Impossible de rallumer l ordinateur

salut fais ceci en mode sans echec avec prise en charge reseau :

########### [ Option 1 ( Recherche ) ]

▶ Télécharge FindyKill de Chiquitine29 sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

! Déconnecte toi et ferme toutes applications en cours !

▶ Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

▶ Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

voila le rapport

ca ete long

############################## | FindyKill V5.019 |

# User : Administrateur () # NOM-D3A4C94E6FD
# Update on 16/11/2009 by Chiquitine29
# Start at: 19:22:32 | 22/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : System Defender [ Enabled | Updated ]
# FW : System Defender[ Enabled ]

# C:\ # Disque fixe local # 182,78 Go (70,02 Go free) [PRESARIO] # NTFS
# D:\ # Disque fixe local # 3,52 Go (76,23 Mo free) [PRESARIO_RP] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# H:\ # Disque amovible # 1,86 Go (1,18 Go free) # FAT
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

################## | C:\WINDOWS |

################## | C:\WINDOWS\system32 |

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Application Data |

################## | Autres detections ... |

################## | Temporary Internet Files |

################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"
Présent ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.019 ! |

merci

########### [ Option 2 ( Suppression ) ]

▶ Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

▶ Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

▶ Le pc va redémarrer automatiquement ...

▶ le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

▶ Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

▶ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

ensuite :

Télécharge OTL de OLDTimer

▶ enregistre le sur ton Bureau.

▶ Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant scan all users

▶ règle-le sur "60 Days"

▶ dans la colonne de gauche , mets tout sur all

ne modifie pas ceci :

"files created whithin" et "files modified whithin"

▶Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt".

Bien , il va falloir proceder autrement car l ordi ne redemarre pas lorsque findkill reboot le pc

peut etre je peux virer les cles infectieuses manuellement en mode sans echec (j ai pas le choix du mode), ?? et poursuivre ton tuto

fais OTL , on y reviendra

voici les rapport
otl
http://www.cijoint.fr/cjlink.php?file=cj200911/cij3CzQ8iR.txt
extra
http://www.cijoint.fr/cjlink.php?file=cj200911/cijKs0pw83.txt

fais ce qui est ecrit sur le texte de ce lien : http://www.cijoint.fr/cjlink.php?file=cj200911/cijgbCeFzM.txt

Bien en parallèle je continue mes recherches et en fouillant un peu j ai chercher mon taskmanager sur la base de registres

alors que je devrais avoir un cle hkeycurrentuser/software/microsoft/windows/current version/policies/system concernant le taskmanager je n ai rien du tout est ce normal ??

oui c 'est normal , fais le post 7

Bien j ai fais le post 7 et au moment de rebooter il n a pas redemarre malheuresement donc je suis en core en mode sans echec

je n ai pas trouver le log sur le bureau mais sur un repertoire otl en .log

voici le lien

http://www.cijoint.fr/cjlink.php?file=cj200911/cijkvMYgfh.txt

en esperant que ce soit le bon :)

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

▶ Télécharge List&Kill'em et enregistre le sur ton bureau

▶ dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation

▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

▶laisse travailler l'outil

▶Poste le contenu du rapport qui s'ouvre

et voila

List'em by g3n-h@ckm@n 1.0.5.5

Thx to Chiquitine29.....

User : Administrateur () # NOM-D3A4C94E6FD
Update on 21/11/2009 by g3n-h@ckm@n ::::: 20:13
Start at: 23:27:08 | 22/11/2009
Contact : g3n-h@ckm@n sur CCM

AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : System Defender [ Enabled | Updated ]
FW : System Defender[ Enabled ]

C:\ -> Disque fixe local | 182,78 Go (70,11 Go free) [PRESARIO] | NTFS
D:\ -> Disque fixe local | 3,52 Go (76,23 Mo free) [PRESARIO_RP] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
H:\ -> Disque amovible | 1,86 Go (1,16 Go free) | FAT
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

C:\WINDOWS\System32\smss.exe 136
C:\WINDOWS\system32\csrss.exe 200
C:\WINDOWS\system32\winlogon.exe 224
C:\WINDOWS\system32\services.exe 268
C:\WINDOWS\system32\lsass.exe 280
C:\WINDOWS\system32\svchost.exe 432
C:\WINDOWS\system32\svchost.exe 500
C:\WINDOWS\system32\svchost.exe 560
C:\WINDOWS\Explorer.EXE 772
C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Bureau\List_Kill'em.exe 1608
C:\WINDOWS\system32\cmd.exe 1620
C:\WINDOWS\system32\wbem\wmiprvse.exe 1712
C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Local Settings\temp\1.tmp\pv.exe 1696

======================
Cles de demarrage "Run"
======================

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
hpsysdrv REG_SZ c:\windows\system\hpsysdrv.exe
Recguard REG_SZ C:\WINDOWS\SMINST\RECGUARD.EXE
SiSPower REG_SZ Rundll32.exe SiSPower.dll,ModeAgent
PS2 REG_SZ C:\WINDOWS\system32\ps2.exe
LSBWatcher REG_SZ c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
AVPCC REG_SZ C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait
NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
ISUSPM Startup REG_SZ C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
Malwarebytes Anti-Malware (reboot) REG_SZ "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
=====================
cles additionnelles
=====================

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
dontdisplaylastusername REG_DWORD 0x0
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
shutdownwithoutlogon REG_DWORD 0x1
undockwithoutlogon REG_DWORD 0x1
DisableRegistryTools REG_DWORD 0x0
HideLegacyLogonScripts REG_DWORD 0x0
HideLogoffScripts REG_DWORD 0x0
RunLogonScriptSync REG_DWORD 0x1
RunStartupScriptSync REG_DWORD 0x1
HideStartupScripts REG_DWORD 0x0
===============
===============
BHO :
======

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E5A1691B-D188-4419-AD02-90002030B8EE}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3
SharedAccess : 0x2
wuauserv : 0x2
=========

=========================
Environnement variables :
=========================

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Application Data
choix=1
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=NOM-D3A4C94E6FD
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Administrateur.NOM-D3A4C94E6FD
LOGONSERVER=\\NOM-D3A4C94E6FD
NewEnvironment1=C:\Program Files\PC-Doctor for Windows\
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;c:\Python22
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0a00
ProgramFiles=C:\Program Files
PROMPT=$P$G
SAFEBOOT_OPTION=MINIMAL
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\ADMINI~1.NOM\LOCALS~1\Temp
TMP=C:\DOCUME~1\ADMINI~1.NOM\LOCALS~1\Temp
USERDOMAIN=NOM-D3A4C94E6FD
USERNAME=Administrateur
USERPROFILE=C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD
windir=C:\WINDOWS

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

C:\Program Files\Mozilla Firefox\searchplugins\search.xml
C:\WINDOWS\iun6002.exe
C:\WINDOWS\System32\drivers\etc\hosts.msn
C:\WINDOWS\system32\dumphive.exe
C:\WINDOWS\system32\IEDFix.exe
C:\WINDOWS\system32\Process.exe
C:\WINDOWS\system32\ps2.bat
C:\WINDOWS\system32\SrchSTS.exe
C:\WINDOWS\system32\tmp.reg
C:\WINDOWS\system32\VCCLSID.exe
C:\WINDOWS\system32\WS2Fix.exe

¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\AlphaAV"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\AntivirusPlus"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\AntivirusXP"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bdtkexec.exe"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\control"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\exe.avxw.exe"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\msconfig"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\msiexec16.exe"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\personalguard"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\rwg"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\srexe.exe"

=====================
Verification Rootkits
=====================

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-22 23:33:36
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:22,27,60,fa,1e,83,25,78,76,fc,37,d9,a9,d8,11,c2,28,12,d8,8b,6d,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:49,54,f9,e6,b2,b1,c4,69,e4,4a,6c,e9,94,f9,2d,2e,02,1c,8f,09,30,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:6a,0e,71,dd,c1,59,dd,ea,f5,88,8d,3e,f2,96,07,f2,63,78,7d,e0,d6,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:22,27,60,fa,1e,83,25,78,76,fc,37,d9,a9,d8,11,c2,28,12,d8,8b,6d,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :

ACRORD32.EXE-039F4C01.pf
AGENTSVR.EXE-260B72BD.pf
ALERTM~1.EXE-217C3F7A.pf
ALG.EXE-275708CF.pf
ANGEL.EXE-0B05CD42.pf
AVPUPD.EXE-19072D55.pf
CALC.EXE-02A5B4B1.pf
CCLEANER.EXE-09CFC2BC.pf
CCSETUP224.EXE-092ACAB0.pf
CMD.EXE-034B0549.pf
COMCOMP.EXE-1B9DCC79.pf
COMPTE.EXE-16AB17EE.pf
CRASHREPORTER.EXE-2B8A64E3.pf
DEFRAG.EXE-2858C7E2.pf
DFRGNTFS.EXE-38C3807C.pf
DIVX PLAYER.EXE-0893EE5B.pf
DRWTSN32.EXE-01DDCF15.pf
DUMPREP.EXE-0AF2BF67.pf
DWWIN.EXE-2C373FB7.pf
EMULE.EXE-01299854.pf
ESPACEWANADOO.EXE-06E9891F.pf
EXPLORER.EXE-02121B1A.pf
FEANOR.EXE-1C111E9D.pf
FIREFOX.EXE-06188867.pf
GESTMAJ.EXE-00636E18.pf
HELPCTR.EXE-0BD5B31B.pf
HELPSVC.EXE-1C192440.pf
IDM1.TMP-109C4DD2.pf
IDMAN.EXE-02A30899.pf
IDMAN515.EXE-23957B48.pf
IEMONITOR.EXE-0115DD6D.pf
IMAPI.EXE-201490BB.pf
INACTIVITY.EXE-346F276A.pf
INCOSNET.TMP-184C58D9.pf
JAVA.EXE-32FD225F.pf
JAVAW.EXE-392A4E93.pf
JAVAWS.EXE-078C20EA.pf
JQSNOTIFY.EXE-359F83C5.pf
JRE-6U15-WINDOWS-I586-IFTW.EX-2C11F34B.pf
JRE-6U16-WINDOWS-I586-IFTW.EX-12CF10A9.pf
JUCHECK.EXE-1E35CB2F.pf
Layout.ini
LOGONUI.EXE-312BE1BF.pf
MACCSNET.TMP-1C80F2BC.pf
MAJ_MAXICOMPTE.EXE-0ACBA2D2.pf
MAJ_MAXICOMPTE.TMP-266A190C.pf
MAXICOMPTE.EXE-37112789.pf
MAXICOMPTE.TMP-2B120C01.pf
MBAM-SETUP.EXE-032C737F.pf
MBAM-SETUP.TMP-24C56050.pf
MBAM.EXE-0D37CDF0.pf
MBAMGUI.EXE-17BFFE8F.pf
MMC.EXE-55643954.pf
MOFCOMP.EXE-266B2314.pf
MSIMN.EXE-183B59AF.pf
MSNMSGR.EXE-0EBDBC56.pf
MSNMSGR.EXE-3744B6D8.pf
MSPVIEW.EXE-32E26CD9.pf
NERO.EXE-30D5F6F2.pf
NOTEPAD.EXE-2F2D61E1.pf
NTOSBOOT-B00DFAAD.pf
OUTLOOK.EXE-15A7608B.pf
PATCH.EXE-1F138437.pf
PING.EXE-30F9CA9D.pf
POLLINGMODULE.EXE-2AD5A1B6.pf
PRUN.TMP-33C940D6.pf
RASCSNET.TMP-204DF28F.pf
REGSVR32.EXE-396DEA2C.pf
RIPP-IT_AM.EXE-025790D8.pf
RUNDLL32.EXE-3AFA1658.pf
RUNDLL32.EXE-3C1CBB80.pf
RUNDLL32.EXE-4D1BD8D1.pf
RUNDLL32.EXE-54023F1C.pf
RUNDLL32.EXE-57C8756E.pf
RUNDLL32.EXE-5ABD2958.pf
RUNDLL32.EXE-5F120771.pf
RUNDLL32.EXE-62CC95ED.pf
RUNDLL32.EXE-63728FEA.pf
RUNDLL32.EXE-66F94B3D.pf
RUNDLL32.EXE-6DF739B2.pf
RUNDLL32.EXE-6E168BB4.pf
RUNDLL32.EXE-6E8D4657.pf
RUNDLL32.EXE-71D61731.pf
SETHC.EXE-1CFBDA64.pf
SETUP_WM.EXE-02751BCA.pf
SHELL.EXE-057DD834.pf
SHELL.EXE-0CB64857.pf
SNDVOL32.EXE-0EC6FD20.pf
SPEEDHACK.EXE-27885D2D.pf
SPEEDHACKNT.EXE-1DC879E8.pf
SPOTIFY.EXE-03EC4E69.pf
SSSTARS.SCR-3464C062.pf
SUBST.EXE-305459A3.pf
SVCHOST.EXE-2D5FBD18.pf
T4C.EXE-077E2EE3.pf
T4C.EXE-0D00C0D9.pf
T4C.EXE-2DD18D8F.pf
TASKMGR.EXE-06144C13.pf
TOASTER.EXE-097A4853.pf
UNINSTALL.EXE-1F7ACF5A.pf
VERCLSID.EXE-28F52AD2.pf
WATCH.EXE-39B8AF77.pf
WEBPATCH.EXE-068B17AA.pf
WEBPATCH.EXE-2972AFB4.pf
WIAACMGR.EXE-335C1EE8.pf
WINAMP.EXE-22223556.pf
WINAVI 9.0.EXE-3862216D.pf
WINHLP32.EXE-16D564B3.pf
WINLOGON.EXE-0957F9B2.pf
WINRAR.EXE-0AA31BB9.pf
WINWORD.EXE-0614BEA2.pf
WLCOMM.EXE-2F4516F1.pf
WMIADAP.EXE-32F99497.pf
WMIAPSRV.EXE-02740A4B.pf
WMIPRVSE.EXE-0D449B4F.pf
WMPLAYER.EXE-1ACCF805.pf
WS3728.EXE-0510C780.pf
WSCNTFY.EXE-0B14C27D.pf
WSCRIPT.EXE-0C5C5251.pf
WUAUCLT.EXE-1360D60A.pf
XA.TMP-0F8DE83E.pf
YTB.EXE-10F1B347.pf
YTB_SETUP.EXE-25F8275F.pf

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe"

_______________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
======================================================

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Bon la j ai un probleme lorsque combofix prepare son rapport l ordinzteur reboot

j ai tenter deux fois que dois je faire?

regarde si tu as C:\Combofix.txt (tout court;sans 1 ni 2)

je n ai pas le rapport ni dans la racine c: ni dans le repertoire de combofix , en fait il reboot au premiermessage de preparation ComboFix prépare le fichier rapport (log) pas au deuxieme ou il dit que c est presque terminé

j ai recuperer mon gestionnaire de tache sous mode sans echec

ok fais l'option 2 de List_Kill'em dans ce cas

jvais dodoter je posterais demain merci et bonne nuit

ok bonne nuit

Bonjour voici le rapport

Kill'em by g3n-h@ckm@n 1.0.5.5

User : Administrateur () # NOM-D3A4C94E6FD
Update on 21/11/2009 by g3n-h@ckm@n ::::: 20:13
Start at: 08:11:57 | 23/11/2009
Contact : g3n-h@ckm@n sur CCM

AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 182,78 Go (72,12 Go free) [PRESARIO] | NTFS
D:\ -> Disque fixe local | 3,52 Go (76,24 Mo free) [PRESARIO_RP] | FAT32
E:\ -> Disque CD-ROM
H:\ -> Disque amovible | 1,86 Go (1,16 Go free) | FAT
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

C:\WINDOWS\System32\smss.exe 136
C:\WINDOWS\system32\csrss.exe 200
C:\WINDOWS\system32\winlogon.exe 224
C:\WINDOWS\system32\services.exe 268
C:\WINDOWS\system32\lsass.exe 280
C:\WINDOWS\system32\svchost.exe 432
C:\WINDOWS\system32\svchost.exe 500
C:\WINDOWS\system32\svchost.exe 560
C:\WINDOWS\explorer.exe 1220
C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Bureau\List_Kill'em.exe 1528
C:\WINDOWS\system32\cmd.exe 1540
C:\WINDOWS\system32\wbem\wmiprvse.exe 1620
C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Local Settings\temp\1.tmp\pv.exe 1692

Fichiers analysés :
=================

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

"C:\WINDOWS\iun6002.exe"
"C:\WINDOWS\mbr.exe"
"C:\WINDOWS\System32\drivers\etc\hosts.msn"

¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :

Quarantaine :

hosts.msn.Kill'em
iun6002.exe.Kill'em
MBR.exe.Kill'em

====================
Fichiers hosts nettoyés
====================
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch

Layout.ini
NTOSBOOT-B00DFAAD.pf

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤