Virus winfile

Résolu
Powaaa -  
Hi everybody
j'ai ouvert il y'a pas longtemps une clé usb infectée par "winfile" qui a infecté mon disque dure :( , alors j'ai installé plusieurs antivirus qui le detectent mais ne le suppriment pas
winfile, a bloqué l'accès au gestionnaire des taches, l'editeur de registre, de plus le pc est devenu lent :(
Si vous pouviez m'aider ca serait sympa, je serais vraiment reconnaissante :)
Configuration: Windows XP
Firefox 3.0.8

64 réponses

Résumé de la discussion

Une clé USB infectée par winfile a contaminé Windows XP, provoquant un ralentissement et le blocage du gestionnaire des tâches et de l'éditeur du registre, avec des antivirus incapables de supprimer l'infection. Les solutions proposées passent par des outils d'analyse non invasifs, comme HijackThis puis RSIT, pour générer des rapports log et info que l'examen exploite ensuite pour nettoyer le système. En parallèle, installer un antispyware résident et activer les mises à jour critiques (Windows via Microsoft Update et Java) est recommandé, avec l'usage coordonné d'un pare-feu et d'un antivirus à jour. Un rapport ultérieur mentionne la détection d'un fichier C:\UsbFix.txt et l'utilisation d'un outil de nettoyage, illustrant l'évolution du processus et la progression vers la prévention des réinfections.

Bobot (l’IA à votre service)
  1. sKe69 Contributeur sécurité
    Salut,

    commence par ceci :

    1- Télécharge et installe le logiciel HijackThis :

    ici http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
    ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

    -->Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
    A la fin de l'installe , le prg se lance automatiquement : ferme le en cliquant sur la croix rouge .
    Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
    "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

    ( ne lance pas ce prg pour l'instant et fais la suite ... )

    2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    -> http://images.malwareremoval.com/random/RSIT.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    Double-clique sur " RSIT.exe " pour le lancer .

    -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

    * Devant l'option "List files/folders created ..." , tu choisis : 2 months

    * clique ensuite sur " Continue " pour lancer l'analyse ...

    -> laisse faire le scan et ne touche pas au PC ...

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

    Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

    Important : poste un rapport, puis l'autre dans la réponse suivante ...
    Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
    Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

    ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

    1. Utilisateur anonyme
      Edit ,

      Salut ske ;)

      Bonne suite .
      1. sKe69 Contributeur sécurité
        Hello Chiqui ... ^^

      2. Utilisateur anonyme
        @sKe69Salut Ske ;)

        Winjpg.jpg et winxp.exe ont encore frappés ;)

        Bonne suite .
    2. Powaaa
      merci, je vais essayer
      1. sKe69 Contributeur sécurité
        re,

        essayer non , le faire si ! ... :o)

        cette manipe va nous permettre de voir ce qui se passe dans ton PC ... une fois les rapports analysés , on attaquera le nettoyage en fonction de ... ;)

    3. Powaaa
      info.txt -->
      ----------------------

      info.txt logfile of random's system information tool 1.06 2009-04-22 18:57:37

      ======Uninstall list======

      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
      7-Zip 4.57-->MsiExec.exe /I{23170F69-40C1-2701-0457-000001000000}
      Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
      Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
      Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
      Age of Mythology-->"D:\Program Files\Microsoft Games\Age of Mythology\UNINSTAL.EXE" /runtemp /addremove
      Ashampoo WinOptimizer 5.04-->"C:\Program Files\Ashampoo\Ashampoo WinOptimizer 5\unins000.exe"
      Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
      AutoCAD 2004-->MsiExec.exe /I{5783F2D7-0201-040C-0002-0060B0CE6BBA}
      Autodesk Express Viewer-->C:\PROGRA~1\Autodesk\AUTODE~1\Setup.exe /remove
      BitDefender Total Security 2009-->MsiExec.exe /X{8ACF317C-CA66-4363-AEBF-A073B124AA1A}
      Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
      Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
      Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
      eMule-->"C:\Program Files\eMule\Uninstall.exe"
      GameSpy Arcade-->C:\PROGRA~1\GAMESP~1\UNWISE.EXE C:\PROGRA~1\GAMESP~1\INSTALL.LOG
      GOM Player-->"C:\Program Files\GRETECH\GomPlayer\Uninstall.exe"
      HijackThis 2.0.2-->"C:\Documents and Settings\I_ORDI\Mes documents\Downloads\Programs\HijackThis.exe" /uninstall
      Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
      Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
      L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
      Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
      Lernout & Hauspie TruVoice American English TTS Engine-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\tv_enua.inf, Uninstall
      Magic ISO Maker v5.5 (build 0272)-->C:\PROGRA~1\MAGICISO\UNWISE.EXE C:\PROGRA~1\MAGICISO\INSTALL.LOG
      MagicDisc 2.7.105-->C:\PROGRA~1\MAGICD~1\UNWISE.EXE C:\PROGRA~1\MAGICD~1\INSTALL.LOG
      Mega Manager-->C:\Program Files\InstallShield Installation Information\{3B6E3FC6-274C-4B6C-BC85-5C3B15DE18E2}\setup.exe -runfromtemp -l0x0009 -removeonly
      Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
      Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
      Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
      Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
      Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
      Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
      Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
      Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
      Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
      Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
      Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
      Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
      Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
      Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
      Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
      Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
      Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
      Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
      Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
      Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
      Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
      Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
      Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
      Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
      MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
      MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
      Nem's Mega 3D Terrain Generator-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\Terrain Generator\ST6UNST.LOG"
      Opera 9.62-->MsiExec.exe /X{D9226EB1-C528-48AC-B423-BD9240E1F60B}
      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
      SafeCast Shared Components-->C:\Program Files\Fichiers communs\Macrovision Shared\SafeCast\Install\CDAC13BA.EXE /uninstall
      Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
      Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
      Stronghold Crusader Extreme-->"C:\Program Files\InstallShield Installation Information\{8C3727F2-8E37-49E4-820C-03B1677F53B6}\setup.exe" -runfromtemp -l0x0009 -removeonly
      TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins001.exe"
      TeamSpeak 2 Server RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
      Unity Web Player-->C:\Program Files\Unity\WebPlayer\Uninstall.exe
      Valve Hammer Editor-->C:\PROGRA~1\VALVEH~1\UNWISE.EXE C:\PROGRA~1\VALVEH~1\INSTALL.LOG
      VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
      Virtual Villagers: A New Home-->"C:\PacSteamT\steam.exe" steam://uninstall/16100
      VLC media player 0.9.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe
      Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
      Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
      Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
      Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
      Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
      Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
      Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
      Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
      WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
      ZHLT Compile GUI v8-->C:\Program Files\eddi's Tools\ZHLT Compile GUI\Uninstall.exe

      ======Security center information======

      AV: BitDefender Antivirus (outdated)
      FW: BitDefender Firewall

      ======System event log======

      Computer Name: I_ORDI
      Event Code: 6005
      Message: Le service d'Enregistrement d'événement a démarré.

      Record Number: 12583
      Source Name: EventLog
      Time Written: 20090304180629.000000+060
      Event Type: Informations
      User:

      Computer Name: I_ORDI
      Event Code: 6009
      Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

      Record Number: 12582
      Source Name: EventLog
      Time Written: 20090304180629.000000+060
      Event Type: Informations
      User:

      Computer Name: I_ORDI
      Event Code: 6006
      Message: Le service d'Enregistrement d'événement a été arrêté.

      Record Number: 12581
      Source Name: EventLog
      Time Written: 20090303190956.000000+060
      Event Type: Informations
      User:

      Computer Name: I_ORDI
      Event Code: 7036
      Message: Le service Acquisition d'image Windows (WIA) est entré dans l'état : en cours d'exécution.

      Record Number: 12580
      Source Name: Service Control Manager
      Time Written: 20090303185754.000000+060
      Event Type: Informations
      User:

      Computer Name: I_ORDI
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Acquisition d'image Windows (WIA).

      Record Number: 12579
      Source Name: Service Control Manager
      Time Written: 20090303185753.000000+060
      Event Type: Informations
      User: AUTORITE NT\SYSTEM

      =====Application event log=====

      Computer Name: I_ORDI
      Event Code: 1
      Message:
      Record Number: 5
      Source Name: avg8emc
      Time Written: 20081224094752.000000+060
      Event Type: Informations
      User:

      Computer Name: I_ORDI
      Event Code: 1800
      Message: Le service Centre de sécurité Windows a démarré.

      Record Number: 4
      Source Name: SecurityCenter
      Time Written: 20081224094703.000000+060
      Event Type: Informations
      User:

      Computer Name: I_ORDI
      Event Code: 1517
      Message: Windows a sauvegardé le Registre utilisateur I_ORDI\I_ORDI alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé.

      Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

      Record Number: 3
      Source Name: Userenv
      Time Written: 20081223195909.000000+060
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      Computer Name: I_ORDI
      Event Code: 1
      Message:
      Record Number: 2
      Source Name: avg8emc
      Time Written: 20081223130641.000000+060
      Event Type: Informations
      User:

      Computer Name: I_ORDI
      Event Code: 1800
      Message: Le service Centre de sécurité Windows a démarré.

      Record Number: 1
      Source Name: SecurityCenter
      Time Written: 20081223130555.000000+060
      Event Type: Informations
      User:

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\Fichiers communs\Autodesk Shared\
      "windir"=%SystemRoot%
      "OS"=Windows_NT
      "PROCESSOR_ARCHITECTURE"=x86
      "PROCESSOR_LEVEL"=15
      "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel
      "PROCESSOR_REVISION"=0401
      "NUMBER_OF_PROCESSORS"=1
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP
      "FP_NO_HOST_CHECK"=NO

      -----------------EOF-----------------
      2. Powaaa
        log.txt -->
        ---------------------------

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by I_ORDI at 2009-04-22 18:56:26
        Microsoft Windows XP Professionnel Service Pack 2

        HijackThis download failed

        ======Registry dump======

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
        Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
        Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf00e119-21a3-4fd1-b178-3b8537e75c92}]
        IeMonitorBho Class - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll [2008-06-23 110592]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
        {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll [2008-08-13 90112]

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
        "AudioDeck"=C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe [2007-08-09 528384]
        "IMJPMIG8.1"=C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-04 208952]
        "MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-04 59392]
        "PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-04 455168]
        "PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-04 455168]
        "VTPreset"=C:\WINDOWS\system32\VTPreset.exe [2004-02-24 45056]
        "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]
        "svchost2"=C:\WINDOWS\system32\winxp.exe [2009-04-22 36618]
        "regdiit"=C:\WINDOWS\system32\winxp.exe [2009-04-22 36618]
        "CTFMON"=C:\WINDOWS\system32\wscript.exe [2004-08-04 114688]
        "BDAgent"=C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe [2008-08-14 716800]
        "BitDefender Antiphishing Helper"=C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe [2008-08-10 69632]
        "SystemInit"= []
        "Karen"= []
        "raVe"= []
        "Win32BaseServiceMOD"= []
        "startIE"= []

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]
        "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2008-12-02 3882312]

        C:\Documents and Settings\ORDI\Menu Démarrer\Programmes\Démarrage
        MagicDisc.lnk - C:\Program Files\MagicDisc\MagicDisc.exe

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]
        avgrsstx.dll []

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
        WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
        "NoDispAppearancePage"=0
        "NoDispScrSavPage"=0
        "NoDispSettingsPage"=0
        "NoConfigPage"=0
        "NoDevMgrPage"=0
        "NoFileSysPage"=0
        "NoVirtMemPage"=0
        "DisableChangePassword"=0
        "NoFolderOptions"=0
        "DisableTaskMgr"=0

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
        "NoClose"=0
        "NoFind"=0
        "NoRun"=0
        "NoDesktop"=0
        "NoDrives"=0
        "NoDriveTypeAutoRun"=0

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
        "NoDesktop"=

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
        "D:\Program Files\HALF LIFE COMPIL N°1\hl.exe"="D:\Program Files\HALF LIFE COMPIL N°1\hl.exe:*:Enabled:Half-Life Launcher"
        "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
        "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
        "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
        "D:\Program Files\uTorrent\uTorrent.exe"="D:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
        "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
        "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{db711178-7a84-11dd-9f3d-001109b3d56e}]
        shell\Auto\command - KM.exe
        shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL KM.exe

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{df2d6c84-bbf8-11dd-badf-001109b3d56e}]
        shell\AutoRun\command - wscript.exe .\.vbs
        shell\open\command - wscript.exe .\.vbs

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eb91b19e-e581-11dd-bb4b-001109b3d56e}]
        shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

        ======File associations======

        .reg - open - regedit.exe %1
        .scr - open - "C:\WINDOWS\notepad.exe" "%1"
        .scr - install -
        .scr - config -
        .txt - open - NOTEPAD %1
        .vbs - edit - C:\WINDOWS\Notepad.exe %1

        ======List of files/folders created in the last 2 months======

        2009-04-22 18:57:00 ----D---- C:\Program Files\trend micro
        2009-04-22 18:56:25 ----D---- C:\rsit
        2009-04-17 16:04:51 ----D---- C:\!KillBox
        2009-04-17 15:47:33 ----D---- C:\z0120
        2009-04-17 13:28:57 ----D---- C:\WINDOWS\system32\logs
        2009-04-17 13:28:02 ----D---- C:\Documents and Settings\I_ORDI\Application Data\BitDefender
        2009-04-17 13:26:17 ----D---- C:\Program Files\BitDefender
        2009-04-17 13:26:17 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\BitDefender
        2009-04-17 13:06:30 ----D---- C:\Program Files\Fichiers communs\BitDefender
        2009-04-17 12:51:02 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Avg8
        2009-04-17 12:44:28 ----SHD---- C:\FOUND.047
        2009-04-13 19:52:49 ----D---- C:\Program Files\Alwil Software
        2009-04-12 22:16:13 ----A---- C:\WINDOWS\ntbtlog.txt
        2009-04-12 21:17:58 ----A---- C:\WINDOWS\system32\winxp.exe
        2009-04-06 22:27:16 ----D---- C:\Documents and Settings\Iness.I_ORDI\Application Data\Help
        2009-04-02 19:26:35 ----D---- C:\WINDOWS\WBEM
        2009-04-02 19:26:34 ----D---- C:\WINDOWS\system32\fr-fr
        2009-04-02 19:25:03 ----HD---- C:\WINDOWS\ie7
        2009-04-02 19:24:24 ----HD---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
        2009-04-02 19:23:46 ----HD---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
        2009-04-02 19:23:20 ----A---- C:\WINDOWS\imsins.BAK
        2009-04-02 19:23:03 ----HD---- C:\WINDOWS\$NtUninstallKB915865$
        2009-04-02 19:22:59 ----N---- C:\WINDOWS\system32\xmllite.dll
        2009-04-02 08:48:14 ----SHD---- C:\FOUND.046
        2009-03-30 09:39:17 ----D---- C:\Documents and Settings\I_ORDI\Application Data\Megaupload
        2009-03-30 09:38:33 ----D---- C:\Program Files\Megaupload
        2009-03-30 09:38:05 ----D---- C:\Documents and Settings\I_ORDI\Application Data\InstallShield
        2009-03-30 09:11:17 ----D---- C:\Program Files\RapGet
        2009-03-15 18:15:05 ----D---- C:\WINDOWS\speech
        2009-03-15 18:14:44 ----D---- C:\WINDOWS\Lhsp
        2009-03-15 18:12:49 ----A---- C:\WINDOWS\system32\lsrc.dll
        2009-03-13 09:40:51 ----D---- C:\Documents and Settings\I_ORDI\Application Data\uTorrent
        2009-03-12 12:42:00 ----SHD---- C:\FOUND.045
        2009-03-05 18:30:06 ----A---- C:\WINDOWS\wininit.ini
        2009-03-05 15:02:58 ----D---- C:\Program Files\Spybot - Search & Destroy
        2009-03-05 15:02:58 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
        2009-03-02 14:50:28 ----SHD---- C:\FOUND.044
        2009-03-01 06:36:24 ----SHD---- C:\FOUND.043
        2009-02-27 19:37:00 ----D---- C:\Program Files\eMule

        ======List of files/folders modified in the last 2 months======

        2009-04-17 22:50:14 ----A---- C:\WINDOWS\SchedLgU.Txt

        ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

        R1 bdftdif;bdftdif; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys []
        R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
        R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2009\BDVEDISK.sys []
        R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS []
        R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys [2004-08-04 88448]
        R2 NwlnkNb;NetBIOS NWLink; C:\WINDOWS\system32\DRIVERS\nwlnknb.sys [2002-09-07 63232]
        R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys [2002-09-07 55936]
        R3 bdfm;BDFM; C:\WINDOWS\system32\drivers\bdfm.sys [2008-08-12 108864]
        R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-08-14 102208]
        R3 bdfsfltr;bdfsfltr; C:\WINDOWS\system32\drivers\bdfsfltr.sys [2008-08-12 228672]
        R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys []
        R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5b.sys [2003-04-24 41984]
        R3 mcdbus;Driver for MagicISO SCSI Host Controller; C:\WINDOWS\system32\DRIVERS\mcdbus.sys [2008-07-28 116736]
        R3 S3Psddr;S3Psddr; C:\WINDOWS\system32\DRIVERS\s3gnbm.sys [2004-08-13 167168]
        R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
        R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
        R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-04 20480]
        R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\vinyl97.sys [2007-06-27 207488]
        S3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:\WINDOWS\System32\DRIVERS\fetnd5.sys [2001-08-17 27165]
        S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
        S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
        S3 NTSIM;NTSIM; \??\C:\WINDOWS\system32\ntsim.sys []
        S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
        S3 S3SavageNB;S3SavageNB; C:\WINDOWS\system32\DRIVERS\s3gnbm.sys [2004-08-13 167168]
        S3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\trufos.sys []
        S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
        S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
        S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
        S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
        S4 sr;Pilote de filtre de restauration système; C:\WINDOWS\system32\DRIVERS\sr.sys [2004-08-04 73600]

        ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

        R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2009-01-26 54784]
        R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe [2008-08-13 393216]
        R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe [2008-08-15 1523712]
        R3 scan;BitDefender Threat Scanner; C:\WINDOWS\System32\svchost.exe [2004-08-04 14336]
        S3 Arrakis3;BitDefender Arrakis Server; C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]
        S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
        S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
        S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
        S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
        S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
        S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]

        -----------------EOF-----------------
        1. sKe69 Contributeur sécurité
          Re,

          tu as en plus d'une infection par support amovible , une infection via MSN ... ;)

          tu n'a pas installer Hijackthis ! ... fais le stp :

          1- Télécharge et installe le logiciel HijackThis :

          ici http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
          ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
          ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

          -->Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
          A la fin de l'installe , le prg se lance automatiquement : ferme le en cliquant sur la croix rouge .
          Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
          "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

          ( ne lance pas ce prg pour l'instant et fais la suite ... ) .

          ======================

          2- Télécharge UsbFix ( de C_XX & Chiquitine29 ) sur ton bureau :

          > http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

          ! Déconnecte toi d'internet et ferme toutes applications en cours !

          --> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

          Impératif :
          Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te sers éventuellement le plus souvent ( mais sans les ouvrir ! ) .

          # Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.

          # Choisis l' option 1 ( Recherche )

          # Laisse travailler l'outil et ne touche à rien pendant le scan .

          # Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

          Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

          ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

          Note :
          "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

          1. Powaaa
            Hijackthis était deja installé sur mon pc, mais je sais pas si c'est la meme version, je vais le réinstaller
            merci, je veux lui mettre une raclée a ce winfile ^^
            1. sKe69 Contributeur sécurité
              re,

              c'est bien mon intention aussi ... :]

              j'attends donc les résultats demandés ...

          2. Powaaa
            Salut,
            je n'ai pas pu poster le rapport plus tot à cause de quelques problèmes de connexion... Snif :'(
            voila ce que ça donne :

            ############################## [ UsbFix V3.013 ]

            # User : I_ORDI (Administrateurs) # I_ORDI
            # Update on 26/04/09 by C_XX & Chiquitine29
            # Start at: 21:56:09 | 26/04/2009

            # Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
            # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
            # Internet Explorer 7.0.5730.13
            # Windows Firewall Status : Enabled
            # AV : BitDefender Antivirus 12.0 [ (!) Disabled | (!) Outdated ]
            # FW : BitDefender Firewall[ (!) Disabled ]12.0

            # A:\ # Lecteur de disquettes 3 ½ pouces
            # C:\ # Disque fixe local # 51,10 Go (4,22 Go free) # FAT32
            # D:\ # Disque fixe local # 53,60 Go (39,40 Go free) # NTFS
            # E:\ # Disque CD-ROM
            # F:\ # Disque CD-ROM
            # G:\ # Disque amovible # 1,86 Go (1,86 Go free) [HP V100W] # FAT32

            ############################## [ Processus actifs ]

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\netdde.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
            C:\WINDOWS\system32\wscript.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\MagicDisc\MagicDisc.exe
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            ################## [ Registre # Startup ]

            HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            HKCU_Main: "Start Page"="https://www.google.dz/?gws_rd=ssl"
            HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
            HKLM_logon: "DefaultUserName"="I_ORDI"
            HKLM_logon: "AltDefaultUserName"="I_ORDI"
            HKLM_logon: "LegalNoticeCaption"=""
            HKLM_logon: "LegalNoticeText"=""
            HKLM_Run: AudioDeck=C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
            HKLM_Run: IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            HKLM_Run: MSPY2002=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
            HKLM_Run: PHIME2002ASync=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            HKLM_Run: PHIME2002A=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            HKLM_Run: VTPreset=VTPreset.exe
            HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            HKLM_Run: svchost2=C:\WINDOWS\system32\winxp.exe
            HKLM_Run: regdiit=C:\WINDOWS\system32\winxp.exe
            HKLM_Run: CTFMON=C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
            HKLM_Run: SystemInit=
            HKLM_Run: Karen=
            HKLM_Run: raVe=
            HKLM_Run: Win32BaseServiceMOD=
            HKLM_Run: startIE=
            HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
            HKLM_Rserv: raVe=
            HKLM_Rserv: Driver32=
            HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
            HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

            ################## [ Informations ]

            # Contenu de l'autorun C:\autorun.inf
            [autorun]
            shellexecute=Wscript.exe /e:vbs winfile.jpg

            # Contenu de l'autorun D:\autorun.inf
            [autorun]
            shellexecute=Wscript.exe /e:vbs winfile.jpg

            # Contenu de l'autorun G:\autorun.inf
            [autorun]
            shellexecute=Wscript.exe /e:vbs winfile.jpg

            ################## [ Fichiers # Dossiers infectieux ]

            Found ! C:\WINDOWS\system32\winjpg.jpg
            Found ! C:\WINDOWS\system32\winxp.exe
            Found ! C:\winfile.jpg
            Found ! C:\autorun.inf
            Found ! D:\winfile.jpg
            Found ! D:\autorun.inf
            Found ! G:\winfile.jpg
            Found ! G:\autorun.inf

            ################## [ Registre # Clés Run infectieuses ]

            Found ! HKLM\software\microsoft\security center\\ "AntiVirusDisableNotify"
            # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )
            Found ! HKLM\software\microsoft\security center\\ "AntiVirusOverride"
            # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )
            Found ! HKLM\software\microsoft\security center\\ "UpdatesDisableNotify"
            # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )
            Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "CTFMON"
            Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "regdiit"
            Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "svchost2"
            Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
            Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
            Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

            ################## [ Registre # Mountpoints2 ]

            HKCU\Software\Microsoft\....\MountPoints2\{db711178-7a84-11dd-9f3d-001109b3d56e}\Shell\Auto\command
            HKCU\Software\Microsoft\....\MountPoints2\{db711178-7a84-11dd-9f3d-001109b3d56e}\Shell\AutoRun\command
            HKCU\Software\Microsoft\....\MountPoints2\{df2d6c84-bbf8-11dd-badf-001109b3d56e}\Shell\AutoRun\command
            HKCU\Software\Microsoft\....\MountPoints2\{df2d6c84-bbf8-11dd-badf-001109b3d56e}\Shell\open\Command

            ################## [ ! Fin du rapport # UsbFix V3.013 ! ]
            1. sKe69 Contributeur sécurité
              Salut,

              dans l'ordre :

              1- ! Déconnecte toi d'internet et ferme toutes applications en cours !

              Impératif :
              Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te sers éventuellement le plus souvent ( mais sans les ouvrir ! ) .

              # Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil .

              # Cette fois ci , tu choisis l' option 2 ( Suppression ) .

              > Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

              # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

              # Une fois terminé, poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .

              ( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).

              ==============

              2- refais un scan RSIT , poste le nouveau rapport "log.txt" obtenu pour analyse et attends la suite ...

              1. Powaaa
                Usbfix --->

                ############################## [ UsbFix V3.013 ]

                # User : I_ORDI (Administrateurs) # I_ORDI
                # Update on 26/04/09 by C_XX & Chiquitine29
                # Start at: 18:59:41 | 02/05/2009

                # Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
                # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
                # Internet Explorer 7.0.5730.13
                # Windows Firewall Status : Enabled
                # AV : BitDefender Antivirus 12.0 [ (!) Disabled | (!) Outdated ]
                # FW : BitDefender Firewall[ (!) Disabled ]12.0

                # A:\ # Lecteur de disquettes 3 ½ pouces
                # C:\ # Disque fixe local # 51,10 Go (4,23 Go free) # FAT32
                # D:\ # Disque fixe local # 53,60 Go (39,40 Go free) # NTFS
                # E:\ # Disque CD-ROM
                # F:\ # Disque CD-ROM
                # G:\ # Disque amovible # 1,86 Go (1,86 Go free) [HP V100W] # FAT32

                ############################## [ Processus actifs ]

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\logonui.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\netdde.exe
                C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                C:\WINDOWS\System32\alg.exe
                C:\WINDOWS\system32\userinit.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\wbem\wmiprvse.exe

                ################## [ Fichiers # Dossiers infectieux ]

                Deleted ! C:\WINDOWS\system32\winjpg.jpg
                Deleted ! C:\WINDOWS\system32\winxp.exe
                Deleted ! C:\winfile.jpg
                Deleted ! C:\autorun.inf
                Deleted ! D:\winfile.jpg
                Deleted ! D:\autorun.inf
                Deleted ! G:\winfile.jpg
                Deleted ! G:\autorun.inf

                ################## [ Registre # Clés Run infectieuses ]

                # HKLM\software\microsoft\security center\\ "AntiVirusDisableNotify"
                # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !
                # HKLM\software\microsoft\security center\\ "AntiVirusOverride"
                # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !
                # HKLM\software\microsoft\security center\\ "UpdatesDisableNotify"
                # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !
                Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "CTFMON"
                Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "regdiit"
                Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "svchost2"
                Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
                Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
                Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

                ################## [ Registre # Mountpoints2 ]

                Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{db711178-7a84-11dd-9f3d-001109b3d56e}\Shell\Auto\command
                Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{db711178-7a84-11dd-9f3d-001109b3d56e}\Shell\AutoRun\command
                Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{df2d6c84-bbf8-11dd-badf-001109b3d56e}\Shell\AutoRun\command
                Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{df2d6c84-bbf8-11dd-badf-001109b3d56e}\Shell\open\Command

                ################## [ Listing des fichiers présent ]

                [?|?|?] - C:\PAGEFILE.SYS
                [11/09/2007 18:19|--a------|0] - C:\CONFIG.SYS
                [11/09/2007 18:19|--a------|0] - C:\AUTOEXEC.BAT
                [11/09/2007 18:19|-rahs----|0] - C:\IO.SYS
                [11/09/2007 18:19|-rahs----|0] - C:\MSDOS.SYS
                [30/06/2008 15:51|--a------|0] - C:\conmgr.log
                [20/09/2008 13:07|--a------|0] - C:\asoutput.log
                [06/07/2008 19:57|--a------|7574] - C:\resetlog.txt
                [24/11/2008 20:13|--ah-----|244] - C:\sqmnoopt00.sqm
                [24/11/2008 20:13|--ah-----|268] - C:\sqmdata00.sqm
                [25/11/2008 06:41|--ah-----|244] - C:\sqmnoopt01.sqm
                [25/11/2008 06:41|--ah-----|268] - C:\sqmdata01.sqm
                [20/06/2008 18:49|--ah-----|244] - C:\sqmnoopt02.sqm
                [20/06/2008 18:49|--ah-----|268] - C:\sqmdata02.sqm
                [20/06/2008 20:50|--ah-----|244] - C:\sqmnoopt03.sqm
                [20/06/2008 20:50|--ah-----|268] - C:\sqmdata03.sqm
                [04/08/2004 02:38|-rahs----|47564] - C:\NTDETECT.COM
                [04/08/2004 02:59|-rahs----|251712] - C:\ntldr
                [03/09/2008 21:12|---hs----|212] - C:\boot.ini
                [07/09/2002 00:00|-rahs----|4952] - C:\Bootfont.bin
                [21/06/2008 12:04|--ah-----|244] - C:\sqmnoopt04.sqm
                [21/06/2008 12:04|--ah-----|268] - C:\sqmdata04.sqm
                [22/06/2008 13:10|--ah-----|244] - C:\sqmnoopt05.sqm
                [22/06/2008 13:10|--ah-----|268] - C:\sqmdata05.sqm
                [22/06/2008 15:08|--ah-----|244] - C:\sqmnoopt06.sqm
                [22/06/2008 15:08|--ah-----|268] - C:\sqmdata06.sqm
                [23/06/2008 17:30|--ah-----|244] - C:\sqmnoopt07.sqm
                [23/06/2008 17:30|--ah-----|268] - C:\sqmdata07.sqm
                [23/06/2008 20:33|--ah-----|244] - C:\sqmnoopt08.sqm
                [23/06/2008 20:33|--ah-----|268] - C:\sqmdata08.sqm
                [23/06/2008 21:10|--ah-----|244] - C:\sqmnoopt09.sqm
                [23/06/2008 21:10|--ah-----|268] - C:\sqmdata09.sqm
                [25/06/2008 13:59|--ah-----|244] - C:\sqmnoopt10.sqm
                [25/06/2008 13:59|--ah-----|268] - C:\sqmdata10.sqm
                [25/06/2008 17:29|--ah-----|244] - C:\sqmnoopt11.sqm
                [25/06/2008 17:29|--ah-----|268] - C:\sqmdata11.sqm
                [25/06/2008 19:07|--ah-----|244] - C:\sqmnoopt12.sqm
                [25/06/2008 19:07|--ah-----|268] - C:\sqmdata12.sqm
                [26/06/2008 11:49|--ah-----|244] - C:\sqmnoopt13.sqm
                [26/06/2008 11:49|--ah-----|268] - C:\sqmdata13.sqm
                [27/06/2008 16:01|--ah-----|244] - C:\sqmnoopt14.sqm
                [27/06/2008 16:01|--ah-----|268] - C:\sqmdata14.sqm
                [27/06/2008 22:02|--ah-----|244] - C:\sqmnoopt15.sqm
                [27/06/2008 22:02|--ah-----|268] - C:\sqmdata15.sqm
                [28/06/2008 00:22|--ah-----|244] - C:\sqmnoopt16.sqm
                [28/06/2008 00:22|--ah-----|268] - C:\sqmdata16.sqm
                [02/05/2009 19:00|--a------|5755] - C:\UsbFix.txt
                [12/09/2008 02:47|--ah-----|244] - C:\sqmnoopt17.sqm
                [12/09/2008 02:47|--ah-----|268] - C:\sqmdata17.sqm
                [26/09/2008 16:00|--ah-----|244] - C:\sqmnoopt18.sqm
                [26/09/2008 16:00|--ah-----|268] - C:\sqmdata18.sqm
                [25/10/2008 21:45|--ah-----|244] - C:\sqmnoopt19.sqm
                [25/10/2008 21:45|--ah-----|268] - C:\sqmdata19.sqm
                [26/03/2009 22:08|--a------|223] - D:\2121.txt
                [15/03/2009 14:55|--a------|8] - D:\mdp.txt
                [26/03/2009 21:40|--a------|99] - D:\mob.txt
                [30/07/2008 19:27|--a------|98304] - D:\t1gs
                [30/12/2008 18:46|--a------|45056] - D:\t1ls.4
                [22/01/2009 12:49|--a------|364544] - D:\t1r0
                [08/10/2008 13:37|--a------|24576] - D:\t20c
                [15/01/2009 13:11|--a------|102400] - D:\t2n0
                [24/11/2008 19:56|--a------|24576] - D:\t3es
                [24/11/2008 20:01|--a------|49152] - D:\t3es.1
                [30/12/2008 17:45|--a------|53248] - D:\t3gs.1
                [28/07/2008 17:30|--a------|24576] - D:\t3hg.1
                [14/10/2008 19:23|--a------|20480] - D:\t3mg.1
                [04/10/2008 21:13|--a------|24576] - D:\t3uo.1
                [20/12/2008 11:48|--a------|49152] - D:\t98
                [20/12/2008 12:06|--a------|49152] - D:\tlc.1
                [31/07/2008 22:01|--a------|49152] - D:\tts

                ################## [ Vaccination ]

                # C:\autorun.inf -> Folder created by UsbFix.
                # D:\autorun.inf -> Folder created by UsbFix.

                ################## [ Cracks / Keygens / Serials ]

                C:\Documents and Settings\I_ORDI\Mes documents\Cracks & Serials\Command And Conquer 3 Tiberium Wars Kane Edition.CRACK.ONLY-FLT\flt-cnc3-crack.rar
                C:\Documents and Settings\I_ORDI\Mes documents\Downloads\cracks\The_Sims_2_Crack.zip

                ################## [ ! Fin du rapport # UsbFix V3.013 ! ]
                1. Powaaa
                  RSIT --->

                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by I_ORDI at 2009-05-02 19:02:48
                  Microsoft Windows XP Professionnel Service Pack 2
                  System drive C: has 4 Go GB (8%) free of 51 GB
                  Total RAM: 2047 MB (75% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 19:02:51, on 02/05/2009
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.5730.0013)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\netdde.exe
                  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                  C:\WINDOWS\explorer.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Documents and Settings\Iness.I_ORDI\Bureau\RSIT.exe
                  C:\Program Files\Trend Micro\HijackThis\Iness.exe

                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
                  O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
                  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                  O4 - HKLM\..\Run: [VTPreset] VTPreset.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                  O16 - DPF: {A4110378-789B-455F-AE86-3A1BFC402853} (ZPA_SHVL Object) - http://zone.msn.com/bingame/zpagames/zpa_shvl.cab55579.cab
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZPAFramework.cab56649.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{DFFF4E4C-68FB-423D-8E24-F4E31033D74C}: NameServer = 192.168.0.1
                  O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
                  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                  1. Powaaa
                    " Deleted ! C:\WINDOWS\system32\winjpg.jpg
                    Deleted ! C:\WINDOWS\system32\winxp.exe
                    Deleted ! C:\winfile.jpg
                    Deleted ! C:\autorun.inf
                    Deleted ! D:\winfile.jpg
                    Deleted ! D:\autorun.inf
                    Deleted ! G:\winfile.jpg
                    Deleted ! G:\autorun.inf "

                    ca veut dire que je m'en suis débarrassé? :)
                    1. sKe69 Contributeur sécurité
                      re,

                      tu seras tiré d'affaire quand je te le dirai ! ... ^^"

                      la suite dans l'ordre :

                      1- Télécharge CCleaner :
                      http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
                      ou https://www.pcastuces.com/logitheque/ccleaner.htm
                      Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
                      Lors de l'installation:
                      -choisis bien "français" en langue .
                      -avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

                      Un tuto ( aide ):
                      http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                      ---> Utilisation:
                      *Décocher dans le menu Options - sous-menu Avancé :
                      Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

                      ! déconnecte toi et ferme toutes applications en cours !

                      * va dans "nettoyeur" : fais -analyse- puis -nettoyage-
                      * va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
                      ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

                      ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

                      =========================

                      2- Avoir accès aux fichiers cachés :

                      Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
                      * "Afficher les fichiers et dossiers cachés" ---> coché
                      * "Masquer les extensions des fichiers dont le type est connu" ---> décoché
                      * "masquer les fichiers du système" ---> décoché
                      -> valide la modif ( "appliquer" puis "ok" ).
                      ( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )

                      3- Rends toi sur ce site :

                      https://www.virustotal.com/gui/

                      Copies ce qui suit et colles le dans l'espace pour la recherche :
                      C:\WINDOWS\system32\lsrc.dll

                      Clique sur Send File ( = " Envoyer le fichier " ).

                      Un rapport va s'élaborer ligne à ligne.

                      Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

                      Sauvegarde le rapport avec le bloc-note.

                      Copie le dans ta prochaine réponse ...

                      ( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

                      Une fois ce rapport posté , tu enchaines ...

                      =============================

                      4- Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau.

                      http://oldtimer.geekstogo.com/OTMoveIt3.exe

                      ! Déconnecte toi et ferme toutes tes applications en cours !

                      Double clique sur "OTMoveIt3.exe" pour ouvrir le prg .
                      Puis copie ce qui se trouve en citation ci-dessous, 

                      :processes
explorer.exe

:Services

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"SystemInit"=-
"Karen"=-
"raVe"=-
"Win32BaseServiceMOD"=-
"startIE"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]

:Files

:Commands
[purity]
[emptytemp]
[Reboot]


                      et colle le dans le cadre de gauche de OTMoveIt3 :
                      Paste Instructions for items to be moved.
                      (ne touche à rien d'autre !)

                      -> clique sur MoveIt! pour lancer la suppression.
                      -> laisse travailler l'outil ...

                      ( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

                      -> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

                      Ton PC va redémarrer de lui même ...

                      -->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
                      ( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

                      =====================

                      5- Télécharge MalwareByte's :
                      ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
                      ou ici : http://www.malwarebytes.org/mbam.php

                      * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour .

                      (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

                      * Potasse le tuto pour te familiariser avec le prg :
                      https://forum.pcastuces.com/sujet.asp?f=31&s=3
                      ( cela dis, il est très simple d'utilisation ).

                      ! Déconnecte toi et ferme toutes applications en cours !

                      * Lance Malwarebyte's .

                      Fais un examen dit "Rapide" .

                      --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                      --> à la fin tu cliques sur "résultat" .
                      --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                      Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                      Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date),
                      accompagné d'un nouveau rapport RSIT ( log.txt ) pour analyse et attends la suite ...

                      1. Powaaa
                        Je me disait bien en voyant ta signature ^^' mais j'ai hate qu'on en finisse, Je fais la suite :).
                        1. Powaaa
                          Re
                          CCleaner c'est fait

                          virus total --->

                          Antivirus Version Dernière mise à jour Résultat
                          a-squared 4.0.0.101 2009.05.03 -
                          AhnLab-V3 5.0.0.2 2009.05.01 -
                          AntiVir 7.9.0.160 2009.05.02 -
                          Antiy-AVL 2.0.3.1 2009.04.30 -
                          Authentium 5.1.2.4 2009.05.02 -
                          Avast 4.8.1335.0 2009.05.02 -
                          AVG 8.5.0.327 2009.05.02 -
                          BitDefender 7.2 2009.05.03 -
                          CAT-QuickHeal 10.00 2009.05.02 -
                          ClamAV 0.94.1 2009.05.03 -
                          Comodo 1147 2009.05.02 -
                          DrWeb 4.44.0.09170 2009.05.03 -
                          eSafe 7.0.17.0 2009.04.30 -
                          eTrust-Vet 31.6.6487 2009.05.02 -
                          F-Prot 4.4.4.56 2009.05.02 -
                          F-Secure 8.0.14470.0 2009.05.02 -
                          Fortinet 3.117.0.0 2009.05.03 -
                          GData 19 2009.05.03 -
                          Ikarus T3.1.1.49.0 2009.05.03 -
                          K7AntiVirus 7.10.722 2009.05.02 -
                          Kaspersky 7.0.0.125 2009.05.03 -
                          McAfee 5603 2009.05.02 -
                          McAfee+Artemis 5603 2009.05.02 -
                          McAfee-GW-Edition 6.7.6 2009.05.02 -
                          Microsoft 1.4602 2009.05.03 -
                          NOD32 4049 2009.05.01 -
                          Norman 6.01.05 2009.04.30 -
                          nProtect 2009.1.8.0 2009.05.03 -
                          Panda 10.0.0.14 2009.05.02 -
                          PCTools 4.4.2.0 2009.05.02 -
                          Prevx1 3.0 2009.05.03 -
                          Rising 21.27.41.00 2009.05.01 -
                          Sophos 4.41.0 2009.05.03 -
                          Sunbelt 3.2.1858.2 2009.05.02 -
                          Symantec 1.4.4.12 2009.05.03 -
                          TheHacker 6.3.4.1.317 2009.05.02 -
                          TrendMicro 8.950.0.1092 2009.05.01 -
                          VBA32 3.12.10.4 2009.05.03 -
                          ViRobot 2009.5.1.1717 2009.05.01 -
                          VirusBuster 4.6.5.0 2009.05.02 -
                          Information additionnelle
                          File size: 25 bytes
                          MD5...: 6b464ec193d588fde984b91262a43062
                          SHA1..: b2afeec98b5cda2786e33be550b2d436d97c5c7e
                          SHA256: 602d4190a62a9d67fb9cd2bf0b2eb1811cc5f49226332967b78284fce633cf24
                          SHA512: a3080947a37dfc261cd2e20e3d96d094cd2a3e840648ccceb5eb42c697bdad44
                          754f637f9db1f7a30c688775a698622386eeb215254cdd21113e18cbf7a2ffa8
                          ssdeep: 3:pIIL39Sy:p3ZSy
                          PEiD..: -
                          TrID..: File type identification
                          file seems to be plain text/ASCII (0.0%)
                          PEInfo: -
                          PDFiD.: -
                          RDS...: NSRL Reference Data Set
                          -
                          1. Powaaa
                            OTMoveIt3 --->

                            ========== PROCESSES ==========
                            Process explorer.exe killed successfully.
                            ========== SERVICES/DRIVERS ==========
                            ========== REGISTRY ==========
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SystemInit deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Karen deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\raVe deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Win32BaseServiceMOD deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\startIE deleted successfully.
                            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter\\ deleted successfully.
                            ========== FILES ==========
                            ========== COMMANDS ==========
                            User's Temp folder emptied.
                            User's Internet Explorer cache folder emptied.
                            File delete failed. C:\Documents and Settings\I_ORDI\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                            User's Temporary Internet Files folder emptied.
                            Local Service Temp folder emptied.
                            Local Service Temporary Internet Files folder emptied.
                            Network Service Temp folder emptied.
                            Network Service Temporary Internet Files folder emptied.
                            Windows Temp folder emptied.
                            FireFox cache emptied.
                            Opera cache emptied.
                            Temp folders emptied.

                            OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05032009_122135

                            Files moved on Reboot...
                            2. Powaaa
                              Malwarebytes' Anti-Malware 1.36
                              Version de la base de données: 2069
                              Windows 5.1.2600 Service Pack 2

                              03/05/2009 13:54:49
                              mbam-log-2009-05-03 (13-54-49).txt

                              Type de recherche: Examen rapide
                              Eléments examinés: 144795
                              Temps écoulé: 3 minute(s), 34 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 1
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 2
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64de95e5-0a25-4dd9-a472-97bc1d419101} (Trojan.Zlob) -> Quarantined and deleted successfully.

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: (regedit.exe %1) Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)
                              1. Powaaa
                                RSIT --->

                                Logfile of random's system information tool 1.06 (written by random/random)
                                Run by Iness at 2009-05-03 14:04:31
                                Microsoft Windows XP Professionnel Service Pack 2
                                System drive C: has 4 GB (8%) free of 51 GB
                                Total RAM: 2047 MB (71% free)

                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 14:04:35, on 03/05/2009
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v7.00 (7.00.5730.0013)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\WINDOWS\system32\netdde.exe
                                C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                C:\WINDOWS\Explorer.EXE
                                C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
                                C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                C:\Program Files\MagicDisc\MagicDisc.exe
                                C:\Documents and Settings\I_ORDI\Bureau\RSIT.exe
                                C:\Program Files\Trend Micro\HijackThis\Iness.exe

                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
                                O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
                                O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                                O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                                O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                                O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                                O4 - HKLM\..\Run: [VTPreset] VTPreset.exe
                                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
                                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
                                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                                O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                                O16 - DPF: {A4110378-789B-455F-AE86-3A1BFC402853} (ZPA_SHVL Object) - http://zone.msn.com/bingame/zpagames/zpa_shvl.cab55579.cab
                                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZPAFramework.cab56649.cab
                                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                O17 - HKLM\System\CCS\Services\Tcpip\..\{DFFF4E4C-68FB-423D-8E24-F4E31033D74C}: NameServer = 192.168.0.1
                                O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                1. sKe69 Contributeur sécurité
                                  Bien ...

                                  dans l'ordre :

                                  1- supprime tout ce qui se trouve dans la quarantaine de Malwarebytes .

                                  ====================

                                  2- refais un coup de CCleaner ( registre compris ).

                                  ====================

                                  3- ! Déconnecte toi et ferme toutes application en cours ( navigarteur compris ) !

                                  * Clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installe par défaut .
                                  * Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
                                  * Au menu principal choisis l'option "A" et tape sur [entrée] .

                                  Laisse travailler l'outil et ne touche à rien ...

                                  --> Poste le rapport qui apparait à la fin .

                                  ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

                                  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                  Note :
                                  "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                                  Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                                  Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                                  Site de l'auteur > http://pagesperso-orange.fr/NosTools/ad_remover.html

                                  • 1
                                  • 2
                                  • 3
                                  • 4

                                  Discussions similaires

                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  Supprimer New Tab
                                  tysaozon

                                  8 réponses
                                  Bouton pause/break
                                  frans003

                                  3 réponses