Pb virus multiples et backdoor

non, merci, pas d'autres soucis , ...pour l'instant!...(heureusement!!)
En tous cas merci VRAIMENT beaucoup pour toute ton aide. Mon ordi roucoule! Je n'aurai jamais pensé et réusssi à faire ça toute seule!!!
Alors encore merci ! Ce soir je fermerai ce post et je mettrai RESOLU!!!

Plus vite que prévu! il me dit qu'il n'y a plus rien!! Il dit"aucun code malicieux découvert", quant au rapport, il fait 49MO, c'est le listing de tous les fichiers examinés. Je pense que ceci n'apporte rien de plus.
Alors ça y est! mon PC est ok!!! c'est tout bon?
J'enlève toolscleaner de mon bureau? juste en cliquant sur icone et supprimer (je ne le trouve pas en désinstallation ailleur)
A nouveau dodo! donc à demain! J'attends avec impatience que tu me dises "tt est ok!" et que je puisse mettre résolu à ce topic...
salut!

d'accord, je fais ça tout de suite, mais ça va prendre du temps donc je posterai demain matin (quoique les rapports kasperky, je ne sais pas si ils sont bien car ils ne ressemblent pas aux autres...)
Bonsoir et encore merci pour toute ton aide!!!

c'est fait, point de restauration au nom évocateur créé! C'est tt bon maintenant?

opération effectuée. Maintenant c'est clean?

Bonjour!
Me revoila devant mon ordi, pour ce matin du moins, car ensuite, il faut quand même que j'aille travailler!
Alors, j'ai fait les 4 passes, il a enlevé plus de 700 entrées (surprise car ccleaner ne trouvait plus rien à enlever de ma base de registre!, j'espère que rien d'important n'aura été perdu!, mais bon, il y a tjrs les sauvegardes..., parce que trier dans ces entrées ne me parait pas à ma portée, c'est du chinois !)
Donc tout est propre!
j'attends tes conseils quand tu auras le temps pour nettoyer ma restauration...

ok merci, je lance . Il fait la 1ere passe, mais moi, je tiens plus debout..alors dodo!
Je reviens demain matin. tu seras là?
merci
bonsoir.

Tu m'avais dit de ne pas selectionner les éléments verts. Alors je selectionne tout ou juste les rouges?

Là j'ai beau suivre tes indics, je cale...j'ai vérifier que tt cocher sauf service invalide, j'ai fait nettoyer. Et maintenant il affiche une liste de 728 fichiers ou chemin.-inexistants, obsloète...( Pourtant je fais souvent un nettoyage base registre (avec ccleaner))
J'ai 4 boutons en bas dont selection/action/stop.
Je fais quoi?

et oui, tu avais raison!
-->- Recherche:

C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Documents and Settings\internet\Bureau\hijackthis.log: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\internet\Bureau\hijackthis.log: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Je les ai tous supprimés toute à l'heure, soit par leur propres prg de désinstallation, soit par la déinstallation de windows. EDonc normalement, ce doit être ok de ce co^té là. Tu penses que je fais quand même toolscleaner ou inutile?

Suis revenue.
Ce que j'ai mis suffit ou dois-je trouver un autre rapport?
merci

Je dois partir, reviens dans 2 heures. Merci!

C'est tt ce que j'ai. Comme il les supprime, il ne stocke que leur nom. Mais c'est le baackdoor qu'il supprime sans cesse et qui revient sans cesse.

Infecté : cheval de Troie Backdoor.Win32.Rbot.rqg J:\Autorun.inf 280 octet(s)
Infecté : logiciel publicitaire not-a-virus:AdWare.Win32.MegaSearch.aj C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP359\A0107088.dll 1,9 Mo
Infecté : cheval de Troie Backdoor.Win32.Rbot.rqg J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\stcvhost.exe 27,5 Ko

ok, je te remercie vraiment, ça m'embête pour toi que ce soit si compliqué et si long... d'ailleur, je m'interroge.. tu es sans cesse devant ton ordi ou tu as une veille?! parceque là, pour le suivi, je suis épatée! moi que j'y sois, c'est normal, c'est mon pb, mais toi, tu suis d'autres posts en même temps? en tous cas merci bcp.
Ceci dit qd je compare à d'autres, pour l'instant mon pb n'entraine pas de dégats sérieux sur le PC, c'est juste que j'aimerai bien qu'il s'arrète de revenir ce backdoor! ...

Toujours rien , il me dit que ordi sain! je crois que je deviens folle, pourtant, sur karsperky, il existe bien ce trojan. C'est lui qui délire?

oui, j c'est ma clé. Mais je rappelle que depuis 2 mois, on a retrouvé ce backdoor plein de fois sur C et sur D alors qu'à chaque fois que je mets ma clé, karsperky dit qi'il l'a supprimé.
Voila rapoort usbfix. ça te parle?
encore merci d'être toujours là, parce que j'ai bien conscience que c'est long...
------------ UsbFix V2.408 ---------------

* User : internet -
* Outils mis a jours le 16/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 16:26:13 le 17/11/2008
* Windows Xp - Internet Explorer 6.0.2900.5512

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\DOCUME~1\internet\LOCALS~1\Temp\1.tmp\b2e.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur fixe

J: - Lecteur amovible

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[20/08/2004 10:37][--a------] C:\AUTOEXEC.BAT
[05/08/2004 12:00][-rahs----] C:\NTDETECT.COM
[29/06/2008 14:51][--a------] C:\bnupdate.exe
[18/05/2008 18:00][-rahs----] C:\boot.ini
[12/01/2007 19:15][--a------] C:\Requirements.txt
[12/01/2007 19:15][--a------] C:\TB.txt
[12/01/2007 19:15][--a------] C:\UsbFix.txt
[20/08/2004 10:37][--a------] C:\CONFIG.SYS
[20/08/2004 10:37][--a------] C:\hiberfil.sys
[20/08/2004 10:37][--a------] C:\IO.SYS
[20/08/2004 10:37][--a------] C:\MSDOS.SYS
[20/08/2004 10:37][--a------] C:\pagefile.sys

--------------- [ Lecteur D ] ----------------

D: - Lecteur fixe

+- Listing des fichiers présents :

[28/03/2007 15:50][-r-h-----] D:\NG Recovery Point Storage.ini

--------------- [ Lecteur J ] ----------------

J: - Lecteur amovible

+- Listing des fichiers présents :

[12/08/2008 18:29][--a------] J:\vlc-0.8.6i-win32.exe

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
atwtusb REG_SZ atwtusb.exe beta
AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz REG_SZ nwiz.exe /install
NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
Packard Bell Software Suite REG_SZ C:\Program Files\Packard Bell\Packard Bell Software Suite\Launcher.exe /run
VeohPlugin REG_SZ "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{38fcb13c-1ab6-11dd-9126-001676d7720c}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[20/08/2004 10:37][--a------] C:\AUTOEXEC.BAT
[05/08/2004 12:00][-rahs----] C:\NTDETECT.COM
[29/06/2008 14:51][--a------] C:\bnupdate.exe
[18/05/2008 18:00][-rahs----] C:\boot.ini
[28/03/2007 15:50][-r-h-----] D:\NG Recovery Point Storage.ini
[12/08/2008 18:29][--a------] J:\vlc-0.8.6i-win32.exe

--------------- ! Fin du rapport ! ----------------

La corbeille est vide, je l'ai vidée en fin de matinée. Qt à la quarantaine, il n'y a rien puisuq'à chaque fois, karsperky le supprime. Je n'ai donc que sont rapport de suppression, ...

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1403
Windows 5.1.2600 Service Pack 3

17/11/2008 15:44:39
mbam-log-2008-11-17 (15-44-39).txt

Type de recherche: Examen complet (C:\|D:\|J:\|)
Eléments examinés: 125866
Temps écoulé: 48 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Vraiment je comprends rien.
malwarebyte a cherché partout, je lui avais aussi demandé de vérifier ma clé USB. Il a rien trouvé, tout était à 0 sur le rapport, mais en MEME TEMPS (au moment ou malwarebyte finissait) karspersky m'a trouvé ça :
Infecté : cheval de Troie Backdoor.Win32.Rbot.rqg J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\stcvhost.exe 27,5 Ko. Il m'a proposé de le supprimé, ce que j'ai fait (une fois de plus!!!)
.... alors que ce matin, tout était nickel qd j'ai lancé l'analyse et depuis, je n'ai RIEN fait ni ajouté sur ma clé. Alors d'ou ça vient, surtt que malwarebyte n'a rien vu....

Cette fois, ça a été long. Il me semble qu'il confirme que le méchant trojan n'est plus là... mais alors pourquoi revient-il sans cesse....

[b]SDFix: Version 1.240 [/b]
Run by internet on 17/11/2008 at 14:08

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-17 14:27:20
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Program Files\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe"="C:\\Program Files\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe:*:Enabled:Veoh Web Player "
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\Ubisoft\\Splinter Cell Pandora Tomorrow\\pandora.exe"="C:\\Program Files\\Ubisoft\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:pandora"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:

[b]Files with Hidden Attributes [/b]:

Thu 26 Oct 2006 88 A.SHR --- "C:\i386\EE87FF7D6B.sys"
Fri 27 Oct 2006 4,184 A.SH. --- "C:\i386\KGyGaAvL.sys"
Fri 10 Aug 2007 56 ..SHR --- "C:\WINDOWS\system32\6B7DFF87EE.sys"
Mon 1 Oct 2007 88 ..SHR --- "C:\WINDOWS\system32\EE87FF7D6B.sys"
Mon 1 Oct 2007 4,184 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Fri 4 Apr 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sat 10 Mar 2007 444 ...HR --- "C:\Documents and Settings\All Users\Application Data\SecuROM\UserData\securom_v7_01G.bak"

[b]Finished![/b]