Rapport hijackthis

Résolu
xbaschx -  
Bonjour,
Je viens de téléchargé hijackthis pour une analyse et il me semble que c'est déja bien le bordel.
Je ne connais absolument pas ce logiciel c'est pourquoi je sollicite votre aide
Merci d'avance
Configuration: Windows XP
Internet Explorer 7.0

28 réponses

Résumé de la discussion

Un utilisateur sollicite de l'aide après avoir analysé un PC Windows XP avec HijackThis et constate des infections potentielles, cherchant des solutions de nettoyage et de sécurisation. Plusieurs réponses recommandent des outils de détection et de suppression comme ComboFix en mode sans échec, puis la génération d’un rapport pour identifier les éléments à traiter. D’autres conseils préconisent d’exécuter des scripts en mode sans échec, de vérifier les éléments autorun et les services, et d’envisager des nettoyages complémentaires comme ToolsCleaner. En cas de persistance, relancer un nettoyage en mode sans échec et partager un nouveau rapport HijackThis pour évaluer l’évolution et les prochaines étapes en cas de nouvelles anomalies.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    parfait!

    vidange la restauration en la désactivant puis redemarre et réactive la et cré un nouveau point de restauration

    bonne suite
    0
    1. xbaschx Auteur
      Bon panda ne détécte plus rien
      Merci a tous ceux qui ont pris le temps de répondre et de me filer des tuyaux
      Il ne me reste plus qu'a faire un point de saugegarde pour la resto

      Encore merci @+ sur le forum
      0
      1. jlpjlp Contributeur sécurité
        pas grave!

        sinon dans les option de firefox ou internet explorer tu peux effacer les cookies aussi

        bonne suite
        0
        1. xbaschx Auteur
          en fait panda les détecte mais CCLEANER ne les détecte pas (coup de pub de panda ?)
          0
          3. xbaschx Auteur
            il me reste 3 ****** de tracking cookie que j'arrive pas à trouver ni a dégager

            ANALYSIS: 2008-08-18 15:04:12
            PROTECTIONS: 2
            MALWARE: 3
            SUSPECTS: 0
            ;***********************************************************************************************************************************************************************************
            PROTECTIONS
            Description Version Active Updated
            ;===================================================================================================================================================================================
            Norton Antivirus 2005 11.0.17 No Yes
            Norton Antivirus 2007 11.0.17 No No
            ;===================================================================================================================================================================================
            MALWARE
            Id Description Type Active Severity Disinfectable Disinfected Location
            ;===================================================================================================================================================================================
            00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Thomas\Cookies\thomas@atdmt[1].txt
            00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Daniel\Cookies\daniel@xiti[2].txt
            00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Daniel\Cookies\daniel@apmebf[1].txt
            ;===================================================================================================================================================================================
            SUSPECTS
            Sent Location
            VULNERABILITIES
            Id Severity Description
            0
            1. jlpjlp Contributeur sécurité
              colles moi le rapport! on les virera sans payer
              0
              1. xbaschx Auteur
                panda me trouve encore 17 fichiers infectés mais il me faut la version payante pour les dégager
                0
                1. jlpjlp Contributeur sécurité
                  si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là : https://www.informatruc.com

                  __________________

                  encore des soucis???
                  0
                  1. xbaschx Auteur
                    ->- Recherche:

                    C:\Qoobox: trouvé !
                    C:\Documents and Settings\All Users.WINDOWS\Bureau\Navilog1.lnk: trouvé !
                    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
                    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: trouvé !
                    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
                    C:\Documents and Settings\Thomas\Bureau\HijackThis.lnk: trouvé !
                    C:\Documents and Settings\Thomas\Recent\HijackThis.lnk: trouvé !
                    C:\Program Files\Navilog1: trouvé !
                    C:\Program Files\Navilog1\Navilog1.bat: trouvé !

                    ---------------------------------
                    -->- Suppression:

                    C:\Documents and Settings\All Users.WINDOWS\Bureau\Navilog1.lnk: supprimé !
                    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
                    C:\Documents and Settings\Thomas\Bureau\HijackThis.lnk: supprimé !
                    C:\Documents and Settings\Thomas\Recent\HijackThis.lnk: supprimé !
                    C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                    C:\Qoobox: supprimé !
                    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
                    C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: supprimé !
                    C:\Program Files\Navilog1: supprimé !
                    0
                    1. jlpjlp Contributeur sécurité
                      ok

                      Télécharge ToolsCleaner sur ton bureau.
                      --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
                      # Clique sur Recherche et laisse le scan agir ...
                      # Clique sur Suppression pour finaliser.
                      # Tu peux, si tu le souhaites, te servir des Options facultatives.
                      # Clique sur Quitter pour obtenir le rapport.
                      # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                      ________________

                      si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là : https://www.informatruc.com

                      __________________

                      encore des soucis???
                      0
                      1. xbaschx
                        alors j'ai fixé comme indiqué, puis j'ai supprimé certificat Electronic group et ooo-Favorit (je n'ai pas trouvé les 2 autres)

                        Bit defender n'a rien trouvé et voici le rapport de Panda

                        ANALYSIS: 2008-08-16 22:16:08
                        PROTECTIONS: 2
                        MALWARE: 8
                        SUSPECTS: 0
                        ;***********************************************************************************************************************************************************************************
                        PROTECTIONS
                        Description Version Active Updated
                        ;===================================================================================================================================================================================
                        Norton Antivirus 2005 11.0.17 No Yes
                        Norton Antivirus 2007 11.0.17 No No
                        ;===================================================================================================================================================================================
                        MALWARE
                        Id Description Type Active Severity Disinfectable Disinfected Location
                        ;===================================================================================================================================================================================
                        00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Thomas\Cookies\thomas@doubleclick[1].txt
                        00139535 Application/Processor HackTools No 0 Yes No C:\Program Files\Navilog1\Process.exe
                        00139535 Application/Processor HackTools No 0 Yes No H:\Toolbar SD\Process.exe
                        00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Thomas Fontaine\Cookies\thomas fontaine@xiti[1].txt
                        00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Daniel\Cookies\daniel@xiti[2].txt
                        00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Daniel\Cookies\daniel@apmebf[1].txt
                        00238695 Application/Pskill.K HackTools No 0 Yes No H:\clean.zip[clean/pskill.exe]
                        00238695 Application/Pskill.K HackTools No 0 Yes No H:\clean\clean\pskill.exe
                        01185375 Application/Psexec.A HackTools No 0 Yes No C:\System Volume Information\_restore{894482C2-58A6-4E69-9979-9123CF520872}\RP545\A0154991.EXE
                        03393296 Generic Malware Virus/Trojan No 0 No No H:\System Volume Information\_restore{894482C2-58A6-4E69-9979-9123CF520872}\RP534\A0151337.exe[H:\System Volume Information\_restore{894482C2-58A6-4E69-9979-9123CF520872}\RP534\A0151337.exe][number.exe]
                        03393296 Generic Malware Virus/Trojan No 0 No No H:\System Volume Information\_restore{894482C2-58A6-4E69-9979-9123CF520872}\RP534\A0151336.exe[H:\System Volume Information\_restore{894482C2-58A6-4E69-9979-9123CF520872}\RP534\A0151336.exe][number.exe]
                        03403450 Trj/Downloader.MDW Virus/Trojan No 1 No No H:\System Volume Information\_restore{894482C2-58A6-4E69-9979-9123CF520872}\RP534\A0151337.exe[H:\System Volume Information\_restore{894482C2-58A6-4E69-9979-9123CF520872}\RP534\A0151337.exe][serial.exe]
                        03403450 Trj/Downloader.MDW Virus/Trojan No 1 No No H:\System Volume Information\_restore{894482C2-58A6-4E69-9979-9123CF520872}\RP534\A0151336.exe[H:\System Volume Information\_restore{894482C2-58A6-4E69-9979-9123CF520872}\RP534\A0151336.exe][serial.exe]
                        ;===================================================================================================================================================================================
                        SUSPECTS
                        Sent Location 2
                        ;===================================================================================================================================================================================
                        ;===================================================================================================================================================================================
                        VULNERABILITIES
                        Id Severity Description 2
                        ;===================================================================================================================================================================================
                        ;===================================================================================================================================================================================
                        0
                        1. jlpjlp Contributeur sécurité
                          relance hijackhtis, fais do a system scan only et fix ces lignes (fix cheked)

                          R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
                          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
                          O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
                          O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab

                          _______________

                          vire si presents dans internet explorer le certificats suivant: https://www.vulgarisation-informatique.com/configurer-internet-explorer.php

                          Certificat Egroup
                          Certificat Electronic-Group
                          Certificat Montorgueil
                          Certificat OOO-Favorit
                          _________________

                          pour voir si il reste rien:
                          colle le rapport d'un scan en ligne
                          avec un des suivants:

                          bitdefender en ligne :
                          http://www.bitdefender.fr/scan_fr/scan8/ie.html

                          Panda en ligne :
                          http://pandasoftware.fr
                          0
                          1. xbaschx Auteur
                            voila le rapport de clean en mode sans echec

                            Script execute en mode sans echec
                            Rapport clean par Malekal_morte - http://www.malekal.com
                            Script execute en mode sans echec 16/08/2008 a 18:14:00,87

                            Microsoft Windows XP [version 5.1.2600]

                            *** Suppression des fichiers dans C:

                            *** Suppression des fichiers dans C:\WINDOWS\

                            *** Suppression des fichiers dans C:\WINDOWS\system32

                            *** Suppression des fichiers dans C:\Program Files

                            *** Suppression des clefs du registre effectuee..
                            *** Fin du rapport !

                            et le nouveau rapport hijackthis

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 18:47:32, on 16/08/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Ahead\InCD\InCDsrv.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\WINDOWS\system32\CTsvcCDA.exe
                            C:\Program Files\Creative\Shared Files\CTDevSrv.exe
                            C:\WINDOWS\System32\FTRTSVC.exe
                            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                            C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                            C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                            C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                            C:\WINDOWS\SOUNDMAN.EXE
                            C:\Program Files\Ahead\InCD\InCD.exe
                            C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
                            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                            C:\Program Files\QuickTime\qttask.exe
                            C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                            C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
                            H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\DNA\btdna.exe
                            H:\Program Files\DAEMON Tools Lite\daemon.exe
                            C:\PROGRA~1\Wanadoo\ComComp.exe
                            C:\PROGRA~1\Wanadoo\Toaster.exe
                            C:\PROGRA~1\Wanadoo\Inactivity.exe
                            C:\PROGRA~1\Wanadoo\PollingModule.exe
                            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                            C:\PROGRA~1\Wanadoo\Watch.exe
                            C:\Program Files\Messenger\msmsgs.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\Internet Explorer\IEXPLORE.EXE
                            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                            H:\Program Files\Trend Micro\hHijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                            R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                            O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
                            O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
                            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation
                            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
                            O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                            O4 - HKCU\..\Run: [DAEMON Tools Lite] "H:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                            O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://support.norton.com/sp/en/us/home/current/info
                            O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                            O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
                            O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
                            O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{3CD40BE4-B122-419B-A0CB-F876624A7FE9}: NameServer = 81.253.149.1 80.10.246.3
                            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                            O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                            O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
                            O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
                            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                            O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                            O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                            O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                            O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                            O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                            O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                            O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                            O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                            O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                            0
                            1. jlpjlp Contributeur sécurité
                              relance clean en mode sans echec et nettoie avec et colles le rapport
                              et un nouvel hijackthis et dis tes soucis actuels
                              0
                              1. xbaschx Auteur
                                alors pour toolbar S&D

                                -----------\\ ToolBar S&D 1.0.9 XP/Vista

                                [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
                                [ USER : Thomas ] [ "H:\Toolbar SD" ] [ Selection : 2 ]
                                [ 16/08/2008 | 15:06:59,73 ] [ PC : FONTAINE-FD764A ]
                                [ MAJ : 13-08-2008 | 14:08 ]

                                -----------\\ SUPPRESSION

                                Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-11A88B78.pf
                                Supprime! - C:\Program Files\Search Settings\kb127
                                Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
                                Supprime! - C:\Program Files\Search Settings

                                -----------\\ Recherche de Fichiers / Dossiers ...

                                -----------\\ [..\Internet Explorer\Main]

                                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                                "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                                "Start Page"="https://www.google.com/?hl=fr&gws_rd=ssl"
                                "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                                "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                                "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                                "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                                "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

                                --------------------\\ Recherche d'autres infections

                                et pour clean

                                16/08/2008 a 15:12:18,17

                                *** Recherche des fichiers dans C:

                                *** Recherche des fichiers dans C:\WINDOWS\

                                *** Recherche des fichiers dans C:\WINDOWS\system32
                                C:\WINDOWS\system32\SpoonUninstall.exe FOUND
                                C:\WINDOWS\SYSTEM\URL.DLL FOUND
                                "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

                                *** Recherche des fichiers dans C:\Program Files
                                *** Fin du rapport !
                                0
                                1. jlpjlp Contributeur sécurité
                                  oui on va y arriver!

                                  Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
                                  ! Ne ferme pas la fenêtre lors de la suppression !
                                  Un rapport sera généré, poste son contenu ici.

                                  NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                                  Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
                                  Tape explorer puis valide.

                                  ______

                                  Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
                                  Tuto
                                  http://mickael.barroux.free.fr/securite/clean.php
                                  Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
                                  Cela va créer un dossier clean.
                                  Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
                                  Double-clic sur clean. Cela va ouvrir une fenêtre noire.
                                  Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
                                  Clean va travailler.
                                  Un rapport Va etre généré, colle le contenu entier ici.

                                  (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
                                  0
                                  1. munik1860
                                    jlpjlp salut peut tu regardais mon raport hjktis stp

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 14:28:53, on 16/08/2008
                                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\ehome\ehtray.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                    C:\petitprogramme\Comodo\Firewall\CPF.exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    C:\petitprogramme\Comodo\Firewall\cmdagent.exe
                                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                    C:\WINDOWS\system32\nvsvc32.exe
                                    C:\WINDOWS\system32\HPZipm12.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\Windows Live\Messenger\usnsvc.exe
                                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?hl=fr&btnG=Rechercher&cr=countryFR&gws_rd=ssl
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
                                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
                                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\NOUVEA~1\SPYBOT~1\SDHelper.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                                    O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
                                    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
                                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
                                    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\petitprogramme\Comodo\Firewall\CPF.exe" /background
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                                    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\NOUVEA~1\SPYBOT~1\SDHelper.dll
                                    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\NOUVEA~1\SPYBOT~1\SDHelper.dll
                                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                    O20 - AppInit_DLLs:
                                    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                                    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\petitprogramme\Comodo\Firewall\cmdagent.exe
                                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                                    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                    0
                                2. xbaschx Auteur
                                  premiere bonne nouvelle j'en ai fini avec Vundo frace a votre aide merci

                                  Voila le rapport hijackthis :

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 14:38:49, on 16/08/2008
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Ahead\InCD\InCDsrv.exe
                                  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                                  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                                  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\system32\spoolsv.exe
                                  H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  C:\WINDOWS\system32\CTsvcCDA.exe
                                  C:\Program Files\Creative\Shared Files\CTDevSrv.exe
                                  C:\WINDOWS\System32\FTRTSVC.exe
                                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                                  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                                  C:\WINDOWS\SOUNDMAN.EXE
                                  C:\Program Files\Ahead\InCD\InCD.exe
                                  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
                                  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                                  C:\Program Files\QuickTime\qttask.exe
                                  C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
                                  C:\Program Files\Search Settings\SearchSettings.exe
                                  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                                  H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Wanadoo\GestionnaireInternet.exe
                                  C:\Program Files\DNA\btdna.exe
                                  H:\Program Files\DAEMON Tools Lite\daemon.exe
                                  C:\Program Files\Wanadoo\ComComp.exe
                                  C:\PROGRA~1\Wanadoo\Toaster.exe
                                  C:\PROGRA~1\Wanadoo\Inactivity.exe
                                  C:\PROGRA~1\Wanadoo\PollingModule.exe
                                  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                                  C:\Program Files\Wanadoo\Watch.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Norton AntiVirus\OPScan.exe
                                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\Program Files\Norton AntiVirus\navapsvc.exe
                                  C:\WINDOWS\system32\cmd.exe
                                  H:\Program Files\Trend Micro\hHijackThis\HijackThis.exe
                                  C:\Program Files\Symantec\LiveUpdate\AUpdate.exe
                                  C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                                  C:\Program Files\Messenger\msmsgs.exe
                                  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
                                  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
                                  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
                                  C:\WINDOWS\system32\NOTEPAD.EXE
                                  C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe

                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                  R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                                  O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                                  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
                                  O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
                                  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                                  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation
                                  O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
                                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
                                  O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                                  O4 - HKCU\..\Run: [DAEMON Tools Lite] "H:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://support.norton.com/sp/en/us/home/current/info
                                  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                                  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
                                  O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
                                  O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                                  O17 - HKLM\System\CCS\Services\Tcpip\..\{3CD40BE4-B122-419B-A0CB-F876624A7FE9}: NameServer = 81.253.149.9 80.10.246.132
                                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                                  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
                                  O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
                                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                                  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                                  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                                  O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                                  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                                  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                                  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                                  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                                  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                                  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                                  0
                                  1. jlpjlp Contributeur sécurité
                                    Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                                    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                                    * Lance l'installation du programme en exécutant le fichier téléchargé.
                                    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                                    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                                    * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                                    * Poste le rapport généré. (C:\TB.txt)
                                    0
                                    1. xbaschx Auteur
                                      voila le rapport de combofix

                                      ComboFix 08-08-15.03 - Thomas 2008-08-16 12:20:34.1 - NTFSx86
                                      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.173 [GMT 2:00]
                                      Endroit: H:\Combo-Fix.exe
                                      * Création d'un nouveau point de restauration

                                      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                                      .

                                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .

                                      C:\Documents and Settings\Daniel Fontaine\Cookies\MM2048.DAT
                                      C:\Documents and Settings\Daniel Fontaine\Cookies\MM256.DAT
                                      C:\Documents and Settings\Daniel Fontaine\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
                                      C:\Documents and Settings\Daniel\Cookies\daniel@clickintext[2].txt
                                      C:\Documents and Settings\Daniel\Cookies\daniel@fnac[2].txt
                                      C:\Documents and Settings\Daniel\Cookies\daniel@orange[2].txt
                                      C:\Documents and Settings\Thomas\Cookies\thomas@adtrgt[1].txt
                                      C:\Documents and Settings\Thomas\Cookies\thomas@adtrgt[2].txt
                                      C:\Documents and Settings\Thomas\Cookies\thomas@metaffiliation[2].txt
                                      C:\Documents and Settings\Thomas\Cookies\thomas@orange[1].txt
                                      C:\Documents and Settings\Thomas\Cookies\thomas@rueducommerce[1].txt
                                      C:\Documents and Settings\Thomas\Cookies\thomas@rueducommerce[2].txt
                                      C:\WINDOWS\exefld
                                      C:\WINDOWS\pi.exe
                                      C:\WINDOWS\system32\cpmsky-uninst.exe
                                      C:\WINDOWS\system32\fqpxdpso.ini
                                      C:\WINDOWS\system32\mlJYrqrO.dll
                                      C:\WINDOWS\system32\OrqrYJlm.ini
                                      C:\WINDOWS\system32\OrqrYJlm.ini2
                                      C:\WINDOWS\system32\qoMfgHXq.dll
                                      J:\install.exe

                                      .
                                      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-16 to 2008-08-16 ))))))))))))))))))))))))))))))))))))
                                      .

                                      2008-08-15 23:54 . 2008-08-16 00:41 <REP> d----c--- C:\Program Files\Navilog1
                                      2008-08-15 22:17 . 2008-08-15 22:17 <REP> d----c--- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
                                      2008-08-15 22:16 . 2006-05-13 15:28 <REP> d--h-c--- C:\Documents and Settings\Administrateur\Voisinage r‚seau
                                      2008-08-15 22:16 . 2006-05-13 15:28 <REP> d--h-c--- C:\Documents and Settings\Administrateur\Voisinage d'impression
                                      2008-08-15 22:16 . 2006-05-13 13:34 <REP> d--h-c--- C:\Documents and Settings\Administrateur\ModŠles
                                      2008-08-15 22:16 . 2006-05-13 15:28 <REP> d----c--- C:\Documents and Settings\Administrateur\Mes documents
                                      2008-08-15 22:16 . 2006-05-13 15:28 <REP> dr---c--- C:\Documents and Settings\Administrateur\Menu D‚marrer
                                      2008-08-15 22:16 . 2006-05-13 15:28 <REP> d----c--- C:\Documents and Settings\Administrateur\Favoris
                                      2008-08-15 22:16 . 2006-05-13 15:28 <REP> d----c--- C:\Documents and Settings\Administrateur\Bureau
                                      2008-08-15 22:16 . 2008-08-15 22:16 <REP> d----c--- C:\Documents and Settings\Administrateur
                                      2008-08-15 21:29 . 2008-08-15 21:29 <REP> d----c--- C:\Documents and Settings\Thomas\Application Data\Malwarebytes
                                      2008-08-15 21:29 . 2008-08-15 21:29 <REP> d----c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
                                      2008-08-15 21:29 . 2008-07-30 20:07 38,472 --a--c--- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                                      2008-08-15 21:29 . 2008-07-30 20:07 17,144 --a--c--- C:\WINDOWS\system32\drivers\mbam.sys
                                      2008-08-15 19:25 . 2008-08-15 19:25 <REP> d----c--- C:\Documents and Settings\Thomas\Application Data\Grisoft
                                      2008-08-15 19:22 . 2008-08-15 19:22 <REP> d----c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft
                                      2008-08-15 19:22 . 2007-05-30 14:10 10,872 --a--c--- C:\WINDOWS\system32\drivers\AvgAsCln.sys
                                      2008-08-06 17:10 . 2008-08-11 00:53 <REP> d----c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\TrackMania
                                      2008-08-01 21:29 . 2008-08-01 21:29 <REP> d----c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\Creative
                                      2008-08-01 21:26 . 2008-08-01 21:26 <REP> d----c--- C:\Program Files\Creative
                                      2008-08-01 21:26 . 2008-08-01 21:26 <REP> d--h-c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\{7A246771-272C-415B-B2AB-AE698ADB7EEB}
                                      2008-08-01 21:26 . 2006-10-06 14:17 53,248 -----c--- C:\WINDOWS\Ctregrun.exe
                                      2008-08-01 21:26 . 1999-12-13 09:01 44,032 -----c--- C:\WINDOWS\system32\CTSVCCDA.EXE
                                      2008-08-01 21:26 . 1999-11-18 09:00 25,088 -----c--- C:\WINDOWS\system32\CTSVCCTL.EXE
                                      2008-08-01 21:10 . 2008-08-01 21:10 <REP> d--hs---- C:\found.001
                                      2008-07-28 18:24 . 2008-07-28 18:24 <REP> d--hs---- C:\found.000
                                      2008-07-24 18:27 . 1994-09-21 00:00 12,800 --a--c--- C:\WINDOWS\system32\WING32.DLL
                                      2008-07-23 21:20 . 1997-11-22 15:38 11,113 --a--c--- C:\WINDOWS\system\Snwvalid.hlp
                                      2008-07-23 21:17 . 1998-01-14 12:51 1,022,976 --a--c--- C:\WINDOWS\system32\Sierranw.dll
                                      2008-07-23 21:17 . 1998-01-14 12:51 231,936 --a--c--- C:\WINDOWS\system32\Snwvalid.dll
                                      2008-07-23 21:17 . 1997-07-24 10:11 11,104 --a--c--- C:\WINDOWS\system32\Snwvalid.hlp
                                      2008-07-23 21:16 . 2008-07-24 18:26 <REP> d----c--- C:\Program Files\Sierra On-Line
                                      2008-07-23 21:15 . 2008-08-13 02:43 385 --a--c--- C:\WINDOWS\SIERRA.INI
                                      2008-07-22 17:09 . 2008-07-30 21:43 268 --ah-c--- C:\sqmdata19.sqm
                                      2008-07-22 17:09 . 2008-07-30 21:43 244 --ah-c--- C:\sqmnoopt19.sqm
                                      2008-07-22 16:54 . 2008-07-30 17:21 268 --ah-c--- C:\sqmdata18.sqm
                                      2008-07-22 16:54 . 2008-07-30 17:21 244 --ah-c--- C:\sqmnoopt18.sqm
                                      2008-07-21 22:47 . 2008-07-30 07:15 268 --ah-c--- C:\sqmdata17.sqm
                                      2008-07-21 22:47 . 2008-07-30 07:15 244 --ah-c--- C:\sqmnoopt17.sqm
                                      2008-07-21 19:15 . 2008-07-29 07:29 268 --ah-c--- C:\sqmdata16.sqm
                                      2008-07-21 19:15 . 2008-07-29 07:29 244 --ah-c--- C:\sqmnoopt16.sqm
                                      2008-07-21 18:29 . 2008-07-21 18:29 <REP> d--h-c--- C:\WINDOWS\PIF
                                      2008-07-21 18:11 . 2008-07-28 18:31 268 --ah-c--- C:\sqmdata15.sqm
                                      2008-07-21 18:11 . 2008-07-28 18:31 244 --ah-c--- C:\sqmnoopt15.sqm
                                      2008-07-21 17:09 . 2008-07-28 06:59 268 --ah-c--- C:\sqmdata14.sqm
                                      2008-07-21 17:09 . 2008-07-28 06:59 244 --ah-c--- C:\sqmnoopt14.sqm
                                      2008-07-21 17:08 . 2008-07-27 21:49 268 --ah-c--- C:\sqmdata13.sqm
                                      2008-07-21 17:08 . 2008-07-27 21:49 244 --ah-c--- C:\sqmnoopt13.sqm
                                      2008-07-20 22:49 . 2008-07-27 12:17 268 --ah-c--- C:\sqmdata12.sqm
                                      2008-07-20 22:49 . 2008-07-27 12:17 244 --ah-c--- C:\sqmnoopt12.sqm
                                      2008-07-20 12:42 . 2008-08-07 12:26 34 --a--c--- C:\WINDOWS\PLAYVIDEO
                                      2008-07-20 12:33 . 1994-08-24 00:00 188,960 --a--c--- C:\WINDOWS\system\WINGDE.DLL
                                      2008-07-20 12:33 . 1994-09-21 00:00 92,208 --a--c--- C:\WINDOWS\system\WING.DLL
                                      2008-07-20 12:33 . 1994-09-21 00:00 12,800 --a--c--- C:\WINDOWS\system\WING32.DLL
                                      2008-07-20 12:33 . 1994-09-21 00:00 6,736 --a--c--- C:\WINDOWS\system\WINGDIB.DRV
                                      2008-07-20 12:33 . 1994-09-02 00:00 5,195 --a--c--- C:\WINDOWS\system\DVA.386
                                      2008-07-20 12:33 . 1994-09-21 00:00 5,024 --a--c--- C:\WINDOWS\system\WINGPAL.WND
                                      2008-07-20 12:31 . 2008-08-07 12:41 530 --a--c--- C:\WINDOWS\SDI.INI
                                      2008-07-19 18:15 . 2008-08-15 23:27 <REP> d----c--- C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater
                                      2008-07-19 14:10 . 2008-07-27 07:52 268 --ah-c--- C:\sqmdata11.sqm
                                      2008-07-19 14:10 . 2008-07-27 07:52 244 --ah-c--- C:\sqmnoopt11.sqm
                                      2008-07-19 13:55 . 2008-07-26 20:27 268 --ah-c--- C:\sqmdata10.sqm
                                      2008-07-19 13:55 . 2008-07-26 20:27 244 --ah-c--- C:\sqmnoopt10.sqm
                                      2008-07-18 22:33 . 2008-07-26 11:42 268 --ah-c--- C:\sqmdata09.sqm
                                      2008-07-18 22:33 . 2008-07-26 11:42 244 --ah-c--- C:\sqmnoopt09.sqm
                                      2008-07-18 20:39 . 2008-07-18 20:39 587,264 --a--c--- C:\WINDOWS\WLXPGSS.SCR
                                      2008-07-18 07:14 . 2008-08-14 23:06 244 --ah-c--- C:\sqmnoopt08.sqm
                                      2008-07-18 07:14 . 2008-08-14 23:06 232 --ah-c--- C:\sqmdata08.sqm
                                      2008-07-17 21:57 . 2008-08-02 02:08 268 --ah-c--- C:\sqmdata07.sqm
                                      2008-07-17 21:57 . 2008-08-02 02:08 244 --ah-c--- C:\sqmnoopt07.sqm
                                      2008-07-16 22:06 . 2008-08-01 21:27 268 --ah-c--- C:\sqmdata06.sqm
                                      2008-07-16 22:06 . 2008-08-01 21:27 244 --ah-c--- C:\sqmnoopt06.sqm

                                      .
                                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      2008-08-16 10:37 --------- dc----w C:\Program Files\Wanadoo
                                      2008-08-16 10:24 --------- dc----w C:\Documents and Settings\Thomas\Application Data\DNA
                                      2008-08-15 21:44 --------- dc----w C:\Program Files\Java
                                      2008-08-13 23:50 --------- dc----w C:\Program Files\Fichiers communs\Symantec Shared
                                      2008-08-08 19:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
                                      2008-08-02 10:42 --------- dc----w C:\Program Files\Norton Security Scan
                                      2008-07-19 16:16 --------- dc----w C:\Program Files\Google
                                      2008-07-14 13:38 --------- dc----w C:\Program Files\Yahoo!
                                      2008-07-14 11:40 --------- dc----w C:\Documents and Settings\Daniel\Application Data\Search Settings
                                      2008-07-14 10:10 --------- dc----w C:\Program Files\Ahead
                                      2008-07-12 11:16 --------- dc--a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
                                      2008-07-12 11:10 --------- dc----w C:\Documents and Settings\Thomas\Application Data\Search Settings
                                      2008-07-12 11:08 --------- dc----w C:\Program Files\Search Settings
                                      2008-07-10 16:41 --------- dc----w C:\Program Files\Webtarot
                                      2008-06-30 20:12 --------- dc----w C:\Program Files\Windows Live
                                      2008-06-30 07:41 --------- dc----w C:\Program Files\Microsoft SQL Server Compact Edition
                                      2008-06-30 07:31 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
                                      2008-06-30 07:25 --------- dc----w C:\Documents and Settings\All Users.WINDOWS\Application Data\WLInstaller
                                      2008-06-26 05:42 --------- dc----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
                                      2008-06-20 10:45 360,320 -c--a-w C:\WINDOWS\system32\drivers\tcpip.sys
                                      2008-06-20 10:44 138,368 -c--a-w C:\WINDOWS\system32\drivers\afd.sys
                                      2008-06-20 09:52 225,920 -c--a-w C:\WINDOWS\system32\drivers\tcpip6.sys
                                      .

                                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      .
                                      REGEDIT4
                                      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
                                      "WOOKIT"="C:\Program Files\Wanadoo\GestMaj.exe" [2004-10-14 17:55 32768]
                                      "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-06-12 15:22 289088]
                                      "DAEMON Tools Lite"="H:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856]

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
                                      "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2004-03-24 12:41 1294446]
                                      "EPSON Stylus CX3600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE" [2004-03-04 05:00 98304]
                                      "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-01-31 12:56 58728]
                                      "Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2008-05-24 19:12 100056]
                                      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-28 22:53 155648]
                                      "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 15:49 20480]
                                      "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 17:55 32768]
                                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
                                      "Smart Start UP"="C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe" [2007-04-27 15:38 104528]
                                      "SearchSettings"="C:\Program Files\Search Settings\SearchSettings.exe" [2008-06-12 16:57 991584]
                                      "!AVG Anti-Spyware"="H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
                                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
                                      "SoundMan"="SOUNDMAN.EXE" [2004-06-18 10:31 67584 C:\WINDOWS\SOUNDMAN.EXE]

                                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                                      "AntiVirusDisableNotify"=dword:00000001

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                                      "DisableMonitoring"=dword:00000001

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                                      "DisableMonitoring"=dword:00000001

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                      "%windir%\\system32\\sessmgr.exe"=
                                      "C:\\Program Files\\Messenger\\msmsgs.exe"=
                                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                      "C:\\Program Files\\DNA\\btdna.exe"=
                                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                                      "C:\\WINDOWS\\system32\\winver.exe"=

                                      R1 SSHDRV5C;SSHDRV5C;C:\WINDOWS\system32\drivers\SSHDRV5C.sys [2006-06-19 09:20]
                                      R3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2006-05-04 19:50]
                                      S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\system32\Drivers\e4ldr.sys [2006-03-02 20:25]
                                      S3 Winacusb;Winacusb;C:\WINDOWS\system32\DRIVERS\winacusb.sys [2003-04-11 18:40]
                                      .
                                      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

                                      2008-08-15 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur - Daniel.job
                                      - C:\PROGRA~1\NORTON~1\Navw32.exe [2005-11-22 11:04]
                                      .
                                      - - - - ORPHANS REMOVED - - - -

                                      URLSearchHooks-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)

                                      .
                                      ------- Supplementary Scan -------
                                      .
                                      R0 -: HKCU-Main,Start Page = hxxp://www.google.com/intl/fr/
                                      R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
                                      O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                      O9 -: { - C:\Program Files\Messenger\msmsgs.exe

                                      O16 -: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game07.zylom.com/activex/zylomgamesplayer.cab
                                      C:\WINDOWS\Downloaded Program Files\ZylomGamesPlayer.inf
                                      C:\WINDOWS\Downloaded Program Files\zylomgamesplayer.dll

                                      O16 -: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} - hxxp://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                                      C:\WINDOWS\Downloaded Program Files\OberonGameHost_dbg.inf
                                      C:\WINDOWS\Downloaded Program Files\OberonGameHost.dll

                                      **************************************************************************

                                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                      Rootkit scan 2008-08-16 12:36:47
                                      Windows 5.1.2600 Service Pack 2 NTFS

                                      Balayage processus cach‚s ...

                                      Balayage cach‚ autostart entries ...

                                      Balayage des fichiers cach‚s ...

                                      Scan termin‚ avec succŠs
                                      Les fichiers cach‚s: 0

                                      **************************************************************************
                                      .
                                      ------------------------ Other Running Processes ------------------------
                                      .
                                      C:\Program Files\Ahead\InCD\incdsrv.exe
                                      C:\Program Files\Fichiers communs\Symantec Shared\CCSETMGR.EXE
                                      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                                      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                                      C:\Program Files\Fichiers communs\Symantec Shared\CCEVTMGR.EXE
                                      H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                      C:\WINDOWS\system32\CTSVCCDA.EXE
                                      C:\Program Files\Creative\Shared Files\CTDevSrv.exe
                                      C:\WINDOWS\system32\FTRTSVC.exe
                                      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                      C:\Program Files\Norton AntiVirus\NAVAPSVC.EXE
                                      C:\Program Files\Norton AntiVirus\IWP\NPFMNTOR.EXE
                                      C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
                                      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                                      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                                      .
                                      **************************************************************************
                                      .
                                      Temps d'accomplissement: 2008-08-16 12:44:18 - machine was rebooted
                                      ComboFix-quarantined-files.txt 2008-08-16 10:44:13

                                      Pre-Run: 7,668,236,288 octets libres
                                      Post-Run: 8,309,399,552 octets libres

                                      230 --- E O F --- 2008-08-08 01:08:22
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                      Utilisateur anonyme

                                      13 réponses
                                      rapport de visite commercial
                                      antcho

                                      3 réponses
                                      impossible d'afficher le tableau dynamique sur un rapport existant
                                      Pierre

                                      3 réponses
                                      Rapport audit parc informatique
                                      It administrateur

                                      9 réponses
                                      Theme de rapport de stage option comptabilité
                                      sana saydou

                                      2 réponses