Supprimer le virus Hacktool help!!!!!!!!!!!!!

benilles -  
Bonjour, au démarrage de mon PC, lorsque j'ouvre une session d'utilisateur, mon écran s'affiche mais je ne peux rien faire du tout. J'ai effectué une analyse en mode sans échec, et Norton a détécté le virus HACKTOOL.
J'ai analysé le pc avec hijackthis-199, et voici ce qu'il me donne, le problème est que je ne sais pas quelles lignes supprimer.
Merci si vous avez une idée!!!!!!!!!!

Logfile of HijackThis v1.99.1
Scan saved at 18:37:02, on 28/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\navw32.exe
C:\WINDOWS\system32\ctfmon.exe
H:\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {309311F1-8F50-452E-A98D-69AFD7A34AA8} - C:\WINDOWS\system32\ddcBQkHa.dll (file missing)
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
O2 - BHO: {22dad774-9184-fdc9-9044-4474d0ad8184} - {4818da0d-4744-4409-9cdf-4819477dad22} - C:\WINDOWS\system32\xkuhju.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {8E51F108-C864-44B5-A80C-733595D9F6C7} - C:\WINDOWS\system32\iifcBrrS.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [88d409b5] rundll32.exe "C:\WINDOWS\system32\jkyjrvta.dll",b
O4 - HKLM\..\Run: [BM8be73a29] Rundll32.exe "C:\WINDOWS\system32\vhfdouot.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WiFi Station.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7CF90785-6614-40DF-886C-34536B0EB313}: NameServer = 213.245.0.18,213.245.0.26
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: xkuhju.dll
O20 - Winlogon Notify: ddcBQkHa - ddcBQkHa.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: MSCamSvc - Unknown owner - C:\Program Files\Microsoft LifeCam\MSCamS32.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

MERCI!!!!!!!!!!!!
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

  1. Utilisateur anonyme
    Bonsoir,

    Tu peux supprimer : iyeesgq_navup.dat dans Application data.

    Ensuite fais ceci stp :

    Alors,
    > Lance Hijackthis :
    - Puis sélectionne <Do a system scan only>
    - Coche les cases des lignes suivantes :

    O2 - BHO: (no name) - {8E51F108-C864-44B5-A80C-733595D9F6C7} - (no file)

    O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)

    Ensuite,
    - Ferme toutes les autres fenêtres et applications (même internet)
    - Clic sur <Fixe checked>

    Maintenant avant de terminer avec ton PC, vérifions qu'il ne reste rien comme vermines :
    > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    N.B. : Le scan ne marche que sous Internet Explorer.
    - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire.
    - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
    - On va te demander de télécharger un contrôle active x, accepte .
    - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
    - Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
    S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
    Rappel : le scan est à faire sous Internet Explorer
    Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html
    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
    Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

    Après on fait les mises à jour puis je te libère.

    Bon courage.

    A+
    1. Benilles
      Bonjour, toutes mes excuses pour le retard, je n’étais pas chez moi pendant plusieurs jours.

      J’ai donc continué mais je n’ai pas les 3 fichiers iyeesgq (iyeesgq_navps.dat, iyeesgq_nav.dat et iyeesgq.dat) dans C:\Documents and Settings\BENOIT\Local Settings\Application Data.

      Tout ce que j’ai c’est un fichier : iyeesgq_navup.dat

      Merci
      A+
      1. Benilles
        Salut,
        j'ai un problème: lorsque j'effectue la 1ère manip:

        > Je vais donc te demander ceci :
        - Ouvre Malwarebyte's antimalwares puis fais les mises à jour.
        - Clique sur l'onglet "Quarantaine" puis sélectionne les fichiers suivants :

        C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq_navps.dat
        C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq_nav.dat
        C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq.dat

        je n'ai pas ces 3 fichiers parmi tous ceux qui sont dans "quarantaine"
        Dois-je quand même continuer et faire les manip suivantes?

        a+
        1. Utilisateur anonyme
          Bonjour,
          désolé pour mon retard. J'étais en we.
          Comment vas-tu ?

          Tu es sûr de ne pas les avoir (ces 3 fichiers) ?

          Sinon tant pis : passe à la suite alors.

          Bon courage.

          A+
      2. Utilisateur anonyme
        Re,
        ok : bien joué !

        Bon,
        il y a quelque chose de bizarre. Je vais te demander une petite manip. afin de faire avancer le monde de la désinfection si tu veux bien. Il y en a pour peu de temps.

        Alors,
        > Je vais donc te demander ceci :
        - Ouvre Malwarebyte's antimalwares puis fais les mises à jour.
        - Clique sur l'onglet "Quarantaine" puis sélectionne les fichiers suivants :

        C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq_navps.dat
        C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq_nav.dat
        C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq.dat

        sur le bouton "Restaurer".
        -Quitte le programme.

        Ensuite,
        > Assure toi d'avoir accès aux fichiers cachés :
        Menu démarrer => apparence et thèmes (panneau de configurations) => options des dossiers => affichage
        "Afficher les fichiers cachés" => coché

        Puis,
        - Navigue dans ton disque dur jusqu'à C:\Documents and Settings\BENOIT\Local Settings\Application Data puis ouvre le dossier.
        - Fais un copier/coller des 3 fichiers iyeesgq (iyeesgq_navps.dat, iyeesgq_nav.dat et iyeesgq.dat) dans un nouveau dossier nommé MAD-DllD-Benilles (copie/colle ce nom en gras) préalablement crée sur ton bureau.
        - Transforme ce dossier en une archive pourtant le même nom. Choisis comme taux de compression le plus élevé si c'est possible. (Si tu n'as pas de logiciel d'archivage tu peux utiliser Izarc : http://www.commentcamarche.net/telecharger/telecharger 231 izarc Tuto : http://artic.ac-besancon.fr/arts_plastiques/ArtTice/apdidactic/TUTOizarc.pdf (partie comment zipper un dossier)).
        - Rends toi sur ce site : http://secubox.gateweb.org/mad.php et envoie le zip grâce à parcourir => bureau => MAD-DllD.Benilles.zip
        - Poste en temps que commentaire dans Veuillez indiquer ci-dessous le message destiné à notre équipe: le texte en italique suivant (fais un copier/coller) :

        Bonjour à tous,
        Ce message est plus particulièrement déstiné à Il-Mafioso.
        Je suis actuellement sur la discussion suivante : http://www.commentcamarche.net/forum/affich 8639404 supprimer le virus hacktool help contenant des informations susceptibles de vous intéresser.
        En effet, dans le journal Combo : Internet gamebox découvert => je demande Navilog1 à l'internaute => Kedall.
        Ensuite, passage de MBAM et trois fichiers NAvipromo infectés .dat font surface (cf discussion).
        Navilog1 ne les a donc pas décelés.
        J'ai demander à l'utilisateur Benilles de vous faire parvenir un Zip des infections incriminées. J'espère que ces informations vous seront utiles dans votre lutte antimalwares et dans l'avancement des tools.
        En vous souhaitant bonne réception du document.
        PS : Si vous avez des infos à me fournir concernant l'erreur qui s'est produite, je suis preneur (ici ou en MP) ;) Merci.
        A+

        DllD

        Merci pour ta contribution : à travers cette action tu vas participer à la lutte contre les véroles du web. C'est important que tu effectues cette opération.
        PS : si, à tout hasard, le zip est trop lourd pour être envoyé directement, alors utilise ce service : http://dl.free.fr/

        Pour finir :
        Fais ensuite la manip. suivante :
        Menu démarrer => apparence et thèmes => options des dossiers => affichage
        "Afficher les fichiers cachés" => décoché

        Bon,
        ensuite :
        > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
        - Double-clique sur OTMoveIt.exe pour le lancer.
        - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
        - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.

        C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq_navps.dat
        C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq_nav.dat
        C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq.dat

        - Clique sur < MoveIt! > pour lancer la suppression.
        - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
        N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
        Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp.

        Alors,
        > Lance Hijackthis :
        - Puis sélectionne <Do a system scan only>
        - Coche les cases des lignes suivantes :

        O2 - BHO: (no name) - {8E51F108-C864-44B5-A80C-733595D9F6C7} - (no file)

        O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)

        Ensuite,
        - Ferme toutes les autres fenêtres et applications (même internet)
        - Clic sur <Fixe checked>

        Maintenant avant de terminer avec ton PC, vérifions qu'il ne reste rien comme vermines :
        > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        N.B. : Le scan ne marche que sous Internet Explorer.
        - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.
        - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
        - On va te demander de télécharger un contrôle active x, accepte .
        - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
        - Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
        S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
        Rappel : le scan est à faire sous Internet Explorer
        Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html
        NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
        Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

        Après on fait les mises à jour puis je te libère.

        Bon courage.
        A+
        2. benilles
          Et voilà le rapport Hijacktis:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 14:38, on 2008-10-02
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\WINDOWS\system32\CTsvcCDA.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\system32\PnkBstrA.exe
          C:\WINDOWS\vVX1000.exe
          C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
          C:\WINDOWS\system32\PnkBstrB.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
          C:\Program Files\PowerISO\PWRISOVM.EXE
          C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Hercules\WiFi Station\WifiStation.exe
          C:\Program Files\WinZip\WZQKPICK.EXE
          C:\WINDOWS\system32\NOTEPAD.EXE
          C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: (no name) - {8E51F108-C864-44B5-A80C-733595D9F6C7} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
          O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
          O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
          O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
          O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: WiFi Station.lnk = ?
          O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
          O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
          O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
          O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{7CF90785-6614-40DF-886C-34536B0EB313}: NameServer = 213.245.0.18,213.245.0.26
          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
          O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
          O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          O23 - Service: MSCamSvc - Unknown owner - C:\Program Files\Microsoft LifeCam\MSCamS32.exe (file missing)
          O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
          O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
          O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
          O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
          O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
          1. benilles
            Salut,
            voilà le rapport MalwareByte's Anti-Malware:

            Malwarebytes' Anti-Malware 1.28
            Version de la base de données: 1225
            Windows 5.1.2600 Service Pack 2

            2008-10-02 14:30:01
            mbam-log-2008-10-02 (14-30-01).txt

            Type de recherche: Examen complet (A:\|C:\|D:\|H:\|)
            Eléments examinés: 191511
            Temps écoulé: 34 minute(s), 34 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 22
            Valeur(s) du Registre infectée(s): 2
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 23

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{309311f1-8f50-452e-a98d-69afd7a34aa8} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcbqkha (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\CLSID\{309311f1-8f50-452e-a98d-69afd7a34aa8} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4818da0d-4744-4409-9cdf-4819477dad22} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\CLSID\{4818da0d-4744-4409-9cdf-4819477dad22} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\acm.acmfactory (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\acm.acmfactory.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\Interface\{43382522-a846-46f4-ac57-1f71ae6e1086} (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\Interface\{572fb162-c0ba-4edf-8cff-e3846153b9b0} (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\Interface\{72a836d1-bc00-43c0-a941-17960e4fb842} (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\CLSID\{a9aae1ab-9688-42c5-86f5-c12f6b9015ad} (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\Typelib\{df901432-1b9f-4f5b-9e56-301c553f9095} (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\AppID\{127df9b4-d75d-44a6-af78-8c3a8ceb03db} (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\chilkatmail2.chilkatemail2 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\chilkatmail2.chilkatemail2.1 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\chilkatmail2.chilkatemailbundle2 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\chilkatmail2.chilkatemailbundle2.1 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\chilkatmail2.chilkatmailman2 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\chilkatmail2.chilkatmailman2.1 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave (Adware.WhenUSave) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\AppID\ACM.DLL (Adware.WhenUSave) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm8be73a29 (Trojan.Agent) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\88d409b5 (Trojan.Vundo) -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\WINDOWS\system32\ddcBQkHa.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\xkuhju.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\Documents and Settings\BENOIT\Local Settings\Application Data\iyeesgq.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\ankdksde.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\avghprsx.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\bjoscm.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\nhcribxi.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\qrgfqimk.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\rjlgbjsi.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\vhfdouot.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\QooBox\Quarantine\C\WINDOWS\system32\xkuhju.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP586\A0147942.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP606\A0158862.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP613\A0192604.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP613\A0192606.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP613\A0192607.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP613\A0192609.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP613\A0192610.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP613\A0192611.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP613\A0192613.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{B2A82C61-5B24-4ED6-AB43-22E4B261BED2}\RP613\A0192614.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            1. Utilisateur anonyme
              Ok,
              parfait.
              Mais il en reste d'après le HiJackT.

              Alors,
              on continue :
              > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...
              Il faudra que tu les utilises de temps en temps pour éviter ce genre de problèmes....

              > Télécharge MalwareByte's Anti-Malware :
              - Installe le programme puis lance le stp.
              NB : S'il te manque COMCTL32.OCX alors télécharge le ici
              - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
              NB : Si tu as besoin : Tuto

              > Télécharge et installe Ccleaner :
              - Puis ferme le programme.
              Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

              > Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
              Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
              puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
              Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

              > Démarre en mode sans échec sans passer par MSconfig : (image). Si problème : tuto ici

              > Lance MalwareByte's Anti-Malware,
              - Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
              - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
              - après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

              > Lance Ccleaner,
              - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
              - Dans l'onglet "Nettoyeur" clique sur "Analyse".
              - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
              - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
              N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
              Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

              > Relance ton PC en mode normal

              > Relance Hijackthis :
              Puis sélectionne < do a system scan and save a logfile >,
              Et envoie moi, par collier/coller, ton log Hijackthis,

              Bon courage.

              A+
              1. benilles
                Bonjour
                desolé, voilà le rapport CombiFix après la manip:

                ComboFix 08-09-27.06 - JB 2008-09-30 13:54:55.2 - NTFSx86 NETWORK
                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.583 [GMT 2:00]
                Lancé depuis: C:\Documents and Settings\JB\Bureau\ComboFix.exe
                Commutateurs utilisés :: C:\Documents and Settings\JB\Bureau\CFScript.txt

                [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                FILE ::
                C:\Documents and Settings\JB\Shared\[u]0[/u]3 Track 3 (booba).wma
                C:\Documents and Settings\JB\Shared\[u]0[/u]6 Track 6.wma
                C:\WINDOWS\system32\afohslia.ini
                C:\WINDOWS\system32\ankdksde.dll
                C:\WINDOWS\system32\atvrjykj.ini
                C:\WINDOWS\system32\avghprsx.dll
                C:\WINDOWS\system32\bjoscm.dll
                C:\WINDOWS\system32\bkovlttp.ini
                C:\WINDOWS\system32\ddcBQkHa.dll
                C:\WINDOWS\system32\iifcBrrS.dll
                C:\WINDOWS\system32\jkyjrvta.dll
                C:\WINDOWS\system32\nhcribxi.dll
                C:\WINDOWS\system32\qrgfqimk.dll
                C:\WINDOWS\system32\rjlgbjsi.dll
                C:\WINDOWS\system32\SrrBcfii.ini
                C:\WINDOWS\system32\SrrBcfii.ini2
                C:\WINDOWS\system32\vhfdouot.dll
                C:\WINDOWS\system32\xkuhju.dll
                .

                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .

                C:\Documents and Settings\JB\Shared\[u]0[/u]3 Track 3 (booba).wma
                C:\Documents and Settings\JB\Shared\[u]0[/u]6 Track 6.wma
                C:\Program Files\Save
                C:\Program Files\Save\ffext.mod
                C:\Program Files\Save\save.db
                C:\Program Files\Save\save.htm
                C:\Program Files\Save\store.db
                C:\WINDOWS\system32\afohslia.ini
                C:\WINDOWS\system32\ankdksde.dll
                C:\WINDOWS\system32\atvrjykj.ini
                C:\WINDOWS\system32\avghprsx.dll
                C:\WINDOWS\system32\bjoscm.dll
                C:\WINDOWS\system32\bkovlttp.ini
                C:\WINDOWS\system32\nhcribxi.dll
                C:\WINDOWS\system32\qrgfqimk.dll
                C:\WINDOWS\system32\rjlgbjsi.dll
                C:\WINDOWS\system32\SrrBcfii.ini
                C:\WINDOWS\system32\SrrBcfii.ini2
                C:\WINDOWS\system32\vhfdouot.dll
                C:\WINDOWS\system32\xkuhju.dll

                .
                ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-30 ))))))))))))))))))))))))))))))))))))
                .

                2008-09-29 14:11 . 2008-09-29 14:23 <REP> d-------- C:\Program Files\Navilog1
                2008-09-29 10:26 . 2008-09-29 10:26 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
                2008-09-29 10:26 . 2008-09-29 10:26 <REP> d-------- C:\WINDOWS\LastGood.Tmp
                2008-09-21 19:29 . 2008-09-28 17:19 <REP> d-------- C:\Documents and Settings\BENOIT NOUVEAU
                2008-09-20 16:33 . 2004-08-03 23:08 25,600 --a------ C:\WINDOWS\system32\drivers\usbser.sys
                2008-09-20 16:33 . 2004-08-03 23:08 25,600 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys
                2008-09-20 16:33 . 2008-09-20 16:33 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
                2008-09-20 16:33 . 2008-09-20 16:33 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
                2008-09-20 14:27 . 2008-09-20 14:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nokia
                2008-09-20 14:18 . 2008-05-07 07:39 1,419,232 --a------ C:\WINDOWS\system32\wdfcoinstaller01005.dll
                2008-09-20 14:18 . 2008-05-07 07:38 659,968 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
                2008-09-20 14:18 . 2008-05-07 07:38 20,864 --a------ C:\WINDOWS\system32\drivers\ccdcmbo.sys
                2008-09-20 14:18 . 2008-05-07 07:38 17,536 --a------ C:\WINDOWS\system32\drivers\ccdcmb.sys
                2008-09-20 14:18 . 2008-05-07 07:38 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
                2008-09-20 14:18 . 2008-06-06 09:24 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerflt.sys
                2008-09-17 22:15 . 2008-09-17 22:15 <REP> d-------- C:\Program Files\Apple Software Update
                2008-09-14 21:37 . 2008-09-14 21:37 <REP> d-------- C:\Program Files\Fichiers communs\DVDVIDEOSOFT
                2008-09-09 19:43 . 2008-09-09 19:43 <REP> d-------- C:\Program Files\Team6 game studios
                2008-08-17 18:39 . 2008-09-18 23:41 <REP> d-------- C:\Program Files\Frets on Fire
                2008-08-08 23:21 . 2008-08-08 23:21 <REP> d-------- C:\Program Files\Shareaza
                2008-08-05 22:38 . 2008-08-05 22:38 <REP> d-------- C:\Documents and Settings\JB\Application Data\Talkback

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2008-09-30 11:53 --------- d-----w C:\Program Files\Norton Security Scan
                2008-09-30 11:51 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                2008-09-30 11:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                2008-09-27 12:53 --------- d-----w C:\Program Files\eMule
                2008-09-26 08:10 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                2008-09-20 14:51 --------- d-----w C:\Program Files\Google
                2008-09-20 14:48 --------- d-----w C:\Program Files\Fichiers communs\Apple
                2008-09-20 14:45 --------- d-----w C:\Program Files\LimeWire
                2008-09-20 14:42 --------- d-----w C:\Program Files\KONAMI
                2008-09-20 14:36 --------- d-----w C:\Program Files\Fichiers communs\Nokia
                2008-09-20 12:18 --------- d-----w C:\Program Files\Nokia
                2008-09-20 12:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
                2008-09-11 14:06 --------- d-----w C:\Program Files\BitComet
                2008-08-20 18:08 --------- d--h--w C:\Program Files\InstallShield Installation Information
                2008-08-19 10:19 --------- d-----w C:\Program Files\DivX
                2008-08-18 10:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
                2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
                2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
                2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
                2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
                2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
                2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
                2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
                2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
                2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
                2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
                2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
                2008-06-30 20:58 64,801 ----a-w C:\WINDOWS\BricoPackUninst.cmd
                2008-06-30 20:58 6,116 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
                2008-06-30 20:58 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
                2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
                2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
                2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
                2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                2008-06-11 00:04 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
                2008-06-11 00:04 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
                2007-01-10 12:03 39,440 ----a-w C:\Documents and Settings\JB\Application Data\GDIPFONTCACHEV1.DAT
                .

                ------- Sigcheck -------

                2007-01-16 14:19 506368 86db0fdaf2591c86389d36cf44658cfe C:\WINDOWS\system32\winlogon.exe
                .
                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
                "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
                "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [BU]
                "AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-02-28 2321600]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
                "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
                "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
                "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-09-03 84640]
                "osCheck"="C:\Program Files\Norton AntiVirus\osCheck.exe" [2006-09-05 26248]
                "nTrayFw"="C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2004-12-16 266240]
                "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-07-20 7110656]
                "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-07-20 86016]
                "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
                "VX1000"="C:\WINDOWS\vVX1000.exe" [2006-10-13 707376]
                "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
                "CTCheck"="C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe" [2007-10-25 380928]
                "PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2007-04-09 200704]
                "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
                "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360]
                "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
                "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
                "SoundMan"="SOUNDMAN.EXE" [2004-11-15 C:\WINDOWS\SOUNDMAN.EXE]
                "nwiz"="nwiz.exe" [2005-07-20 C:\WINDOWS\system32\nwiz.exe]

                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                "vidc.yv12"= yv12vfw.dll

                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                "DisableMonitoring"=dword:00000001

                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                "DisableMonitoring"=dword:00000001

                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                "DisableMonitoring"=dword:00000001

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                "EnableFirewall"= 0 (0x0)

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"=
                "C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
                "C:\\Program Files\\Azureus\\Azureus.exe"=
                "C:\\Program Files\\Messenger\\msmsgs.exe"=
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                "C:\\Program Files\\BitComet\\BitComet.exe"=
                "C:\\WINDOWS\\system32\\PnkBstrA.exe"=
                "C:\\WINDOWS\\system32\\PnkBstrB.exe"=
                "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                "C:\\Program Files\\MSN Messenger\\livecall.exe"=

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                "20077:TCP"= 20077:TCP:BitComet 20077 TCP
                "20077:UDP"= 20077:UDP:BitComet 20077 UDP

                S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
                S1 oreans32;oreans32;C:\WINDOWS\system32\drivers\oreans32.sys [2007-07-07 33824]
                S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
                S2 MSCamSvc;MSCamSvc;C:\Program Files\Microsoft LifeCam\MSCamS32.exe [ ]
                S2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
                S3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2006-10-13 1966000]

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{455a9b32-e5b5-11db-8ce3-0013d4889dd5}]
                \Shell\AutoRun\command - E:\LaunchU3.exe

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5660af78-5931-11dc-8da1-0013d4889dd5}]
                \Shell\Auto\command - F:\setup.exe
                \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL setup.exe

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8eeb79bb-9c32-11db-a46c-806d6172696f}]
                \Shell\AutoRun\command - D:\ASUSACPI.exe
                .
                Contenu du dossier 'Tâches planifiées'
                .

                **************************************************************************

                catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-09-30 13:59:32
                Windows 5.1.2600 Service Pack 2 NTFS

                Recherche de processus cachés ...

                Recherche d'éléments en démarrage automatique cachés ...

                Recherche de fichiers cachés ...

                Scan terminé avec succès
                Fichiers cachés: 0

                **************************************************************************
                .
                Heure de fin: 2008-09-30 14:01:27
                ComboFix-quarantined-files.txt 2008-09-30 12:01:20
                ComboFix2.txt 2008-09-29 12:02:42
                ComboFix3.txt 2008-09-29 11:32:11

                Avant-CF: 12,630,155,264 octets libres
                Après-CF: 12,642,807,808 octets libres

                204 --- E O F --- 2008-09-21 21:42:08
                2. benilles
                  Bonjour, voilà le raaport Hijack this:

                  stionLogfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 11:41, on 2008-10-01
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\WINDOWS\system32\CTsvcCDA.exe
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                  C:\WINDOWS\vVX1000.exe
                  C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                  C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
                  C:\Program Files\PowerISO\PWRISOVM.EXE
                  C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
                  C:\WINDOWS\system32\PnkBstrA.exe
                  C:\WINDOWS\system32\PnkBstrB.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                  C:\Program Files\WinZip\WZQKPICK.EXE
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
                  C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                  C:\Program Files\MSN Messenger\usnsvc.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                  O2 - BHO: (no name) - {309311F1-8F50-452E-A98D-69AFD7A34AA8} - C:\WINDOWS\system32\ddcBQkHa.dll (file missing)
                  O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
                  O2 - BHO: {22dad774-9184-fdc9-9044-4474d0ad8184} - {4818da0d-4744-4409-9cdf-4819477dad22} - C:\WINDOWS\system32\xkuhju.dll (file missing)
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                  O2 - BHO: (no name) - {8E51F108-C864-44B5-A80C-733595D9F6C7} - C:\WINDOWS\system32\iifcBrrS.dll (file missing)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                  O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
                  O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                  O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
                  O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
                  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                  O4 - HKLM\..\Run: [88d409b5] rundll32.exe "C:\WINDOWS\system32\jkyjrvta.dll",b
                  O4 - HKLM\..\Run: [BM8be73a29] Rundll32.exe "C:\WINDOWS\system32\vhfdouot.dll",s
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
                  O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O4 - Global Startup: WiFi Station.lnk = ?
                  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                  O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                  O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                  O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                  O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{7CF90785-6614-40DF-886C-34536B0EB313}: NameServer = 213.245.0.18,213.245.0.26
                  O20 - Winlogon Notify: ddcBQkHa - ddcBQkHa.dll (file missing)
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
                  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                  O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
                  O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                  O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
                  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                  O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                  O23 - Service: MSCamSvc - Unknown owner - C:\Program Files\Microsoft LifeCam\MSCamS32.exe (file missing)
                  O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
                  O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
                  O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                  O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
                  O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
                  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                  O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                  1. Utilisateur anonyme
                    Re Benilles,
                    parfait.
                    Un coup dans l'eau pour Navilog. Mais bon. (Je pensais qu'avec un tel programme C:\Program Files\internetgamebox le rapport ne pouvait être que positif).

                    Voici la suite:

                    :)

                    Alors,
                    > Avec Combofix :
                    - Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes : 

                    Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{309311F1-8F50-452E-A98D-69AFD7A34AA8}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4818da0d-4744-4409-9cdf-4819477dad22}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8E51F108-C864-44B5-A80C-733595D9F6C7}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WhenUSave"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"88d409b5"=-
"BM8be73a29"=-
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{309311F1-8F50-452E-A98D-69AFD7A34AA8}"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcBQkHa]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-

File::
C:\WINDOWS\system32\atvrjykj.ini
C:\WINDOWS\system32\xkuhju.dll
C:\WINDOWS\system32\avghprsx.dll
C:\WINDOWS\system32\vhfdouot.dll
C:\WINDOWS\system32\bkovlttp.ini
C:\WINDOWS\system32\qrgfqimk.dll
C:\WINDOWS\system32\nhcribxi.dll
C:\WINDOWS\system32\afohslia.ini
C:\WINDOWS\system32\bjoscm.dll
C:\WINDOWS\system32\ankdksde.dll
C:\WINDOWS\system32\rjlgbjsi.dll
C:\WINDOWS\system32\SrrBcfii.ini
C:\WINDOWS\system32\SrrBcfii.ini2
C:\WINDOWS\system32\ddcBQkHa.dll
C:\WINDOWS\system32\iifcBrrS.dll
C:\WINDOWS\system32\jkyjrvta.dll
C:\WINDOWS\system32\vhfdouot.dll
C:\Documents and Settings\JB\Shared\03 Track 3 (booba).wma
C:\Documents and Settings\JB\Shared\06 Track 6.wma

Folder::
C:\Program Files\Save

                    - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
                    - Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
                    - Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
                    - Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image ( ou ici ).
                    (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
                    - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
                    - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
                    - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
                    - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
                    PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
                    PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).

                    Le PC devrait aller mieux mais il faut suivre la manip jusqu'au bout pour ne pas que cela revienne.

                    Après,
                    tu as des restes d'Avast. Supprime le bien grâce au programme de ce lien : https://www.avast.com/fr-fr/uninstall-utility

                    Maintenant ta version de HiJackT date....
                    Supprime Ta version puis installe celle ci et poste un rapport stp :
                    >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
                    - Lance le programme, puis sélectionne <Do a system scan and save a logfile>
                    - Enregistre le rapport sur ton bureau.
                    Et envoie, par copier/coller, ton log Hijackthis sur le forum,

                    Bon courage.
                    Après on termine (deux postes normalement).

                    A+
                    1. benilles
                      Bonjour, voilà les différents rapports que j'ai mis sur cijoint.fr:

                      - Rapport ComboFix :
                      http://www.cijoint.fr/cjlink.php?file=cj200809/cijL2hLnQS.txt

                      - Rapport Kaspersky:
                      http://www.cijoint.fr/cjlink.php?file=cj200809/cijcOYuaL9.txt

                      - Rapport Navilog:
                      http://www.cijoint.fr/cjlink.php?file=cj200809/cijpx4kPpm.txt

                      Merci de votre aide
                      1. Utilisateur anonyme
                        Bonsoir,
                        Ok très bien.

                        Tu as posté deux fois le rapport mais à chaque fois il n'est pas complet (il manque la fin).
                        Peux tu le poster entrièrement stp ? J'en ai besoin pour la suite car il reste pas mal de fichiers encore infectieux à supprimer.

                        Peux tu aussi faire ceci ?
                        > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        N.B. : Le scan ne marche que sous Internet Explorer.
                        - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.
                        - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
                        - On va te demander de télécharger un contrôle active x, accepte .
                        - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
                        - Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
                        S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
                        Rappel : le scan est à faire sous Internet Explorer
                        Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html
                        NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
                        Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

                        Puis,
                        > Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
                        - Enregistre-le sur ton Bureau puis décompresse-le en faisant un clic droit dessus puis « extraire-tout ».
                        - Double clique sur Navilog1.exe
                        - Choisis pour la langue le français, puis l'option 1 et valide.
                        Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton PC)
                        - Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir.
                        - Fais un copier coller du rapport généré et poste-le ici.
                        NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt

                        Après je te donne la suite. Mais il me faut le rapport complet de Combofix stp.
                        Avec celui de Kaspersky et celui de Navilog aussi.

                        Merci.
                        Bonne soirée.
                        1. benilles
                          voila ce que me donne combofix

                          ComboFix 08-09-27.05 - JB 2008-09-28 19:19:29.1 - NTFSx86 MINIMAL
                          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.560 [GMT 2:00]
                          Lancé depuis: H:\ComboFix.exe

                          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          C:\Program Files\Altnet
                          C:\Program Files\Altnet\DBBackup\Sigfiles.db
                          C:\Program Files\Altnet\Download Manager\dminfo3.cab
                          C:\Program Files\Altnet\Download Manager\dminstall7.cab
                          C:\Program Files\Altnet\Download Manager\dmsetup.bmp
                          C:\Program Files\Altnet\Download Manager\dmsetupbig.bmp
                          C:\Program Files\Altnet\Download Manager\jsinstall.cab
                          C:\Program Files\Altnet\Download Manager\jslegals.txt
                          C:\Program Files\Altnet\Download Manager\selectdir.txt
                          C:\Program Files\Altnet\Download Manager\selectdir1st.txt
                          C:\Program Files\internetgamebox
                          C:\Program Files\internetgamebox\Conditions générales.url
                          C:\Program Files\internetgamebox\Confidentialité.url
                          C:\Program Files\internetgamebox\language
                          C:\Program Files\internetgamebox\ressources\AttenteOff.html
                          C:\Program Files\internetgamebox\ressources\AttenteOn.html
                          C:\Program Files\internetgamebox\ressources\configv2_en.xml
                          C:\Program Files\internetgamebox\ressources\configv2_es.xml
                          C:\Program Files\internetgamebox\ressources\configv2_fr.xml
                          C:\Program Files\internetgamebox\ressources\favoris\defaultv2.swf
                          C:\Program Files\internetgamebox\skins\skinv2.skn
                          C:\Program Files\internetgamebox\Website.url
                          C:\WINDOWS\BM8be73a29.txt
                          C:\WINDOWS\BM8be73a29.xml
                          C:\WINDOWS\cookies.ini
                          C:\WINDOWS\Fonts\acrsecB.fon
                          C:\WINDOWS\Fonts\acrsecI.fon
                          C:\WINDOWS\pack.epk
                          C:\WINDOWS\pskt.ini
                          C:\WINDOWS\smdat32a.sys
                          C:\WINDOWS\smdat32m.sys
                          C:\WINDOWS\system32\fccbCRjI.dll
                          C:\WINDOWS\system32\mcrh.tmp
                          C:\WINDOWS\system32\nvs2.inf
                          C:\WINDOWS\system32\oudlvyfkzt.dat
                          C:\WINDOWS\system32\oudlvyfkzt_nav.dat
                          C:\WINDOWS\system32\oudlvyfkzt_navps.dat
                          C:\WINDOWS\system32\winspool.dll

                          .
                          ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-28 ))))))))))))))))))))))))))))))))))))
                          .

                          2008-09-21 19:29 . 2008-09-28 17:19 <REP> d-------- C:\Documents and Settings\BENOIT NOUVEAU
                          2008-09-20 16:33 . 2004-08-03 23:08 25,600 --a------ C:\WINDOWS\system32\drivers\usbser.sys
                          2008-09-20 16:33 . 2004-08-03 23:08 25,600 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys
                          2008-09-20 16:33 . 2008-09-20 16:33 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
                          2008-09-20 16:33 . 2008-09-20 16:33 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
                          2008-09-20 14:27 . 2008-09-20 14:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nokia
                          2008-09-20 14:18 . 2008-05-07 07:39 1,419,232 --a------ C:\WINDOWS\system32\wdfcoinstaller01005.dll
                          2008-09-20 14:18 . 2008-05-07 07:38 659,968 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
                          2008-09-20 14:18 . 2008-05-07 07:38 20,864 --a------ C:\WINDOWS\system32\drivers\ccdcmbo.sys
                          2008-09-20 14:18 . 2008-05-07 07:38 17,536 --a------ C:\WINDOWS\system32\drivers\ccdcmb.sys
                          2008-09-20 14:18 . 2008-05-07 07:38 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
                          2008-09-20 14:18 . 2008-06-06 09:24 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerflt.sys
                          2008-09-18 23:45 . 2008-09-21 19:25 992,735 ---hs---- C:\WINDOWS\system32\atvrjykj.ini
                          2008-09-18 23:42 . 2008-09-18 23:42 112,640 --a------ C:\WINDOWS\system32\xkuhju.dll
                          2008-09-18 23:42 . 2008-09-18 23:42 112,640 --a------ C:\WINDOWS\system32\avghprsx.dll
                          2008-09-18 23:39 . 2008-09-18 23:39 105,472 --a------ C:\WINDOWS\system32\vhfdouot.dll
                          2008-09-17 22:15 . 2008-09-17 22:15 <REP> d-------- C:\Program Files\Apple Software Update
                          2008-09-17 19:40 . 2008-09-18 23:38 991,723 ---hs---- C:\WINDOWS\system32\bkovlttp.ini
                          2008-09-17 19:37 . 2008-09-17 19:37 113,152 --a------ C:\WINDOWS\system32\qrgfqimk.dll
                          2008-09-17 19:37 . 2008-09-17 19:37 105,472 --a------ C:\WINDOWS\system32\nhcribxi.dll
                          2008-09-16 23:31 . 2008-09-17 19:35 990,164 ---hs---- C:\WINDOWS\system32\afohslia.ini
                          2008-09-16 23:28 . 2008-09-16 23:28 112,128 --a------ C:\WINDOWS\system32\bjoscm.dll
                          2008-09-16 23:28 . 2008-09-16 23:28 112,128 --a------ C:\WINDOWS\system32\ankdksde.dll
                          2008-09-16 23:28 . 2008-09-16 23:28 105,472 --a------ C:\WINDOWS\system32\rjlgbjsi.dll
                          2008-09-16 23:27 . 2008-09-19 23:34 570,265 --ahs---- C:\WINDOWS\system32\SrrBcfii.ini
                          2008-09-16 23:27 . 2008-09-19 23:32 569,773 --ahs---- C:\WINDOWS\system32\SrrBcfii.ini2
                          2008-09-14 21:37 . 2008-09-14 21:37 <REP> d-------- C:\Program Files\Fichiers communs\DVDVIDEOSOFT
                          2008-09-09 19:43 . 2008-09-09 19:43 <REP> d-------- C:\Program Files\Team6 game studios

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2008-09-27 12:53 --------- d-----w C:\Program Files\eMule
                          2008-09-26 16:00 --------- d-----w C:\Program Files\Norton Security Scan
                          2008-09-26 08:10 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                          2008-09-20 14:51 --------- d-----w C:\Program Files\Google
                          2008-09-20 14:48 --------- d-----w C:\Program Files\Fichiers communs\Apple
                          2008-09-20 14:45 --------- d-----w C:\Program Files\LimeWire
                          2008-09-20 14:42 --------- d-----w C:\Program Files\KONAMI
                          2008-09-20 14:36 --------- d-----w C:\Program Files\Fichiers communs\Nokia
                          2008-09-20 12:18 --------- d-----w C:\Program Files\Nokia
                          2008-09-20 12:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
                          2008-09-18 21:41 --------- d-----w C:\Program Files\Frets on Fire
                          2008-09-11 14:06 --------- d-----w C:\Program Files\BitComet
                          2008-08-20 18:08 --------- d--h--w C:\Program Files\InstallShield Installation Information
                          2008-08-19 10:19 --------- d-----w C:\Program Files\DivX
                          2008-08-18 10:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
                          2008-08-08 21:21 --------- d-----w C:\Program Files\Shareaza
                          2008-08-05 20:38 --------- d-----w C:\Documents and Settings\JB\Application Data\Talkback
                          2008-06-30 20:58 64,801 ----a-w C:\WINDOWS\BricoPackUninst.cmd
                          2008-06-30 20:58 6,116 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
                          2007-01-10 12:03 39,440 ----a-w C:\Documents and Settings\JB\Application Data\GDIPFONTCACHEV1.DAT
                          .
                          1. benilles
                            voila ce que me donne combofix

                            ComboFix 08-09-27.05 - JB 2008-09-28 19:19:29.1 - NTFSx86 MINIMAL
                            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.560 [GMT 2:00]
                            Lancé depuis: H:\ComboFix.exe

                            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            C:\Program Files\Altnet
                            C:\Program Files\Altnet\DBBackup\Sigfiles.db
                            C:\Program Files\Altnet\Download Manager\dminfo3.cab
                            C:\Program Files\Altnet\Download Manager\dminstall7.cab
                            C:\Program Files\Altnet\Download Manager\dmsetup.bmp
                            C:\Program Files\Altnet\Download Manager\dmsetupbig.bmp
                            C:\Program Files\Altnet\Download Manager\jsinstall.cab
                            C:\Program Files\Altnet\Download Manager\jslegals.txt
                            C:\Program Files\Altnet\Download Manager\selectdir.txt
                            C:\Program Files\Altnet\Download Manager\selectdir1st.txt
                            C:\Program Files\internetgamebox
                            C:\Program Files\internetgamebox\Conditions générales.url
                            C:\Program Files\internetgamebox\Confidentialité.url
                            C:\Program Files\internetgamebox\language
                            C:\Program Files\internetgamebox\ressources\AttenteOff.html
                            C:\Program Files\internetgamebox\ressources\AttenteOn.html
                            C:\Program Files\internetgamebox\ressources\configv2_en.xml
                            C:\Program Files\internetgamebox\ressources\configv2_es.xml
                            C:\Program Files\internetgamebox\ressources\configv2_fr.xml
                            C:\Program Files\internetgamebox\ressources\favoris\defaultv2.swf
                            C:\Program Files\internetgamebox\skins\skinv2.skn
                            C:\Program Files\internetgamebox\Website.url
                            C:\WINDOWS\BM8be73a29.txt
                            C:\WINDOWS\BM8be73a29.xml
                            C:\WINDOWS\cookies.ini
                            C:\WINDOWS\Fonts\acrsecB.fon
                            C:\WINDOWS\Fonts\acrsecI.fon
                            C:\WINDOWS\pack.epk
                            C:\WINDOWS\pskt.ini
                            C:\WINDOWS\smdat32a.sys
                            C:\WINDOWS\smdat32m.sys
                            C:\WINDOWS\system32\fccbCRjI.dll
                            C:\WINDOWS\system32\mcrh.tmp
                            C:\WINDOWS\system32\nvs2.inf
                            C:\WINDOWS\system32\oudlvyfkzt.dat
                            C:\WINDOWS\system32\oudlvyfkzt_nav.dat
                            C:\WINDOWS\system32\oudlvyfkzt_navps.dat
                            C:\WINDOWS\system32\winspool.dll

                            .
                            ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-28 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-09-21 19:29 . 2008-09-28 17:19 <REP> d-------- C:\Documents and Settings\BENOIT NOUVEAU
                            2008-09-20 16:33 . 2004-08-03 23:08 25,600 --a------ C:\WINDOWS\system32\drivers\usbser.sys
                            2008-09-20 16:33 . 2004-08-03 23:08 25,600 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys
                            2008-09-20 16:33 . 2008-09-20 16:33 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
                            2008-09-20 16:33 . 2008-09-20 16:33 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
                            2008-09-20 14:27 . 2008-09-20 14:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nokia
                            2008-09-20 14:18 . 2008-05-07 07:39 1,419,232 --a------ C:\WINDOWS\system32\wdfcoinstaller01005.dll
                            2008-09-20 14:18 . 2008-05-07 07:38 659,968 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
                            2008-09-20 14:18 . 2008-05-07 07:38 20,864 --a------ C:\WINDOWS\system32\drivers\ccdcmbo.sys
                            2008-09-20 14:18 . 2008-05-07 07:38 17,536 --a------ C:\WINDOWS\system32\drivers\ccdcmb.sys
                            2008-09-20 14:18 . 2008-05-07 07:38 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
                            2008-09-20 14:18 . 2008-06-06 09:24 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerflt.sys
                            2008-09-18 23:45 . 2008-09-21 19:25 992,735 ---hs---- C:\WINDOWS\system32\atvrjykj.ini
                            2008-09-18 23:42 . 2008-09-18 23:42 112,640 --a------ C:\WINDOWS\system32\xkuhju.dll
                            2008-09-18 23:42 . 2008-09-18 23:42 112,640 --a------ C:\WINDOWS\system32\avghprsx.dll
                            2008-09-18 23:39 . 2008-09-18 23:39 105,472 --a------ C:\WINDOWS\system32\vhfdouot.dll
                            2008-09-17 22:15 . 2008-09-17 22:15 <REP> d-------- C:\Program Files\Apple Software Update
                            2008-09-17 19:40 . 2008-09-18 23:38 991,723 ---hs---- C:\WINDOWS\system32\bkovlttp.ini
                            2008-09-17 19:37 . 2008-09-17 19:37 113,152 --a------ C:\WINDOWS\system32\qrgfqimk.dll
                            2008-09-17 19:37 . 2008-09-17 19:37 105,472 --a------ C:\WINDOWS\system32\nhcribxi.dll
                            2008-09-16 23:31 . 2008-09-17 19:35 990,164 ---hs---- C:\WINDOWS\system32\afohslia.ini
                            2008-09-16 23:28 . 2008-09-16 23:28 112,128 --a------ C:\WINDOWS\system32\bjoscm.dll
                            2008-09-16 23:28 . 2008-09-16 23:28 112,128 --a------ C:\WINDOWS\system32\ankdksde.dll
                            2008-09-16 23:28 . 2008-09-16 23:28 105,472 --a------ C:\WINDOWS\system32\rjlgbjsi.dll
                            2008-09-16 23:27 . 2008-09-19 23:34 570,265 --ahs---- C:\WINDOWS\system32\SrrBcfii.ini
                            2008-09-16 23:27 . 2008-09-19 23:32 569,773 --ahs---- C:\WINDOWS\system32\SrrBcfii.ini2
                            2008-09-14 21:37 . 2008-09-14 21:37 <REP> d-------- C:\Program Files\Fichiers communs\DVDVIDEOSOFT
                            2008-09-09 19:43 . 2008-09-09 19:43 <REP> d-------- C:\Program Files\Team6 game studios

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-09-27 12:53 --------- d-----w C:\Program Files\eMule
                            2008-09-26 16:00 --------- d-----w C:\Program Files\Norton Security Scan
                            2008-09-26 08:10 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                            2008-09-20 14:51 --------- d-----w C:\Program Files\Google
                            2008-09-20 14:48 --------- d-----w C:\Program Files\Fichiers communs\Apple
                            2008-09-20 14:45 --------- d-----w C:\Program Files\LimeWire
                            2008-09-20 14:42 --------- d-----w C:\Program Files\KONAMI
                            2008-09-20 14:36 --------- d-----w C:\Program Files\Fichiers communs\Nokia
                            2008-09-20 12:18 --------- d-----w C:\Program Files\Nokia
                            2008-09-20 12:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
                            2008-09-18 21:41 --------- d-----w C:\Program Files\Frets on Fire
                            2008-09-11 14:06 --------- d-----w C:\Program Files\BitComet
                            2008-08-20 18:08 --------- d--h--w C:\Program Files\InstallShield Installation Information
                            2008-08-19 10:19 --------- d-----w C:\Program Files\DivX
                            2008-08-18 10:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
                            2008-08-08 21:21 --------- d-----w C:\Program Files\Shareaza
                            2008-08-05 20:38 --------- d-----w C:\Documents and Settings\JB\Application Data\Talkback
                            2008-06-30 20:58 64,801 ----a-w C:\WINDOWS\BricoPackUninst.cmd
                            2008-06-30 20:58 6,116 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
                            2007-01-10 12:03 39,440 ----a-w C:\Documents and Settings\JB\Application Data\GDIPFONTCACHEV1.DAT
                            .
                            1. Utilisateur anonyme
                              Bonsoir,

                              > Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
                              Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
                              - Double clique combofix.exe
                              - Tape sur la touche 1 (Yes) pour démarrer le scan.
                              Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
                              - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
                              NOTE : Le rapport se trouve également ici : C:\Combofix.txt
                              PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).

                              Bon courage.

                              A+

                              Discussions similaires

                              Supprimer l'historique de commandes et d'achats sur Amazon
                              Matthew5

                              25 réponses
                              se debarasser de fausses alerte virus
                              Evka

                              1 réponse