Attaque de vundo??

Désinstalle eMule et supprime le dossier.

@ destrio5...
Hello,
apres 2 jours de galère (plantage PC, plantage IE7) et un peu plus de 6 heure de scan (je parle en temps effectif et pas en temps cummulé :-) ) je viens de t'envoyer le rapport kaspersky par mail au format .txt

Merci encore

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

Voici le rapport de combofix

ComboFix 08-11-03.03 - Yannick 2008-11-04 0:31:51.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.770 [GMT 1:00]
Lancé depuis: c:\documents and settings\Yannick\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\fmqlitch.dll
c:\windows\system32\ktssdj.dll
c:\windows\system32\redsqyux.ini

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-03 au 2008-11-03 ))))))))))))))))))))))))))))))))))))
.

2008-11-03 22:31 . 2008-11-03 22:32 <REP> d-------- C:\rsit
2008-11-03 22:31 . 2008-11-03 22:31 <REP> d-------- c:\program files\trend micro
2008-11-03 09:01 . 2008-11-03 09:01 <REP> d-------- c:\program files\Microsoft Visual Studio 8
2008-11-03 08:59 . 2008-11-03 09:07 <REP> d-------- c:\windows\SHELLNEW
2008-11-02 20:53 . 2008-11-02 20:53 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-11-02 20:31 . 2008-11-02 20:31 <REP> d-------- c:\program files\AxBx
2008-11-02 19:44 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-02 19:43 . 2008-11-02 19:44 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-02 19:43 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-02 15:22 . 2006-10-26 19:56 32,592 --a------ c:\windows\system32\msonpmon.dll
2008-11-02 13:32 . 2008-11-04 00:06 <REP> d-------- c:\documents and settings\All Users\Application Data\Microsoft Help
2008-11-02 13:13 . 2008-11-02 18:40 188 --a------ c:\windows\system32\Monitored2.dat
2008-11-01 22:51 . 2008-11-02 20:02 2,511,872 --a------ c:\windows\RUN323.DLL
2008-11-01 22:51 . 2008-11-02 20:02 1,745,408 --a------ c:\windows\RUN321.DLL
2008-11-01 22:51 . 2008-11-02 20:02 901,120 --a------ c:\windows\RUN322.DLL
2008-11-01 22:51 . 2008-11-02 20:02 856,064 --a------ c:\windows\RUN327.DLL
2008-11-01 22:51 . 2008-11-02 20:02 675,840 --a------ c:\windows\RUN326.DLL
2008-11-01 22:51 . 2008-11-02 20:02 496,640 --a------ c:\windows\RUN324.DLL
2008-11-01 22:51 . 2008-11-02 20:02 397,312 --a------ c:\windows\RUN325.DLL
2008-11-01 22:51 . 2008-11-02 20:02 116,224 --a------ c:\windows\RUN32TEST.DLL
2008-11-01 17:45 . 2008-11-01 17:45 <REP> d-------- c:\documents and settings\All Users\Application Data\ALM
2008-11-01 17:29 . 2008-11-02 20:03 2,511,872 --a------ c:\windows\WD120OBJ.DLL
2008-11-01 17:29 . 2008-11-02 20:03 1,745,408 --a------ c:\windows\SP12.DLL
2008-11-01 17:29 . 2008-11-02 20:03 901,120 --a------ c:\windows\SP25.DLL
2008-11-01 17:29 . 2008-11-02 20:04 856,064 --a------ c:\windows\SP53.DLL
2008-11-01 17:29 . 2008-11-02 20:03 675,840 --a------ c:\windows\SP96.DLL
2008-11-01 17:29 . 2008-11-02 20:03 496,640 --a------ c:\windows\SP45.DLL
2008-11-01 17:29 . 2008-11-02 20:03 397,312 --a------ c:\windows\SP88.DLL
2008-11-01 17:29 . 2008-11-02 20:04 116,224 --a------ c:\windows\SP44.DLL
2008-11-01 17:29 . 2008-11-02 20:03 110,592 --a------ c:\windows\WD120OLE.DLL
2008-11-01 17:28 . 2008-10-30 09:35 5,497,836 --a------ c:\windows\Adobe_CS4_Master_Collection.iso_CRACK.exe
2008-11-01 14:05 . 2008-11-01 14:07 <REP> d-------- c:\program files\DAEMON Tools
2008-11-01 14:05 . 2008-11-01 14:05 223,128 --a------ c:\windows\system32\drivers\dtscsi.sys
2008-11-01 12:18 . 2008-11-01 12:18 <REP> d-------- c:\documents and settings\Yannick\Application Data\DAEMON Tools Pro
2008-11-01 12:06 . 2008-11-01 12:06 685,816 --a------ c:\windows\system32\drivers\sptd.sys
2008-10-24 07:19 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2008-10-18 08:28 . 2008-10-18 08:29 <REP> d-------- c:\program files\iTunes
2008-10-18 08:28 . 2008-10-18 08:28 <REP> d-------- c:\program files\iPod
2008-10-18 08:28 . 2008-10-18 08:29 <REP> d-------- c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-10-17 18:09 . 2001-07-06 13:41 569,344 --a------ c:\windows\system32\imagr5.dll
2008-10-17 18:09 . 2001-07-06 11:44 544,768 --a------ c:\windows\system32\imagx5.dll
2008-10-17 18:09 . 2001-07-06 17:24 283,920 --a------ c:\windows\system32\ImagXpr5.dll
2008-10-17 18:09 . 2001-07-09 10:50 155,648 --a------ c:\windows\system32\NeroCheck.exe
2008-10-17 18:09 . 2003-03-29 15:45 89,184 --a------ c:\windows\system32\drivers\imagedrv.sys
2008-10-17 18:09 . 2003-07-29 16:09 57,344 --a------ c:\windows\system32\ImageDrive.cpl
2008-10-17 18:06 . 2003-07-31 16:47 1,269,760 --------- c:\windows\UNNMP.exe
2008-10-17 18:06 . 2003-08-01 09:42 45,468 --------- c:\windows\UNNMP.cfg
2008-10-15 23:03 . 2008-10-15 23:06 1,393 --a------ c:\windows\imsins.BAK
2008-10-15 15:22 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys
2008-10-15 15:22 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
2008-10-15 15:21 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2008-10-15 15:21 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-10-15 15:21 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-10-15 15:21 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2008-10-11 15:21 . 2008-10-11 15:21 <REP> d-------- c:\program files\Windows Installer Clean Up
2008-10-11 09:03 . 2008-10-13 07:40 <REP> d-------- c:\program files\Piratrax
2008-10-10 07:45 . 2007-02-20 16:04 2,463,976 --a------ c:\windows\system32\NPSWF32.dll
2008-10-09 22:17 . 2008-10-09 22:18 <REP> d-------- c:\program files\Fichiers communs\DVDVideoSoft
2008-10-09 22:11 . 2008-10-09 22:13 <REP> d-------- c:\program files\Okoker All Video Splitter
2008-10-09 21:07 . 2008-10-09 21:07 <REP> d-------- c:\program files\AsfTools 3.1
2008-10-09 17:07 . 2008-11-03 00:47 <REP> d-------- c:\documents and settings\All Users\Application Data\Google Updater
2008-10-07 22:22 . 2006-12-14 01:21 231,424 --a------ c:\windows\system32\ConnAPI.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-03 15:26 --------- d-----w c:\program files\eMule
2008-11-03 08:09 --------- d-----w c:\program files\MSBuild
2008-11-03 08:09 --------- d-----w c:\program files\Microsoft Works
2008-11-02 20:22 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-02 19:42 --------- d-----w c:\program files\Lavasoft
2008-11-02 19:35 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
2008-11-02 14:48 --------- d-----w c:\program files\Nouveau dossier
2008-11-01 21:43 --------- d-----w c:\program files\Google
2008-11-01 21:21 45,448 ----a-w c:\documents and settings\Yannick\Application Data\GDIPFONTCACHEV1.DAT
2008-11-01 16:20 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-01 09:04 --------- d-----w c:\documents and settings\Yannick\Application Data\AdobeUM
2008-11-01 08:35 --------- d-----w c:\program files\Yahoo!
2008-10-24 11:40 --------- d-----w c:\documents and settings\Yannick\Application Data\OpenOffice.org2
2008-10-18 07:15 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-17 17:09 --------- d-----w c:\program files\Fichiers communs\Ahead
2008-10-17 17:09 --------- d-----w c:\program files\Ahead
2008-10-11 14:21 --------- d-----w c:\program files\MSECache
2008-10-09 21:11 --------- d-----w c:\program files\Common Files
2008-10-01 19:28 --------- d-----w c:\program files\a-squared Anti-Malware
2008-10-01 18:56 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
2008-10-01 18:54 --------- d-----w c:\program files\Fichiers communs\AVSMedia
2008-10-01 18:54 --------- d-----w c:\program files\AVS4YOU
2008-10-01 07:09 --------- d-----w c:\program files\Avira
2008-10-01 07:09 --------- d-----w c:\documents and settings\All Users\Application Data\Avira
2008-09-30 16:51 --------- d-----w c:\documents and settings\Yannick\Application Data\Malwarebytes
2008-09-30 16:51 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2008-09-30 02:11 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2008-09-30 02:07 --------- d-----w c:\program files\Everest Poker
2008-09-28 15:14 14,336 ----a-w c:\windows\system32\svchost.exe
2008-09-28 14:17 258,048 ----a-w c:\windows\zzzip.exe
2008-09-26 13:56 --------- d-----w c:\documents and settings\Yannick\Application Data\FileZilla
2008-09-26 07:22 --------- d-----w c:\program files\VirtualDubMOD
2008-09-25 20:24 --------- d-----w c:\program files\XviD
2008-09-25 20:24 --------- d-----w c:\program files\ffdshow
2008-09-25 20:24 --------- d-----w c:\program files\DivX
2008-09-25 20:21 --------- d-----w c:\program files\AC3Filter
2008-09-25 20:20 --------- d-----w c:\program files\Gabest
2008-09-25 20:11 --------- d-----w c:\documents and settings\Yannick\Application Data\AVS4YOU
2008-09-25 20:11 --------- d-----w c:\documents and settings\All Users\Application Data\AVS4YOU
2008-09-25 18:21 --------- d-----w c:\program files\FileZilla FTP Client
2008-09-18 19:37 --------- d-----w c:\program files\StreamingStar
2008-09-18 12:43 --------- d-----w c:\documents and settings\Yannick\Application Data\vlc
2008-09-16 16:05 21,840 -c--atw c:\windows\system32\SIntfNT.dll
2008-09-16 16:05 17,212 -c--atw c:\windows\system32\SIntf32.dll
2008-09-16 16:05 12,067 -c--atw c:\windows\system32\SIntf16.dll
2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
2008-09-12 19:12 --------- d-----w c:\program files\Bonjour
2008-09-12 19:10 --------- d-----w c:\program files\QuickTime
2008-09-12 19:09 --------- d-----w c:\program files\Fichiers communs\Apple
2008-09-08 10:41 333,824 ----a-w c:\windows\system32\drivers\srv.sys
2008-09-07 14:53 119,798 ----a-w c:\windows\system32\drivers\SPCA561.SYS
2008-09-05 11:30 --------- d-----w c:\documents and settings\Yannick\Application Data\EndNote
2008-08-29 08:18 87,336 ----a-w c:\windows\system32\dns-sd.exe
2008-08-29 07:53 61,440 ----a-w c:\windows\system32\dnssd.dll
2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-14 13:23 2,147,328 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:23 2,025,984 ----a-w c:\windows\system32\ntkrnlpa.exe
2007-07-16 12:19 317 -c-ha-w c:\documents and settings\Yannick\hpothb07.dat
2006-03-19 12:30 166 -c-ha-w c:\documents and settings\Pascale\hpothb07.dat
2006-03-19 12:30 164 -c-ha-w c:\documents and settings\All Users\hpothb07.dat
2006-03-19 12:30 0 -c-ha-w c:\documents and settings\NetworkService\hpothb07.dat
2006-03-19 12:30 0 -c-ha-w c:\documents and settings\LocalService\hpothb07.dat
2006-03-19 12:30 0 -c-ha-w c:\documents and settings\Default User\hpothb07.dat
1998-05-15 16:06 78,336 -csha-r c:\windows\ic.exe
1998-05-15 16:07 81,408 -csha-r c:\windows\icfire.exe
1997-07-23 10:03 11,338 -csha-r c:\windows\ts.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-10 68856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-29 335872]
"MULTIMEDIA KEYBOARD"="c:\program files\Netropa\Multimedia Keyboard\MMKeybd.exe" [2002-07-12 176128]
"SmcService"="c:\progra~1\Sygate\SPF\smc.exe" [2004-08-13 2532576]
"CloneCDElbyCDFL"="c:\program files\Elaborate Bytes\CloneCD\ElbyCheck.exe" [2002-11-02 45056]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-05 180269]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-10 67488]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-10-01 289576]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2005-11-08 128920]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]
"Adobe_ID0EYTHM"="c:\progra~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE" [2007-03-20 1884160]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016]
"BluetoothAuthenticationAgent"="irprops.cpl" [2008-04-14 c:\windows\system32\irprops.cpl]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 c:\windows\system32\Ati2mdxx.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2003-05-23 c:\windows\AGRSMMSG.exe]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-23 734872]
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2008-06-24 118784]
hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-09 147456]
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-09 28672]
Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe [2008-11-01 295606]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=gedvty.dll jjzcbs.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.xvid"= xvid.dll
"VIDC.HFYU"= huffyuv.dll
"vidc.DIV3"= DivXc32.dll
"vidc.DIV4"= DivXc32f.dll
"msacm.divxa32"= DivXa32.acm
"vidc.dvsd"= pdvcodec.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Acrobat Assistant.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Acrobat Assistant.lnk
backup=c:\windows\pss\Acrobat Assistant.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NETGEAR WG111v2 Smart Wizard.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\NETGEAR WG111v2 Smart Wizard.lnk
backup=c:\windows\pss\NETGEAR WG111v2 Smart Wizard.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ORB.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\ORB.lnk
backup=c:\windows\pss\ORB.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Yannick^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
path=c:\documents and settings\Yannick\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
backup=c:\windows\pss\OpenOffice.org 2.3.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
--a------ 2002-12-02 15:17 73728 c:\program files\Elaborate Bytes\CloneCD\CloneCDTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-10-01 17:57 289576 c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
--a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-11-10 13:56 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Fichiers communs\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3703:TCP"= 3703:TCP:Adobe Version Cue CS3 Server
"3704:TCP"= 3704:TCP:Adobe Version Cue CS3 Server
"50900:TCP"= 50900:TCP:Adobe Version Cue CS3 Server
"50901:TCP"= 50901:TCP:Adobe Version Cue CS3 Server

R0 ElbyVCD;ElbyVCD;c:\windows\system32\DRIVERS\ElbyVCD.sys [2002-11-28 22016]
R1 hwinterface;hwinterface;c:\windows\system32\Drivers\hwinterface.sys [2004-09-09 3026]
R1 msikbd2k;Multimedia Keyboard Filter Driver;c:\windows\system32\DRIVERS\msikbd2k.sys [2001-12-20 6656]
R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
R2 nhksrv;Netropa NHK Server;c:\program files\Netropa\Multimedia Keyboard\nhksrv.exe [2001-08-06 28672]
S2 ezqpnslgmkuyk;ezqpnslgmkuyk;c:\windows\system32\drivers\lnmkufdarn.sys [ ]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344]
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys [2006-03-27 167808]
S3 VNUSB;VN Series Device;c:\windows\system32\DRIVERS\VNUSB.sys [2006-04-07 38496]
.
Contenu du dossier 'Tâches planifiées'

2008-10-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2007-06-18 c:\windows\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1174139633.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-09 17:56]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{37790096-4601-4895-83d7-bba7a3d34b2b} - c:\windows\system32\ktssdj.dll
HKU-Default-Run-ALUAlert - c:\program files\Symantec\LiveUpdate\ALUNotify.exe
HKCU-Explorer_Run-NT Printing Services6 - dllhosts.exe
ShellExecuteHooks-{75ABCF92-9764-4DFA-A83F-5142C3905052} - c:\windows\system32\tuvSMDtS.dll
Notify-tuvSMDtS - tuvSMDtS.dll

.
------- Examen supplémentaire -------
.
FireFox -: Profile - c:\documents and settings\Yannick\Application Data\Mozilla\Firefox\Profiles\jfrg5v9q.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - c:\program files\Adobe\Acrobat 8.0\Acrobat\browser\nppdf32.dll
FF -: plugin - c:\program files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins\npSton3D.dll
FF -: plugin - c:\program files\Viewpoint\Viewpoint Media Player\npViewpoint.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-04 00:41:06
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\vsdatant]
"ImagePath"=""
.
--------------------- DLLs chargées dans les processus actifs ---------------------

PROCESSUS: c:\windows\system32\winlogon.exe
-> c:\windows\system32\RtlGina2.dll
.
Heure de fin: 2008-11-04 0:47:56
ComboFix-quarantined-files.txt 2008-11-03 23:46:53

Avant-CF: 5,421,326,336 octets libres
Après-CF: 5,569,187,840 octets libres

292 --- E O F --- 2008-11-03 23:06:57

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

Re,
Les rapports sont partis par mp et par mail

Merci encore

je confirme: ces messages ca va.... mais pas les rapports

Clique sur mon pseudo et tu auras mon mail.

hello destrio...
merci pour ta reponse mais j'ai des soucis pour poster ma reponse avec les log

Salut,

---> Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur le Bureau :
http://images.malwareremoval.com/random/RSIT.exe
---> Double-clique sur RSIT.exe afin de lancer le programme.
---> Clique sur Continue à l'écran Disclaimer.
---> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
---> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit