VIRUS MSN PIPS.exe?

Ben25 -  
Bonjour,

l'ordinateur de ma blonde a été infecté par un virus sur msn

certain détail mon parru suspect
le fichié pips.exe

également windows a détecté des problème grave
win32/Vundo.gen!c
win32/agentbypass.gen!I

lors d'un redémarage, le fichier dll suivant est introuvable
systeme32/QOIJKLIY.DLL

quel sont les probleme de cette ordinateur?

PS: je suis un habitué de windows XP, mais la je me retrouve avec un windows Vista ''@£¢¤%'' je suis tres perdu :(
Configuration: Windows Vista
Internet Explorer 7.0

25 réponses

Résumé de la discussion

Un ordinateur fonctionnant sous Windows Vista est infecté par plusieurs malwares, notamment Win32/Vundo.gen!C et Backdoor.Bot, avec des messages d’alerte antivirus et un fichier DLL introuvable system32/QOIJKLIY.DLL. Plusieurs réponses proposent des outils de nettoyage, dont Ad-remover, Malwarebytes et Avira AntiVir, pour identifier, quarantiner et supprimer les traces des malwares tels que SweetIM, Trojan.Vundo et Backdoor.Bot. Des rapports détaillés montrent des éléments détectés dans les journaux et le registre, avec des objets malveillants dans les emplacements Run et App Paths, et des fichiers infectés localisés dans System32 et le dossier Qoobox. En cas de doute, la suite de mesures inclut une seconde passe avec des outils complémentaires et l’arrêt des processus suspects, afin d’éviter une réinfection et de préserver les données.

Bobot (l’IA à votre service)
  2. ben25
    ok luac était deja désactivé je taponne depuis cette apres midi.

    je suis en ligne pour les 3 porhcaine heure.

    pour hijack this voici le résultat
    __________________________
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:04:13, on 2009-01-26
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16764)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Windows\System32\igfxtray.exe
    C:\Windows\System32\hkcmd.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\HP\QuickPlay\QPService.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\winsim\ConnectionManager\Simply.SystemTrayIcon.exe
    C:\Program Files\SweetIM\Messenger\SweetIM.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\System32\svsccs.exe
    C:\Program Files\Compaq Connections\3572475\Program\Compaq Connections.exe
    C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
    C:\Windows\System32\mobsync.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\wuauclt.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\Windows\system32\SearchFilterHost.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://compaq-consumer.my.aol.qc.ca/?icid=notebook
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://compaq-consumer.my.aol.qc.ca/?icid=notebook
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.100:80
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\msgr.fr.fr-ca\msntb.dll
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
    O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [ConnectionManager] C:\Program Files\Winsim\ConnectionManager\Simply.SystemTrayIcon.exe
    O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
    O4 - HKLM\..\Run: [nl2plwrk] C:\Windows\System32\svsccs.exe
    O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\qOijklIY.dll,#1
    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [nl2plwrk] C:\Windows\System32\svsccs.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: Connexions Compaq.lnk = C:\Program Files\Compaq Connections\3572475\Program\Compaq Connections.exe
    O4 - Global Startup: Microsoft Office.MSNFix
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: Gestionnaire de connexion de Simple Comptable - Sage Software - C:\Program Files\Winsim\ConnectionManager\SimplyConnectionManager.exe
    O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    2. ben25
      voila le scan option A de ad-remover
      ___________________________

      ------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

      Updated by C_XX on 17/01/2009 at 12:00

      Start at: 9:15:10 | Tue 2009-01-27 | Microsoft® Windows Vista™ Home Premium (V6.0.6000)
      Boot mode: Normal
      Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
      Pc: PC-DE-LOLO | User: Lolo ( Current user is an administrator)
      Drive(s):
      - C:\ (File System: NTFS)
      - D:\ (File System: NTFS)
      System Drive: C:\
      Windows Directory: C:\Windows\
      System Directory: C:\Windows\System32\

      --- Running Processes: 72

      +--------------------| Boonty/Boonty Games Elements Found :

      .
      .

      +--------------------| Eorezo Elements Found :

      .
      .

      +--------------------| Everest Casino/Everest Poker Elements Found :

      .
      .

      +--------------------| Funwebproducts/Myway/Mywebsearch/Myglobalsearch Elements Found :

      .
      .

      +--------------------| It's TV Elements Found :

      .

      +--------------------| Sweetim Elements Found :

      Process: "SWEETIM.EXE" [PID:~2880]
      .
      HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
      HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
      HKCR\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
      HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
      HKCR\MgMediaPlayer.GifAnimator
      HKCR\MgMediaPlayer.GifAnimator.1
      HKCU\SOFTWARE\SweetIM
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
      HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5549C19D-46FE-4975-AD54-5B37E87FF6E2}
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
      HKLM\SOFTWARE\SweetIM
      HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\SWEETIM
      HKCU\SOFTWARE\MICROSOFT\INTERNET EXPLORER\INTERNETREGISTRY\REGISTRY\USER\S-1-5-21-661449417-1067271219-4049397766-1000\SOFTWARE\SWEETIM
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\07D5290CDBDAE4242926B8E6CA650501
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\08E33F7B61DEFF24BB9673ED7D467636
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\0E3D8A5B48622A445A7DF73FEFF32C3F
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\1AC67655DD68F8240B2860F2D511EBD8
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\46A5861A389ADB844AF89E31BC9DF0A1
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\34EDDB1BFB3A2D448845F3EFD0F15A43
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\4318DF19719275242801CBE292063A4C
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\45FC115D1FEAEF849A4E1610D6EC8BF0
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\49B0E1A6FF50BBE4289E4E23DE6EA0C7
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\4CCCAC049F34D0540AAC13011398BEDB
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\5C4389D0BFB302C479DE4178BD5D9EBA
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\5D19F074C042AD34BAB463D4175A062E
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\5D2B09BDEF4FE54418E6F3373CDBC7AC
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\61B65D3397A1FBF4CB1571B5E4F6B5B0
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\68E8A05C60DD9254591DBD16C94EDDBF
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\697E782CF574CC34CBB9566440BA12BC
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\6AE27A8613CF7EA4782F2886F67295E5
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\7CE172051F585E04187BCB97570BFA74
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\86A901BA5265452499DCBF719C378EE3
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\88ABD1CD5C40EC84789A7F6EF86DAC5E
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\980289C22F80A7C4BB9323DC61255E4E
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\9A4B7EF3789F871419D9302583B20C15
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\A6C53B0F76C44004A8F36716213017DB
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\B59F2D8189784CC46A4597F2842480B0
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\BD746FB95FB8E5B45BF66BE54D5FD91F
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\CCF399FCD6D2D3F46BF02A1378654FC9
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\D149C1355C98DE24E82CEFBD996FE06A
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\DB59FDB786388EA4D897F3EE715683AC
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\DB8DAD19CFBCC2049A4477183787E8C5
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\E337925F629CF4C4FB08F3D9674DD839
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\EC65F200D112357449C8B1BC3CFA03D0
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\427EA997C413D1D47907CBFC7B2DB432
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\E1C820A74ED67374BA048B52CB3C3804
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\F327D0C73C0973644A21E8CC852267A0
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\FA96423FE2B98E248A3B23548D1E22D9
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\0FF2AEFF45EEA0A48A4B33C1973B6094
      HKLM\~\USERDATA\S-1-5-18\COMPONENTS\305B09CE8C53A214DB58887F62F25536
      HKLM\SOFTWARE\CLASSES\INSTALLER\PRODUCT\D91C9455EF645794DA45B5738EF76F2E
      HKLM\~\INSTALLER\USERDATA\S-1-5-18\PRODUCTS\D91C9455EF645794DA45B5738EF76F2E
      HKLM\SOFTWARE\CLASSES\INSTALLER\PRODUCT\D91C9455EF645794DA45B5738EF76F2E
      .
      C:\Windows\INSTALLER\11bc077f.msi
      C:\Program Files\SweetIM
      C:\Program Files\SweetIM\Messenger
      C:\Program Files\SweetIM\Messenger\default.xml
      C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll
      C:\Program Files\SweetIM\Messenger\mgAIMAuto.dll
      C:\Program Files\SweetIM\Messenger\mgAIMMessengerAdapter.dll
      C:\Program Files\SweetIM\Messenger\mgArchive.dll
      C:\Program Files\SweetIM\Messenger\mgcommon.dll
      C:\Program Files\SweetIM\Messenger\mgcommunication.dll
      C:\Program Files\SweetIM\Messenger\mgconfig.dll
      C:\Program Files\SweetIM\Messenger\mgFlashPlayer.dll
      C:\Program Files\SweetIM\Messenger\mghooking.dll
      C:\Program Files\SweetIM\Messenger\mgICQAuto.dll
      C:\Program Files\SweetIM\Messenger\mgICQMessengerAdapter.dll
      C:\Program Files\SweetIM\Messenger\mgIEPlayer.dll
      C:\Program Files\SweetIM\Messenger\mglogger.dll
      C:\Program Files\SweetIM\Messenger\mgMediaPlayer.dll
      C:\Program Files\SweetIM\Messenger\mgMsnAuto.dll
      C:\Program Files\SweetIM\Messenger\mgMsnMessengerAdapter.dll
      C:\Program Files\SweetIM\Messenger\mgsimcommon.dll
      C:\Program Files\SweetIM\Messenger\mgSweetIM.dll
      C:\Program Files\SweetIM\Messenger\mgUpdateSupport.dll
      C:\Program Files\SweetIM\Messenger\mgxml_wrapper.dll
      C:\Program Files\SweetIM\Messenger\mgYahooAuto.dll
      C:\Program Files\SweetIM\Messenger\mgYahooMessengerAdapter.dll
      C:\Program Files\SweetIM\Messenger\msvcp71.dll
      C:\Program Files\SweetIM\Messenger\msvcr71.dll
      C:\Program Files\SweetIM\Messenger\resources
      C:\Program Files\SweetIM\Messenger\SweetIM.exe
      C:\Program Files\SweetIM\Messenger\resources\images
      C:\Program Files\SweetIM\Messenger\resources\images\AudibleButton.png
      C:\Program Files\SweetIM\Messenger\resources\images\DisplayPicturesButton.png
      C:\Program Files\SweetIM\Messenger\resources\images\EmoticonButton.png
      C:\Program Files\SweetIM\Messenger\resources\images\NudgeButton.png
      C:\Program Files\SweetIM\Messenger\resources\images\SoundFxButton.png
      C:\Program Files\SweetIM\Messenger\resources\images\WinksButton.png
      C:\ProgramData\SweetIM
      C:\ProgramData\SweetIM\Messenger
      C:\ProgramData\SweetIM\Messenger\conf
      C:\ProgramData\SweetIM\Messenger\data
      C:\ProgramData\SweetIM\Messenger\logs
      C:\ProgramData\SweetIM\Messenger\update
      C:\ProgramData\SweetIM\Messenger\conf\adapter.xml
      C:\ProgramData\SweetIM\Messenger\conf\autoupdate.xml
      C:\ProgramData\SweetIM\Messenger\conf\logger.xml
      C:\ProgramData\SweetIM\Messenger\conf\messages.xml
      C:\ProgramData\SweetIM\Messenger\conf\sweetim.xml
      C:\ProgramData\SweetIM\Messenger\conf\sweetimapp.xml
      C:\ProgramData\SweetIM\Messenger\conf\users
      C:\ProgramData\SweetIM\Messenger\conf\users\atma_17@hotmail.com
      C:\ProgramData\SweetIM\Messenger\conf\users\krisppy07@hotmail.com
      C:\ProgramData\SweetIM\Messenger\conf\users\main_user_config.xml
      C:\ProgramData\SweetIM\Messenger\conf\users\atma_17@hotmail.com\content_update_notification.xml
      C:\ProgramData\SweetIM\Messenger\conf\users\atma_17@hotmail.com\emoticons_shortcut.xml
      C:\ProgramData\SweetIM\Messenger\conf\users\atma_17@hotmail.com\lastuse_DisplayPictures.xml
      C:\ProgramData\SweetIM\Messenger\conf\users\atma_17@hotmail.com\lastuse_SpecialFX.xml
      C:\ProgramData\SweetIM\Messenger\conf\users\atma_17@hotmail.com\user_config.xml
      C:\ProgramData\SweetIM\Messenger\conf\users\krisppy07@hotmail.com\content_update_notification.xml
      C:\ProgramData\SweetIM\Messenger\conf\users\krisppy07@hotmail.com\emoticons_shortcut.xml
      C:\ProgramData\SweetIM\Messenger\conf\users\krisppy07@hotmail.com\user_config.xml
      C:\ProgramData\SweetIM\Messenger\data\contentdb
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00010859.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00020071.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\000200C0.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00020144.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\000201E8.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00050005.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\0006007D.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\000601C6.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\000601DF.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00060232.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\0006023E.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00060246.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00080011.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00080017.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\0008001A.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00080020.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00080024.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00080040.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00080042.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\00080046.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\0008005C.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\02050002.dat
      C:\ProgramData\SweetIM\Messenger\data\contentdb\cache_indx.dat
      C:\Users\Lolo\AppData\Roaming\Microsoft\Windows\Cookies\lolo@sweetim[2].txt

      +--------------------| Added Scan :

      ~~~~ INTERNET EXPLORER VERSION 7.0.6000.16764 ~~~~

      +--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

      Start page : hxxp://www.google.ca/

      +--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

      Start page : hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_CA&c=71&bd=PRESARIO&pf=laptop

      +---------------------------------------------------------------------------+

      [~10353 BYTES] - "C:\AD-REPORT-SCAN-20.9-.1-27.LOG"

      End at: 9:15:58 | 2009-01-27 - Time elapsed: 47.3 seconds

      +---------------------------------------------------------------------------+
      +------------------------------- [ E.O.F - 180 Lines ]
      +---------------------------------------------------------------------------+
      2. plopus Contributeur sécurité
        deconnecte toi d'internet, ferme tous et relance AD remover en option B puis selectionne sweetim en tapant 6 puis entrée puis tape S puis entrée et laisse travailler puis poste le rapport

        ensuite desactive tes defences antivirus antispyware....

        telecharge combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        lance le scan en clic droit et executer en admin et ne touche + a rien et poste le rapport à la fin

        puis telecharge et installe malwarebyte, met le a jour et fait un scan de ton PC
        http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

        à la fin clic sur AFFICHER resultat et clic sur suppression te poste le rapport qui s'ouvre

        ensuite si tu ne paye pas NORTON je te conseil vivement de le desinstaller avec ce lien
        http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

        et de le remplacer par antivir :
        si tu le souhaite donc insatlle antivir en francais maintenant
        http://www.commentcamarche.net/telecharger/telecharger 55 antivir
        ensuite double clic sur le parapluie rouge dans la barre des tache en bas a droite :
        - a l'ecran d'accueil clic sur F8
        - ensuite coche en haut a gauche "expert mode"
        - ensuite selectionne dessous SCANNER
        - ensuite dans le cadre de droite tu coche "tous les fichiers" et " Rech.rootkit au dem. de la recherche" puis met ok
        - puis lance un scan de ton PC et supprime tout ce qu'il trouve et poste le rapport

        si tu ne souhaite pas changer fait un scan en ligne ici :
        http://www.bitdefender.fr/scan_fr/scan8/ie.html
        1. ben25
          voici le rapport combofix
          _____________________
          ComboFix 09-01-21.04 - Lolo 2009-01-27 12:12:41.1 - NTFSx86
          Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1014.376 [GMT -5:00]
          Lancé depuis: c:\users\Lolo\Desktop\FIX pour PC\ComboFix.exe
          AV: Norton Internet Security *On-access scanning disabled* (Outdated)
          FW: Norton Internet Security *disabled*
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          c:\windows\system32\cBstrPfc.dll
          c:\windows\system32\eFwtSKeF.dll
          c:\windows\system32\fccAqrqR.dll
          c:\windows\system32\fcCsSmKc.dll
          c:\windows\system32\gEWQIxVp.dll
          c:\windows\system32\gEwtqnMG.dll
          c:\windows\system32\nNeDUMGy.dll
          c:\windows\system32\sSMefDSm.dll
          c:\windows\system32\uRLfedda.dll
          c:\windows\system32\vTLCsqnn.dll
          c:\windows\system32\vTLFursQ.dll
          c:\windows\system32\vTlmjiji.dll
          c:\windows\system32\x64
          c:\windows\system32\yaywXQIb.dll

          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-27 au 2009-01-27 ))))))))))))))))))))))))))))))))))))
          .

          2009-01-27 09:14 . 2009-01-27 11:44 <REP> d-------- c:\program files\Ad-remover
          2009-01-26 17:03 . 2009-01-26 17:03 <REP> d-------- c:\program files\Trend Micro
          2009-01-26 14:30 . 2009-01-26 14:30 33,365 --a------ c:\windows\System32\zihyh.exe
          2009-01-25 18:10 . 2009-01-26 15:06 9,216 --a------ C:\p8.MSNFix
          2009-01-25 17:59 . 2009-01-25 17:59 33,365 --a------ c:\windows\System32\teysvpl.exe
          2009-01-25 17:48 . 2009-01-25 17:48 33,365 --a------ c:\windows\System32\jdhsgv.exe
          2009-01-25 09:39 . 2009-01-25 09:39 163,378 ---hs---- c:\windows\System32\svsccs.exe
          2009-01-25 09:39 . 2009-01-25 09:39 2,560 ---hs---- c:\windows\System32\helpersvsccs.exe
          2009-01-24 23:23 . 2009-01-24 13:48 48,690 --a------ c:\windows\fxstaller.MSNFix
          2009-01-22 22:22 . 2009-01-22 22:22 <REP> d-------- c:\windows\Sun
          2009-01-22 09:57 . 2009-01-22 09:57 98,304 --a------ c:\windows\System32\CmdLineExt.dll
          2009-01-22 09:56 . 2005-05-26 15:34 2,297,552 --a------ c:\windows\System32\d3dx9_26.dll
          2009-01-13 15:26 . 2008-12-15 22:14 290,304 --a------ c:\windows\System32\drivers\srv.sys
          2009-01-06 13:52 . 1996-10-15 18:01 298,496 --a------ c:\windows\uninst.exe
          2008-12-27 21:04 . 2008-12-27 21:17 117 --a------ c:\windows\civ.ini

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2009-01-22 15:20 --------- d--h--w c:\program files\InstallShield Installation Information
          2009-01-21 08:10 --------- d-----w c:\program files\LimeWire
          2009-01-21 08:10 --------- d-----w c:\program files\Incomplete
          2009-01-14 08:02 --------- d-----w c:\program files\Windows Mail
          2008-12-14 08:19 174 --sha-w c:\program files\desktop.ini
          2008-12-14 08:10 --------- d-----w c:\programdata\Microsoft Help
          2008-11-01 03:33 537,600 ----a-w c:\windows\AppPatch\AcLayers.dll
          2008-11-01 03:33 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
          2008-11-01 03:33 449,536 ----a-w c:\windows\AppPatch\AcSpecfc.dll
          2008-11-01 03:33 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
          2008-11-01 03:33 2,144,256 ----a-w c:\windows\AppPatch\AcGenral.dll
          2008-11-01 03:33 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
          2008-11-01 03:33 1,687,040 ----a-w c:\windows\System32\gameux.dll
          2008-10-31 23:38 4,247,552 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
          2008-10-31 23:23 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
          2008-10-29 06:20 2,923,520 ----a-w c:\windows\explorer.exe
          .

          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-09 1232896]
          "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]
          "nl2plwrk"="c:\windows\System32\svsccs.exe" [2009-01-25 163378]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-11-15 815104]
          "ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 115816]
          "osCheck"="c:\program files\Norton Internet Security\osCheck.exe" [2006-10-27 22696]
          "IgfxTray"="c:\windows\system32\igfxtray.exe" [2006-11-06 98304]
          "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2006-11-06 106496]
          "Persistence"="c:\windows\system32\igfxpers.exe" [2006-11-06 81920]
          "QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2006-12-02 167936]
          "HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
          "QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-11-06 159744]
          "HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2006-12-04 46704]
          "WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2006-10-18 317152]
          "hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2006-10-18 472800]
          "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0\bin\jusched.exe" [2006-12-20 77824]
          "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
          "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-05-27 413696]
          "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-06-02 267048]
          "Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
          "ConnectionManager"="c:\program files\Winsim\ConnectionManager\Simply.SystemTrayIcon.exe" [2008-09-18 87336]
          "nl2plwrk"="c:\windows\System32\svsccs.exe" [2009-01-25 163378]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
          "Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-07 44128]

          c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
          Connexions Compaq.lnk - c:\program files\Compaq Connections\3572475\Program\Compaq Connections.exe [2006-12-20 34520]
          Microsoft Office.MSNFix [2007-07-13 1924]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
          "EnableLUA"= 0 (0x0)

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "UacDisableNotify"=dword:00000001
          "InternetSettingsDisableNotify"=dword:00000001
          "AutoUpdateDisableNotify"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
          "DisableMonitoring"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
          "EnableFirewall"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
          "{7DAA422F-4F82-47B0-A4BC-85D4C03E729F}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
          "{FA574806-564C-4B61-AA45-CA298EBE487B}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
          "{455261B8-F206-49BF-B80D-72FF4491F62F}"= UDP:c:\program files\HP\QuickPlay\QP.exe:QP
          "{32AC3012-D11E-4BEF-82E3-A82B9D19AC54}"= TCP:c:\program files\HP\QuickPlay\QP.exe:QP
          "{47F692A1-D4F0-464D-8772-A76BB38C861B}"= UDP:c:\program files\Compaq Connections\3572475\Program\Compaq Connections.exe:Compaq Connections
          "{9A0F13A8-1BD8-490F-BF88-52355FA6964A}"= c:\program files\Compaq Connections\3572475\Program\Compaq Connections:Compaq Connections
          "{492B323D-6283-4DAF-878D-EEC533708054}"= UDP:c:\program files\Compaq Connections\3572475\Program\Compaq Connections.exe:Compaq Connections
          "{E9415182-E79A-4CBB-9530-AAC4DA15FF5B}"= TCP:c:\program files\Compaq Connections\3572475\Program\Compaq Connections.exe:Compaq Connections
          "{F8AF57CA-7C27-4820-B9DF-2BD925A2E756}"= UDP:c:\program files\Compaq Connections\3572475\Program\Compaq Connections.exe:Compaq Connections
          "{AE66EBE8-8E9E-47DB-92F0-2CECCB763680}"= TCP:c:\program files\Compaq Connections\3572475\Program\Compaq Connections.exe:Compaq Connections
          "{666E4763-58C6-47EF-9FC0-C9CC25AE3D63}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
          "{3BD6C01A-0C9B-4E40-91CA-ED66F767610D}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
          "{2B1D0E9F-03EA-4F44-BD0B-264602920B70}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
          "{A33929B0-8BC2-4DAE-94D1-C6102CBAD931}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
          "{7A66DC05-32A6-4EAA-A26A-4519C5D94A5B}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
          "{90FCD02B-F00A-4158-83C0-97E37B0B15DD}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
          "{04372B5C-2E8A-4624-B554-79D8B91B53C5}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
          "{F0164D8C-8079-4316-99FB-405537D8C9E3}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
          "{18BD6555-A158-4518-ABE5-E5D2422B2FBD}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
          "{FAE49C5D-E7FC-439F-923F-82F6B8C42D13}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
          "{D67F6BC2-3F19-42CA-B6D4-745B2219DFBD}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
          "{EE9E1AE1-1789-4C83-9E2B-464C0463CBE3}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
          "{5A7A7AA9-C959-499F-ADD8-F2355DA5B9B6}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
          "EnableFirewall"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
          "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
          "EnableFirewall"= 0 (0x0)

          R1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20070724.001\IDSvix86.sys [2007-07-27 212280]
          R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2007-04-11 106808]
          R3 SYMNDISV;SYMNDISV;c:\windows\System32\drivers\symndisv.sys [2007-10-30 37936]
          R4 Gestionnaire de connexion de Simple Comptable;Gestionnaire de connexion de Simple Comptable;c:\program files\winsim\ConnectionManager\SimplyConnectionManager.exe [2008-10-29 16680]

          --- Autres Services/Pilotes en mémoire ---

          *NewlyCreated* - COMHOST

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{31250ef4-08fc-11dc-98f4-0016d4b7e955}]
          \shell\AutoRun\command - G:\LaunchU3.exe
          .
          Contenu du dossier 'Tâches planifiées'

          2009-01-24 c:\windows\Tasks\Norton Internet Security - Analyse système complète - Lolo.job
          - c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2006-11-07 17:48]

          2009-01-26 c:\windows\Tasks\User_Feed_Synchronization-{F74EAB6E-A525-4B65-AC33-309CA0463006}.job
          - c:\windows\system32\msfeedssync.exe [2006-11-02 04:45]
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
          HKCU-Run-MsnMsgr - ~c:\program files\MSN Messenger\MsnMsgr.Exe

          .
          ------- Examen supplémentaire -------
          .
          uInternet Settings,ProxyServer = 192.168.0.100:80
          uInternet Settings,ProxyOverride = *.local
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
          .

          **************************************************************************

          catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-01-27 12:15:47
          Windows 6.0.6000 NTFS

          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************
          .
          Heure de fin: 2009-01-27 12:17:53
          ComboFix-quarantined-files.txt 2009-01-27 17:17:50

          Avant-CF: 70,676,733,952 octets libres
          Après-CF: 70,654,369,792 octets libres

          178 --- E O F --- 2009-01-26 22:15:04
          1. plopus Contributeur sécurité
            tu as pas posté sa :

            deconnecte toi d'internet, ferme tous et relance AD remover en option B puis selectionne sweetim en tapant 6 puis entrée puis tape S puis entrée et laisse travailler puis poste le rapport

            avant le reste
            1. ben25
              voici le rapport adremover clean (que jai fait avant le combo fix)
              __________________________

              ------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

              Updated by C_XX on 17/01/2009 at 12:00

              *** LIMITED TO ***

              Sweetim

              ******************

              Start at: 11:42:25 | Tue 2009-01-27 | Microsoft® Windows Vista™ Home Premium (V6.0.6000)
              Boot mode: Normal
              Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
              Pc: PC-DE-LOLO | User: Lolo ( Current user is an administrator)
              Drive(s):
              - C:\ (File System: NTFS)
              - D:\ (File System: NTFS)
              System Drive: C:\
              Windows Directory: C:\Windows\
              System Directory: C:\Windows\System32\

              --- Running Processes: 68

              (!) ---- IE start pages reset

              +--------------------| Sweetim Elements Deleted :

              Process: "SWEETIM.EXE" [PID:~2880]
              .
              HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\SWEETIM
              HKCU\SOFTWARE\MICROSOFT\INTERNET EXPLORER\INTERNETREGISTRY\REGISTRY\USER\S-1-5-21-661449417-1067271219-4049397766-1000\SOFTWARE\SWEETIM
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\07D5290CDBDAE4242926B8E6CA650501
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\08E33F7B61DEFF24BB9673ED7D467636
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\0E3D8A5B48622A445A7DF73FEFF32C3F
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\1AC67655DD68F8240B2860F2D511EBD8
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\46A5861A389ADB844AF89E31BC9DF0A1
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\34EDDB1BFB3A2D448845F3EFD0F15A43
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\4318DF19719275242801CBE292063A4C
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\45FC115D1FEAEF849A4E1610D6EC8BF0
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\49B0E1A6FF50BBE4289E4E23DE6EA0C7
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\4CCCAC049F34D0540AAC13011398BEDB
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\5C4389D0BFB302C479DE4178BD5D9EBA
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\5D19F074C042AD34BAB463D4175A062E
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\5D2B09BDEF4FE54418E6F3373CDBC7AC
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\61B65D3397A1FBF4CB1571B5E4F6B5B0
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\68E8A05C60DD9254591DBD16C94EDDBF
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\697E782CF574CC34CBB9566440BA12BC
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\6AE27A8613CF7EA4782F2886F67295E5
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\7CE172051F585E04187BCB97570BFA74
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\86A901BA5265452499DCBF719C378EE3
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\88ABD1CD5C40EC84789A7F6EF86DAC5E
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\980289C22F80A7C4BB9323DC61255E4E
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\9A4B7EF3789F871419D9302583B20C15
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\A6C53B0F76C44004A8F36716213017DB
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\B59F2D8189784CC46A4597F2842480B0
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\BD746FB95FB8E5B45BF66BE54D5FD91F
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\CCF399FCD6D2D3F46BF02A1378654FC9
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\D149C1355C98DE24E82CEFBD996FE06A
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\DB59FDB786388EA4D897F3EE715683AC
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\DB8DAD19CFBCC2049A4477183787E8C5
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\E337925F629CF4C4FB08F3D9674DD839
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\EC65F200D112357449C8B1BC3CFA03D0
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\427EA997C413D1D47907CBFC7B2DB432
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\E1C820A74ED67374BA048B52CB3C3804
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\F327D0C73C0973644A21E8CC852267A0
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\FA96423FE2B98E248A3B23548D1E22D9
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\0FF2AEFF45EEA0A48A4B33C1973B6094
              HKLM\~\USERDATA\S-1-5-18\COMPONENTS\305B09CE8C53A214DB58887F62F25536
              HKLM\SOFTWARE\CLASSES\INSTALLER\PRODUCT\D91C9455EF645794DA45B5738EF76F2E
              HKLM\~\INSTALLER\USERDATA\S-1-5-18\PRODUCTS\D91C9455EF645794DA45B5738EF76F2E
              HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
              HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
              HKCR\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
              HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
              HKCR\MgMediaPlayer.GifAnimator
              HKCR\MgMediaPlayer.GifAnimator.1
              HKCU\SOFTWARE\SweetIM
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
              HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5549C19D-46FE-4975-AD54-5B37E87FF6E2}
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
              HKLM\SOFTWARE\SweetIM
              .
              C:\Windows\INSTALLER\11bc077f.msi
              /!\ NOT DELETED - C:\Program Files\SweetIM
              /!\ NOT DELETED - C:\Program Files\SweetIM\Messenger
              /!\ NOT DELETED - C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll
              /!\ NOT DELETED - C:\Program Files\SweetIM\Messenger\msvcr71.dll
              C:\ProgramData\SweetIM
              C:\Users\Lolo\AppData\Roaming\Microsoft\Windows\Cookies\lolo@sweetim[2].txt

              (!) ---- Temp files deleted.
              (!) ---- Recycle bin emptied in all drives.

              ************* /!\ FILE(S)/FOLDER(S) NOT DELETED /!\ *************

              "C:\Program Files\SweetIM\Messenger"
              "C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll"
              "C:\Program Files\SweetIM\Messenger\msvcr71.dll"

              SECOND RUN ...

              /!\ RESIST ! - "C:\Program Files\SweetIM\Messenger"
              /!\ RESIST ! - "C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll"
              /!\ RESIST ! - "C:\Program Files\SweetIM\Messenger\msvcr71.dll"

              +--------------------| Added Scan :

              +---------------------------------------------------------------------------+

              ~~~~ INTERNET EXPLORER VERSION 7.0.6000.16764 ~~~~

              +--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

              Start page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

              +--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

              Start page : hxxp://fr.msn.com/

              +---------------------------------------------------------------------------+

              [~5833 BYTES] - "C:\AD-REPORT-CLEAN-20.9-.1-27.LOG"
              [~10687 BYTES] - "C:\AD-REPORT-SCAN-20.9-.1-27.LOG"

              End at: 11:44:23 | 2009-01-27 - Time elapsed: 1 minute, 57 seconds

              +---------------------------------------------------------------------------+
              +------------------------------- [ E.O.F - 100 Lines ]
              +---------------------------------------------------------------------------+
              1. ben25
                voici le rapport de malwarebytes
                _____________________________
                Malwarebytes' Anti-Malware 1.33
                Version de la base de données: 1699
                Windows 6.0.6000

                2009-01-27 14:45:18
                mbam-log-2009-01-27 (14-45-18).txt

                Type de recherche: Examen complet (C:\|D:\|)
                Eléments examinés: 149343
                Temps écoulé: 1 hour(s), 36 minute(s), 46 second(s)

                Processus mémoire infecté(s): 1
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 1
                Valeur(s) du Registre infectée(s): 3
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 19

                Processus mémoire infecté(s):
                C:\Windows\System32\svsccs.exe (Backdoor.Bot) -> Unloaded process successfully.

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> Quarantined and deleted successfully.

                Valeur(s) du Registre infectée(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nl2plwrk (Backdoor.Bot) -> Quarantined and deleted successfully.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nl2plwrk (Backdoor.Bot) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> Quarantined and deleted successfully.

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                C:\Windows\System32\svsccs.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\cBstrPfc.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\eFwtSKeF.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\fccAqrqR.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\fcCsSmKc.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\gEWQIxVp.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\gEwtqnMG.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\nNeDUMGy.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\sSMefDSm.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\uRLfedda.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\vTLCsqnn.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\vTLFursQ.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\vTlmjiji.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Qoobox\Quarantine\C\Windows\System32\yaywXQIb.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                C:\Users\Lolo\Desktop\MSNFix\backup\fxstaller.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
                C:\Users\Lolo\Desktop\MSNFix\backup\logon.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
                C:\Users\Lolo\Desktop\MSNFix\backup\pps.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
                C:\Windows\fxstaller.MSNFix (Backdoor.Bot) -> Quarantined and deleted successfully.
                C:\Windows\System32\helpersvsccs.exe (Trojan.SpamBot) -> Quarantined and deleted successfully.
                1. plopus Contributeur sécurité
                  il faudra que tu refasse AD remover en option A et poste le rapport stp avant ou après le scan avec antivir si tu desinstalle norton
                  1. ben25
                    le rapport de ad-remover a été posté une seconde apres que tu l'as remarqué.

                    je suis préésentement en train de scanner mon ordinateur avec antivir
                    (j'ai supprimé norton)
                    1. plopus Contributeur sécurité
                      oui je sais mais certains elements on resisté donc après antivir relance AD remover en option A stp et poste le rapport
                      1. ben25
                        voici le scan de ad-remover que j'ai fait apres avoir effacé norton. option A
                        ______________________________________________

                        ------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

                        Updated by C_XX on 17/01/2009 at 12:00

                        Start at: 15:10:22 | Tue 2009-01-27 | Microsoft® Windows Vista™ Home Premium (V6.0.6000)
                        Boot mode: Normal
                        Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
                        Pc: PC-DE-LOLO | User: Lolo ( Current user is an administrator)
                        Drive(s):
                        - C:\ (File System: NTFS)
                        - D:\ (File System: NTFS)
                        System Drive: C:\
                        Windows Directory: C:\Windows\
                        System Directory: C:\Windows\System32\

                        --- Running Processes: 63

                        +--------------------| Boonty/Boonty Games Elements Found :

                        .
                        .

                        +--------------------| Eorezo Elements Found :

                        .
                        .

                        +--------------------| Everest Casino/Everest Poker Elements Found :

                        .
                        .

                        +--------------------| Funwebproducts/Myway/Mywebsearch/Myglobalsearch Elements Found :

                        .
                        .

                        +--------------------| It's TV Elements Found :

                        .

                        +--------------------| Sweetim Elements Found :

                        .
                        .
                        C:\Program Files\SweetIM
                        C:\Program Files\SweetIM\Messenger
                        C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll
                        C:\Program Files\SweetIM\Messenger\msvcr71.dll

                        +--------------------| Added Scan :

                        ~~~~ INTERNET EXPLORER VERSION 7.0.6000.16764 ~~~~

                        +--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

                        Start page : hxxp://www.google.ca/

                        +--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

                        Start page : hxxp://fr.msn.com/

                        +---------------------------------------------------------------------------+

                        [~6228 BYTES] - "C:\AD-REPORT-CLEAN-20.9-.1-27.LOG"
                        [~1542 BYTES] - "C:\AD-REPORT-SCAN-20.9-.1-27.LOG"

                        End at: 15:10:56 | 2009-01-27 - Time elapsed: 34.4 seconds

                        +---------------------------------------------------------------------------+
                        +------------------------------- [ E.O.F - 41 Lines ]
                        +---------------------------------------------------------------------------+
                        1. plopus Contributeur sécurité
                          donc après le scan d'antivir tu poste le rapport

                          puis redemarre ton PC au bip tapote F8 et choisit mode sans echec

                          puis

                          lance AD remover en option B puis tape 6 puis entrée puis tape S puis entrée et sauvegarde le rapport sur ton bureau pour pas le perdre et poste le stp

                          ensuite tu reposte un hijackthis
                          1. ben25
                            voici le rapport de antivir
                            _______________________

                            Avira AntiVir Personal
                            Date de création du fichier de rapport : 27 janvier 2009 15:00

                            La recherche porte sur 1284972 souches de virus.

                            Détenteur de la licence :Avira AntiVir PersonalEdition Classic
                            Numéro de série : 0000149996-ADJIE-0001
                            Plateforme : Windows Vista
                            Version de Windows :(plain) [6.0.6000]
                            Mode Boot : Démarré normalement
                            Identifiant : SYSTEM
                            Nom de l'ordinateur :PC-DE-LOLO

                            Informations de version :
                            BUILD.DAT : 8.2.0.52 16931 Bytes 2008-12-02 14:55:00
                            AVSCAN.EXE : 8.1.4.10 315649 Bytes 2009-01-27 19:54:21
                            AVSCAN.DLL : 8.1.4.1 49921 Bytes 2008-07-21 19:44:27
                            LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 18:44:16
                            LUKERES.DLL : 8.1.4.0 13057 Bytes 2008-07-04 13:30:27
                            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 19:54:22
                            ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 2009-01-14 19:54:24
                            ANTIVIR2.VDF : 7.1.1.172 958464 Bytes 2009-01-23 19:54:24
                            ANTIVIR3.VDF : 7.1.1.189 188416 Bytes 2009-01-27 19:54:24
                            Version du moteur: 8.2.0.60
                            AEVDF.DLL : 8.1.0.6 102772 Bytes 2008-10-14 16:05:56
                            AESCRIPT.DLL : 8.1.1.32 340347 Bytes 2009-01-27 19:54:24
                            AESCN.DLL : 8.1.1.5 123251 Bytes 2009-01-27 19:54:24
                            AERDL.DLL : 8.1.1.3 438645 Bytes 2009-01-27 19:54:24
                            AEPACK.DLL : 8.1.3.5 393588 Bytes 2009-01-27 19:54:24
                            AEOFFICE.DLL : 8.1.0.33 196987 Bytes 2009-01-27 19:54:24
                            AEHEUR.DLL : 8.1.0.86 1552759 Bytes 2009-01-27 19:54:24
                            AEHELP.DLL : 8.1.2.0 119159 Bytes 2009-01-27 19:54:24
                            AEGEN.DLL : 8.1.1.10 323957 Bytes 2009-01-27 19:54:24
                            AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-14 16:05:56
                            AECORE.DLL : 8.1.5.2 172405 Bytes 2009-01-27 19:54:24
                            AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-14 16:05:56
                            AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 14:40:02
                            AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 15:27:58
                            AVREP.DLL : 8.0.0.2 98344 Bytes 2009-01-27 19:54:24
                            AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 17:26:37
                            AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 14:29:19
                            AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 18:27:46
                            SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 23:28:02
                            SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 18:49:36
                            NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 18:05:07
                            RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-07-04 13:23:16
                            RCTEXT.DLL : 8.0.52.1 86273 Bytes 2008-07-17 16:08:43

                            Configuration pour la recherche actuelle :
                            Nom de la tâche..................: Contrôle intégral du système
                            Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
                            Documentation....................: bas
                            Action principale................: interactif
                            Action secondaire................: ignorer
                            Recherche sur les secteurs d'amorçage maître: marche
                            Recherche sur les secteurs d'amorçage: marche
                            Secteurs d'amorçage..............: C:, D:,
                            Recherche dans les programmes actifs: marche
                            Recherche en cours sur l'enregistrement: marche
                            Recherche de Rootkits............: marche
                            Fichier mode de recherche........: Tous les fichiers
                            Recherche sur les archives.......: marche
                            Limiter la profondeur de récursivité: 20
                            Archive Smart Extensions.........: marche
                            Heuristique de macrovirus........: marche
                            Heuristique fichier..............: moyen

                            Début de la recherche : 27 janvier 2009 15:00

                            La recherche d'objets cachés commence.
                            '87417' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                            La recherche sur les processus démarrés commence :
                            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'HPQTOA~1.EXE' - '1' module(s) sont contrôlés
                            Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'Compaq Connections.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'Simply.SystemTrayIcon.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'SimplyConnectionManager.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'WiFiMsg.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                            '60' processus ont été contrôlés avec '60' modules

                            La recherche sur les secteurs d'amorçage maître commence :
                            Secteur d'amorçage maître HD0
                            [INFO] Aucun virus trouvé !
                            Secteur d'amorçage maître HD1
                            [INFO] Aucun virus trouvé !
                            [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
                            [INFO] Veuillez relancer la recherche avec les droits d'administrateur

                            La recherche sur les secteurs d'amorçage commence :
                            Secteur d'amorçage 'C:\'
                            [INFO] Aucun virus trouvé !
                            Secteur d'amorçage 'D:\'
                            [INFO] Aucun virus trouvé !

                            La recherche sur les renvois aux fichiers exécutables (registre) commence.
                            Le registre a été contrôlé ( '48' fichiers).

                            La recherche sur les fichiers sélectionnés commence :

                            Recherche débutant dans 'C:\'
                            C:\hiberfil.sys
                            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                            C:\p8.MSNFix
                            [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                            [REMARQUE] Fichier supprimé.
                            C:\pagefile.sys
                            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                            C:\Users\Lolo\AppData\Local\VirtualStore\Program Files\LimeWire\01 Track 1 (music).wma
                            [RESULTAT] Contient le cheval de Troie TR/Dldr.Age.3566386
                            [REMARQUE] Fichier supprimé.
                            C:\Windows\System32\jdhsgv.exe
                            [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
                            [REMARQUE] Fichier supprimé.
                            C:\Windows\System32\teysvpl.exe
                            [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
                            [REMARQUE] Fichier supprimé.
                            C:\Windows\System32\zihyh.exe
                            [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
                            [REMARQUE] Fichier supprimé.
                            Recherche débutant dans 'D:\' <PRESARIO_RP>

                            Fin de la recherche : 27 janvier 2009 15:52
                            Temps nécessaire: 52:16 Minute(s)

                            La recherche a été effectuée intégralement

                            17577 Les répertoires ont été contrôlés
                            301519 Des fichiers ont été contrôlés
                            5 Des virus ou programmes indésirables ont été trouvés
                            0 Des fichiers ont été classés comme suspects
                            5 Des fichiers ont été supprimés
                            0 Des virus ou programmes indésirables ont été réparés
                            0 Les fichiers ont été déplacés dans la quarantaine
                            0 Les fichiers ont été renommés
                            2 Impossible de contrôler des fichiers
                            301512 Fichiers non infectés
                            1776 Les archives ont été contrôlées
                            3 Avertissements
                            5 Consignes
                            87417 Des objets ont été contrôlés lors du Rootkitscan
                            0 Des objets cachés ont été trouvés
                            1. ben25
                              voici le rapport ad-remover : option B en mode sans echec
                              __________________________---
                              ------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

                              Updated by C_XX on 17/01/2009 at 12:00

                              *** LIMITED TO ***

                              Sweetim

                              ******************

                              Start at: 15:57:16 | Tue 2009-01-27 | Microsoft® Windows Vista™ Home Premium (V6.0.6000)
                              Boot mode: MSE
                              Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
                              Pc: PC-DE-LOLO | User: Lolo ( Current user is an administrator)
                              Drive(s):
                              - C:\ (File System: NTFS)
                              - D:\ (File System: NTFS)
                              System Drive: C:\
                              Windows Directory: C:\Windows\
                              System Directory: C:\Windows\System32\

                              --- Running Processes: 18

                              (!) ---- IE start pages reset

                              +--------------------| Sweetim Elements Deleted :

                              .
                              .
                              C:\Program Files\SweetIM

                              (!) ---- Temp files deleted.
                              (!) ---- Recycle bin emptied in all drives.

                              +--------------------| Added Scan :

                              +---------------------------------------------------------------------------+

                              ~~~~ INTERNET EXPLORER VERSION 7.0.6000.16764 ~~~~

                              +--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

                              Start page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                              +--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

                              Start page : hxxp://fr.msn.com/

                              +---------------------------------------------------------------------------+

                              [~1279 BYTES] - "C:\AD-REPORT-CLEAN-20.9-.1-27.LOG"
                              [~1874 BYTES] - "C:\AD-REPORT-SCAN-20.9-.1-27.LOG"

                              End at: 15:59:34 | 2009-01-27 - Time elapsed: 2 minutes, 17 seconds

                              +---------------------------------------------------------------------------+
                              +------------------------------- [ E.O.F - 31 Lines ]
                              +---------------------------------------------------------------------------+
                              2. ben25
                                voici le hijackths
                                _______________
                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 16:22:01, on 2009-01-27
                                Platform: Windows Vista (WinNT 6.00.1904)
                                MSIE: Internet Explorer v7.00 (7.00.6000.16764)
                                Boot mode: Normal

                                Running processes:
                                C:\Windows\system32\Dwm.exe
                                C:\Windows\Explorer.EXE
                                C:\Windows\system32\taskeng.exe
                                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                C:\Windows\System32\igfxtray.exe
                                C:\Windows\System32\hkcmd.exe
                                C:\Windows\System32\igfxpers.exe
                                C:\Program Files\HP\QuickPlay\QPService.exe
                                C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                                C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                                C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                                C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                                C:\Program Files\Java\jre1.6.0\bin\jusched.exe
                                C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                                C:\Program Files\iTunes\iTunesHelper.exe
                                C:\Program Files\winsim\ConnectionManager\Simply.SystemTrayIcon.exe
                                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                C:\Program Files\Windows Sidebar\sidebar.exe
                                C:\Program Files\Windows Media Player\wmpnscfg.exe
                                C:\Program Files\MSN Messenger\msnmsgr.exe
                                C:\Program Files\Compaq Connections\3572475\Program\Compaq Connections.exe
                                C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
                                C:\program files\avira\antivir personaledition classic\avcenter.exe
                                C:\Windows\system32\wuauclt.exe
                                C:\Windows\system32\conime.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.100:80
                                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                O1 - Hosts: ::1 localhost
                                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
                                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                                O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                                O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                                O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                                O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                                O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                                O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                                O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
                                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                O4 - HKLM\..\Run: [ConnectionManager] C:\Program Files\Winsim\ConnectionManager\Simply.SystemTrayIcon.exe
                                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
                                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                                O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                O4 - Global Startup: Connexions Compaq.lnk = C:\Program Files\Compaq Connections\3572475\Program\Compaq Connections.exe
                                O4 - Global Startup: Microsoft Office.MSNFix
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
                                O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                                O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                                O13 - Gopher Prefix:
                                O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
                                O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                O23 - Service: Gestionnaire de connexion de Simple Comptable - Sage Software - C:\Program Files\Winsim\ConnectionManager\SimplyConnectionManager.exe
                                O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                                O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                                O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                                O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                                O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                                1. plopus Contributeur sécurité
                                  relance hijackthis choisit do a scan only et coche les cases a gauche des ligne ;

                                  O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

                                  puis clic sur fix checked

                                  puis config antivir comme ceci :
                                  double clic sur le parapluie rouge dans la barre des tache en bas a droite :
                                  - a l'ecran d'accueil clic sur F8
                                  - ensuite coche en haut a gauche "expert mode"
                                  - ensuite selectionne dessous SCANNER
                                  - ensuite dans le cadre de droite tu coche "tous les fichiers" et " Rech.rootkit au dem. de la recherche" puis met ok
                                  et lance un scan et supprime tous ce qu'il trouve te poste le rapport

                                  et telecharge malwarebyte, met le a jour et fait un scan rapide et poste le rapport

                                  http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

                                  à la fin clic sur afficher resultat et clic sur suppression et poste le rapport qui s'ouvre
                                  1. ben25
                                    antivirus scan
                                    ____________

                                    Avira AntiVir Personal
                                    Date de création du fichier de rapport : 27 janvier 2009 16:33

                                    La recherche porte sur 1284972 souches de virus.

                                    Détenteur de la licence :Avira AntiVir PersonalEdition Classic
                                    Numéro de série : 0000149996-ADJIE-0001
                                    Plateforme : Windows Vista
                                    Version de Windows :(plain) [6.0.6000]
                                    Mode Boot : Démarré normalement
                                    Identifiant : SYSTEM
                                    Nom de l'ordinateur :PC-DE-LOLO

                                    Informations de version :
                                    BUILD.DAT : 8.2.0.52 16931 Bytes 2008-12-02 14:55:00
                                    AVSCAN.EXE : 8.1.4.10 315649 Bytes 2009-01-27 19:54:21
                                    AVSCAN.DLL : 8.1.4.1 49921 Bytes 2008-07-21 19:44:27
                                    LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 18:44:16
                                    LUKERES.DLL : 8.1.4.0 13057 Bytes 2008-07-04 13:30:27
                                    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 19:54:22
                                    ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 2009-01-14 19:54:24
                                    ANTIVIR2.VDF : 7.1.1.172 958464 Bytes 2009-01-23 19:54:24
                                    ANTIVIR3.VDF : 7.1.1.189 188416 Bytes 2009-01-27 19:54:24
                                    Version du moteur: 8.2.0.60
                                    AEVDF.DLL : 8.1.0.6 102772 Bytes 2008-10-14 16:05:56
                                    AESCRIPT.DLL : 8.1.1.32 340347 Bytes 2009-01-27 19:54:24
                                    AESCN.DLL : 8.1.1.5 123251 Bytes 2009-01-27 19:54:24
                                    AERDL.DLL : 8.1.1.3 438645 Bytes 2009-01-27 19:54:24
                                    AEPACK.DLL : 8.1.3.5 393588 Bytes 2009-01-27 19:54:24
                                    AEOFFICE.DLL : 8.1.0.33 196987 Bytes 2009-01-27 19:54:24
                                    AEHEUR.DLL : 8.1.0.86 1552759 Bytes 2009-01-27 19:54:24
                                    AEHELP.DLL : 8.1.2.0 119159 Bytes 2009-01-27 19:54:24
                                    AEGEN.DLL : 8.1.1.10 323957 Bytes 2009-01-27 19:54:24
                                    AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-14 16:05:56
                                    AECORE.DLL : 8.1.5.2 172405 Bytes 2009-01-27 19:54:24
                                    AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-14 16:05:56
                                    AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 14:40:02
                                    AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 15:27:58
                                    AVREP.DLL : 8.0.0.2 98344 Bytes 2009-01-27 19:54:24
                                    AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 17:26:37
                                    AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 14:29:19
                                    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 18:27:46
                                    SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 23:28:02
                                    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 18:49:36
                                    NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 18:05:07
                                    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-07-04 13:23:16
                                    RCTEXT.DLL : 8.0.52.1 86273 Bytes 2008-07-17 16:08:43

                                    Configuration pour la recherche actuelle :
                                    Nom de la tâche..................: Contrôle intégral du système
                                    Fichier de configuration.........: C:\program files\avira\antivir personaledition classic\sysscan.avp
                                    Documentation....................: bas
                                    Action principale................: interactif
                                    Action secondaire................: ignorer
                                    Recherche sur les secteurs d'amorçage maître: marche
                                    Recherche sur les secteurs d'amorçage: marche
                                    Secteurs d'amorçage..............: C:, D:,
                                    Recherche dans les programmes actifs: marche
                                    Recherche en cours sur l'enregistrement: marche
                                    Recherche de Rootkits............: marche
                                    Fichier mode de recherche........: Tous les fichiers
                                    Recherche sur les archives.......: marche
                                    Limiter la profondeur de récursivité: 20
                                    Archive Smart Extensions.........: marche
                                    Heuristique de macrovirus........: marche
                                    Heuristique fichier..............: moyen

                                    Début de la recherche : 27 janvier 2009 16:33

                                    La recherche d'objets cachés commence.
                                    '85596' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                                    La recherche sur les processus démarrés commence :
                                    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'HijackThis.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'HPQTOA~1.EXE' - '1' module(s) sont contrôlés
                                    Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'Compaq Connections.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'Simply.SystemTrayIcon.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'SimplyConnectionManager.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'WiFiMsg.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                                    '60' processus ont été contrôlés avec '60' modules

                                    La recherche sur les secteurs d'amorçage maître commence :
                                    Secteur d'amorçage maître HD0
                                    [INFO] Aucun virus trouvé !
                                    Secteur d'amorçage maître HD1
                                    [INFO] Aucun virus trouvé !
                                    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
                                    [INFO] Veuillez relancer la recherche avec les droits d'administrateur

                                    La recherche sur les secteurs d'amorçage commence :
                                    Secteur d'amorçage 'C:\'
                                    [INFO] Aucun virus trouvé !
                                    Secteur d'amorçage 'D:\'
                                    [INFO] Aucun virus trouvé !

                                    La recherche sur les renvois aux fichiers exécutables (registre) commence.
                                    Le registre a été contrôlé ( '46' fichiers).

                                    La recherche sur les fichiers sélectionnés commence :

                                    Recherche débutant dans 'C:\'
                                    C:\hiberfil.sys
                                    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                                    C:\pagefile.sys
                                    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                                    Recherche débutant dans 'D:\' <PRESARIO_RP>

                                    Fin de la recherche : 27 janvier 2009 17:58
                                    Temps nécessaire: 1:25:49 Heure(s)

                                    La recherche a été effectuée intégralement

                                    17577 Les répertoires ont été contrôlés
                                    299533 Des fichiers ont été contrôlés
                                    0 Des virus ou programmes indésirables ont été trouvés
                                    0 Des fichiers ont été classés comme suspects
                                    0 Des fichiers ont été supprimés
                                    0 Des virus ou programmes indésirables ont été réparés
                                    0 Les fichiers ont été déplacés dans la quarantaine
                                    0 Les fichiers ont été renommés
                                    2 Impossible de contrôler des fichiers
                                    299531 Fichiers non infectés
                                    1774 Les archives ont été contrôlées
                                    3 Avertissements
                                    0 Consignes
                                    85596 Des objets ont été contrôlés lors du Rootkitscan
                                    0 Des objets cachés ont été trouvés
                                    • 1
                                    • 2

                                    Discussions similaires

                                    symboles et écritures pour nick msn
                                    Pando

                                    20 réponses
                                    Softonic,est-ce un virus ?
                                    techmel1

                                    6 réponses
                                    Chrome://newtab
                                    Nova

                                    14 réponses
                                    Désinstaller Softonic
                                    Diguimette

                                    5 réponses
                                    msn + &#9786;(symbole)
                                    m0ii

                                    19 réponses