 09:52:34
        C:\WINDOWS\prefetch\RUNDLL32.EXE-451FC2C0.pf -->12/07/2008 09:52:13
        C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->12/07/2008 09:44:42
        C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->12/07/2008 09:44:42
        C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->12/07/2008 09:44:42
        C:\WINDOWS\prefetch\CONTROL.EXE-013DBFB5.pf -->10/07/2008 22:53:08

        C:\WINDOWS\System32\drivers\mbamcatchme.sys -->07/07/2008 17:35:36
        C:\WINDOWS\System32\drivers\mbam.sys -->07/07/2008 17:35:30
        C:\WINDOWS\System32\drivers\tcpip.sys -->20/06/2008 12:45:13
        C:\WINDOWS\System32\drivers\afd.sys -->20/06/2008 12:44:38
        C:\WINDOWS\System32\drivers\tcpip6.sys -->20/06/2008 11:52:06
        C:\WINDOWS\System32\drivers\bthport.sys -->14/06/2008 19:59:52
        C:\WINDOWS\System32\drivers\aswSP.sys -->16/05/2008 01:20:32

        C:\WINDOWS\System32\wpa.dbl -->12/07/2008 09:43:14
        C:\WINDOWS\System32\67d5e971-.txt -->10/07/2008 18:39:41
        C:\WINDOWS\System32\PerfStringBackup.INI -->08/07/2008 11:14:18
        C:\WINDOWS\System32\perfh00C.dat -->08/07/2008 11:14:18
        C:\WINDOWS\System32\perfh009.dat -->08/07/2008 11:14:18
        C:\WINDOWS\System32\perfc00C.dat -->08/07/2008 11:14:18
        C:\WINDOWS\System32\perfc009.dat -->08/07/2008 11:14:18
        C:\WINDOWS\System32\FNTCACHE.DAT -->08/07/2008 02:48:56
        C:\WINDOWS\System32\TZLog.log -->08/07/2008 01:44:19
        C:\WINDOWS\System32\CONFIG.NT -->07/07/2008 22:36:32
        C:\WINDOWS\System32\CmdLineExt03.dll -->06/07/2008 00:50:22
        C:\WINDOWS\System32\MRT.exe -->25/06/2008 18:15:46
        C:\WINDOWS\System32\mswsock.dll -->20/06/2008 19:41:06
        C:\WINDOWS\System32\dnsapi.dll -->20/06/2008 19:41:06
        C:\WINDOWS\System32\aswBoot.exe -->16/05/2008 01:24:43
        C:\WINDOWS\System32\AvastSS.scr -->16/05/2008 01:12:36
        C:\WINDOWS\System32\quartz.dll -->07/05/2008 07:15:36
        C:\WINDOWS\System32\mshtml.dll -->23/04/2008 22:16:42
        C:\WINDOWS\System32\wininet.dll -->23/04/2008 06:16:40
        C:\WINDOWS\System32\webcheck.dll -->23/04/2008 06:16:40
        C:\WINDOWS\System32\urlmon.dll -->23/04/2008 06:16:40
        C:\WINDOWS\System32\url.dll -->23/04/2008 06:16:40
        C:\WINDOWS\System32\pngfilt.dll -->23/04/2008 06:16:40
        C:\WINDOWS\System32\occache.dll -->23/04/2008 06:16:40
        C:\WINDOWS\System32\mstime.dll -->23/04/2008 06:16:40

        C:\WINDOWS\0.log -->12/07/2008 09:43:18
        C:\WINDOWS\WindowsUpdate.log -->12/07/2008 09:43:17
        C:\WINDOWS\bootstat.dat -->12/07/2008 09:43:12
        C:\WINDOWS\SchedLgU.Txt -->10/07/2008 22:53:34
        C:\WINDOWS\system.ini -->10/07/2008 21:32:51
        C:\WINDOWS\wininit.ini -->10/07/2008 04:41:39
        C:\WINDOWS\NeroDigital.ini -->10/07/2008 01:31:45
        C:\WINDOWS\QTFont.qfn -->09/07/2008 14:55:19
        C:\WINDOWS\win.ini -->07/02/2008 19:39:15
        C:\WINDOWS\BricoPackUninst.txt -->17/09/2007 00:13:06
        C:\WINDOWS\BricoPackUninst.cmd -->17/09/2007 00:13:06
        C:\WINDOWS\BricoPackFoldersDelete.cmd -->17/09/2007 00:13:06
        C:\WINDOWS\BricoPack Wallpaper.bmp -->17/09/2007 00:12:56
        C:\WINDOWS\QTFont.for -->16/09/2007 23:23:41
        C:\WINDOWS\HideWin.exe -->11/09/2007 16:00:43

        winlogon.exe
        Verified: Signed
        svchost.exe
        Verified: Signed
        ws2_32.dll
        Verified: Signed
        user32.dll
        Verified: Signed
        tcpip.sys
        Verified: Signed
        ndis.sys
        Verified: Signed
        null.sys
        Verified: Signed

        ListDLLs v2.25 - DLL lister for Win9x/NT
        Copyright (C) 1997-2004 Mark Russinovich
        Sysinternals - www.sysinternals.com

        ------------------------------------------------------------------------------
        explorer.exe pid: 1748
        Command line: C:\WINDOWS\Explorer.EXE

        Base Size Version Path
        0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll
        0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
        0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll
        0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
        0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
        0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
        0x4c5a0000 0x18000 9.00.0000.3250 C:\PROGRA~1\WINDOW~2\wmpband.dll
        0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
        0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
        0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll
        0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll
        0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll
        0x02150000 0x187000 1.06.0000.0012 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        0x43ff0000 0xa000 7.00.6000.16674 C:\WINDOWS\system32\jsproxy.dll
        0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
        0x015d0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
        0x61c20000 0x54000 8.00.0000.9118 C:\Program Files\OpenOffice.org 2.2\program\shlxthdl.dll
        0x5fc70000 0x18000 8.00.0000.9107 C:\Program Files\OpenOffice.org 2.2\program\uwinapi.dll
        0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.2\program\MSVCR71.dll
        0x61740000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.2\program\stlport_vc7145.dll
        0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.2\program\MSVCP71.dll
        0x10000000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
        0x00ed0000 0x2d000 C:\Program Files\WinRAR\rarext.dll
        0x00e10000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
        0x64f00000 0x12000 4.08.1201.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
        0x03350000 0x836000 6.14.0011.6218 C:\WINDOWS\system32\nvcpl.dll
        0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll
        0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
        0x03b90000 0x45000 6.14.0011.6218 C:\WINDOWS\system32\NVRSFR.DLL
        0x03be0000 0x5a000 6.14.0011.6218 C:\WINDOWS\system32\nvapi.dll
        0x03c40000 0x73000 6.14.0010.12002 C:\WINDOWS\system32\nvshell.dll
        0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
        0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
        0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
        0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
        0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

        ListDLLs v2.25 - DLL lister for Win9x/NT
        Copyright (C) 1997-2004 Mark Russinovich
        Sysinternals - www.sysinternals.com

        ------------------------------------------------------------------------------
        winlogon.exe pid: 756
        Command line: winlogon.exe

        Base Size Version Path
        0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
        0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
        0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
        0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
        0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
        0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
        0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

        Le volume dans le lecteur C n'a pas de nom.
        Le numéro de série du volume est 6CF6-2DA0

        Répertoire de C:\WINDOWS\system32

        02/03/2006 14:00 6 144 csrss.exe
        1 fichier(s) 6 144 octets
        0 Rép(s) 145 096 974 336 octets libres

        Contenu de Downloaded Program Files
        Le volume dans le lecteur C n'a pas de nom.
        Le numéro de série du volume est 6CF6-2DA0

        Répertoire de C:\WINDOWS\Downloaded Program Files

        07/07/2008 23:17 <REP> .
        07/07/2008 23:17 <REP> ..
        11/09/2007 15:48 65 desktop.ini
        24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe
        24/03/2008 19:18 247 swflash.inf
        30/07/2007 19:24 293 wuweb.inf
        4 fichier(s) 1 527 661 octets

        Total des fichiers listés :
        4 fichier(s) 1 527 661 octets
        2 Rép(s) 145 096 974 336 octets libres

        Recherche de rootkit! (Merci S!Ri)

        Recherche d'infections connues

        Export des clefs sensibles..

        Liste des fichiers en exception sur le pare-feu XP SP2

        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"="C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe:*:Enabled:Football Manager 2008"
        "C:\\Valve\\Condition Zero\\czero.exe"="C:\\Valve\\Condition Zero\\czero.exe:*:Enabled:Condition Zero Launcher"
        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
        "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

        Export de la clef SharedTaskScheduler

        [SharedTaskScheduler]
        "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
        "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

        exports des policies
        REGEDIT4

        [system]
        "dontdisplaylastusername"=dword:00000000
        "legalnoticecaption"=""
        "legalnoticetext"=""
        "shutdownwithoutlogon"=dword:00000001
        "undockwithoutlogon"=dword:00000001
        "DisableRegistryTools"=dword:00000000
        "HideLegacyLogonScripts"=dword:00000000
        "HideLogoffScripts"=dword:00000000
        "RunLogonScriptSync"=dword:00000001
        "RunStartupScriptSync"=dword:00000000
        "HideStartupScripts"=dword:00000000

        Export des clefs sensibles..
        Rechercher adresses sensibles dans le fichier HOSTS...
        catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-07-12 09:54:49
        Windows 5.1.2600 Service Pack 2 NTFS

        scanning hidden services & system hive ...

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
        "s1"=dword:4fc02f53
        "s2"=dword:9f0a7575
        "h0"=dword:00000001

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
        "p0"="C:\Program Files\DAEMON Tools\"
        "h0"=dword:00000000
        "khjeh"=hex:de,79,dc,58,ce,b5,c3,98,63,44,e0,cb,09,e6,13,44,7b,3f,28,e4,66,..

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
        "a0"=hex:20,01,00,00,fd,2a,af,03,1a,53,b3,75,c5,ac,c3,08,ab,d4,5b,45,03,..
        "khjeh"=hex:ae,01,5e,0b,c3,ee,f8,b5,5f,26,36,02,af,ae,22,49,e7,b8,cc,b6,a3,..

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
        "khjeh"=hex:54,af,84,2e,29,36,52,b1,7c,4e,a8,d1,27,e9,ee,2f,ff,fd,09,e7,e3,..

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
        "khjeh"=hex:29,32,2e,5d,e1,30,08,82,7e,23,bf,c5,04,7d,f9,6d,53,1b,c1,92,9b,..

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
        "khjeh"=hex:97,07,10,c2,0c,28,1b,d2,ca,1f,cd,2c,85,02,e4,21,0e,bb,5a,74,4e,..
        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
        "p0"="C:\Program Files\DAEMON Tools\"
        "h0"=dword:00000000
        "khjeh"=hex:de,79,dc,58,ce,b5,c3,98,63,44,e0,cb,09,e6,13,44,7b,3f,28,e4,66,..

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
        "a0"=hex:20,01,00,00,fd,2a,af,03,1a,53,b3,75,c5,ac,c3,08,ab,d4,5b,45,03,..
        "khjeh"=hex:ae,01,5e,0b,c3,ee,f8,b5,5f,26,36,02,af,ae,22,49,e7,b8,cc,b6,a3,..

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
        "khjeh"=hex:54,af,84,2e,29,36,52,b1,7c,4e,a8,d1,27,e9,ee,2f,ff,fd,09,e7,e3,..

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
        "khjeh"=hex:29,32,2e,5d,e1,30,08,82,7e,23,bf,c5,04,7d,f9,6d,53,1b,c1,92,9b,..

        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
        "khjeh"=hex:97,07,10,c2,0c,28,1b,d2,ca,1f,cd,2c,85,02,e4,21,0e,bb,5a,74,4e,..

        scanning hidden registry entries ...

        scanning hidden files ...

        scan completed successfully
        hidden services: 0
        hidden files: 0

        KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

        Process list by traversal of KiWaitListHead

        4 - System
        224 - ashMaiSv.exe
        416 - ashWebSv.exe
        624 - alg.exe
        732 - csrss.exe
        756 - winlogon.exe
        800 - services.exe
        812 - lsass.exe
        968 - svchost.exe
        1016 - svchost.exe
        1056 - svchost.exe
        1136 - svchost.exe
        1172 - svchost.exe
        1344 - ashServ.exe
        1736 - AppleMobileDevi
        1748 - explorer.exe
        1764 - GoogleUpdaterSe
        1800 - nvsvc32.exe
        2144 - RTHDCPL.exe
        2228 - CnxMon.exe
        2240 - dragdiag.exe
        2256 - TaskBarIcon.exe
        2268 - ctfmon.exe
        2276 - GoogleToolbarNo
        2304 - msnmsgr.exe
        2312 - TeaTimer.exe
        3052 - cmd.exe

        Total number of processes = 27
        NOTE: Under WinXP, this will not show all processes.

        KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

        Driver/Module list by traversal of PsLoadedModuleList

        804D7000 - \WINDOWS\system32\ntkrnlpa.exe
        806E2000 - \WINDOWS\system32\hal.dll
        BADA8000 - \WINDOWS\system32\KDCOM.DLL
        BACB8000 - \WINDOWS\system32\BOOTVID.dll
        BA6D0000 - sptd.sys
        BADAA000 - \WINDOWS\System32\Drivers\WMILIB.SYS
        BA6B8000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS
        BA689000 - ACPI.sys
        BA678000 - pci.sys
        BA8A8000 - isapnp.sys
        BAE70000 - pciide.sys
        BAB28000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
        BA8B8000 - MountMgr.sys
        BA659000 - ftdisk.sys
        BAB30000 - PartMgr.sys
        BA8C8000 - VolSnap.sys
        BA641000 - atapi.sys
        BA8D8000 - jraid.sys
        BA8E8000 - disk.sys
        BA8F8000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
        BA621000 - fltMgr.sys
        BA60A000 - KSecDD.sys
        BA57D000 - Ntfs.sys
        BA550000 - NDIS.sys
        BA535000 - Mup.sys
        BADAC000 - JGOGO.sys
        BAA28000 - \SystemRoot\system32\DRIVERS\intelppm.sys
        B9ACB000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
        B9AB7000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
        BABC0000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
        B9A94000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
        BABC8000 - \SystemRoot\system32\DRIVERS\usbehci.sys
        B9A6F000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys
        B9A58000 - \SystemRoot\system32\DRIVERS\Rtenicxp.sys
        BABD0000 - \SystemRoot\system32\DRIVERS\fdc.sys
        B9A47000 - \SystemRoot\system32\DRIVERS\serial.sys
        BAD9C000 - \SystemRoot\system32\DRIVERS\serenum.sys
        B9A33000 - \SystemRoot\system32\DRIVERS\parport.sys
        BAA38000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
        BABD8000 - \SystemRoot\system32\DRIVERS\mouclass.sys
        BABE0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
        BAA48000 - \SystemRoot\system32\DRIVERS\imapi.sys
        BAA58000 - \SystemRoot\system32\DRIVERS\cdrom.sys
        BAA68000 - \SystemRoot\system32\DRIVERS\redbook.sys
        B9A10000 - \SystemRoot\system32\DRIVERS\ks.sys
        B99C6000 - \SystemRoot\System32\Drivers\acn8ehko.SYS
        BAFF5000 - \SystemRoot\system32\DRIVERS\audstub.sys
        BAA78000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
        BA4F5000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
        B9991000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
        BAA88000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
        BAA98000 - \SystemRoot\system32\DRIVERS\raspptp.sys
        BAC30000 - \SystemRoot\system32\DRIVERS\TDI.SYS
        B9980000 - \SystemRoot\system32\DRIVERS\psched.sys
        BAAA8000 - \SystemRoot\system32\DRIVERS\msgpc.sys
        BAC38000 - \SystemRoot\system32\DRIVERS\ptilink.sys
        BAC40000 - \SystemRoot\system32\DRIVERS\raspti.sys
        BAAD8000 - \SystemRoot\system32\DRIVERS\termdd.sys
        BADC2000 - \SystemRoot\system32\DRIVERS\swenum.sys
        B9927000 - \SystemRoot\system32\DRIVERS\update.sys
        BA4E9000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
        BAAF8000 - \SystemRoot\System32\Drivers\NDProxy.SYS
        BAB18000 - \SystemRoot\system32\DRIVERS\usbhub.sys
        BADC4000 - \SystemRoot\system32\DRIVERS\USBD.SYS
        B6309000 - \SystemRoot\system32\drivers\RtkHDAud.sys
        B62E7000 - \SystemRoot\system32\drivers\portcls.sys
        BA928000 - \SystemRoot\system32\drivers\drmk.sys
        BAC70000 - \SystemRoot\system32\DRIVERS\flpydisk.sys
        BADF0000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
        BAF1D000 - \SystemRoot\System32\Drivers\Null.SYS
        BADF2000 - \SystemRoot\System32\Drivers\Beep.SYS
        BAC88000 - \SystemRoot\System32\drivers\vga.sys
        BADF4000 - \SystemRoot\System32\Drivers\mnmdd.SYS
        BADF6000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
        BAC90000 - \SystemRoot\System32\Drivers\Msfs.SYS
        BAC98000 - \SystemRoot\System32\Drivers\Npfs.SYS
        B6773000 - \SystemRoot\system32\DRIVERS\rasacd.sys
        B6264000 - \SystemRoot\system32\DRIVERS\ipsec.sys
        B620C000 - \SystemRoot\system32\DRIVERS\tcpip.sys
        BA998000 - \SystemRoot\System32\Drivers\aswTdi.SYS
        B61EB000 - \SystemRoot\system32\DRIVERS\ipnat.sys
        B61C3000 - \SystemRoot\system32\DRIVERS\netbt.sys
        BA9A8000 - \SystemRoot\system32\DRIVERS\wanarp.sys
        B61A1000 - \SystemRoot\System32\drivers\afd.sys
        BA9B8000 - \SystemRoot\system32\DRIVERS\netbios.sys
        B6176000 - \SystemRoot\system32\DRIVERS\rdbss.sys
        B6107000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
        BA9C8000 - \SystemRoot\System32\Drivers\Fips.SYS
        B60F0000 - \SystemRoot\System32\Drivers\aswSP.SYS
        BACA8000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
        BA9E8000 - \SystemRoot\System32\Drivers\Cdfs.SYS
        BA9F8000 - \SystemRoot\system32\DRIVERS\alcaudsl.sys
        BAE00000 - \SystemRoot\system32\DRIVERS\alcawh.sys
        BAF65000 - \SystemRoot\system32\DRIVERS\alcacr.sys
        BAB40000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
        BAA08000 - \SystemRoot\system32\DRIVERS\alcan5wn.sys
        BAA18000 - \SystemRoot\system32\drivers\usbaudio.sys
        BABA0000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
        B6010000 - \SystemRoot\System32\Drivers\dump_atapi.sys
        BAE34000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
        BF800000 - \SystemRoot\System32\win32k.sys
        BA505000 - \SystemRoot\System32\drivers\Dxapi.sys
        BABA8000 - \SystemRoot\System32\watchdog.sys
        BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
        BAEEF000 - \SystemRoot\System32\drivers\dxgthk.sys
        BF9D5000 - \SystemRoot\System32\nv4_disp.dll
        BAC20000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys
        B5D24000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
        B5BA2000 - \SystemRoot\System32\Drivers\aswMon2.SYS
        B59BE000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
        BADD0000 - \SystemRoot\System32\Drivers\ParVdm.SYS
        B5854000 - \SystemRoot\system32\DRIVERS\srv.sys
        B5817000 - \SystemRoot\system32\drivers\wdmaud.sys
        B5AAA000 - \SystemRoot\system32\drivers\sysaudio.sys
        B5A1A000 - \SystemRoot\System32\Drivers\aswRdr.SYS
        B5264000 - \SystemRoot\System32\Drivers\HTTP.sys
        B4FB9000 - \SystemRoot\system32\drivers\kmixer.sys
        B4EF4000 - \SystemRoot\System32\Drivers\Fastfat.SYS
        BAEEC000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

        Total number of drivers = 119

        Liste des programmes installes

        Adobe Flash Player ActiveX
        Adobe Reader 7.0.8 - Français
        Age of Empires III
        Age of Empires III
        AntivirXP08
        Apple Mobile Device Support
        Apple Software Update
        Archiveur WinRAR
        avast! Antivirus
        CCleaner (remove only)
        Correctif pour Windows XP (KB914440)
        Correctif pour Windows XP (KB935448)
        Correctif Windows XP - KB873339
        Correctif Windows XP - KB885835
        Correctif Windows XP - KB885836
        Correctif Windows XP - KB886185
        Correctif Windows XP - KB887472
        Correctif Windows XP - KB888302
        Correctif Windows XP - KB890859
        Correctif Windows XP - KB891781
        Counter-Strike: Condition Zero
        eMule
        Football Manager 2007
        Football Manager 2008
        Free Mp3 Wma Converter V 1.6.0
        Gigabyte Raid Configurer
        Google Toolbar for Internet Explorer
        Google Toolbar for Internet Explorer
        High Definition Audio Driver Package - KB888111
        HijackThis 2.0.2
        Hotfix for Windows XP (KB915865)
        Java(TM) SE Runtime Environment 6
        K-Lite Codec Pack 2.47 Full
        Malwarebytes' Anti-Malware
        Messenger Plus! Live
        Microsoft Age of Empires II
        Microsoft Internationalized Domain Names Mitigation APIs
        Microsoft National Language Support Downlevel APIs
        Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
        Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
        Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
        Mise à jour de sécurité pour Windows XP (KB890046)
        Mise à jour de sécurité pour Windows XP (KB893756)
        Mise à jour de sécurité pour Windows XP (KB896358)
        Mise à jour de sécurité pour Windows XP (KB896423)
        Mise à jour de sécurité pour Windows XP (KB896428)
        Mise à jour de sécurité pour Windows XP (KB899587)
        Mise à jour de sécurité pour Windows XP (KB899591)
        Mise à jour de sécurité pour Windows XP (KB900725)
        Mise à jour de sécurité pour Windows XP (KB901017)
        Mise à jour de sécurité pour Windows XP (KB901214)
        Mise à jour de sécurité pour Windows XP (KB902400)
        Mise à jour de sécurité pour Windows XP (KB905414)
        Mise à jour de sécurité pour Windows XP (KB905749)
        Mise à jour de sécurité pour Windows XP (KB908519)
        Mise à jour de sécurité pour Windows XP (KB911562)
        Mise à jour de sécurité pour Windows XP (KB911927)
        Mise à jour de sécurité pour Windows XP (KB913580)
        Mise à jour de sécurité pour Windows XP (KB914388)
        Mise à jour de sécurité pour Windows XP (KB914389)
        Mise à jour de sécurité pour Windows XP (KB918118)
        Mise à jour de sécurité pour Windows XP (KB918439)
        Mise à jour de sécurité pour Windows XP (KB920213)
        Mise à jour de sécurité pour Windows XP (KB920670)
        Mise à jour de sécurité pour Windows XP (KB920683)
        Mise à jour de sécurité pour Windows XP (KB920685)
        Mise à jour de sécurité pour Windows XP (KB922819)
        Mise à jour de sécurité pour Windows XP (KB923191)
        Mise à jour de sécurité pour Windows XP (KB923414)
        Mise à jour de sécurité pour Windows XP (KB923980)
        Mise à jour de sécurité pour Windows XP (KB924270)
        Mise à jour de sécurité pour Windows XP (KB924667)
        Mise à jour de sécurité pour Windows XP (KB925902)
        Mise à jour de sécurité pour Windows XP (KB926255)
        Mise à jour de sécurité pour Windows XP (KB926436)
        Mise à jour de sécurité pour Windows XP (KB927779)
        Mise à jour de sécurité pour Windows XP (KB927802)
        Mise à jour de sécurité pour Windows XP (KB928255)
        Mise à jour de sécurité pour Windows XP (KB928843)
        Mise à jour de sécurité pour Windows XP (KB929123)
        Mise à jour de sécurité pour Windows XP (KB930178)
        Mise à jour de sécurité pour Windows XP (KB931261)
        Mise à jour de sécurité pour Windows XP (KB931784)
        Mise à jour de sécurité pour Windows XP (KB932168)
        Mise à jour de sécurité pour Windows XP (KB933729)
        Mise à jour de sécurité pour Windows XP (KB935839)
        Mise à jour de sécurité pour Windows XP (KB935840)
        Mise à jour de sécurité pour Windows XP (KB936021)
        Mise à jour de sécurité pour Windows XP (KB941202)
        Mise à jour de sécurité pour Windows XP (KB941569)
        Mise à jour de sécurité pour Windows XP (KB941644)
        Mise à jour de sécurité pour Windows XP (KB941693)
        Mise à jour de sécurité pour Windows XP (KB943055)
        Mise à jour de sécurité pour Windows XP (KB943460)
        Mise à jour de sécurité pour Windows XP (KB943485)
        Mise à jour de sécurité pour Windows XP (KB944653)
        Mise à jour de sécurité pour Windows XP (KB945553)
        Mise à jour de sécurité pour Windows XP (KB946026)
        Mise à jour de sécurité pour Windows XP (KB948590)
        Mise à jour de sécurité pour Windows XP (KB950749)
        Mise à jour de sécurité pour Windows XP (KB950760)
        Mise à jour de sécurité pour Windows XP (KB950762)
        Mise à jour de sécurité pour Windows XP (KB951376-v2)
        Mise à jour de sécurité pour Windows XP (KB951698)
        Mise à jour de sécurité pour Windows XP (KB951748)
        Mise à jour pour Windows XP (KB894391)
        Mise à jour pour Windows XP (KB898461)
        Mise à jour pour Windows XP (KB900485)
        Mise à jour pour Windows XP (KB904942)
        Mise à jour pour Windows XP (KB908531)
        Mise à jour pour Windows XP (KB910437)
        Mise à jour pour Windows XP (KB911164)
        Mise à jour pour Windows XP (KB911280)
        Mise à jour pour Windows XP (KB916595)
        Mise à jour pour Windows XP (KB920872)
        Mise à jour pour Windows XP (KB922582)
        Mise à jour pour Windows XP (KB927891)
        Mise à jour pour Windows XP (KB930916)
        Mise à jour pour Windows XP (KB932823-v3)
        Mise à jour pour Windows XP (KB936357)
        Mise à jour pour Windows XP (KB938828)
        Mise à jour pour Windows XP (KB942763)
        MProtector
        MSXML 4.0 SP2 (KB936181)
        Nero 6 Demo
        NVIDIA Drivers
        OpenOffice.org 2.2
        Outil de mise à jour Google
        Pack Vista Inspirat 2 1.0
        QuickTime
        REALTEK GbE & FE Ethernet PCI-E NIC Driver
        Realtek High Definition Audio Driver
        SpeedTouch USB Software
        Spybot - Search & Destroy
        Steam
        VideoLAN VLC media player 0.8.6c
        Wanadoo
        Wanadoo Messager
        WebFldrs XP
        Windows Genuine Advantage Validation Tool (KB892130)
        Windows Genuine Advantage Validation Tool (KB892130)
        Windows Installer 3.1 (KB893803)
        Windows Internet Explorer 7
        Windows Live installer
        Windows Live Messenger
        Yahoo! Companion

        Le volume dans le lecteur C n'a pas de nom.
        Le numéro de série du volume est 6CF6-2DA0

        Répertoire de C:\Program Files

        10/07/2008 21:30 <REP> .
        10/07/2008 21:30 <REP> ..
        17/09/2007 15:14 <REP> Adobe
        07/10/2007 19:46 <REP> Ahead
        24/09/2007 14:53 <REP> Alwil Software
        16/09/2007 23:22 <REP> Apple Software Update
        10/07/2008 03:41 <REP> CCleaner
        11/09/2007 15:47 <REP> ComPlus Applications
        11/02/2008 19:07 <REP> DAEMON Tools
        24/09/2007 14:58 <REP> DaemonTools_WhenUSave_Installer
        09/07/2008 16:30 <REP> eMule
        07/07/2008 23:00 <REP> Fichiers communs
        11/09/2007 21:53 <REP> Free Audio Pack
        07/07/2008 23:18 <REP> Google
        11/09/2007 15:58 <REP> Intel
        09/07/2008 02:27 <REP> Internet Explorer
        16/09/2007 23:31 <REP> Java
        11/09/2007 20:19 <REP> K-Lite Codec Pack
        10/07/2008 14:31 <REP> Malwarebytes' Anti-Malware
        08/07/2008 01:44 <REP> Messenger
        07/07/2008 23:27 <REP> Messenger Plus! Live
        11/09/2007 15:49 <REP> microsoft frontpage
        29/01/2008 20:07 <REP> Microsoft Games
        17/09/2007 00:15 <REP> Movie Maker
        11/09/2007 15:46 <REP> MSN
        11/09/2007 15:46 <REP> MSN Gaming Zone
        08/07/2008 01:41 <REP> MSXML 4.0
        11/09/2007 15:48 <REP> NetMeeting
        11/09/2007 15:46 <REP> Online Services
        16/09/2007 23:32 <REP> OpenOffice.org 2.2
        08/07/2008 01:44 <REP> Outlook Express
        16/09/2007 23:23 <REP> QuickTime
        11/09/2007 16:01 <REP> Realtek
        10/07/2008 04:00 <REP> Registry Defender Platinum
        11/09/2007 15:48 <REP> Services en ligne
        11/02/2008 20:09 <REP> Sports Interactive
        10/07/2008 03:32 <REP> Spybot - Search & Destroy
        07/07/2008 22:24 <REP> Thomson
        10/07/2008 04:31 <REP> Trend Micro
        16/09/2007 23:30 <REP> VideoLAN
        10/07/2008 21:04 <REP> Wanadoo
        07/07/2008 22:24 <REP> Wanadoo Messager
        07/07/2008 23:13 <REP> Windows Live
        08/07/2008 01:44 <REP> Windows Media Player
        11/09/2007 15:46 <REP> Windows NT
        16/09/2007 23:28 <REP> WinRAR
        11/09/2007 15:49 <REP> xerox
        11/09/2007 15:58 <REP> Yahoo!
        0 fichier(s) 0 octets
        48 Rép(s) 145 059 786 752 octets libres
        Le volume dans le lecteur C n'a pas de nom.
        Le numéro de série du volume est 6CF6-2DA0

        Répertoire de C:\Program Files\fichiers communs

        07/07/2008 23:00 <REP> .
        07/07/2008 23:00 <REP> ..
        17/09/2007 15:15 <REP> Adobe
        07/10/2007 19:46 <REP> Ahead
        16/09/2007 23:22 <REP> Apple
        07/07/2008 22:24 <REP> InstallShield
        16/09/2007 23:31 <REP> Java
        07/07/2008 23:00 <REP> Microsoft Shared
        11/09/2007 15:47 <REP> MSSoap
        11/09/2007 17:40 <REP> ODBC
        11/09/2007 15:48 <REP> Services
        11/09/2007 17:40 <REP> SpeechEngines
        08/07/2008 01:44 <REP> System
        15/06/2008 15:55 <REP> Teleca Shared
        0 fichier(s) 0 octets
        14 Rép(s) 145 059 786 752 octets libres
        Le volume dans le lecteur C n'a pas de nom.
        Le numéro de série du volume est 6CF6-2DA0

        Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

        11/09/2007 15:56 <REP> .
        11/09/2007 15:56 <REP> ..
        18/05/2001 15:57 561 209 MSONSEXT.DLL
        03/06/1999 12:09 122 937 MSOWS409.DLL
        07/03/2001 07:00 127 033 MSOWS40c.DLL
        3 fichier(s) 811 179 octets
        2 Rép(s) 145 059 786 752 octets libres

        c:\Documents and Settings\Nicolas\Application Data\U3\temp\cleanup.exe
        c:\Documents and Settings\Nicolas\Application Data\U3\temp\Launchpad Removal.exe
        c:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
        c:\Documents and Settings\Nicolas\Bureau\OTMoveIt2.exe
        c:\Documents and Settings\Nicolas\Bureau\SREngLdr.EXE
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\catchme.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\diff.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\dumphive.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\FilesInfoCmd.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\find2.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\Fport.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\grep.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\gzip.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\KProcCheck.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\LFiles.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\LISTDLLS.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\md5sums.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\pslist.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\sigcheck.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\streams.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\swreg.exe
        c:\Documents and Settings\Nicolas\Bureau\DiagHelp\tar.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\iTunesSetup.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OOo_2.2.1_Win32Intel_install_wJRE_fr.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\Setup_FreeConverter.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\setupfre.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\vlc-0.8.6c-win32.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\wrar370fr.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OpenOffice.org 2.2 Installation Files\instmsia.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OpenOffice.org 2.2 Installation Files\instmsiw.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OpenOffice.org 2.2 Installation Files\setup.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\fichier dinstalation\OpenOffice.org 2.2 Installation Files\java\jre-6-windows-i586.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\FM-Genie-Scout\FM Genie Scout 2007\FMGenieScout.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\NINI INSTAL\daemon408-x86.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\NINI INSTAL\NBR6302fra.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\NINI INSTAL\nero6302.exe
        c:\Documents and Settings\Nicolas\Mes documents\prog\NINI INSTAL\wmp11-windowsxp-x86-fr-fr.exe
        c:\Documents and Settings\Nicolas\Mes documents\progr raccourci ds barre\FMGenieScout.exe
        c:\Documents and Settings\Nicolas\Mes documents\Sports Interactive\FM Genie Scout 2008\FMGenieScout.exe
        c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

        ****** Fin du rapport DiagHelp
        Veuillez svp envoyer le fichier C:\upload_moi_NICQUEVE-6FF1EF.tar.gz a l'adresse http://upload.malekal.com

        PS : je n'ai pa envoyé le fichier a l'adresse ci-dessus comme demandé car mon modem a un probleme de connexion sur l'adsl...

        -celui de Sreng2 :

        [CODE]

        2008-07-12,10:02:04

        System Repair Engineer 2.6.11.992
        Smallfrogs (http://www.KZTechs.com)

        Windows XP Home Edition Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed

        Follow item(s) have been selected:
        All Boot Items (Including Registry, Startup Folders, Services and so on)
        Browser Add-ons
        Running Processes (Including process model information)
        File Associations
        Winsock Provider
        Autorun.Inf
        HOSTS File
        Process Privileges Scan

        Boot Items
        Registry
        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
        <CTFMON.EXE><C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Component Publisher]
        <swg><C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe> [(Verified)Google Inc]
        <Steam><C:\Valve\Steam\Steam.exe -silent> [Valve Corporation]
        <MsnMsgr><"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background> [(Verified)Microsoft Corporation]
        <SpybotSD TeaTimer><C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe> [(Verified)Safer Networking Ltd.]
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
        <RTHDCPL><RTHDCPL.EXE> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
        <JMB36X IDE Setup><C:\WINDOWS\JM\JMInsIDE.exe> []
        <36X Raid Configurer><C:\WINDOWS\system32\JMRaidSetup.exe boot> [File is missing]
        <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
        <nwiz><nwiz.exe /install> []
        <NvMediaCenter><RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
        <SunJavaUpdateSched><"C:\Program Files\Java\jre1.6.0\bin\jusched.exe"> [Sun Microsystems, Inc.]
        <DAEMON Tools><"C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033> [(Verified)DAEMON Tools Code Signing Services]
        <NeroFilterCheck><C:\WINDOWS\system32\NeroCheck.exe> [Ahead Software Gmbh]
        <WooCnxMon><C:\PROGRA~1\Wanadoo\CnxMon.exe> []
        <SpeedTouch USB Diagnostics><"C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon> [THOMSON Telecom Belgium]
        <WOOWATCH><C:\PROGRA~1\Wanadoo\Watch.exe> [France Télécom R&D]
        <WOOTASKBARICON><C:\PROGRA~1\Wanadoo\TaskbarIcon.exe> []
        <DaemonTools_WhenUSave_Installer><C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe> [File is missing]
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
        <shell><Explorer.exe> [(Verified)Microsoft Windows Component Publisher]
        <Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Windows Publisher]
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
        <AppInit_DLLs><> [N/A]
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
        <UIHost><logonui.exe> [(Verified)]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
        <IE7 Uninstall Stub><C:\WINDOWS\system32\ieudinit.exe> [(Verified)Microsoft Windows Component Publisher]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
        <Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [File is missing]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
        <Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll> [File is missing]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
        <Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [File is missing]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
        <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT> [(Verified)Microsoft Windows Publisher]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
        <Windows Messenger 4.7><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser> [(Verified)Microsoft Windows Component Publisher]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
        <Microsoft Windows Media Player><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub> [(Verified)Microsoft Windows Component Publisher]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
        <Carnet d'adresses 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [File is missing]

        ==================================
        Startup Folders
        N/A

        ==================================
        Services
        [Apple Mobile Device / Apple Mobile Device][Running/Auto Start]
        <"C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"><Apple, Inc.>
        [Gestion d'applications / AppMgmt][Stopped/Manual Start]
        <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
        [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start]
        <"C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"><ALWIL Software>
        [avast! Antivirus / avast! Antivirus][Running/Auto Start]
        <"C:\Program Files\Alwil Software\Avast4\ashServ.exe"><ALWIL Software>
        [avast! Mail Scanner / avast! Mail Scanner][Running/Manual Start]
        <"C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service><ALWIL Software>
        [avast! Web Scanner / avast! Web Scanner][Running/Manual Start]
        <"C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service><ALWIL Software>
        [Google Updater Service / gusvc][Running/Auto Start]
        <"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"><Google>
        [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled]
        <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
        [InstallDriver Table Manager / IDriverT][Stopped/Manual Start]
        <"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"><Macrovision Corporation>
        [NVIDIA Display Driver Service / NVSvc][Running/Auto Start]
        <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
        [Windows Live Setup Service / WLSetupSvc][Stopped/Manual Start]
        <"C:\Program Files\Windows Live\installer\WLSetupSvc.exe"><Microsoft Corporation>

        ==================================
        Drivers
        [SpeedTouch USB ADSL PPP Networking Driver (NDISWAN) / alcan5wn][Running/Manual Start]
        <system32\DRIVERS\alcan5wn.sys><THOMSON>
        [SpeedTouch ADSL Modem ATM Transport / alcaudsl][Running/Manual Start]
        <system32\DRIVERS\alcaudsl.sys><THOMSON>
        [aswFsBlk / aswFsBlk][Running/Auto Start]
        <system32\DRIVERS\aswFsBlk.sys><ALWIL Software>
        [gdrv / gdrv][Stopped/Manual Start]
        <\??\C:\WINDOWS\gdrv.sys><Windows (R) 2000 DDK provider>
        [Microsoft UAA Bus Driver for High Definition Audio / HDAudBus][Running/Manual Start]
        <system32\DRIVERS\HDAudBus.sys><Windows (R) Server 2003 DDK provider>
        [Service for Realtek HD Audio (WDM) / IntcAzAudAddService][Running/Manual Start]
        <system32\drivers\RtkHDAud.sys><Realtek Semiconductor Corp.>
        [JMicron Hot-Plug Driver / JGOGO][Running/Boot Start]
        <\SystemRoot\system32\DRIVERS\JGOGO.sys><JMicron>
        [JRAID / JRAID][Running/Boot Start]
        <\SystemRoot\system32\DRIVERS\jraid.sys><JMicron Technology Corp.>
        [nv / nv][Running/Manual Start]
        <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
        [pnicml / pnicml][Stopped/Manual Start]
        <\??\C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys><N/A>
        [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start]
        <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
        [Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver / RTLE8023xp][Running/Manual Start]
        <system32\DRIVERS\Rtenicxp.sys><Realtek Semiconductor Corporation>
        [Sony Ericsson Device 616 driver (WDM) / s616bus][Stopped/Manual Start]
        <system32\DRIVERS\s616bus.sys><MCCI Corporation>
        [Sony Ericsson Device 616 USB WMC Modem Filter / s616mdfl][Stopped/Manual Start]
        <system32\DRIVERS\s616mdfl.sys><MCCI Corporation>
        [Sony Ericsson Device 616 USB WMC Modem Driver / s616mdm][Stopped/Manual Start]
        <system32\DRIVERS\s616mdm.sys><MCCI Corporation>
        [Secdrv / Secdrv][Stopped/Manual Start]
        <system32\DRIVERS\secdrv.sys><Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.>
        [sptd / sptd][Running/Boot Start]
        <\SystemRoot\System32\Drivers\sptd.sys><N/A>

        ==================================
        Browser Add-ons
        [Yahoo! Companion BHO]
        {02478D38-C3F9-4efb-9B51-7695ECA05670} <C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll, Yahoo! Inc.>
        [Spybot-S&D IE Protection]
        {53707962-6F74-2D53-2644-206D7942484F} <C:\PROGRA~1\SPYBOT~1\SDHelper.dll, Safer Networking Limited>
        [SSVHelper Class]
        {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} <C:\Program Files\Java\jre1.6.0\bin\ssv.dll, Sun Microsystems, Inc.>
        [Google Toolbar Helper]
        {AA58ED58-01DD-4d91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.>
        [Google Toolbar Notifier BHO]
        {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} <C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll, Google Inc.>
        [Spybot-S&D IE Protection]
        {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} <C:\PROGRA~1\SPYBOT~1\SDHelper.dll, Safer Networking Limited>
        []
        {e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A>
        [Messager Wanadoo]
        {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe, France Telecom>
        [&Google]
        {2318C2B1-4965-11d4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar1.dll, Google Inc.>
        [WUWebControl Class]
        {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
        [Java Plug-in 1.6.0]
        {8AD9C840-044E-11D1-B3E9-00805F499D93} <C:\Program Files\Java\jre1.6.0\bin\ssv.dll, Sun Microsystems, Inc.>
        [Java Plug-in 1.6.0]
        {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} <C:\Program Files\Java\jre1.6.0\bin\ssv.dll, Sun Microsystems, Inc.>
        [Java Plug-in 1.6.0]
        {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} <C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll, Sun Microsystems, Inc.>
        [Shockwave Flash Object]
        {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx, Adobe Systems, Inc.>
        [Yahoo! Companion BHO]
        {02478D38-C3F9-4EFB-9B51-7695ECA05670} <C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll, Yahoo! Inc.>
        [Windows Genuine Advantage Validation Tool]
        {17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporation>
        [&Google]
        {2318C2B1-4965-11D4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar1.dll, Google Inc.>
        [XML Document]
        {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A>
        [Spybot-S&D IE Protection]
        {53707962-6F74-2D53-2644-206D7942484F} <C:\PROGRA~1\SPYBOT~1\SDHelper.dll, Safer Networking Limited>
        [WUWebControl Class]
        {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
        [sqvgnrpx]
        {695AD9B9-B97E-4F91-8B6F-B1BD73937505} <C:\WINDOWS\sqvgnrpx.dll, N/A>
        [Windows Media Player]
        {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
        [SSVHelper Class]
        {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} <C:\Program Files\Java\jre1.6.0\bin\ssv.dll, Sun Microsystems, Inc.>
        [Microsoft Web Browser]
        {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\ieframe.dll, Microsoft Corporation>
        [Google Toolbar Helper]
        {AA58ED58-01DD-4D91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.>
        [Google Toolbar Notifier BHO]
        {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} <C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll, Google Inc.>
        [Shockwave Flash Object]
        {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx, Adobe Systems, Inc.>
        []
        {E1771B7F-98BE-407F-BA67-AA16ADA5D0C5} <C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGSC8~1.DLL, Microsoft Corporation>
        [XML HTTP Request]
        {ED8C108E-4349-11D2-91A4-00C04F7969E8} <%SystemRoot%\system32\msxml3.dll, N/A>
        [&Yahoo! Companion]
        {EF99BD32-C1FB-11D2-892F-0090271D4F88} <C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll, Yahoo! Inc.>
        [XML HTTP]
        {F6D90F16-9C73-11D3-B32E-00C04F990BB4} <%SystemRoot%\system32\msxml3.dll, N/A>

        ==================================
        Running Processes
        [PID: 672 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 732 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 756 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
        [PID: 800 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 812 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 968 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 1016 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 1056 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
        [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16674 (vista_gdr.080415-1732)]
        [C:\WINDOWS\system32\wups2.dll] [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
        [PID: 1136 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 1172 / SERVICE LOCAL][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
        [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16674 (vista_gdr.080415-1732)]
        [PID: 1276 / SYSTEM][C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
        [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 8, 1201, 0]
        [PID: 1344 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashServ.exe] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
        [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswInteg.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswIdle.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 8, 1195, 0]
        [C:\Program Files\Alwil Software\Avast4\AhResMai.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ahResMes.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\AhResNS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\AhResOut.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ahResP2P.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\AhResStd.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\AhResWS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ashSSqlt.dll] [ALWIL Software, 4, 8, 1201, 0]
        [PID: 1636 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)]
        [PID: 1736 / SYSTEM][C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe] [Apple, Inc., 1, 14, 0, 0]
        [PID: 1764 / SYSTEM][C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe] [Google, 2.2.824.5515.beta]
        [PID: 1800 / SYSTEM][C:\WINDOWS\system32\nvsvc32.exe] [NVIDIA Corporation, 6.14.11.6218]
        [C:\WINDOWS\system32\nvapi.dll] [NVIDIA Corporation, 6.14.11.6218]
        [PID: 224 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
        [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\AhResMai.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 8, 1195, 0]
        [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\French\Lang.dll] [ALWIL Software, 4, 8, 1195, 0]
        [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0]
        [C:\Program Files\Alwil Software\Avast4\French\langmai.dll] [ALWIL Software, 4, 8, 1195, 0]
        [PID: 416 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashWebSv.exe] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
        [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 8, 1195, 0]
        [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\Program Files\Alwil Software\Avast4\ashWsFtr.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\PROGRA~1\ALWILS~1\Avast4\AhResWs.dll] [ALWIL Software, 4, 8, 1201, 0]
        [PID: 624 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 1748 / Nicolas][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
        [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
        [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16674 (vista_gdr.080415-1732)]
        [C:\PROGRA~1\WINDOW~2\wmpband.dll] [Microsoft Corporation, 9.00.00.3250]
        [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16674 (vista_gdr.080415-1732)]
        [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
        [C:\PROGRA~1\SPYBOT~1\SDHelper.dll] [Safer Networking Limited, 1, 6, 0, 12]
        [C:\Program Files\OpenOffice.org 2.2\program\shlxthdl.dll] [Sun Microsystems, Inc., 8.0.0.9118]
        [C:\Program Files\OpenOffice.org 2.2\program\uwinapi.dll] [Sun Microsystems, Inc., 8.0.0.9107]
        [C:\Program Files\OpenOffice.org 2.2\program\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
        [C:\Program Files\OpenOffice.org 2.2\program\stlport_vc7145.dll] [STLport Consulting, Inc., 4.5.2003.0120]
        [C:\Program Files\OpenOffice.org 2.2\program\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
        [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0]
        [C:\Program Files\WinRAR\rarext.dll] [N/A, ]
        [C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll] [Malwarebytes, 1, 0, 0, 0]
        [C:\Program Files\Alwil Software\Avast4\ashShell.dll] [ALWIL Software, 4, 8, 1201, 0]
        [C:\WINDOWS\system32\nvcpl.dll] [NVIDIA Corporation, 6
        1. verni29 Contributeur sécurité
          Bonjour, Nico

          Pendant que je regarde les 2 rapports, peux-tu relancer MalwareBytes ( par précaution ) ?

          Je te remets la procédure :

          Tu as déjà téléchargé le logiciel et il est installé.

          Tu relances l'ordinateur en mode sans échec ( touche F8 après redémarrage ).
          Tu choisis ton compte utilisateur.

          Pour lancer MalwareBytes, double-clique sur le raccourci du bureau.

          Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
          Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
          Clique sur lancer l’examen.

          A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche.
          Choisis alors Supprimer la selection pour nettoyer les infections.
          Tu postes le rapport dans ton prochain message.
          Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
          Clique dessus et choisir ouvrir.

          A tout de suite.
        2. nico
          @verni29Rapport Malware, 3 fichiers infectés, que j'ai supprimés avant de vider la quarantaine :

          Malwarebytes' Anti-Malware 1.20
          Version de la base de données: 935
          Windows 5.1.2600 Service Pack 2

          11:28:01 12/07/2008
          mbam-log-7-12-2008 (11-28-01).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 109335
          Temps écoulé: 1 hour(s), 3 minute(s), 10 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 1
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 3

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Program Files\Trend Micro\HijackThis\backups\backup-20080710-211540-240.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\Program Files\Trend Micro\HijackThis\backups\backup-20080710-211540-427.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\byXRlLEt.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
        3. verni29 Contributeur sécurité
          @nicoBon, les infections trouvées n'en étaient pas ( backup ou quarantine de comboxfix ).

          Je vais après te donner des consignes pour nettoyer le PC.

          Un mot sur deux programmes qui se sont installés sur ton ordianteur
          - AntivirXP08 devrait être viré par malwarebytes.
          - Malware protector par Combofix ( c'est fait )
          Ce sont des rogues ( faux antispywares ).
          Il est inutile et risqué d'installer autre protection que celles qu'on va mettre en place.

          Il y a plein de faux sites de ce type de produit.
          Il faut faire attention.

          UNe dernière chose avant le nettoyage :

          Double-clique sur OTMoveIt.exe pour le lancer.
          Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

          C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys

          clique sur MoveIt! pour lancer la suppression.
          Le résultat apparaitra dans le cadre "Results".
          Clique sur Exit pour fermer.
          Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

          Peux-tu me dire comment se comporte le PC ?

          A+
        4. nico
          @verni29rapport moveit!

          File/Folder C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys not found.

          OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07122008_115023

          Qu'entendez vous par "comportement du PC"?

          Comment faire pour que Malware vire antivirXP08?
        5. verni29 Contributeur sécurité
          @nicoPeux-tu aller vérifier dans ajout/suppression de programmes si AntiVirXP08 est présent ?
          N'essaie pas de le désinstaller.

          As-tu utilisé ce logiciel ?
      7. verni29 Contributeur sécurité
        Bonjour, Nico

        On va passer deux outils pour faire un ckeck-up de ton PC.

        1) Télécharge DiagHelp sur ton bureau
        http://www.malekal.com/download/DiagHelp.zip

        Fais un clic droit sur le fichier et extraire tout
        - Un dossier va être créé DiagHelp
        - Ouvre le et double-clic sur go.cmd
        - choisis l'option 1
        - L'analyse va commencer, ceci peut durer quelques minutes, suis les invites.
        Important : après le rapport catchme, il est demandé d'appuyer sur une touche pour poursuivre le scan.
        Tu suis les invites. Un rapport va apparaître. Ce dernier se trouve à C:\resultat.txt
        Copie/colle le contenu du rapport dans le prochain message.

        2) Télécharge Sreng ( System Repair Engineer )
        http://www.kztechs.com/eng/download.html

        Extrais tout son contenu sur ton Bureau
        Dans le dossier crée Sreng2, double clique sur SREnLdr.exe.
        Clique sur Smart Scan et sur Scan

        Lorsque complété, clique sur le bouton Save Reports
        Sauvegarde le rapport sur ton Bureau
        Copie/colle le contenu de SREnglLOG.log dans ta prochaine réponse, s'il te plaît.

        A+
        1. nico
          je serais dispo vers 9h je pense, juste pour vous prevenir, que vous n'attendiez pas pour rien. A+
          PS :je n'ai pas touché au pc, ce sera la surprise tout a l'heure ^^
          1. nico
            MESSAGE PRECEDENT A NE PAS PRENDRE EN COMPTE DSL (trompé dans les fichiers, y en a tellement maintenant ! dsl )

            rapport combofix

            ComboFix 08-07-09.5 - Nicolas 2008-07-10 21:30:07.3 - NTFSx86
            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1648 [GMT 2:00]
            Endroit: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
            Command switches used :: C:\Documents and Settings\Nicolas\Bureau\CFScript.txt
            * Création d'un nouveau point de restauration

            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

            FILE ::
            C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys
            C:\program files\IE7-WindowsXP-x86-fra.exe
            C:\Program Files\MsgPlusLive-460.exe
            C:\Program Files\WLinstaller.exe
            C:\WINDOWS\system32\byXRlLEt.dll
            C:\WINDOWS\system32\chhutcvr.dll
            C:\WINDOWS\system32\efcYSiHx.dll
            C:\WINDOWS\system32\ffJmpWeb.dll
            C:\WINDOWS\system32\rsbfew.dll
            C:\WINDOWS\system32\tnqyfeti.dll
            C:\WINDOWS\system32\zlacye.dll
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\program files\IE7-WindowsXP-x86-fra.exe
            C:\Program Files\MsgPlusLive-460.exe
            C:\Program Files\WLinstaller.exe
            C:\WINDOWS\system32\byXRlLEt.dll
            C:\WINDOWS\system32\chhutcvr.dll
            C:\WINDOWS\system32\ffJmpWeb.dll
            C:\WINDOWS\system32\rsbfew.dll
            C:\WINDOWS\system32\tnqyfeti.dll

            .
            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-10 to 2008-07-10 ))))))))))))))))))))))))))))))))))))
            .

            2008-07-10 18:01 . 2008-07-10 18:01 <REP> d-------- C:\_OTMoveIt
            2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
            2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\Malwarebytes
            2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
            2008-07-10 14:31 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
            2008-07-10 14:31 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
            2008-07-10 04:41 . 2008-07-10 04:41 86 --a------ C:\WINDOWS\wininit.ini
            2008-07-10 04:31 . 2008-07-10 04:31 <REP> d-------- C:\Program Files\Trend Micro
            2008-07-10 03:41 . 2008-07-10 03:41 <REP> d-------- C:\Program Files\CCleaner
            2008-07-10 03:32 . 2008-07-10 03:32 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
            2008-07-10 03:32 . 2008-07-10 04:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
            2008-07-10 03:20 . 2008-07-10 04:00 <REP> d-------- C:\Program Files\Registry Defender Platinum
            2008-07-10 02:08 . 2006-03-02 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
            2008-07-08 11:19 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
            2008-07-08 11:19 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
            2008-07-08 11:19 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
            2008-07-08 11:19 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
            2008-07-08 11:19 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
            2008-07-08 11:19 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
            2008-07-08 11:19 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
            2008-07-08 11:19 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
            2008-07-08 11:19 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
            2008-07-08 11:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
            2008-07-08 11:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
            2008-07-08 11:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
            2008-07-08 01:41 . 2008-07-08 01:41 <REP> d-------- C:\Program Files\MSXML 4.0
            2008-07-08 01:21 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
            2008-07-08 01:21 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
            2008-07-08 01:01 . 2008-07-08 01:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
            2008-07-08 00:57 . 2008-07-09 02:24 <REP> d-------- C:\WINDOWS\system32\fr-fr
            2008-07-08 00:52 . 2008-07-09 16:30 <REP> d-------- C:\Program Files\eMule
            2008-07-07 23:27 . 2008-07-07 23:27 <REP> d-------- C:\Program Files\Messenger Plus! Live
            2008-07-07 23:14 . 2008-07-07 23:27 <REP> d-------- C:\Documents and Settings\Nicolas\Contacts
            2008-07-07 23:00 . 2008-07-07 23:13 <REP> d-------- C:\Program Files\Windows Live
            2008-07-07 23:00 . 2008-07-07 23:13 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
            2008-07-07 23:00 . 2008-07-07 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
            2008-07-07 22:54 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
            2008-07-07 22:54 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
            2008-07-07 22:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
            2008-07-07 22:54 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
            2008-07-07 22:54 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
            2008-07-07 22:52 . 2008-07-07 22:52 <REP> d--hs---- C:\Documents and Settings\Nicolas\UserData
            2008-07-07 22:28 . 2004-10-13 16:12 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
            2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Wanadoo Messager
            2008-07-07 22:24 . 2008-07-10 21:04 <REP> d-------- C:\Program Files\Wanadoo
            2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Thomson
            2008-07-07 22:24 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
            2008-07-07 22:24 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
            2008-07-07 22:24 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
            2008-07-07 22:24 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
            2008-07-07 22:24 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-07-10 16:49 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\OpenOffice.org2
            2008-07-09 23:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
            2008-07-07 21:18 --------- d-----w C:\Program Files\Google
            2008-07-07 20:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
            2008-07-07 20:24 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
            2008-07-03 18:03 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\U3
            2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
            2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
            2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
            2008-06-15 13:55 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
            2008-06-02 18:44 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Teleca
            2008-06-01 22:34 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Apple Computer
            2008-06-01 22:28 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Sony Ericsson
            .

            ((((((((((((((((((((((((((((( snapshot@2008-07-10_19.01.13.95 )))))))))))))))))))))))))))))))))))))))))
            .
            - 2008-07-10 16:57:47 2,048 --s-a-w C:\WINDOWS\bootstat.dat
            + 2008-07-10 19:32:36 2,048 --s-a-w C:\WINDOWS\bootstat.dat
            + 2008-07-10 19:32:40 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_540.dat
            .
            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
            "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-16 23:41 68856]
            "Steam"="C:\Valve\Steam\Steam.exe" [2003-11-11 16:19 1081344]
            "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
            "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "JMB36X IDE Setup"="C:\WINDOWS\JM\JMInsIDE.exe" [2006-10-30 14:44 36864]
            "36X Raid Configurer"="C:\WINDOWS\system32\JMRaidSetup.exe" [2007-02-06 14:08 1953792]
            "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
            "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 18:43 81920]
            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-09-16 23:31 77824]
            "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
            "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
            "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12 24576]
            "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38 866816]
            "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12 24576]
            "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12 49152]
            "DaemonTools_WhenUSave_Installer"="C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe" [BU]
            "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 11:33 16132608 C:\WINDOWS\RTHDCPL.exe]
            "nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
            "vidc.3iv2"= 3ivxVfWCodec.dll
            "VIDC.HFYU"= huffyuv.dll
            "VIDC.VP31"= vp31vfw.dll

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
            "C:\\Valve\\Condition Zero\\czero.exe"=
            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
            "C:\\Program Files\\eMule\\emule.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

            R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
            R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
            S3 pnicml;pnicml;C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys []

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0b0bbc9c-204b-11dd-8310-001a4d483381}]
            \Shell\AutoRun\command - L:\LaunchU3.exe -a

            .
            Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
            "2008-06-05 10:27:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
            - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
            .
            - - - - ORPHANS REMOVED - - - -

            BHO-{62a828f3-a84f-446b-8e80-00ba3081ba05} - (no file)
            BHO-{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - (no file)
            BHO-{CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)

            **************************************************************************

            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-07-10 21:32:53
            Windows 5.1.2600 Service Pack 2 NTFS

            Balayage processus cach‚s ...

            Balayage cach‚ autostart entries ...

            Balayage des fichiers cach‚s ...

            **************************************************************************
            .
            ------------------------ Other Running Processes ------------------------
            .
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\rundll32.exe
            .
            **************************************************************************
            .
            Temps d'accomplissement: 2008-07-10 21:36:50 - machine was rebooted
            ComboFix-quarantined-files.txt 2008-07-10 19:35:47
            ComboFix2.txt 2008-07-10 19:27:20
            ComboFix3.txt 2008-07-10 17:02:36

            Pre-Run: 144,528,109,568 octets libres
            Post-Run: 144,499,118,080 octets libres

            186 --- E O F --- 2008-07-09 11:25:58

            Bon rapport HIJ

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 21:38:21, on 10/07/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16674)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\Program Files\Java\jre1.6.0\bin\jusched.exe
            C:\Program Files\DAEMON Tools\daemon.exe
            C:\PROGRA~1\Wanadoo\CnxMon.exe
            C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
            C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\explorer.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
            O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
            O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
            O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
            O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
            O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            1. verni29 Contributeur sécurité
              J'ai regardé pour Spybot.
              Normal, c'est le module de protection en temps réel qui travaille ( le tea timer --> un bon thé ce serait sympa :-) )
              C'est à toi d'accepter ou pas lorsque tu as ce genre de messages.
              Tu as la possibilité de créer une règle, c'est - a-dire que la prochaine alerte, il ne te préviendra pas.

              Tu comprends la manière de fonctionner.

              Le rapport Hijackthis est propre.
              Une interrogation sur Daemon Tools.

              Par contre, il reste des fichiers infectés. ComBofix n'a pas fini le travail.

              Je commence à fatiguer ( 3 autres infections similaires à la tienne ) et je vais m'arrêter la pour aujourd'hui.

              Je te propose de se voir demain soir ou ce week-end.
              Qu'en penses-tu ?
            2. nico
              @verni29je comprends tout a fait la charge de travail que cela represente... personnellement je serais dispo quand bon vous semblera, donc si cela doit etre demain soir, ça sera demain soir ^^
              une derniere question pour combofix : pourquoi n'a-t-il pas fini le travail? avez vous une derniere action a me faire faire ou j'eteinds le pc et je n'y touche plus jusqu'à nouvel ordre?
            3. verni29 Contributeur sécurité
              @nicoOui, on se voit Samedi matin.

              Passe CCleaner pour vider les fichiers temporaires.
              Raison :
              C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys

              Désactive les points de restauration également.

              De toute façon, évite d'utiliser l'ordi d'ici Samedi.

              A samedi.
            4. nico
              @verni29ok pour samedi, merci pour tout, bon vendredi, reposez vous bien ;)
              a+
            5. nico
              @verni29juste une derniere, coment faire pour desactiver les points de restauration, merci a plus tard !
          2. nico
            Rapport Combofix :

            ComboFix 08-07-09.5 - Nicolas 2008-07-10 21:30:07.3 - NTFSx86
            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1648 [GMT 2:00]
            Endroit: C:\Documents and Settings\Nicolas\Bureau\ComboFix.exe
            Command switches used :: C:\Documents and Settings\Nicolas\Bureau\CFScript.txt
            * Création d'un nouveau point de restauration

            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

            FILE ::
            C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys
            C:\program files\IE7-WindowsXP-x86-fra.exe
            C:\Program Files\MsgPlusLive-460.exe
            C:\Program Files\WLinstaller.exe
            C:\WINDOWS\system32\byXRlLEt.dll
            C:\WINDOWS\system32\chhutcvr.dll
            C:\WINDOWS\system32\efcYSiHx.dll
            C:\WINDOWS\system32\ffJmpWeb.dll
            C:\WINDOWS\system32\rsbfew.dll
            C:\WINDOWS\system32\tnqyfeti.dll
            C:\WINDOWS\system32\zlacye.dll
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\program files\IE7-WindowsXP-x86-fra.exe
            C:\Program Files\MsgPlusLive-460.exe
            C:\Program Files\WLinstaller.exe
            C:\WINDOWS\system32\byXRlLEt.dll
            C:\WINDOWS\system32\chhutcvr.dll
            C:\WINDOWS\system32\ffJmpWeb.dll
            C:\WINDOWS\system32\rsbfew.dll
            C:\WINDOWS\system32\tnqyfeti.dll

            .
            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-10 to 2008-07-10 ))))))))))))))))))))))))))))))))))))
            .

            2008-07-10 18:01 . 2008-07-10 18:01 <REP> d-------- C:\_OTMoveIt
            2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
            2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\Nicolas\Application Data\Malwarebytes
            2008-07-10 14:31 . 2008-07-10 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
            2008-07-10 14:31 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
            2008-07-10 14:31 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
            2008-07-10 04:41 . 2008-07-10 04:41 86 --a------ C:\WINDOWS\wininit.ini
            2008-07-10 04:31 . 2008-07-10 04:31 <REP> d-------- C:\Program Files\Trend Micro
            2008-07-10 03:41 . 2008-07-10 03:41 <REP> d-------- C:\Program Files\CCleaner
            2008-07-10 03:32 . 2008-07-10 03:32 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
            2008-07-10 03:32 . 2008-07-10 04:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
            2008-07-10 03:20 . 2008-07-10 04:00 <REP> d-------- C:\Program Files\Registry Defender Platinum
            2008-07-10 02:08 . 2006-03-02 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
            2008-07-08 11:19 . 2008-04-23 06:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
            2008-07-08 11:19 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
            2008-07-08 11:19 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
            2008-07-08 11:19 . 2008-04-23 06:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
            2008-07-08 11:19 . 2008-04-23 06:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
            2008-07-08 11:19 . 2008-04-23 06:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
            2008-07-08 11:19 . 2008-04-23 06:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
            2008-07-08 11:19 . 2008-04-23 06:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
            2008-07-08 11:19 . 2008-04-22 09:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
            2008-07-08 11:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
            2008-07-08 11:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
            2008-07-08 11:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
            2008-07-08 01:41 . 2008-07-08 01:41 <REP> d-------- C:\Program Files\MSXML 4.0
            2008-07-08 01:21 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
            2008-07-08 01:21 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
            2008-07-08 01:01 . 2008-07-08 01:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
            2008-07-08 00:57 . 2008-07-09 02:24 <REP> d-------- C:\WINDOWS\system32\fr-fr
            2008-07-08 00:52 . 2008-07-09 16:30 <REP> d-------- C:\Program Files\eMule
            2008-07-07 23:27 . 2008-07-07 23:27 <REP> d-------- C:\Program Files\Messenger Plus! Live
            2008-07-07 23:14 . 2008-07-07 23:27 <REP> d-------- C:\Documents and Settings\Nicolas\Contacts
            2008-07-07 23:00 . 2008-07-07 23:13 <REP> d-------- C:\Program Files\Windows Live
            2008-07-07 23:00 . 2008-07-07 23:13 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
            2008-07-07 23:00 . 2008-07-07 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
            2008-07-07 22:54 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
            2008-07-07 22:54 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
            2008-07-07 22:54 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
            2008-07-07 22:54 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
            2008-07-07 22:54 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
            2008-07-07 22:52 . 2008-07-07 22:52 <REP> d--hs---- C:\Documents and Settings\Nicolas\UserData
            2008-07-07 22:28 . 2004-10-13 16:12 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
            2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Wanadoo Messager
            2008-07-07 22:24 . 2008-07-10 21:04 <REP> d-------- C:\Program Files\Wanadoo
            2008-07-07 22:24 . 2008-07-07 22:24 <REP> d-------- C:\Program Files\Thomson
            2008-07-07 22:24 . 2003-12-08 11:53 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
            2008-07-07 22:24 . 2003-12-08 11:53 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys
            2008-07-07 22:24 . 2003-12-08 11:53 5,606 --a------ C:\WINDOWS\system32\stci.dll
            2008-07-07 22:24 . 2003-12-08 11:53 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
            2008-07-07 22:24 . 2003-12-08 11:53 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-07-10 16:49 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\OpenOffice.org2
            2008-07-09 23:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
            2008-07-07 21:18 --------- d-----w C:\Program Files\Google
            2008-07-07 20:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
            2008-07-07 20:24 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
            2008-07-03 18:03 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\U3
            2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
            2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
            2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
            2008-06-15 13:55 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
            2008-06-02 18:44 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Teleca
            2008-06-01 22:34 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Apple Computer
            2008-06-01 22:28 --------- d-----w C:\Documents and Settings\Nicolas\Application Data\Sony Ericsson
            .

            ((((((((((((((((((((((((((((( snapshot@2008-07-10_19.01.13.95 )))))))))))))))))))))))))))))))))))))))))
            .
            - 2008-07-10 16:57:47 2,048 --s-a-w C:\WINDOWS\bootstat.dat
            + 2008-07-10 19:32:36 2,048 --s-a-w C:\WINDOWS\bootstat.dat
            + 2008-07-10 19:32:40 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_540.dat
            .
            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
            "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-16 23:41 68856]
            "Steam"="C:\Valve\Steam\Steam.exe" [2003-11-11 16:19 1081344]
            "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
            "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "JMB36X IDE Setup"="C:\WINDOWS\JM\JMInsIDE.exe" [2006-10-30 14:44 36864]
            "36X Raid Configurer"="C:\WINDOWS\system32\JMRaidSetup.exe" [2007-02-06 14:08 1953792]
            "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 18:43 8466432]
            "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 18:43 81920]
            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-09-16 23:31 77824]
            "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
            "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
            "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12 24576]
            "SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38 866816]
            "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12 24576]
            "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12 49152]
            "DaemonTools_WhenUSave_Installer"="C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe" [BU]
            "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 11:33 16132608 C:\WINDOWS\RTHDCPL.exe]
            "nwiz"="nwiz.exe" [2007-06-28 18:43 1626112 C:\WINDOWS\system32\nwiz.exe]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
            "vidc.3iv2"= 3ivxVfWCodec.dll
            "VIDC.HFYU"= huffyuv.dll
            "VIDC.VP31"= vp31vfw.dll

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
            "C:\\Valve\\Condition Zero\\czero.exe"=
            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
            "C:\\Program Files\\eMule\\emule.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

            R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
            R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
            S3 pnicml;pnicml;C:\DOCUME~1\Nicolas\LOCALS~1\Temp\pnicml.sys []

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0b0bbc9c-204b-11dd-8310-001a4d483381}]
            \Shell\AutoRun\command - L:\LaunchU3.exe -a

            .
            Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
            "2008-06-05 10:27:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
            - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
            .
            - - - - ORPHANS REMOVED - - - -

            BHO-{62a828f3-a84f-446b-8e80-00ba3081ba05} - (no file)
            BHO-{684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - (no file)
            BHO-{CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)

            **************************************************************************

            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-07-10 21:32:53
            Windows 5.1.2600 Service Pack 2 NTFS

            Balayage processus cach‚s ...

            Balayage cach‚ autostart entries ...

            Balayage des fichiers cach‚s ...

            **************************************************************************
            .
            ------------------------ Other Running Processes ------------------------
            .
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\rundll32.exe
            .
            **************************************************************************
            .
            Temps d'accomplissement: 2008-07-10 21:36:50 - machine was rebooted
            ComboFix-quarantined-files.txt 2008-07-10 19:35:47
            ComboFix2.txt 2008-07-10 19:27:20
            ComboFix3.txt 2008-07-10 17:02:36

            Pre-Run: 144,528,109,568 octets libres
            Post-Run: 144,499,118,080 octets libres

            186 --- E O F --- 2008-07-09 11:25:58

            Rapport Hijackthis :

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 20:59:31, on 10/07/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16674)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\Program Files\Java\jre1.6.0\bin\jusched.exe
            C:\Program Files\DAEMON Tools\daemon.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\PROGRA~1\Wanadoo\CnxMon.exe
            C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
            C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: {50ab1803-ab00-08e8-b644-f48a3f828a26} - {62a828f3-a84f-446b-8e80-00ba3081ba05} - C:\WINDOWS\system32\zlacye.dll
            O2 - BHO: (no name) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\byXRlLEt.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
            O2 - BHO: (no name) - {92FB130D-04A5-4FF9-9461-806D762EC666} - C:\WINDOWS\system32\efcYSiHx.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
            O2 - BHO: (no name) - {CD23F372-AD0F-4037-97E6-35AA41124A0D} - (no file)
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
            O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
            O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
            O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
            O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
            O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
            O20 - Winlogon Notify: byXRlLEt - C:\WINDOWS\SYSTEM32\byXRlLEt.dll
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            1. verni29 Contributeur sécurité
              As-tu nettoyé le rapport Hijackthis ?
              Il fallait le faire avant combofix.

              Regarde le message précedent et refais le nettoyage de comboFix.
              Tu me postes un nouveau rapport Hijackthis.

              A+
            2. nico
              @verni29arf on se croise on se croise !! le temps que je te reposte les bons rapports (il me semble), vous, plus rapide que l'eclair, vous m'aviez deja repondu... voyez le message 48 normalement tout est conforme, j'attends votre avis ;)
          • 1
          • 2

          Discussions similaires

          Problème avec "PUADIManager:Win32/OfferCore
          Knaki

          3 réponses
          PUADlManager:Win32/OfferCore
          tenmalade

          2 réponses
          PUADlManager:Win32/OfferCore
          bernardarrad

          3 réponses
          Pb Windows 7, .EXE n'est pas app win32 valide
          Witeric

          15 réponses
          PUA:Win32/InstallCore detecté par windows sécurité
          thetib

          11 réponses