Pub intempestive

Salut,

impec le rapport est vierge ... on va pouvoir finaliser ... ^^

Commences par supprimer combofix ainsi :
-->Cliques sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colles cette ligne :

ComboFix /u

( laisses l'espace entre Combofix et /u )

-->Valides .

Ensuite fais ce qui suit dans l'ordre :

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

O4 - HKLM\..\Run: [nwiz] "C:\WINDOWS\system32\nwiz.exe" /install
O4 - HKLM\..\Run: [RTHDCPL] "C:\WINDOWS\RTHDCPL.EXE"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

Tu cliques en bas sur le bouton FIX CHECKED et valides .

( Si Spybot s'affolle , c'est normal , acceptes toutes les modifs de registre qu'il te demandera ).

Si et seulement si tu n'as plus de soucis , fais la suite :

2-Déconnectes toi et fermes bien toutes tes applications en cours .

Lances Toolscleaner2 .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

Puis enfin supprimes Toolscleaner2 ...

3- Refais un coup de CCleaner ( registre compris ) .

4- Fais ce check-up pour finir :

( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) )

A-Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

Note : si tu as un utilitaire pour défragmenter , utilises le à la place ...

C-Crées un point de restauration de ton PC :

Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir "Restauration du système",
- Sélectionner "Créer un point de restauration",
- Cliquer sur "Suivant",
- Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
<< Point restauration sain >> .

--> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

---> une fois terminé, dis moi ce que cela a donné ... =)

bonjour

voici le rapport

KASPERSKY ON-LINE SCANNER REPORT
Monday, October 20, 2008 9:23:19 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 20/10/2008
Enregistrements dans la base antivirus Kaspersky : 1185326

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
G:\
H:\
I:\
J:\
K:\

Statistiques de l'analyse
Total d'objets analysés 58628
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:34:07

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Application Data\Ahead\Nero Home\bl.db L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Application Data\Ahead\Nero Home\is2.db L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Historique\History.IE5\MSHist012008102020081021\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Temp\Perflib_Perfdata_220.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Temp\tmp371.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Sam\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{AB25FE76-786A-4F92-868C-CFDC5696CD2D}\RP46\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

Bien ...

fait ce scan en ligne maintenant ... puis si le résultat s'avaère positif , on pourra finaliser ...

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ...

--> tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note :
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !

oui ca va mieux
voici le rapport

Avira AntiVir Personal
Report file date: jeudi 16 octobre 2008 15:28

Scanning for 1688189 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Save mode
Username: Sam
Computer name: HOME-DWJHZU4R4N

Version information:
BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
ANTIVIR2.VDF : 7.0.7.12 4066816 Bytes 08/10/2008 13:04:47
ANTIVIR3.VDF : 7.0.7.49 262656 Bytes 16/10/2008 13:20:25
Engineversion : 8.2.0.4
AEVDF.DLL : 8.1.0.6 102772 Bytes 16/10/2008 09:11:20
AESCRIPT.DLL : 8.1.1.8 319866 Bytes 16/10/2008 09:11:19
AESCN.DLL : 8.1.1.3 123252 Bytes 16/10/2008 09:11:18
AERDL.DLL : 8.1.1.2 438644 Bytes 25/09/2008 20:00:26
AEPACK.DLL : 8.1.2.4 369014 Bytes 16/10/2008 09:11:18
AEOFFICE.DLL : 8.1.0.28 196987 Bytes 16/10/2008 09:11:16
AEHEUR.DLL : 8.1.0.59 1438071 Bytes 25/09/2008 20:00:20
AEHELP.DLL : 8.1.1.2 115062 Bytes 16/10/2008 09:11:15
AEGEN.DLL : 8.1.0.41 319861 Bytes 16/10/2008 09:11:14
AEEMU.DLL : 8.1.0.9 393588 Bytes 16/10/2008 09:11:13
AECORE.DLL : 8.1.2.6 172406 Bytes 16/10/2008 09:11:12
AEBB.DLL : 8.1.0.3 53618 Bytes 16/10/2008 09:11:11
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 25/09/2008 20:00:11
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: jeudi 16 octobre 2008 15:28

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD2
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD3
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD4
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '57' files ).

Starting the file scan:

Begin scan in 'C:\' <System>
C:\pagefile.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <Données>

End of the scan: jeudi 16 octobre 2008 15:43
Used time: 15:16 Minute(s)

The scan has been done completely.

2852 Scanning directories
157989 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
157988 Files not concerned
1024 Archives were scanned
5 Warnings
0 Notes

Impec ...

dis moi comment va le PC ... du mieux ?

fais ceci dans l'ordre :

1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( gardes CCleaner et Malwarebytes : très utiles ! )

2- Refais un coup de CCleaner ( registre compris ) .

3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le momment )

4- Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

5- On va utiliser ton anti-virus :

mets AntiVir à jour .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" .
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
*puis sur la droite, coches les cases suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search for rootkit before scan
et décoches :
ignore off line files
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait ,
Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...
Redémarres ton PC et postes moi le rapport obtenu ...

Aides toi bien du tuto ;)

voici les rapports

ComboFix 08-10-15.08 - Sam 2008-10-16 14:41:42.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1461 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Sam\Bureau\ComboFix.exe
Commutateurs utilisés :: C:\Documents and Settings\Sam\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-16 au 2008-10-16 ))))))))))))))))))))))))))))))))))))
.

2008-10-16 12:55 . 2008-10-16 12:55 <REP> d-------- C:\WINDOWS\LastGood
2008-10-16 11:46 . 2008-10-16 11:46 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Malwarebytes
2008-10-16 11:45 . 2008-10-16 11:45 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-16 11:45 . 2008-10-16 11:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-16 11:45 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-16 11:45 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-15 16:10 . 2008-10-15 16:09 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-10-15 16:09 . 2008-10-15 16:15 <REP> d-------- C:\Documents and Settings\Sam\.housecall6.6
2008-10-15 16:08 . 2008-10-15 16:08 <REP> d-------- C:\WINDOWS\Sun
2008-10-15 16:07 . 2008-10-15 16:07 <REP> d-------- C:\Program Files\Java
2008-10-15 16:07 . 2008-10-15 16:08 <REP> d-------- C:\Program Files\Google
2008-10-15 16:07 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-10-15 16:06 . 2008-10-15 16:06 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-10-15 15:54 . 2008-10-15 15:54 <REP> d-------- C:\_OTMoveIt
2008-10-15 15:25 . 2008-10-15 17:25 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-10-15 15:25 . 2008-10-16 13:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-15 14:58 . 2008-10-16 11:40 3,326 --a------ C:\Documents and Settings\Orph.egd
2008-10-15 14:55 . 2008-10-16 11:41 <REP> d-------- C:\ToolBar SD
2008-10-15 14:42 . 2008-10-15 14:42 <REP> d-------- C:\Program Files\Trend Micro
2008-10-14 13:43 . 2008-10-14 13:43 244 --ah----- C:\sqmnoopt17.sqm
2008-10-14 13:43 . 2008-10-14 13:43 232 --ah----- C:\sqmdata17.sqm
2008-10-13 20:52 . 2008-10-15 14:25 3,021 --a------ C:\rollback.ini
2008-10-13 20:34 . 2008-10-13 20:34 <REP> d-------- C:\Documents and Settings\Manon\Application Data\MailFrontier
2008-10-13 09:40 . 2008-10-14 13:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-10-13 09:40 . 2008-10-13 09:46 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-10-13 09:39 . 2008-10-15 15:26 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2008-10-13 09:39 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-10-13 09:35 . 2008-10-15 15:26 <REP> d-------- C:\WINDOWS\Internet Logs
2008-10-13 08:52 . 2008-10-13 08:55 <REP> d-------- C:\Documents and Settings\Sam\Application Data\GetRightToGo
2008-10-13 08:21 . 2008-10-13 08:21 244 --ah----- C:\sqmnoopt16.sqm
2008-10-13 08:21 . 2008-10-13 08:21 232 --ah----- C:\sqmdata16.sqm
2008-10-12 16:07 . 2008-10-12 16:07 244 --ah----- C:\sqmnoopt15.sqm
2008-10-12 16:07 . 2008-10-12 16:07 232 --ah----- C:\sqmdata15.sqm
2008-10-12 10:42 . 2008-10-12 10:42 <REP> d-------- C:\Documents and Settings\Sam\Contacts
2008-10-12 10:23 . 2008-10-12 10:23 <REP> d-------- C:\Documents and Settings\Sam\Application Data\DivX
2008-10-12 09:58 . 2008-10-12 09:58 244 --ah----- C:\sqmnoopt14.sqm
2008-10-12 09:58 . 2008-10-12 09:58 232 --ah----- C:\sqmdata14.sqm
2008-10-11 09:38 . 2008-10-11 09:38 244 --ah----- C:\sqmnoopt13.sqm
2008-10-11 09:38 . 2008-10-11 09:38 232 --ah----- C:\sqmdata13.sqm
2008-10-10 15:19 . 2008-10-10 15:19 244 --ah----- C:\sqmnoopt12.sqm
2008-10-10 15:19 . 2008-10-10 15:19 232 --ah----- C:\sqmdata12.sqm
2008-10-09 19:17 . 2008-10-09 19:34 <REP> d-------- C:\Documents and Settings\sandrine\Contacts
2008-10-09 19:10 . 2008-10-09 19:10 268 --ah----- C:\sqmdata11.sqm
2008-10-09 19:10 . 2008-10-09 19:10 244 --ah----- C:\sqmnoopt11.sqm
2008-10-09 19:01 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\sandrine\Voisinage réseau
2008-10-09 19:01 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\sandrine\Voisinage d'impression
2008-10-09 19:01 . 2008-09-25 21:06 <REP> d--h----- C:\Documents and Settings\sandrine\Modèles
2008-10-09 19:01 . 2008-10-09 19:22 <REP> dr------- C:\Documents and Settings\sandrine\Mes documents
2008-10-09 19:01 . 2008-09-25 21:56 <REP> dr------- C:\Documents and Settings\sandrine\Menu Démarrer
2008-10-09 19:01 . 2008-10-09 19:01 <REP> dr------- C:\Documents and Settings\sandrine\Favoris
2008-10-09 19:01 . 2008-10-09 19:10 <REP> d-------- C:\Documents and Settings\sandrine\Bureau
2008-10-09 19:01 . 2008-10-09 19:17 <REP> d-------- C:\Documents and Settings\sandrine
2008-10-09 18:13 . 2008-10-09 18:13 <REP> d-------- C:\Documents and Settings\Manon\Application Data\TuneUp Software
2008-10-08 11:56 . 2008-10-08 11:56 244 --ah----- C:\sqmnoopt10.sqm
2008-10-08 11:56 . 2008-10-08 11:56 232 --ah----- C:\sqmdata10.sqm
2008-10-07 10:10 . 2008-10-07 10:10 244 --ah----- C:\sqmnoopt09.sqm
2008-10-07 10:10 . 2008-10-07 10:10 232 --ah----- C:\sqmdata09.sqm
2008-10-07 10:09 . 2008-10-07 10:09 244 --ah----- C:\sqmnoopt08.sqm
2008-10-07 10:09 . 2008-10-07 10:09 232 --ah----- C:\sqmdata08.sqm
2008-10-06 17:13 . 2008-10-06 17:13 244 --ah----- C:\sqmnoopt07.sqm
2008-10-06 17:13 . 2008-10-06 17:13 232 --ah----- C:\sqmdata07.sqm
2008-10-06 13:52 . 2008-10-06 13:52 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Icone
2008-10-05 10:40 . 2008-10-05 10:40 164 --a------ C:\install.dat
2008-10-05 09:33 . 2008-10-05 09:33 244 --ah----- C:\sqmnoopt06.sqm
2008-10-05 09:33 . 2008-10-05 09:33 232 --ah----- C:\sqmdata06.sqm
2008-10-04 07:59 . 2008-10-04 07:59 244 --ah----- C:\sqmnoopt05.sqm
2008-10-04 07:59 . 2008-10-04 07:59 232 --ah----- C:\sqmdata05.sqm
2008-10-01 17:00 . 2008-10-01 17:00 244 --ah----- C:\sqmnoopt04.sqm
2008-10-01 17:00 . 2008-10-01 17:00 232 --ah----- C:\sqmdata04.sqm
2008-10-01 12:27 . 2008-10-01 12:27 <REP> d-------- C:\Program Files\CCleaner
2008-09-30 16:48 . 2008-09-30 16:49 <REP> d-------- C:\Program Files\PhotoFiltre
2008-09-30 14:57 . 2008-09-30 14:57 244 --ah----- C:\sqmnoopt03.sqm
2008-09-30 14:57 . 2008-09-30 14:57 232 --ah----- C:\sqmdata03.sqm
2008-09-30 12:12 . 2008-10-14 14:03 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Documents and Settings\Sam\Application Data\TuneUp Software
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-09-30 12:12 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-09-30 11:46 . 2008-09-30 11:46 <REP> d-------- C:\Program Files\uTorrent
2008-09-30 11:46 . 2008-10-13 09:45 <REP> d-------- C:\Documents and Settings\Sam\Application Data\uTorrent
2008-09-30 11:40 . 2008-09-30 11:49 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Azureus
2008-09-30 11:40 . 2008-09-30 11:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-09-29 13:36 . 2008-09-29 13:36 244 --ah----- C:\sqmnoopt02.sqm
2008-09-29 13:36 . 2008-09-29 13:36 232 --ah----- C:\sqmdata02.sqm
2008-09-29 11:43 . 2008-09-29 11:43 244 --ah----- C:\sqmnoopt01.sqm
2008-09-29 11:43 . 2008-09-29 11:43 232 --ah----- C:\sqmdata01.sqm
2008-09-28 18:31 . 2008-10-14 13:20 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-09-28 15:27 . 2008-10-12 16:22 <REP> d-------- C:\Program Files\eMule
2008-09-28 09:18 . 2008-09-28 09:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-09-28 09:13 . 2008-09-28 09:13 <REP> d-------- C:\Program Files\Logitech
2008-09-28 09:13 . 2008-09-28 09:13 <REP> d-------- C:\Program Files\Fichiers communs\Labtec
2008-09-28 09:13 . 2004-01-21 03:26 360,448 --a------ C:\WINDOWS\system32\LVUI2RC.dll
2008-09-28 09:08 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-09-28 09:08 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-09-28 09:07 . 2003-02-27 23:10 6,184 -ra------ C:\WINDOWS\system32\cmglue.vxd
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d-------- C:\WINDOWS\StartHtmico
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d-------- C:\WINDOWS\I560
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d--h----- C:\BJPrinter
2008-09-28 09:06 . 2003-07-30 07:00 107,008 --a------ C:\WINDOWS\system32\CNMLM58.DLL
2008-09-28 09:06 . 2003-05-13 20:50 73,728 -ra------ C:\WINDOWS\system32\CNMCP58.exe
2008-09-28 09:06 . 2003-07-30 07:00 6,656 --a------ C:\WINDOWS\system32\CNMVS58.DLL
2008-09-28 08:26 . 2008-09-28 08:26 <REP> d-------- C:\Program Files\Microsoft Money
2008-09-27 23:37 . 2008-10-11 16:44 <REP> d-------- C:\Documents and Settings\Manon\Contacts
2008-09-27 23:15 . 2005-08-30 01:49 94,000 --a------ C:\WINDOWS\system32\drivers\ssm_mdm.sys
2008-09-27 23:15 . 2005-08-30 01:47 58,320 --a------ C:\WINDOWS\system32\drivers\ssm_bus.sys
2008-09-27 23:15 . 2005-08-30 01:49 8,336 --a------ C:\WINDOWS\system32\drivers\ssm_mdfl.sys
2008-09-27 23:15 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cmnt.sys
2008-09-27 23:15 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cm.sys
2008-09-27 23:15 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_whnt.sys
2008-09-27 23:15 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_wh.sys
2008-09-27 23:14 . 2008-09-27 23:15 <REP> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
2008-09-27 23:14 . 2008-09-27 23:14 <REP> d-------- C:\Program Files\Samsung
2008-09-27 23:14 . 2005-08-13 05:06 22,486 -ra------ C:\WINDOWS\system32\UnInstall_Driver.ico
2008-09-27 16:26 . 2008-09-27 16:26 <REP> d-------- C:\Program Files\MSXML 4.0
2008-09-27 12:14 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\Manon\Voisinage réseau
2008-09-27 12:14 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\Manon\Voisinage d'impression
2008-09-27 12:14 . 2008-09-25 21:06 <REP> d--h----- C:\Documents and Settings\Manon\Modèles
2008-09-27 12:14 . 2008-09-25 21:56 <REP> dr------- C:\Documents and Settings\Manon\Menu Démarrer
2008-09-27 12:14 . 2008-10-08 14:56 <REP> dr------- C:\Documents and Settings\Manon\Favoris
2008-09-27 12:14 . 2008-10-12 15:13 <REP> d-------- C:\Documents and Settings\Manon\Bureau
2008-09-27 12:14 . 2008-09-27 23:37 <REP> d-------- C:\Documents and Settings\Manon
2008-09-26 21:37 . 2008-09-26 21:37 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Nero
2008-09-26 21:30 . 2008-09-26 21:30 <REP> d-------- C:\Program Files\Nero
2008-09-26 21:30 . 2008-09-26 21:31 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2008-09-26 21:30 . 2008-09-26 21:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-16 10:53 --------- d-----w C:\Program Files\SpeedFan
2008-10-09 17:10 --------- d-----w C:\Program Files\The One Ring 3D Screensaver
2008-09-27 21:14 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-25 20:36 --------- d-----w C:\Program Files\Windows Live
2008-09-25 20:32 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-09-25 20:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-09-25 20:17 --------- d-----w C:\Documents and Settings\Sam\Application Data\CyberLink
2008-09-25 20:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink
2008-09-25 20:09 --------- d-----w C:\Program Files\CyberLink
2008-09-25 20:08 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-09-25 19:52 --------- d-----w C:\Program Files\Avira
2008-09-25 19:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-09-25 19:44 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-09-25 19:44 --------- d-----w C:\Program Files\Realtek
2008-09-25 19:32 --------- d-----w C:\Documents and Settings\Sam\Application Data\InstallShield
2008-09-25 19:08 --------- d-----w C:\Program Files\microsoft frontpage
2008-09-25 19:06 --------- d-----w C:\Program Files\Services en ligne
2008-09-16 00:14 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-09-16 00:14 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 00:12 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
.

((((((((((((((((((((((((((((( snapshot@2008-10-16_12.51.27,53 )))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]
"MoneyAgent"="C:\Program Files\Microsoft Money\System\mnyexpr.exe" [2002-07-17 204863]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-10-15 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-25 8491008]
"nwiz"="C:\WINDOWS\system32\nwiz.exe" [2007-10-25 1626112]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-25 81920]
"RTHDCPL"="C:\WINDOWS\RTHDCPL.EXE" [2008-03-26 16859136]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 188416]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-12 77824]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

C:\Documents and Settings\Sam\Menu D‚marrer\Programmes\D‚marrage\
SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-09-26 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=

R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 14336]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 SetupNTGLM7X;SetupNTGLM7X;I:\NTGLM7X.sys [ ]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2008-09-30 C:\WINDOWS\Tasks\Maintenance en 1 clic.job
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-08-02 19:18]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{1E343438-0F19-412F-B955-B6CCF7063499} - (no file)
BHO-{E55D18AF-1E0E-4B6F-953F-7C9EC0DC359C} - (no file)
BHO-{EC442773-5C70-494A-86ED-067E1415A07E} - (no file)

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-16 14:45:39
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-16 14:46:08
ComboFix-quarantined-files.txt 2008-10-16 12:46:06
ComboFix2.txt 2008-10-16 10:51:41

Avant-CF: 68 712 931 328 octets libres
Après-CF: 68,704,780,288 octets libres

252 --- E O F --- 2008-10-15 12:19:02
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:50:04, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "C:\WINDOWS\system32\nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] "C:\WINDOWS\RTHDCPL.EXE"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

Ok ....

donc la suite :

1-Crées un doc texte sur ton bureau :
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" .

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=""

Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après ) !!

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide.

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

!! Ne touches à rien tant que le scan n'est pas terminé !!

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

j'ai recu ca

0 bytes size received / Se ha recibido un archivo vacio

ce n'est pas le bon rapport ... ^^"

lorsque VirusTotal a finit son scan , tu fais un copier/coller de la page dans ta prochaine réponse ....

voici le rapport

[AvailableForRollback]
entry0=0(master.xml)
entry1=1(kavset.xml)
entry2=2(fa001.avc)
entry3=3(base419c.avc)
entry4=4(base420c.avc)
entry5=5(dailyc.avc)
entry6=6(ext060c.avc)
entry7=7(ext061c.avc)
entry8=8(daily-ec.avc)
entry9=9(base164.avc)
entry10=10(daily.avc)
entry11=11(gen005.avc)
entry12=12(fa.avc)
entry13=13(verdicts.ini)
entry14=14(black.lst)
entry15=15(avp.set)
entry16=16(avp_ext.set)
entry17=17(avp_x.set)
entry18=18(avp.klb)
[AvailableForRollback:0(master.xml)]
FileName=master.xml
LocalPath=C:/WINDOWS/system32/zonelabs/avsys/root/
ChangeStatus=Modified
[AvailableForRollback:1(kavset.xml)]
FileName=kavset.xml
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:2(fa001.avc)]
FileName=fa001.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:3(base419c.avc)]
FileName=base419c.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:4(base420c.avc)]
FileName=base420c.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Added
[AvailableForRollback:5(dailyc.avc)]
FileName=dailyc.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:6(ext060c.avc)]
FileName=ext060c.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:7(ext061c.avc)]
FileName=ext061c.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Added
[AvailableForRollback:8(daily-ec.avc)]
FileName=daily-ec.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:9(base164.avc)]
FileName=base164.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:10(daily.avc)]
FileName=daily.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:11(gen005.avc)]
FileName=gen005.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:12(fa.avc)]
FileName=fa.avc
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:13(verdicts.ini)]
FileName=verdicts.ini
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:14(black.lst)]
FileName=black.lst
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:15(avp.set)]
FileName=avp.set
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:16(avp_ext.set)]
FileName=avp_ext.set
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:17(avp_x.set)]
FileName=avp_x.set
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified
[AvailableForRollback:18(avp.klb)]
FileName=avp.klb
LocalPath=C:\WINDOWS\system32\zonelabs\avsys\Bases/
ChangeStatus=Modified

bien ... il reste encore un peu de boulot .... mais on a bien avancé ... ^^

1- Avoir accès aux fichiers cachés :

Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )

2- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\rollback.ini

Cliques sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

y a t il des infections encor?

MERCI

voici les rapports
ComboFix 08-10-15.06 - Sam 2008-10-16 12:46:11.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1501 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Sam\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\WINDOWS\system32\FffgQqru.ini
C:\WINDOWS\system32\FffgQqru.ini2
C:\WINDOWS\system32\kuncmacp.exe
C:\WINDOWS\system32\ntolxwjm.ini
C:\WINDOWS\system32\oknqflag.ini
C:\WINDOWS\system32\pinuumvd.exe
C:\WINDOWS\system32\ubikbeng.ini

----- BITS: Il y a peut-être des sites infectés -----

hxxp://www.mp3codec.net
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-16 au 2008-10-16 ))))))))))))))))))))))))))))))))))))
.

2008-10-16 11:46 . 2008-10-16 11:46 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Malwarebytes
2008-10-16 11:45 . 2008-10-16 11:45 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-16 11:45 . 2008-10-16 11:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-16 11:45 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-16 11:45 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-15 16:10 . 2008-10-15 16:09 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-10-15 16:09 . 2008-10-15 16:15 <REP> d-------- C:\Documents and Settings\Sam\.housecall6.6
2008-10-15 16:08 . 2008-10-15 16:08 <REP> d-------- C:\WINDOWS\Sun
2008-10-15 16:07 . 2008-10-15 16:07 <REP> d-------- C:\Program Files\Java
2008-10-15 16:07 . 2008-10-15 16:08 <REP> d-------- C:\Program Files\Google
2008-10-15 16:07 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-10-15 16:06 . 2008-10-15 16:06 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-10-15 15:54 . 2008-10-15 15:54 <REP> d-------- C:\_OTMoveIt
2008-10-15 15:25 . 2008-10-15 17:25 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-10-15 15:25 . 2008-10-16 12:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-15 14:58 . 2008-10-16 11:40 3,326 --a------ C:\Documents and Settings\Orph.egd
2008-10-15 14:55 . 2008-10-16 11:41 <REP> d-------- C:\ToolBar SD
2008-10-15 14:42 . 2008-10-15 14:42 <REP> d-------- C:\Program Files\Trend Micro
2008-10-14 13:43 . 2008-10-14 13:43 244 --ah----- C:\sqmnoopt17.sqm
2008-10-14 13:43 . 2008-10-14 13:43 232 --ah----- C:\sqmdata17.sqm
2008-10-13 20:52 . 2008-10-15 14:25 3,021 --a------ C:\rollback.ini
2008-10-13 20:34 . 2008-10-13 20:34 <REP> d-------- C:\Documents and Settings\Manon\Application Data\MailFrontier
2008-10-13 09:40 . 2008-10-14 13:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-10-13 09:40 . 2008-10-13 09:46 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-10-13 09:39 . 2008-10-15 15:26 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2008-10-13 09:39 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-10-13 09:35 . 2008-10-15 15:26 <REP> d-------- C:\WINDOWS\Internet Logs
2008-10-13 08:52 . 2008-10-13 08:55 <REP> d-------- C:\Documents and Settings\Sam\Application Data\GetRightToGo
2008-10-13 08:21 . 2008-10-13 08:21 244 --ah----- C:\sqmnoopt16.sqm
2008-10-13 08:21 . 2008-10-13 08:21 232 --ah----- C:\sqmdata16.sqm
2008-10-12 16:07 . 2008-10-12 16:07 244 --ah----- C:\sqmnoopt15.sqm
2008-10-12 16:07 . 2008-10-12 16:07 232 --ah----- C:\sqmdata15.sqm
2008-10-12 10:42 . 2008-10-12 10:42 <REP> d-------- C:\Documents and Settings\Sam\Contacts
2008-10-12 10:23 . 2008-10-12 10:23 <REP> d-------- C:\Documents and Settings\Sam\Application Data\DivX
2008-10-12 09:58 . 2008-10-12 09:58 244 --ah----- C:\sqmnoopt14.sqm
2008-10-12 09:58 . 2008-10-12 09:58 232 --ah----- C:\sqmdata14.sqm
2008-10-11 09:38 . 2008-10-11 09:38 244 --ah----- C:\sqmnoopt13.sqm
2008-10-11 09:38 . 2008-10-11 09:38 232 --ah----- C:\sqmdata13.sqm
2008-10-10 15:19 . 2008-10-10 15:19 244 --ah----- C:\sqmnoopt12.sqm
2008-10-10 15:19 . 2008-10-10 15:19 232 --ah----- C:\sqmdata12.sqm
2008-10-09 19:17 . 2008-10-09 19:34 <REP> d-------- C:\Documents and Settings\sandrine\Contacts
2008-10-09 19:10 . 2008-10-09 19:10 268 --ah----- C:\sqmdata11.sqm
2008-10-09 19:10 . 2008-10-09 19:10 244 --ah----- C:\sqmnoopt11.sqm
2008-10-09 19:01 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\sandrine\Voisinage réseau
2008-10-09 19:01 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\sandrine\Voisinage d'impression
2008-10-09 19:01 . 2008-09-25 21:06 <REP> d--h----- C:\Documents and Settings\sandrine\Modèles
2008-10-09 19:01 . 2008-10-09 19:22 <REP> dr------- C:\Documents and Settings\sandrine\Mes documents
2008-10-09 19:01 . 2008-09-25 21:56 <REP> dr------- C:\Documents and Settings\sandrine\Menu Démarrer
2008-10-09 19:01 . 2008-10-09 19:01 <REP> dr------- C:\Documents and Settings\sandrine\Favoris
2008-10-09 19:01 . 2008-10-09 19:10 <REP> d-------- C:\Documents and Settings\sandrine\Bureau
2008-10-09 19:01 . 2008-10-09 19:17 <REP> d-------- C:\Documents and Settings\sandrine
2008-10-09 18:13 . 2008-10-09 18:13 <REP> d-------- C:\Documents and Settings\Manon\Application Data\TuneUp Software
2008-10-08 11:56 . 2008-10-08 11:56 244 --ah----- C:\sqmnoopt10.sqm
2008-10-08 11:56 . 2008-10-08 11:56 232 --ah----- C:\sqmdata10.sqm
2008-10-07 10:10 . 2008-10-07 10:10 244 --ah----- C:\sqmnoopt09.sqm
2008-10-07 10:10 . 2008-10-07 10:10 232 --ah----- C:\sqmdata09.sqm
2008-10-07 10:09 . 2008-10-07 10:09 244 --ah----- C:\sqmnoopt08.sqm
2008-10-07 10:09 . 2008-10-07 10:09 232 --ah----- C:\sqmdata08.sqm
2008-10-06 17:13 . 2008-10-06 17:13 244 --ah----- C:\sqmnoopt07.sqm
2008-10-06 17:13 . 2008-10-06 17:13 232 --ah----- C:\sqmdata07.sqm
2008-10-06 13:52 . 2008-10-06 13:52 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Icone
2008-10-05 10:40 . 2008-10-05 10:40 164 --a------ C:\install.dat
2008-10-05 09:33 . 2008-10-05 09:33 244 --ah----- C:\sqmnoopt06.sqm
2008-10-05 09:33 . 2008-10-05 09:33 232 --ah----- C:\sqmdata06.sqm
2008-10-04 07:59 . 2008-10-04 07:59 244 --ah----- C:\sqmnoopt05.sqm
2008-10-04 07:59 . 2008-10-04 07:59 232 --ah----- C:\sqmdata05.sqm
2008-10-01 17:00 . 2008-10-01 17:00 244 --ah----- C:\sqmnoopt04.sqm
2008-10-01 17:00 . 2008-10-01 17:00 232 --ah----- C:\sqmdata04.sqm
2008-10-01 12:27 . 2008-10-01 12:27 <REP> d-------- C:\Program Files\CCleaner
2008-09-30 16:48 . 2008-09-30 16:49 <REP> d-------- C:\Program Files\PhotoFiltre
2008-09-30 14:57 . 2008-09-30 14:57 244 --ah----- C:\sqmnoopt03.sqm
2008-09-30 14:57 . 2008-09-30 14:57 232 --ah----- C:\sqmdata03.sqm
2008-09-30 12:12 . 2008-10-14 14:03 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Documents and Settings\Sam\Application Data\TuneUp Software
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-09-30 12:12 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-09-30 11:46 . 2008-09-30 11:46 <REP> d-------- C:\Program Files\uTorrent
2008-09-30 11:46 . 2008-10-13 09:45 <REP> d-------- C:\Documents and Settings\Sam\Application Data\uTorrent
2008-09-30 11:40 . 2008-09-30 11:49 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Azureus
2008-09-30 11:40 . 2008-09-30 11:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-09-29 13:36 . 2008-09-29 13:36 244 --ah----- C:\sqmnoopt02.sqm
2008-09-29 13:36 . 2008-09-29 13:36 232 --ah----- C:\sqmdata02.sqm
2008-09-29 11:43 . 2008-09-29 11:43 244 --ah----- C:\sqmnoopt01.sqm
2008-09-29 11:43 . 2008-09-29 11:43 232 --ah----- C:\sqmdata01.sqm
2008-09-28 18:31 . 2008-10-14 13:20 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-09-28 15:27 . 2008-10-12 16:22 <REP> d-------- C:\Program Files\eMule
2008-09-28 09:18 . 2008-09-28 09:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-09-28 09:13 . 2008-09-28 09:13 <REP> d-------- C:\Program Files\Logitech
2008-09-28 09:13 . 2008-09-28 09:13 <REP> d-------- C:\Program Files\Fichiers communs\Labtec
2008-09-28 09:13 . 2004-01-21 03:26 360,448 --a------ C:\WINDOWS\system32\LVUI2RC.dll
2008-09-28 09:08 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-09-28 09:08 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-09-28 09:07 . 2003-02-27 23:10 6,184 -ra------ C:\WINDOWS\system32\cmglue.vxd
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d-------- C:\WINDOWS\StartHtmico
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d-------- C:\WINDOWS\I560
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d--h----- C:\BJPrinter
2008-09-28 09:06 . 2003-07-30 07:00 107,008 --a------ C:\WINDOWS\system32\CNMLM58.DLL
2008-09-28 09:06 . 2003-05-13 20:50 73,728 -ra------ C:\WINDOWS\system32\CNMCP58.exe
2008-09-28 09:06 . 2003-07-30 07:00 6,656 --a------ C:\WINDOWS\system32\CNMVS58.DLL
2008-09-28 08:26 . 2008-09-28 08:26 <REP> d-------- C:\Program Files\Microsoft Money
2008-09-27 23:37 . 2008-10-11 16:44 <REP> d-------- C:\Documents and Settings\Manon\Contacts
2008-09-27 23:15 . 2005-08-30 01:49 94,000 --a------ C:\WINDOWS\system32\drivers\ssm_mdm.sys
2008-09-27 23:15 . 2005-08-30 01:47 58,320 --a------ C:\WINDOWS\system32\drivers\ssm_bus.sys
2008-09-27 23:15 . 2005-08-30 01:49 8,336 --a------ C:\WINDOWS\system32\drivers\ssm_mdfl.sys
2008-09-27 23:15 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cmnt.sys
2008-09-27 23:15 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cm.sys
2008-09-27 23:15 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_whnt.sys
2008-09-27 23:15 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_wh.sys
2008-09-27 23:14 . 2008-09-27 23:15 <REP> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
2008-09-27 23:14 . 2008-09-27 23:14 <REP> d-------- C:\Program Files\Samsung
2008-09-27 23:14 . 2005-08-13 05:06 22,486 -ra------ C:\WINDOWS\system32\UnInstall_Driver.ico
2008-09-27 16:26 . 2008-09-27 16:26 <REP> d-------- C:\Program Files\MSXML 4.0
2008-09-27 12:14 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\Manon\Voisinage réseau
2008-09-27 12:14 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\Manon\Voisinage d'impression
2008-09-27 12:14 . 2008-09-25 21:06 <REP> d--h----- C:\Documents and Settings\Manon\Modèles
2008-09-27 12:14 . 2008-09-25 21:56 <REP> dr------- C:\Documents and Settings\Manon\Menu Démarrer
2008-09-27 12:14 . 2008-10-08 14:56 <REP> dr------- C:\Documents and Settings\Manon\Favoris
2008-09-27 12:14 . 2008-10-12 15:13 <REP> d-------- C:\Documents and Settings\Manon\Bureau
2008-09-27 12:14 . 2008-09-27 23:37 <REP> d-------- C:\Documents and Settings\Manon
2008-09-26 21:37 . 2008-09-26 21:37 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Nero
2008-09-26 21:30 . 2008-09-26 21:30 <REP> d-------- C:\Program Files\Nero
2008-09-26 21:30 . 2008-09-26 21:31 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2008-09-26 21:30 . 2008-09-26 21:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2008-09-26 21:05 . 2008-09-26 21:05 <REP> d-------- C:\Program Files\DivX

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-16 10:34 --------- d-----w C:\Program Files\SpeedFan
2008-10-09 17:10 --------- d-----w C:\Program Files\The One Ring 3D Screensaver
2008-09-27 21:14 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-25 20:36 --------- d-----w C:\Program Files\Windows Live
2008-09-25 20:32 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-09-25 20:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-09-25 20:17 --------- d-----w C:\Documents and Settings\Sam\Application Data\CyberLink
2008-09-25 20:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink
2008-09-25 20:09 --------- d-----w C:\Program Files\CyberLink
2008-09-25 20:08 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-09-25 19:52 --------- d-----w C:\Program Files\Avira
2008-09-25 19:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-09-25 19:44 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-09-25 19:44 --------- d-----w C:\Program Files\Realtek
2008-09-25 19:32 --------- d-----w C:\Documents and Settings\Sam\Application Data\InstallShield
2008-09-25 19:08 --------- d-----w C:\Program Files\microsoft frontpage
2008-09-25 19:06 --------- d-----w C:\Program Files\Services en ligne
2008-09-16 00:14 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-09-16 00:14 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 00:12 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]
"MoneyAgent"="C:\Program Files\Microsoft Money\System\mnyexpr.exe" [2002-07-17 204863]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-10-15 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-25 8491008]
"nwiz"="C:\WINDOWS\system32\nwiz.exe" [2007-10-25 1626112]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-25 81920]
"RTHDCPL"="C:\WINDOWS\RTHDCPL.EXE" [2008-03-26 16859136]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 188416]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-12 77824]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

C:\Documents and Settings\Sam\Menu D‚marrer\Programmes\D‚marrage\
SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-09-26 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=eqcvmz.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=

R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 14336]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 SetupNTGLM7X;SetupNTGLM7X;I:\NTGLM7X.sys [ ]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2008-09-30 C:\WINDOWS\Tasks\Maintenance en 1 clic.job
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-08-02 19:18]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{1E343438-0F19-412F-B955-B6CCF7063499} - (no file)
BHO-{E55D18AF-1E0E-4B6F-953F-7C9EC0DC359C} - C:\WINDOWS\system32\urqQgffF.dll
BHO-{EC442773-5C70-494A-86ED-067E1415A07E} - (no file)
ShellExecuteHooks-{FD417378-F411-4B77-BBEE-4893BB670D4C} - (no file)

.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.com/
R0 -: HKLM-Main,Window Title =
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-16 12:51:00
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-16 12:51:40
ComboFix-quarantined-files.txt 2008-10-16 10:51:38

Avant-CF: 68 031 238 144 octets libres
Après-CF: 68,762,755,072 octets libres

273 --- E O F --- 2008-10-15 12:19:02

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:54:27, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {1E343438-0F19-412F-B955-B6CCF7063499} - (no file)
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {E55D18AF-1E0E-4B6F-953F-7C9EC0DC359C} - (no file)
O2 - BHO: (no name) - {EC442773-5C70-494A-86ED-067E1415A07E} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "C:\WINDOWS\system32\nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] "C:\WINDOWS\RTHDCPL.EXE"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: eqcvmz.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

voici les rapports
ComboFix 08-10-15.06 - Sam 2008-10-16 12:46:11.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1501 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Sam\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\WINDOWS\system32\FffgQqru.ini
C:\WINDOWS\system32\FffgQqru.ini2
C:\WINDOWS\system32\kuncmacp.exe
C:\WINDOWS\system32\ntolxwjm.ini
C:\WINDOWS\system32\oknqflag.ini
C:\WINDOWS\system32\pinuumvd.exe
C:\WINDOWS\system32\ubikbeng.ini

----- BITS: Il y a peut-être des sites infectés -----

hxxp://www.mp3codec.net
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-16 au 2008-10-16 ))))))))))))))))))))))))))))))))))))
.

2008-10-16 11:46 . 2008-10-16 11:46 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Malwarebytes
2008-10-16 11:45 . 2008-10-16 11:45 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-16 11:45 . 2008-10-16 11:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-16 11:45 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-16 11:45 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-15 16:10 . 2008-10-15 16:09 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-10-15 16:09 . 2008-10-15 16:15 <REP> d-------- C:\Documents and Settings\Sam\.housecall6.6
2008-10-15 16:08 . 2008-10-15 16:08 <REP> d-------- C:\WINDOWS\Sun
2008-10-15 16:07 . 2008-10-15 16:07 <REP> d-------- C:\Program Files\Java
2008-10-15 16:07 . 2008-10-15 16:08 <REP> d-------- C:\Program Files\Google
2008-10-15 16:07 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-10-15 16:06 . 2008-10-15 16:06 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-10-15 15:54 . 2008-10-15 15:54 <REP> d-------- C:\_OTMoveIt
2008-10-15 15:25 . 2008-10-15 17:25 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-10-15 15:25 . 2008-10-16 12:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-15 14:58 . 2008-10-16 11:40 3,326 --a------ C:\Documents and Settings\Orph.egd
2008-10-15 14:55 . 2008-10-16 11:41 <REP> d-------- C:\ToolBar SD
2008-10-15 14:42 . 2008-10-15 14:42 <REP> d-------- C:\Program Files\Trend Micro
2008-10-14 13:43 . 2008-10-14 13:43 244 --ah----- C:\sqmnoopt17.sqm
2008-10-14 13:43 . 2008-10-14 13:43 232 --ah----- C:\sqmdata17.sqm
2008-10-13 20:52 . 2008-10-15 14:25 3,021 --a------ C:\rollback.ini
2008-10-13 20:34 . 2008-10-13 20:34 <REP> d-------- C:\Documents and Settings\Manon\Application Data\MailFrontier
2008-10-13 09:40 . 2008-10-14 13:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-10-13 09:40 . 2008-10-13 09:46 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-10-13 09:39 . 2008-10-15 15:26 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2008-10-13 09:39 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-10-13 09:35 . 2008-10-15 15:26 <REP> d-------- C:\WINDOWS\Internet Logs
2008-10-13 08:52 . 2008-10-13 08:55 <REP> d-------- C:\Documents and Settings\Sam\Application Data\GetRightToGo
2008-10-13 08:21 . 2008-10-13 08:21 244 --ah----- C:\sqmnoopt16.sqm
2008-10-13 08:21 . 2008-10-13 08:21 232 --ah----- C:\sqmdata16.sqm
2008-10-12 16:07 . 2008-10-12 16:07 244 --ah----- C:\sqmnoopt15.sqm
2008-10-12 16:07 . 2008-10-12 16:07 232 --ah----- C:\sqmdata15.sqm
2008-10-12 10:42 . 2008-10-12 10:42 <REP> d-------- C:\Documents and Settings\Sam\Contacts
2008-10-12 10:23 . 2008-10-12 10:23 <REP> d-------- C:\Documents and Settings\Sam\Application Data\DivX
2008-10-12 09:58 . 2008-10-12 09:58 244 --ah----- C:\sqmnoopt14.sqm
2008-10-12 09:58 . 2008-10-12 09:58 232 --ah----- C:\sqmdata14.sqm
2008-10-11 09:38 . 2008-10-11 09:38 244 --ah----- C:\sqmnoopt13.sqm
2008-10-11 09:38 . 2008-10-11 09:38 232 --ah----- C:\sqmdata13.sqm
2008-10-10 15:19 . 2008-10-10 15:19 244 --ah----- C:\sqmnoopt12.sqm
2008-10-10 15:19 . 2008-10-10 15:19 232 --ah----- C:\sqmdata12.sqm
2008-10-09 19:17 . 2008-10-09 19:34 <REP> d-------- C:\Documents and Settings\sandrine\Contacts
2008-10-09 19:10 . 2008-10-09 19:10 268 --ah----- C:\sqmdata11.sqm
2008-10-09 19:10 . 2008-10-09 19:10 244 --ah----- C:\sqmnoopt11.sqm
2008-10-09 19:01 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\sandrine\Voisinage réseau
2008-10-09 19:01 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\sandrine\Voisinage d'impression
2008-10-09 19:01 . 2008-09-25 21:06 <REP> d--h----- C:\Documents and Settings\sandrine\Modèles
2008-10-09 19:01 . 2008-10-09 19:22 <REP> dr------- C:\Documents and Settings\sandrine\Mes documents
2008-10-09 19:01 . 2008-09-25 21:56 <REP> dr------- C:\Documents and Settings\sandrine\Menu Démarrer
2008-10-09 19:01 . 2008-10-09 19:01 <REP> dr------- C:\Documents and Settings\sandrine\Favoris
2008-10-09 19:01 . 2008-10-09 19:10 <REP> d-------- C:\Documents and Settings\sandrine\Bureau
2008-10-09 19:01 . 2008-10-09 19:17 <REP> d-------- C:\Documents and Settings\sandrine
2008-10-09 18:13 . 2008-10-09 18:13 <REP> d-------- C:\Documents and Settings\Manon\Application Data\TuneUp Software
2008-10-08 11:56 . 2008-10-08 11:56 244 --ah----- C:\sqmnoopt10.sqm
2008-10-08 11:56 . 2008-10-08 11:56 232 --ah----- C:\sqmdata10.sqm
2008-10-07 10:10 . 2008-10-07 10:10 244 --ah----- C:\sqmnoopt09.sqm
2008-10-07 10:10 . 2008-10-07 10:10 232 --ah----- C:\sqmdata09.sqm
2008-10-07 10:09 . 2008-10-07 10:09 244 --ah----- C:\sqmnoopt08.sqm
2008-10-07 10:09 . 2008-10-07 10:09 232 --ah----- C:\sqmdata08.sqm
2008-10-06 17:13 . 2008-10-06 17:13 244 --ah----- C:\sqmnoopt07.sqm
2008-10-06 17:13 . 2008-10-06 17:13 232 --ah----- C:\sqmdata07.sqm
2008-10-06 13:52 . 2008-10-06 13:52 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Icone
2008-10-05 10:40 . 2008-10-05 10:40 164 --a------ C:\install.dat
2008-10-05 09:33 . 2008-10-05 09:33 244 --ah----- C:\sqmnoopt06.sqm
2008-10-05 09:33 . 2008-10-05 09:33 232 --ah----- C:\sqmdata06.sqm
2008-10-04 07:59 . 2008-10-04 07:59 244 --ah----- C:\sqmnoopt05.sqm
2008-10-04 07:59 . 2008-10-04 07:59 232 --ah----- C:\sqmdata05.sqm
2008-10-01 17:00 . 2008-10-01 17:00 244 --ah----- C:\sqmnoopt04.sqm
2008-10-01 17:00 . 2008-10-01 17:00 232 --ah----- C:\sqmdata04.sqm
2008-10-01 12:27 . 2008-10-01 12:27 <REP> d-------- C:\Program Files\CCleaner
2008-09-30 16:48 . 2008-09-30 16:49 <REP> d-------- C:\Program Files\PhotoFiltre
2008-09-30 14:57 . 2008-09-30 14:57 244 --ah----- C:\sqmnoopt03.sqm
2008-09-30 14:57 . 2008-09-30 14:57 232 --ah----- C:\sqmdata03.sqm
2008-09-30 12:12 . 2008-10-14 14:03 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Documents and Settings\Sam\Application Data\TuneUp Software
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-09-30 12:12 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-09-30 11:46 . 2008-09-30 11:46 <REP> d-------- C:\Program Files\uTorrent
2008-09-30 11:46 . 2008-10-13 09:45 <REP> d-------- C:\Documents and Settings\Sam\Application Data\uTorrent
2008-09-30 11:40 . 2008-09-30 11:49 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Azureus
2008-09-30 11:40 . 2008-09-30 11:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-09-29 13:36 . 2008-09-29 13:36 244 --ah----- C:\sqmnoopt02.sqm
2008-09-29 13:36 . 2008-09-29 13:36 232 --ah----- C:\sqmdata02.sqm
2008-09-29 11:43 . 2008-09-29 11:43 244 --ah----- C:\sqmnoopt01.sqm
2008-09-29 11:43 . 2008-09-29 11:43 232 --ah----- C:\sqmdata01.sqm
2008-09-28 18:31 . 2008-10-14 13:20 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-09-28 15:27 . 2008-10-12 16:22 <REP> d-------- C:\Program Files\eMule
2008-09-28 09:18 . 2008-09-28 09:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-09-28 09:13 . 2008-09-28 09:13 <REP> d-------- C:\Program Files\Logitech
2008-09-28 09:13 . 2008-09-28 09:13 <REP> d-------- C:\Program Files\Fichiers communs\Labtec
2008-09-28 09:13 . 2004-01-21 03:26 360,448 --a------ C:\WINDOWS\system32\LVUI2RC.dll
2008-09-28 09:08 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-09-28 09:08 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-09-28 09:07 . 2003-02-27 23:10 6,184 -ra------ C:\WINDOWS\system32\cmglue.vxd
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d-------- C:\WINDOWS\StartHtmico
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d-------- C:\WINDOWS\I560
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d--h----- C:\BJPrinter
2008-09-28 09:06 . 2003-07-30 07:00 107,008 --a------ C:\WINDOWS\system32\CNMLM58.DLL
2008-09-28 09:06 . 2003-05-13 20:50 73,728 -ra------ C:\WINDOWS\system32\CNMCP58.exe
2008-09-28 09:06 . 2003-07-30 07:00 6,656 --a------ C:\WINDOWS\system32\CNMVS58.DLL
2008-09-28 08:26 . 2008-09-28 08:26 <REP> d-------- C:\Program Files\Microsoft Money
2008-09-27 23:37 . 2008-10-11 16:44 <REP> d-------- C:\Documents and Settings\Manon\Contacts
2008-09-27 23:15 . 2005-08-30 01:49 94,000 --a------ C:\WINDOWS\system32\drivers\ssm_mdm.sys
2008-09-27 23:15 . 2005-08-30 01:47 58,320 --a------ C:\WINDOWS\system32\drivers\ssm_bus.sys
2008-09-27 23:15 . 2005-08-30 01:49 8,336 --a------ C:\WINDOWS\system32\drivers\ssm_mdfl.sys
2008-09-27 23:15 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cmnt.sys
2008-09-27 23:15 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cm.sys
2008-09-27 23:15 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_whnt.sys
2008-09-27 23:15 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_wh.sys
2008-09-27 23:14 . 2008-09-27 23:15 <REP> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
2008-09-27 23:14 . 2008-09-27 23:14 <REP> d-------- C:\Program Files\Samsung
2008-09-27 23:14 . 2005-08-13 05:06 22,486 -ra------ C:\WINDOWS\system32\UnInstall_Driver.ico
2008-09-27 16:26 . 2008-09-27 16:26 <REP> d-------- C:\Program Files\MSXML 4.0
2008-09-27 12:14 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\Manon\Voisinage réseau
2008-09-27 12:14 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\Manon\Voisinage d'impression
2008-09-27 12:14 . 2008-09-25 21:06 <REP> d--h----- C:\Documents and Settings\Manon\Modèles
2008-09-27 12:14 . 2008-09-25 21:56 <REP> dr------- C:\Documents and Settings\Manon\Menu Démarrer
2008-09-27 12:14 . 2008-10-08 14:56 <REP> dr------- C:\Documents and Settings\Manon\Favoris
2008-09-27 12:14 . 2008-10-12 15:13 <REP> d-------- C:\Documents and Settings\Manon\Bureau
2008-09-27 12:14 . 2008-09-27 23:37 <REP> d-------- C:\Documents and Settings\Manon
2008-09-26 21:37 . 2008-09-26 21:37 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Nero
2008-09-26 21:30 . 2008-09-26 21:30 <REP> d-------- C:\Program Files\Nero
2008-09-26 21:30 . 2008-09-26 21:31 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2008-09-26 21:30 . 2008-09-26 21:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2008-09-26 21:05 . 2008-09-26 21:05 <REP> d-------- C:\Program Files\DivX

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-16 10:34 --------- d-----w C:\Program Files\SpeedFan
2008-10-09 17:10 --------- d-----w C:\Program Files\The One Ring 3D Screensaver
2008-09-27 21:14 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-25 20:36 --------- d-----w C:\Program Files\Windows Live
2008-09-25 20:32 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-09-25 20:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-09-25 20:17 --------- d-----w C:\Documents and Settings\Sam\Application Data\CyberLink
2008-09-25 20:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink
2008-09-25 20:09 --------- d-----w C:\Program Files\CyberLink
2008-09-25 20:08 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-09-25 19:52 --------- d-----w C:\Program Files\Avira
2008-09-25 19:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-09-25 19:44 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-09-25 19:44 --------- d-----w C:\Program Files\Realtek
2008-09-25 19:32 --------- d-----w C:\Documents and Settings\Sam\Application Data\InstallShield
2008-09-25 19:08 --------- d-----w C:\Program Files\microsoft frontpage
2008-09-25 19:06 --------- d-----w C:\Program Files\Services en ligne
2008-09-16 00:14 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-09-16 00:14 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 00:12 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]
"MoneyAgent"="C:\Program Files\Microsoft Money\System\mnyexpr.exe" [2002-07-17 204863]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-10-15 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-25 8491008]
"nwiz"="C:\WINDOWS\system32\nwiz.exe" [2007-10-25 1626112]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-25 81920]
"RTHDCPL"="C:\WINDOWS\RTHDCPL.EXE" [2008-03-26 16859136]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 188416]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-12 77824]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

C:\Documents and Settings\Sam\Menu D‚marrer\Programmes\D‚marrage\
SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-09-26 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=eqcvmz.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=

R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 14336]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 SetupNTGLM7X;SetupNTGLM7X;I:\NTGLM7X.sys [ ]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2008-09-30 C:\WINDOWS\Tasks\Maintenance en 1 clic.job
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-08-02 19:18]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{1E343438-0F19-412F-B955-B6CCF7063499} - (no file)
BHO-{E55D18AF-1E0E-4B6F-953F-7C9EC0DC359C} - C:\WINDOWS\system32\urqQgffF.dll
BHO-{EC442773-5C70-494A-86ED-067E1415A07E} - (no file)
ShellExecuteHooks-{FD417378-F411-4B77-BBEE-4893BB670D4C} - (no file)

.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.com/
R0 -: HKLM-Main,Window Title =
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-16 12:51:00
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-16 12:51:40
ComboFix-quarantined-files.txt 2008-10-16 10:51:38

Avant-CF: 68 031 238 144 octets libres
Après-CF: 68,762,755,072 octets libres

273 --- E O F --- 2008-10-15 12:19:02

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:54:27, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {1E343438-0F19-412F-B955-B6CCF7063499} - (no file)
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {E55D18AF-1E0E-4B6F-953F-7C9EC0DC359C} - (no file)
O2 - BHO: (no name) - {EC442773-5C70-494A-86ED-067E1415A07E} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "C:\WINDOWS\system32\nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] "C:\WINDOWS\RTHDCPL.EXE"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: eqcvmz.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

voici les rapports
ComboFix 08-10-15.06 - Sam 2008-10-16 12:46:11.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1501 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Sam\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\WINDOWS\system32\FffgQqru.ini
C:\WINDOWS\system32\FffgQqru.ini2
C:\WINDOWS\system32\kuncmacp.exe
C:\WINDOWS\system32\ntolxwjm.ini
C:\WINDOWS\system32\oknqflag.ini
C:\WINDOWS\system32\pinuumvd.exe
C:\WINDOWS\system32\ubikbeng.ini

----- BITS: Il y a peut-être des sites infectés -----

hxxp://www.mp3codec.net
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-16 au 2008-10-16 ))))))))))))))))))))))))))))))))))))
.

2008-10-16 11:46 . 2008-10-16 11:46 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Malwarebytes
2008-10-16 11:45 . 2008-10-16 11:45 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-16 11:45 . 2008-10-16 11:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-16 11:45 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-16 11:45 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-15 16:10 . 2008-10-15 16:09 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-10-15 16:09 . 2008-10-15 16:15 <REP> d-------- C:\Documents and Settings\Sam\.housecall6.6
2008-10-15 16:08 . 2008-10-15 16:08 <REP> d-------- C:\WINDOWS\Sun
2008-10-15 16:07 . 2008-10-15 16:07 <REP> d-------- C:\Program Files\Java
2008-10-15 16:07 . 2008-10-15 16:08 <REP> d-------- C:\Program Files\Google
2008-10-15 16:07 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-10-15 16:06 . 2008-10-15 16:06 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-10-15 15:54 . 2008-10-15 15:54 <REP> d-------- C:\_OTMoveIt
2008-10-15 15:25 . 2008-10-15 17:25 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-10-15 15:25 . 2008-10-16 12:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-15 14:58 . 2008-10-16 11:40 3,326 --a------ C:\Documents and Settings\Orph.egd
2008-10-15 14:55 . 2008-10-16 11:41 <REP> d-------- C:\ToolBar SD
2008-10-15 14:42 . 2008-10-15 14:42 <REP> d-------- C:\Program Files\Trend Micro
2008-10-14 13:43 . 2008-10-14 13:43 244 --ah----- C:\sqmnoopt17.sqm
2008-10-14 13:43 . 2008-10-14 13:43 232 --ah----- C:\sqmdata17.sqm
2008-10-13 20:52 . 2008-10-15 14:25 3,021 --a------ C:\rollback.ini
2008-10-13 20:34 . 2008-10-13 20:34 <REP> d-------- C:\Documents and Settings\Manon\Application Data\MailFrontier
2008-10-13 09:40 . 2008-10-14 13:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-10-13 09:40 . 2008-10-13 09:46 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-10-13 09:39 . 2008-10-15 15:26 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2008-10-13 09:39 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-10-13 09:35 . 2008-10-15 15:26 <REP> d-------- C:\WINDOWS\Internet Logs
2008-10-13 08:52 . 2008-10-13 08:55 <REP> d-------- C:\Documents and Settings\Sam\Application Data\GetRightToGo
2008-10-13 08:21 . 2008-10-13 08:21 244 --ah----- C:\sqmnoopt16.sqm
2008-10-13 08:21 . 2008-10-13 08:21 232 --ah----- C:\sqmdata16.sqm
2008-10-12 16:07 . 2008-10-12 16:07 244 --ah----- C:\sqmnoopt15.sqm
2008-10-12 16:07 . 2008-10-12 16:07 232 --ah----- C:\sqmdata15.sqm
2008-10-12 10:42 . 2008-10-12 10:42 <REP> d-------- C:\Documents and Settings\Sam\Contacts
2008-10-12 10:23 . 2008-10-12 10:23 <REP> d-------- C:\Documents and Settings\Sam\Application Data\DivX
2008-10-12 09:58 . 2008-10-12 09:58 244 --ah----- C:\sqmnoopt14.sqm
2008-10-12 09:58 . 2008-10-12 09:58 232 --ah----- C:\sqmdata14.sqm
2008-10-11 09:38 . 2008-10-11 09:38 244 --ah----- C:\sqmnoopt13.sqm
2008-10-11 09:38 . 2008-10-11 09:38 232 --ah----- C:\sqmdata13.sqm
2008-10-10 15:19 . 2008-10-10 15:19 244 --ah----- C:\sqmnoopt12.sqm
2008-10-10 15:19 . 2008-10-10 15:19 232 --ah----- C:\sqmdata12.sqm
2008-10-09 19:17 . 2008-10-09 19:34 <REP> d-------- C:\Documents and Settings\sandrine\Contacts
2008-10-09 19:10 . 2008-10-09 19:10 268 --ah----- C:\sqmdata11.sqm
2008-10-09 19:10 . 2008-10-09 19:10 244 --ah----- C:\sqmnoopt11.sqm
2008-10-09 19:01 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\sandrine\Voisinage réseau
2008-10-09 19:01 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\sandrine\Voisinage d'impression
2008-10-09 19:01 . 2008-09-25 21:06 <REP> d--h----- C:\Documents and Settings\sandrine\Modèles
2008-10-09 19:01 . 2008-10-09 19:22 <REP> dr------- C:\Documents and Settings\sandrine\Mes documents
2008-10-09 19:01 . 2008-09-25 21:56 <REP> dr------- C:\Documents and Settings\sandrine\Menu Démarrer
2008-10-09 19:01 . 2008-10-09 19:01 <REP> dr------- C:\Documents and Settings\sandrine\Favoris
2008-10-09 19:01 . 2008-10-09 19:10 <REP> d-------- C:\Documents and Settings\sandrine\Bureau
2008-10-09 19:01 . 2008-10-09 19:17 <REP> d-------- C:\Documents and Settings\sandrine
2008-10-09 18:13 . 2008-10-09 18:13 <REP> d-------- C:\Documents and Settings\Manon\Application Data\TuneUp Software
2008-10-08 11:56 . 2008-10-08 11:56 244 --ah----- C:\sqmnoopt10.sqm
2008-10-08 11:56 . 2008-10-08 11:56 232 --ah----- C:\sqmdata10.sqm
2008-10-07 10:10 . 2008-10-07 10:10 244 --ah----- C:\sqmnoopt09.sqm
2008-10-07 10:10 . 2008-10-07 10:10 232 --ah----- C:\sqmdata09.sqm
2008-10-07 10:09 . 2008-10-07 10:09 244 --ah----- C:\sqmnoopt08.sqm
2008-10-07 10:09 . 2008-10-07 10:09 232 --ah----- C:\sqmdata08.sqm
2008-10-06 17:13 . 2008-10-06 17:13 244 --ah----- C:\sqmnoopt07.sqm
2008-10-06 17:13 . 2008-10-06 17:13 232 --ah----- C:\sqmdata07.sqm
2008-10-06 13:52 . 2008-10-06 13:52 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Icone
2008-10-05 10:40 . 2008-10-05 10:40 164 --a------ C:\install.dat
2008-10-05 09:33 . 2008-10-05 09:33 244 --ah----- C:\sqmnoopt06.sqm
2008-10-05 09:33 . 2008-10-05 09:33 232 --ah----- C:\sqmdata06.sqm
2008-10-04 07:59 . 2008-10-04 07:59 244 --ah----- C:\sqmnoopt05.sqm
2008-10-04 07:59 . 2008-10-04 07:59 232 --ah----- C:\sqmdata05.sqm
2008-10-01 17:00 . 2008-10-01 17:00 244 --ah----- C:\sqmnoopt04.sqm
2008-10-01 17:00 . 2008-10-01 17:00 232 --ah----- C:\sqmdata04.sqm
2008-10-01 12:27 . 2008-10-01 12:27 <REP> d-------- C:\Program Files\CCleaner
2008-09-30 16:48 . 2008-09-30 16:49 <REP> d-------- C:\Program Files\PhotoFiltre
2008-09-30 14:57 . 2008-09-30 14:57 244 --ah----- C:\sqmnoopt03.sqm
2008-09-30 14:57 . 2008-09-30 14:57 232 --ah----- C:\sqmdata03.sqm
2008-09-30 12:12 . 2008-10-14 14:03 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Documents and Settings\Sam\Application Data\TuneUp Software
2008-09-30 12:12 . 2008-09-30 12:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-09-30 12:12 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-09-30 11:46 . 2008-09-30 11:46 <REP> d-------- C:\Program Files\uTorrent
2008-09-30 11:46 . 2008-10-13 09:45 <REP> d-------- C:\Documents and Settings\Sam\Application Data\uTorrent
2008-09-30 11:40 . 2008-09-30 11:49 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Azureus
2008-09-30 11:40 . 2008-09-30 11:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-09-29 13:36 . 2008-09-29 13:36 244 --ah----- C:\sqmnoopt02.sqm
2008-09-29 13:36 . 2008-09-29 13:36 232 --ah----- C:\sqmdata02.sqm
2008-09-29 11:43 . 2008-09-29 11:43 244 --ah----- C:\sqmnoopt01.sqm
2008-09-29 11:43 . 2008-09-29 11:43 232 --ah----- C:\sqmdata01.sqm
2008-09-28 18:31 . 2008-10-14 13:20 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-09-28 15:27 . 2008-10-12 16:22 <REP> d-------- C:\Program Files\eMule
2008-09-28 09:18 . 2008-09-28 09:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-09-28 09:13 . 2008-09-28 09:13 <REP> d-------- C:\Program Files\Logitech
2008-09-28 09:13 . 2008-09-28 09:13 <REP> d-------- C:\Program Files\Fichiers communs\Labtec
2008-09-28 09:13 . 2004-01-21 03:26 360,448 --a------ C:\WINDOWS\system32\LVUI2RC.dll
2008-09-28 09:08 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-09-28 09:08 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-09-28 09:07 . 2003-02-27 23:10 6,184 -ra------ C:\WINDOWS\system32\cmglue.vxd
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d-------- C:\WINDOWS\StartHtmico
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d-------- C:\WINDOWS\I560
2008-09-28 09:06 . 2008-09-28 09:06 <REP> d--h----- C:\BJPrinter
2008-09-28 09:06 . 2003-07-30 07:00 107,008 --a------ C:\WINDOWS\system32\CNMLM58.DLL
2008-09-28 09:06 . 2003-05-13 20:50 73,728 -ra------ C:\WINDOWS\system32\CNMCP58.exe
2008-09-28 09:06 . 2003-07-30 07:00 6,656 --a------ C:\WINDOWS\system32\CNMVS58.DLL
2008-09-28 08:26 . 2008-09-28 08:26 <REP> d-------- C:\Program Files\Microsoft Money
2008-09-27 23:37 . 2008-10-11 16:44 <REP> d-------- C:\Documents and Settings\Manon\Contacts
2008-09-27 23:15 . 2005-08-30 01:49 94,000 --a------ C:\WINDOWS\system32\drivers\ssm_mdm.sys
2008-09-27 23:15 . 2005-08-30 01:47 58,320 --a------ C:\WINDOWS\system32\drivers\ssm_bus.sys
2008-09-27 23:15 . 2005-08-30 01:49 8,336 --a------ C:\WINDOWS\system32\drivers\ssm_mdfl.sys
2008-09-27 23:15 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cmnt.sys
2008-09-27 23:15 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cm.sys
2008-09-27 23:15 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_whnt.sys
2008-09-27 23:15 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_wh.sys
2008-09-27 23:14 . 2008-09-27 23:15 <REP> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
2008-09-27 23:14 . 2008-09-27 23:14 <REP> d-------- C:\Program Files\Samsung
2008-09-27 23:14 . 2005-08-13 05:06 22,486 -ra------ C:\WINDOWS\system32\UnInstall_Driver.ico
2008-09-27 16:26 . 2008-09-27 16:26 <REP> d-------- C:\Program Files\MSXML 4.0
2008-09-27 12:14 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\Manon\Voisinage réseau
2008-09-27 12:14 . 2008-09-25 21:56 <REP> d--h----- C:\Documents and Settings\Manon\Voisinage d'impression
2008-09-27 12:14 . 2008-09-25 21:06 <REP> d--h----- C:\Documents and Settings\Manon\Modèles
2008-09-27 12:14 . 2008-09-25 21:56 <REP> dr------- C:\Documents and Settings\Manon\Menu Démarrer
2008-09-27 12:14 . 2008-10-08 14:56 <REP> dr------- C:\Documents and Settings\Manon\Favoris
2008-09-27 12:14 . 2008-10-12 15:13 <REP> d-------- C:\Documents and Settings\Manon\Bureau
2008-09-27 12:14 . 2008-09-27 23:37 <REP> d-------- C:\Documents and Settings\Manon
2008-09-26 21:37 . 2008-09-26 21:37 <REP> d-------- C:\Documents and Settings\Sam\Application Data\Nero
2008-09-26 21:30 . 2008-09-26 21:30 <REP> d-------- C:\Program Files\Nero
2008-09-26 21:30 . 2008-09-26 21:31 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2008-09-26 21:30 . 2008-09-26 21:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2008-09-26 21:05 . 2008-09-26 21:05 <REP> d-------- C:\Program Files\DivX

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-16 10:34 --------- d-----w C:\Program Files\SpeedFan
2008-10-09 17:10 --------- d-----w C:\Program Files\The One Ring 3D Screensaver
2008-09-27 21:14 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-25 20:36 --------- d-----w C:\Program Files\Windows Live
2008-09-25 20:32 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-09-25 20:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-09-25 20:17 --------- d-----w C:\Documents and Settings\Sam\Application Data\CyberLink
2008-09-25 20:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink
2008-09-25 20:09 --------- d-----w C:\Program Files\CyberLink
2008-09-25 20:08 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-09-25 19:52 --------- d-----w C:\Program Files\Avira
2008-09-25 19:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-09-25 19:44 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-09-25 19:44 --------- d-----w C:\Program Files\Realtek
2008-09-25 19:32 --------- d-----w C:\Documents and Settings\Sam\Application Data\InstallShield
2008-09-25 19:08 --------- d-----w C:\Program Files\microsoft frontpage
2008-09-25 19:06 --------- d-----w C:\Program Files\Services en ligne
2008-09-16 00:14 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-09-16 00:14 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 00:12 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]
"MoneyAgent"="C:\Program Files\Microsoft Money\System\mnyexpr.exe" [2002-07-17 204863]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-10-15 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-25 8491008]
"nwiz"="C:\WINDOWS\system32\nwiz.exe" [2007-10-25 1626112]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-25 81920]
"RTHDCPL"="C:\WINDOWS\RTHDCPL.EXE" [2008-03-26 16859136]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 188416]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-12 77824]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

C:\Documents and Settings\Sam\Menu D‚marrer\Programmes\D‚marrage\
SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-09-26 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=eqcvmz.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=

R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 14336]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 SetupNTGLM7X;SetupNTGLM7X;I:\NTGLM7X.sys [ ]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2008-09-30 C:\WINDOWS\Tasks\Maintenance en 1 clic.job
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-08-02 19:18]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{1E343438-0F19-412F-B955-B6CCF7063499} - (no file)
BHO-{E55D18AF-1E0E-4B6F-953F-7C9EC0DC359C} - C:\WINDOWS\system32\urqQgffF.dll
BHO-{EC442773-5C70-494A-86ED-067E1415A07E} - (no file)
ShellExecuteHooks-{FD417378-F411-4B77-BBEE-4893BB670D4C} - (no file)

.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.com/
R0 -: HKLM-Main,Window Title =
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-16 12:51:00
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-16 12:51:40
ComboFix-quarantined-files.txt 2008-10-16 10:51:38

Avant-CF: 68 031 238 144 octets libres
Après-CF: 68,762,755,072 octets libres

273 --- E O F --- 2008-10-15 12:19:02

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:54:27, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {1E343438-0F19-412F-B955-B6CCF7063499} - (no file)
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {E55D18AF-1E0E-4B6F-953F-7C9EC0DC359C} - (no file)
O2 - BHO: (no name) - {EC442773-5C70-494A-86ED-067E1415A07E} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "C:\WINDOWS\system32\nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] "C:\WINDOWS\RTHDCPL.EXE"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: eqcvmz.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

Ok ...

donc la suite :

1- supprimes tout ce qui se trouve dans la quarantaine de malwarebytes ( via celle-ci ) .

2- refais un coup de CCleaner (registre compris ).

3- fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil .

Appuyes sur la touche Y (Yes) pour démarrer le scan .

Notes importantes :
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée dans: C:\Combofix.txt

Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

j'ai redemarre le pc

en mode sans echec ne marche pas

Attention :

si tu n'as pas fait le scan en mode sans échec , redémarres ton PC pour que Malwarebytes finisse le travaille !

Ensuite repostes moi un nouvel hijackthis et attends la suite ...

Si tu as bien fais le scan en mode sans échec , dis le moi ...

voici les rapports
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1274
Windows 5.1.2600 Service Pack 2

16/10/2008 12:22:15
mbam-log-2008-10-16 (12-22-15).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 106855
Temps écoulé: 27 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\jwtpmmgs.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\tuvSmkli.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\eqcvmz.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1e343438-0f19-412f-b955-b6ccf7063499} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{1e343438-0f19-412f-b955-b6ccf7063499} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{af9eb5d0-f09c-4a66-a075-191b948ca4d6} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{af9eb5d0-f09c-4a66-a075-191b948ca4d6} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bcc12435 (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\tuvsmkli -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\tuvsmkli -> Delete on reboot.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\tuvSmkli.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\ilkmSvut.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ilkmSvut.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\eqcvmz.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\jwtpmmgs.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\sgmmptwj.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\BSBJ6U0M\upd105320[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\C8DRBZ0I\nd82m0[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AB25FE76-786A-4F92-868C-CFDC5696CD2D}\RP38\A0005965.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AB25FE76-786A-4F92-868C-CFDC5696CD2D}\RP40\A0007241.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AB25FE76-786A-4F92-868C-CFDC5696CD2D}\RP40\A0007242.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AB25FE76-786A-4F92-868C-CFDC5696CD2D}\RP42\A0008257.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AB25FE76-786A-4F92-868C-CFDC5696CD2D}\RP42\A0008267.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AB25FE76-786A-4F92-868C-CFDC5696CD2D}\RP42\A0008268.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vwfkkpkk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xyysyynd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ljJDSIyW.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:24:27, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {1E343438-0F19-412F-B955-B6CCF7063499} - (no file)
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {E55D18AF-1E0E-4B6F-953F-7C9EC0DC359C} - C:\WINDOWS\system32\urqQgffF.dll (file missing)
O2 - BHO: (no name) - {EC442773-5C70-494A-86ED-067E1415A07E} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "C:\WINDOWS\system32\nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] "C:\WINDOWS\RTHDCPL.EXE"
O4 - HKLM\..\Run: [Alcmtr] "C:\WINDOWS\ALCMTR.EXE"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: eqcvmz.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe