Problèmes de virus....

Résolu
Freddy -  
Bonjour,

Mon détecteur de virus a trouvé et mis en quarantaine plusieurs virus.
Je ne sais malheureusement pas quoi faire pour m'en débarasser, j'espère que
quelqun pourra m'aider pour mon problème.

Merci
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

Résumé de la discussion

Le fil porte sur une détection de plusieurs virus par un détecteur et la difficulté à s’en débarrasser sous Windows XP avec Internet Explorer 7, après mise en quarantaine des éléments. La réponse centrale conseille d’utiliser CCleaner pour le nettoyage et la vérification du registre, puis Tools Cleaner, puis de désactiver puis réactiver la restauration système afin de purger les éléments quarantinés. Il est aussi recommandé de créer un point de restauration et de réaliser un nouveau scan pour confirmer l’absence de menaces, tout en évitant les outils douteux. D'autres éléments du fil évoquent l’analyse de journaux et l’usage de HijackThis pour repérer des composants sensibles, tout en soulignant la prudence avec des outils de suppression et les risques potentiels.

Bobot (l’IA à votre service)
  1. brahim ma3
    vous pouvez instlez dann vot pc la dernier version d'enti verus par exeple nod 32 tu px le trouve dan le site telecharger.com
    2. Freddy
      Salut,

      Merci beaucoup pour tout, mon détecteur ne trouve plus de virus ^^
      Si j'ai d,autres questions je t'en reparlerai.
      1. Destrio5 Modérateur
        Tu peux supprimer Tools Cleaner et ComboFix.

        Des questions ?
        2. Freddy
          Voici le rapport que tu m'as demandé hier

          [ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

          -->- Recherche:

          C:\Combofix.txt: trouvé !
          C:\UsbFix.txt: trouvé !
          C:\Combofix: trouvé !
          C:\Qoobox: trouvé !
          C:\Documents and Settings\Frédéric Beaulieu\Bureau\ComboFix.exe: trouvé !
          C:\Documents and Settings\Frédéric Beaulieu\Bureau\hijackthis.log: trouvé !
          C:\Documents and Settings\Frédéric Beaulieu\Mes documents\HJTInstall.exe: trouvé !
          C:\Documents and Settings\Frédéric Beaulieu\Mes documents\UsbFix.exe: trouvé !
          C:\Documents and Settings\Frédéric Beaulieu\Mes documents\UsbFix.txt: trouvé !
          C:\Program Files\UsbFix: trouvé !
          C:\Program Files\Microsoft Games\Age of Mythology\history\units\avenger.txt: trouvé !
          C:\Program Files\Microsoft Games\Age of Mythology\history2\units\avenger.txt: trouvé !
          C:\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Documents and Settings\Frédéric Beaulieu\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
          C:\Documents and Settings\Frédéric Beaulieu\Mes documents\HJTInstall.exe: supprimé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
          C:\Combofix.txt: supprimé !
          C:\UsbFix.txt: supprimé !
          C:\Documents and Settings\Frédéric Beaulieu\Bureau\hijackthis.log: supprimé !
          C:\Documents and Settings\Frédéric Beaulieu\Mes documents\UsbFix.exe: supprimé !
          C:\Documents and Settings\Frédéric Beaulieu\Mes documents\UsbFix.txt: supprimé !
          C:\Program Files\Microsoft Games\Age of Mythology\history\units\avenger.txt: supprimé !
          C:\Program Files\Microsoft Games\Age of Mythology\history2\units\avenger.txt: supprimé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
          C:\Combofix: supprimé !
          C:\Qoobox: supprimé !
          C:\Program Files\UsbFix: supprimé !
          C:\Program Files\Trend Micro\HijackThis: supprimé !
          Merci
          1. Destrio5 Modérateur
            Pour finir :

            ---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
            https://www.ccleaner.com/ccleaner/download

            ---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

            ---> Télécharge Tools Cleaner sur ton Bureau :
            http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
            * Clique sur Recherche et laisse le scan agir.
            * Clique sur Suppression pour finaliser.
            * Tu peux, si tu le souhaites, te servir des Options facultatives.
            * Clique sur Quitter pour obtenir le rapport.
            * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

            ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
            http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

            ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
            https://www.vulgarisation-informatique.com/creer-point-restauration.php
            1. Freddy
              Je vais rescanner mon ordi demain avec trend micro pour voir s'il trouve quelque chose...

              Sur ce, à la prochaine et Merci beaucoup
              Sérieusement, je sais pas où t'as eu cette patience là.

              Tu es un chef ^^

              Freddy
              2. Freddy
                Salut,

                Dans la mise en quarantaine de mon détecteur de virus (trend micro),
                les éléments y sont toujours, je devrais les suprimer définitivement ou bien???
                2. Freddy
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 01:11:51, on 2008-10-21
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\stsystra.exe
                  C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                  C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe
                  C:\Program Files\Security Task Manager\SpyProtector.exe
                  C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
                  C:\WINDOWS\system32\PnkBstrA.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
                  C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
                  C:\WINDOWS\system32\fxssvc.exe
                  C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ca/ig/dell?hl=fr&client=dell-row&channel=ca&ibd=0060914
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
                  O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
                  O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                  O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                  O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe"
                  O4 - HKLM\..\Run: [Spy Protector] C:\Program Files\Security Task Manager\SpyProtector.exe /autostart
                  O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                  O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                  O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                  O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                  O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {615F158E-D5CA-422F-A8E7-F6A5EED7063B} (Bejeweled Control) - https://www.worldwinner.com/frontend_404.shtml
                  O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} (Wwlaunch Control) - https://www.worldwinner.com/frontend_404.shtml
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{B803DA16-E1EA-46ED-A8EC-B770E8B254A9}: NameServer = 206.167.203.8
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{D94156B8-8893-4C14-A10D-27F81D859A0C}: NameServer = 132.212.11.9,132.212.117.73
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  O23 - Service: Apache - Unknown owner - C:\PROGRA~1\EASYPH~1\Apache\apache.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                  O23 - Service: MySQL - Unknown owner - C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exe
                  O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
                  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                  O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
                  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                  O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
                  O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                  O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
                  1. Destrio5 Modérateur
                    ---> Relance HijackThis et choisis Do a system scan only

                    ---> Coche les cases qui sont devant les lignes suivantes :

                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

                    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

                    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

                    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

                    ---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

                    ---> Redémarre ton PC et poste un nouveau rapport HijackThis.
                    1. Freddy
                      Voilà

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 01:01:03, on 2008-10-21
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                      C:\WINDOWS\stsystra.exe
                      C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                      C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe
                      C:\Program Files\Security Task Manager\SpyProtector.exe
                      C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
                      C:\WINDOWS\system32\PnkBstrA.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
                      C:\WINDOWS\explorer.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Program Files\Windows Live\Messenger\usnsvc.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ca/ig/dell?hl=fr&client=dell-row&channel=ca&ibd=0060914
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
                      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                      O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                      O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe"
                      O4 - HKLM\..\Run: [Spy Protector] C:\Program Files\Security Task Manager\SpyProtector.exe /autostart
                      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                      O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                      O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                      O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                      O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                      O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {615F158E-D5CA-422F-A8E7-F6A5EED7063B} (Bejeweled Control) - https://www.worldwinner.com/frontend_404.shtml
                      O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} (Wwlaunch Control) - https://www.worldwinner.com/frontend_404.shtml
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{B803DA16-E1EA-46ED-A8EC-B770E8B254A9}: NameServer = 206.167.203.8
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{D94156B8-8893-4C14-A10D-27F81D859A0C}: NameServer = 132.212.11.9,132.212.117.73
                      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      O23 - Service: Apache - Unknown owner - C:\PROGRA~1\EASYPH~1\Apache\apache.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                      O23 - Service: MySQL - Unknown owner - C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exe
                      O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
                      O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                      O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
                      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                      O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                      O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
                      O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                      O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
                      1. Destrio5 Modérateur
                        ---> Désinstalle UsbFix.

                        ---> Poste un nouveau rapport HijackThis.
                        1. Freddy
                          Volà le nouveau rapport

                          -------------- UsbFix V2.395 ---------------

                          * User : Fr‚d‚ric Beaulieu - FRED
                          * Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
                          * Recherche effectuée à 0:49:46 le 2008-10-21
                          * Windows Xp - Internet Explorer 7.0.5730.11

                          --------------- [ Processus actifs ] ----------------

                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\csrss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                          C:\WINDOWS\system32\userinit.exe
                          C:\DOCUME~1\FRDRIC~1\LOCALS~1\Temp\1.tmp\b2e.exe
                          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                          C:\WINDOWS\stsystra.exe
                          C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                          C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                          C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe
                          C:\Program Files\Security Task Manager\SpyProtector.exe
                          C:\Program Files\DAEMON Tools\daemon.exe
                          C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
                          C:\WINDOWS\system32\PnkBstrA.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
                          C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
                          C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                          C:\WINDOWS\System32\alg.exe

                          --------------- [ Informations lecteurs ] ----------------

                          C: - Lecteur fixe

                          F: - Lecteur de CD-ROM

                          +- Contenu de l'autorun : F:\autorun.inf

                          [autorun]
                          open = RiskInstall.exe
                          icon = RiskInstall.exe,0

                          shell\setup=Install Risk II
                          shell\setup\command=RiskInstall.exe

                          shell\zone=Install Internet Gaming Zone
                          shell\zone\command=Redist\mszone\zoneA600.exe

                          shell\directx=Install DirectX 7.0
                          shell\directx\command=Redist\directx7\dxsetup.exe
                          --------------- [ Registre / Startup ] ----------------

                          ! REG.EXE VERSION 3.0

                          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                          SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                          SigmatelSysTrayApp REG_SZ stsystra.exe
                          ATIPTA REG_SZ "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                          DLA REG_SZ C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                          ISUSPM Startup REG_SZ C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                          ISUSScheduler REG_SZ "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                          pccguide.exe REG_SZ "C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe"
                          Spy Protector REG_SZ C:\Program Files\Security Task Manager\SpyProtector.exe /autostart
                          DAEMON Tools REG_SZ "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                          LVCOMS REG_SZ C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                          LogitechGalleryRepair REG_SZ C:\Program Files\Logitech\ImageStudio\ISStart.exe

                          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

                          ! REG.EXE VERSION 3.0

                          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                          ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

                          --------------- [ Registre / Mountpoint2 ] ----------------

                          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command
                          Supprimé ! - HKEY_USERS\S-1-5-21-2396775055-424673692-2965684590-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command

                          --------------- [ Nettoyage des disques ] ----------------

                          Echec de la supression !! - F:\autorun.inf
                          Echec de la supression !! - F:\autorun.inf

                          --------------- ! Fin du rapport ! ----------------
                          2. Freddy
                            Salut,

                            Je n'ai malheureusement ni clef USB, ni disque dur externe ou quoi que ce soit du genre.
                            1. Destrio5 Modérateur
                              --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
                              http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

                              --> Lance l'installation avec les paramètres par défaut.

                              --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

                              --> Double-clique sur le raccourci UsbFix sur ton Bureau.

                              --> Le PC va redémarrer.

                              --> Après redémarrage, poste le rapport UsbFix.txt

                              Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

                              (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
                              1. Freddy
                                Salut,
                                Voici le résultat
                                ComboFix 08-10-19.04 - Frédéric Beaulieu 2008-10-21 0:21:12.1 - NTFSx86
                                Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.650 [GMT -4:00]
                                Lancé depuis: C:\Documents and Settings\Frédéric Beaulieu\Bureau\ComboFix.exe
                                * Un nouveau point de restauration a été créé

                                [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
                                .

                                ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-21 au 2008-10-21 ))))))))))))))))))))))))))))))))))))
                                .

                                2008-10-20 20:32 . 2008-10-20 20:32 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                                2008-10-20 20:32 . 2008-10-20 20:32 <REP> d-------- C:\Documents and Settings\Frédéric Beaulieu\Application Data\Malwarebytes
                                2008-10-20 20:32 . 2008-10-20 20:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                                2008-10-20 20:32 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                                2008-10-20 20:32 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                                2008-10-19 14:06 . 2008-09-08 06:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys
                                2008-10-19 14:00 . 2008-09-15 11:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
                                2008-10-19 13:57 . 2008-08-14 09:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
                                2008-10-19 13:57 . 2008-08-14 09:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
                                2008-10-19 13:57 . 2008-08-14 09:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
                                2008-10-19 13:57 . 2008-08-14 09:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
                                2008-10-04 17:55 . 2008-10-04 17:55 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
                                2008-10-03 22:00 . 2008-10-04 09:27 78 --a------ C:\WINDOWS\lsoon.ini
                                2008-10-03 21:54 . 2008-10-03 21:54 (2) -rahs-ot- C:\WINDOWS\winstart.bat
                                2008-10-03 21:49 . 2008-10-03 21:49 <REP> d-------- C:\Program Files\Greatis
                                2008-10-03 21:49 . 2008-10-03 21:49 <REP> d-------- C:\Documents and Settings\Frédéric Beaulieu\Application Data\Regrun
                                2008-10-03 21:49 . 2008-10-04 09:27 <REP> d-------- C:\backreg
                                2008-10-03 21:49 . 2003-09-06 16:55 57,556 --a------ C:\WINDOWS\guard.bmp
                                2008-10-03 09:05 . 2008-10-03 09:05 <REP> d-------- C:\Program Files\Sun
                                2008-10-01 23:15 . 2008-10-01 23:15 <REP> d-------- C:\Program Files\MSECache

                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2008-10-21 00:09 --------- d-----w C:\Program Files\Trend Micro
                                2008-10-21 00:09 --------- d-----w C:\Documents and Settings\Frédéric Beaulieu\Application Data\Azureus
                                2008-10-20 20:46 --------- d-----w C:\Program Files\Warcraft III
                                2008-10-19 19:19 --------- d-----w C:\Program Files\Azureus
                                2008-10-10 19:55 --------- d-----w C:\Documents and Settings\Frédéric Beaulieu\Application Data\Skype
                                2008-10-10 01:59 --------- d-----w C:\Documents and Settings\Frédéric Beaulieu\Application Data\skypePM
                                2008-10-04 21:56 --------- d-----w C:\Program Files\Lavasoft
                                2008-10-04 21:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
                                2008-10-04 02:02 --------- d--h--w C:\Program Files\InstallShield Installation Information
                                2008-10-03 17:12 6,066,176 ------w C:\WINDOWS\system32\dllcache\ieframe.dll
                                2008-10-03 13:04 --------- d-----w C:\Program Files\Java
                                2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
                                2008-09-11 03:04 --------- d-----w C:\Program Files\Microsoft Works
                                2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
                                2008-09-05 21:17 --------- d-----w C:\Program Files\LimeWire
                                2008-08-27 09:11 3,593,216 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
                                2008-08-25 19:18 139,600 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
                                2008-08-25 19:18 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
                                2008-08-25 08:39 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                                2008-08-25 08:38 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                                2008-08-23 05:56 635,848 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
                                2008-08-23 05:54 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
                                2008-08-14 13:23 2,147,328 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
                                2008-08-14 13:23 2,025,984 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
                                2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
                                2008-03-13 21:43 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
                                2007-11-21 01:43 22,328 ----a-w C:\Documents and Settings\Frédéric Beaulieu\Application Data\PnkBstrK.sys
                                2006-12-04 19:06 1 ----a-w C:\Documents and Settings\Frédéric Beaulieu\SI.bin
                                2006-12-04 19:06 1 ----a-w C:\Documents and Settings\Frédéric Beaulieu\SI.bin
                                .

                                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                REGEDIT4

                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
                                "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 344064]
                                "DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940]
                                "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
                                "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
                                "pccguide.exe"="C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe" [2006-04-03 901185]
                                "Spy Protector"="C:\Program Files\Security Task Manager\SpyProtector.exe" [2006-01-09 112232]
                                "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 157592]
                                "LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE" [2002-09-20 90112]
                                "LogitechGalleryRepair"="C:\Program Files\Logitech\ImageStudio\ISStart.exe" [2002-09-11 155648]
                                "SigmatelSysTrayApp"="stsystra.exe" [2006-02-10 C:\WINDOWS\stsystra.exe]

                                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 15360]

                                C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696]

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                                "vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\ff_vfw.dll
                                "vidc.wmv3"= C:\PROGRA~1\COMBIN~1\Filters\wmv9vcm.dll
                                "vidc.MJPG"= M3JPEG32.dll
                                "vidc.dmb1"= M3JPEG32.dll
                                "vidc.jpeg"= M3JPEG32.dll

                                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechImageStudioTray]
                                --a------ 2002-09-11 13:57 45056 C:\Program Files\Logitech\ImageStudio\LogiTray.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                                "AntiVirusDisableNotify"=dword:00000001

                                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendAntiVirus]
                                "DisableMonitoring"=dword:00000001

                                [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendFirewall]
                                "DisableMonitoring"=dword:00000001

                                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                "%windir%\\system32\\sessmgr.exe"=
                                "C:\\Program Files\\Azureus\\Azureus.exe"=
                                "C:\\Program Files\\Messenger\\msmsgs.exe"=
                                "C:\\WINDOWS\\system32\\dpvsetup.exe"=
                                "C:\\StubInstaller.exe"=
                                "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                                "C:\\Program Files\\Codemasters\\Worms 4 Mayhem\\WORMS 4 MAYHEM.EXE"=
                                "C:\\Program Files\\EA GAMES\\Battlefield 2\\BF2.exe"=
                                "C:\\Program Files\\Roger Wilco\\roger.exe"=
                                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                "C:\\Documents and Settings\\Frédéric Beaulieu\\Mes documents\\COD\\Call of Duty\\CoDMP.exe"=
                                "C:\\Program Files\\Soldier of Fortune II - Double Helix\\SoF2MP.exe"=
                                "C:\\Program Files\\Microsoft Games\\Age of Empires II\\AGE2_X1.exe"=
                                "C:\\WINDOWS\\system32\\PnkBstrA.exe"=
                                "C:\\WINDOWS\\system32\\PnkBstrB.exe"=
                                "C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
                                "C:\\WINDOWS\\system32\\dplaysvr.exe"=
                                "C:\\Program Files\\Microsoft Games\\Age of Mythology\\aomx.exe"=
                                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                                "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

                                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                "5900:TCP"= 5900:TCP:TCP 5900

                                R3 LVBulk;LVBulk Service;C:\WINDOWS\system32\DRIVERS\LVBulk.sys [2002-09-20 10382]
                                R3 PID_0960_V;Logitech ClickSmart 420(PID_0960_V);C:\WINDOWS\system32\DRIVERS\LVVIMULB.SYS [2002-09-20 163328]
                                S0 Partizan;Partizan;C:\WINDOWS\system32\drivers\Partizan.sys [ ]
                                S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
                                S3 WLANFVNETusb(505_2958)(R);WLAN FVNETusb(505_2958)(R) Service for USB Wireless LAN Card;C:\WINDOWS\system32\DRIVERS\ainu58x.sys [2003-05-29 98304]

                                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
                                \Shell\AutoRun\command - F:\RiskInstall.exe
                                \Shell\directx\command - F:\Redist\directx7\dxsetup.exe
                                \Shell\setup\command - F:\RiskInstall.exe
                                \Shell\zone\command - F:\Redist\mszone\zoneA600.exe

                                *Newly Created Service* - PROCEXP90
                                .
                                - - - - ORPHELINS SUPPRIMES - - - -

                                HKCU-Run-Veoh - C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
                                HKLM-Run-EasyPHP - C:\Program Files\EasyPHP1-8\EasyPHP.exe

                                .
                                ------- Examen supplémentaire -------
                                .
                                FireFox -: Profile - C:\Documents and Settings\Frédéric Beaulieu\Application Data\Mozilla\Firefox\Profiles\129qxpbi.default\
                                FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                                FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
                                FF -: plugin - C:\Program Files\DivX\DivX Content Uploader\npUpload.dll
                                .

                                **************************************************************************

                                catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                Rootkit scan 2008-10-21 00:26:08
                                Windows 5.1.2600 Service Pack 3 NTFS

                                Recherche de processus cachés ...

                                Recherche d'éléments en démarrage automatique cachés ...

                                Recherche de fichiers cachés ...

                                Scan terminé avec succès
                                Fichiers cachés: 0

                                **************************************************************************
                                .
                                Heure de fin: 2008-10-21 0:28:19
                                ComboFix-quarantined-files.txt 2008-10-21 04:27:20

                                Avant-CF: 153 249 624 064 octets libres
                                Après-CF: 155,281,326,080 octets libres

                                160 --- E O F --- 2008-10-20 01:27:37
                                1. Destrio5 Modérateur
                                  Une belle infection.

                                  ---> Relance MBAM, va dans Quarantaine et supprime tout.

                                  ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
                                  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                  /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

                                  ---> Double-clique sur Combofix.exe
                                  Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
                                  Accepte en cliquant sur "Oui"

                                  ---> Mets-le en langue française F
                                  Tape sur la touche 1 (Yes) pour démarrer le scan.

                                  /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

                                  En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                                  Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                                  /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                                  Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  Supprimer New Tab
                                  tysaozon

                                  8 réponses
                                  Bouton pause/break
                                  frans003

                                  3 réponses