Virus win32 au secours !

Bonjour,
mon pc est infecté par win32, AVAST le repère mais je n'arrive pas à le supprimer
merci pour votre aide
Nom du logiciel malveillant : Win32:Unruy-E [Trj]
Nom du fichier : C:\WINDOWS\TEMP\mbcr.tmp\svchost.exe
Configuration: Windows XP Internet Explorer 8.0

7 réponses

  1. Contributeur
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    1. Bonjour,

      Apres avoir téléchargé un fichier pour unjeux video qui s'avere corrompu... mes icones ainsi que ma barre démarreront disparru ;;; alors j'ai vraiement tout essayer .... :

      Restauration systeme
      Antivirus
      Mode sans echec
      Avast
      Ccleaner
      Hi jack this
      clic droit etc etc ...

      Je ne peux plus faire de clic droit sur le bureau plus rien juste me servir de la barre de taches ( Ctrl +alt+suppr)

      Je ne trouve plus le fichier telecharger pour mon jeu qui ma fais planter mes icones ...

      J'ai vraiment besoin d'aide :P !!!

      Cordialement
      1. Rapport GenProc 2.655 [1] - 04/12/2009 à 14:12:59
        @ Windows XP Service Pack 3 - Mode normal
        @ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

        ~~ Eorezo : "C:\Documents and Settings\Propriétaire\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe" ~~

        GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

        Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
        - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
        C:\Program Files\EsetOnlineScanner\log.txt

        ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2009-12-04 14:13:25
        Windows 5.1.2600 Service Pack 3

        scanning hidden services & system hive ...

        scanning hidden registry entries ...

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
        "TracesProcessed"=dword:0000008b

        scan completed successfully
        hidden services: 0

        Rapport de ZHPDiag v1.24.35 par Nicolas Coolman
        Run by Propriétaire at 04/12/2009 14:15:07
        Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
        Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
        MSIE: Internet Explorer v8.0.6001.18702
        MFIE: Mozilla Firefox (3.5.5)

        Boot mode: Normal (Normal boot)
        Total RAM: 1983 MB (66% free)
        System drive C: has 50 GB (42%) free of 117 GB

        ---\\
        C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
        C:\Program Files\Logitech\QuickCam\Quickcam.exe
        C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
        C:\Documents and Settings\Propriétaire\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Trojan Remover\Trjscan.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program Files\Skype\Phone\Skype.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\a-squared Free\a2service.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\services.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
        C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\PSIService.exe
        C:\WINDOWS\system32\spoolsv.exe

        ---\\
        F2 - REG:system.ini: Shell=explorer.exe

        ---\\
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duxot.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duxot.com/

        ---\\
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com

        ---\\
        R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

        ---\\
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

        ---\\
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
        O4 - HKLM\..\Run: [LogitechCommunicationsManager] C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
        O4 - HKLM\..\Run: [EoEngine] C:\Program Files\EoRezo\EoEngine.exe
        O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Propriétaire\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
        O4 - HKCU\..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        O4 - HKCU\..\Run: [MsnMsgr] C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [Skype] C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
        O4 - Global Startup: Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        O4 - Global Startup: OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe

        ---\\
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

        ---\\
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
        O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

        ---\\
        O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
        O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
        O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

        ---\\
        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
        O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab

        ---\\
        O18 - Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
        O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
        O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
        O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
        O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
        O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
        O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
        O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
        O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
        O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
        O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
        O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

        ---\\
        O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\System32\dimsntfy.dll

        ---\\
        O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
        O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
        O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll
        O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

        ---\\
        O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

        ---\\
        O23 - Service: a-squared Free Service (a2free) - C:\Program Files\a-squared Free\a2service.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: LVCOMSer (LVCOMSer) - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        O23 - Service: Process Monitor (LVPrcSrv) - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
        O23 - Service: LVSrvLauncher (LVSrvLauncher) - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PnkBstrA (PnkBstrA) - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: ProtexisLicensing (ProtexisLicensing) - C:\WINDOWS\system32\PSIService.exe
        O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

        ---\\
        O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
        O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
        O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
        O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
        O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
        O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
        O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
        O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
        O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS\termdd.sys
        O41 - Driver: Carte vidéo VGA. (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys
        O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

        ---\\
        O42 - Logiciel: 2007 Microsoft Office Suite Service Pack 1 (SP1)
        O42 - Logiciel: Ad-Aware SE Personal
        O42 - Logiciel: Adobe Flash Player 10 ActiveX
        O42 - Logiciel: Adobe Flash Player 10 Plugin
        O42 - Logiciel: Adobe Reader 9.1 - Français
        O42 - Logiciel: Adobe Shockwave Player
        O42 - Logiciel: Archiveur WinRAR
        O42 - Logiciel: CCleaner (remove only)
        O42 - Logiciel: CD/DVD Graveur 2
        O42 - Logiciel: Coffret de pilotes Logitech QuickCam
        O42 - Logiciel: Corel Snapfire DVD Maker
        O42 - Logiciel: Corel Snapfire Plus
        O42 - Logiciel: Falsh Player 10
        O42 - Logiciel: Firebird SQL Server - MAGIX Edition
        O42 - Logiciel: Gimp 2.6.2
        O42 - Logiciel: High Definition Audio Driver Package - KB888111
        O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
        O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
        O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
        O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
        O42 - Logiciel: Java(TM) 6 Update 11
        O42 - Logiciel: Java(TM) 6 Update 5
        O42 - Logiciel: Java(TM) 6 Update 7
        O42 - Logiciel: Language pack for Ad-Aware SE
        O42 - Logiciel: Lecteur Windows Media 11
        O42 - Logiciel: Logitech Desktop Messenger
        O42 - Logiciel: Logitech QuickCam
        O42 - Logiciel: Logitech Updater
        O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
        O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
        O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
        O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
        O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
        O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
        O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
        O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
        O42 - Logiciel: Microsoft National Language Support Downlevel APIs
        O42 - Logiciel: Microsoft Office Access MUI (French) 2007
        O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
        O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
        O42 - Logiciel: Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
        O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
        O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
        O42 - Logiciel: Microsoft Office PowerPoint Viewer 2003
        O42 - Logiciel: Microsoft Office Professional Plus 2007
        O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
        O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
        O42 - Logiciel: Microsoft Office Proof (English) 2007
        O42 - Logiciel: Microsoft Office Proof (French) 2007
        O42 - Logiciel: Microsoft Office Proof (German) 2007
        O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
        O42 - Logiciel: Microsoft Office Proofing (French) 2007
        O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
        O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
        O42 - Logiciel: Microsoft Office Word MUI (French) 2007
        O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
        O42 - Logiciel: Mozilla Firefox (3.5.5)
        O42 - Logiciel: NVIDIA Drivers
        O42 - Logiciel: Nero 7 Essentials
        O42 - Logiciel: Notepad++
        O42 - Logiciel: OpenOffice.org 2.3
        O42 - Logiciel: Outil de téléchargement Windows Live
        O42 - Logiciel: Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)
        O42 - Logiciel: REAPER
        O42 - Logiciel: RealPlayer
        O42 - Logiciel: Realtek High Definition Audio Driver
        O42 - Logiciel: SAMSUNG CDMA Modem Driver Set
        O42 - Logiciel: SAMSUNG Mobile Composite Device Software
        O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software
        O42 - Logiciel: SAMSUNG Mobile USB Modem Software
        O42 - Logiciel: Samsung Master
        O42 - Logiciel: Samsung Mobile phone USB driver Software
        O42 - Logiciel: Samsung PC Studio 3
        O42 - Logiciel: Samsung PC Studio 3 USB Driver Installer
        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951550)
        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951944)
        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559)
        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB973704)
        O42 - Logiciel: Security Update for CAPICOM (KB931906)
        O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB973593)
        O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB972363)
        O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789)
        O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB969693)
        O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
        O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB969604)
        O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581)
        O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613)
        O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234)
        O42 - Logiciel: Skype™ 3.8
        O42 - Logiciel: SoftwareUpdate 1.0
        O42 - Logiciel: Sweet Home 3D version 2.0
        O42 - Logiciel: Trojan Remover 6.8.1
        O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642)
        O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
        O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb975960)
        O42 - Logiciel: VideoLAN VLC media player 0.8.6a
        O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
        O42 - Logiciel: Windows Internet Explorer 7
        O42 - Logiciel: Windows Internet Explorer 8
        O42 - Logiciel: Windows Media Format 11 runtime
        O42 - Logiciel: Windows Media Player 11
        O42 - Logiciel: Windows Media Player Firefox Plugin
        O42 - Logiciel: Windows XP Service Pack 3
        O42 - Logiciel: Xvid 1.1.2 final uninstall
        O42 - Logiciel: a-squared Free 4.5
        O42 - Logiciel: avast! Antivirus
        O42 - Logiciel: livebox

        ---\\
        O44 - LFC:Last File Created 04/12/2009 - 09:21:32 ---A- C:\WINDOWS\NeroDigital.ini
        O44 - LFC:Last File Created 04/12/2009 - 10:20:54 ---A- C:\WINDOWS\System32\wpa.dbl
        O44 - LFC:Last File Created 04/12/2009 - 10:48:16 ---A- C:\WINDOWS\System32\CONFIG.NT
        O44 - LFC:Last File Created 04/12/2009 - 13:48:57 ---A- C:\WINDOWS\SchedLgU.Txt
        O44 - LFC:Last File Created 04/12/2009 - 13:50:05 -S-A- C:\WINDOWS\bootstat.dat
        O44 - LFC:Last File Created 04/12/2009 - 13:50:32 ---A- C:\WINDOWS\wiaservc.log
        O44 - LFC:Last File Created 04/12/2009 - 13:50:33 ---A- C:\WINDOWS\wiadebug.log
        O44 - LFC:Last File Created 04/12/2009 - 13:54:38 ---A- C:\WINDOWS\setupact.log
        O44 - LFC:Last File Created 04/12/2009 - 13:54:38 ---A- C:\WINDOWS\setuperr.log
        O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\PerfStringBackup.INI
        O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\perfc009.dat
        O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\perfc00C.dat
        O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\perfh009.dat
        O44 - LFC:Last File Created 04/12/2009 - 13:55:41 ---A- C:\WINDOWS\System32\perfh00C.dat
        O44 - LFC:Last File Created 04/12/2009 - 13:55:44 ---A- C:\WINDOWS\imsins.BAK
        O44 - LFC:Last File Created 04/12/2009 - 13:56:00 ---A- C:\WINDOWS\setupapi.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:04 ---A- C:\WINDOWS\FaxSetup.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:04 ---A- C:\WINDOWS\msgsocm.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\comsetup.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\iis6.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\imsins.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\ntdtcsetup.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\ocgen.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\ocmsn.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:05 ---A- C:\WINDOWS\tsoc.log
        O44 - LFC:Last File Created 04/12/2009 - 13:56:06 ---A- C:\WINDOWS\WindowsUpdate.log
        O44 - LFC:Last File Created 05/11/2009 - 18:36:21 ---A- C:\WINDOWS\System32\MRT.exe
        O44 - LFC:Last File Created 09/11/2009 - 15:14:38 -SHA- C:\WINDOWS\System32\KGyGaAvL.sys
        O44 - LFC:Last File Created 11/11/2009 - 23:15:14 ---A- C:\WINDOWS\System32\FNTCACHE.DAT
        O44 - LFC:Last File Created 25/11/2009 - 00:47:28 ---A- C:\WINDOWS\System32\AvastSS.scr
        O44 - LFC:Last File Created 25/11/2009 - 00:47:54 ---A- C:\WINDOWS\System32\drivers\aavmker4.sys
        O44 - LFC:Last File Created 25/11/2009 - 00:48:57 ---A- C:\WINDOWS\System32\drivers\aswRdr.sys
        O44 - LFC:Last File Created 25/11/2009 - 00:49:07 ---A- C:\WINDOWS\System32\drivers\aswTdi.sys
        O44 - LFC:Last File Created 25/11/2009 - 00:51:09 ---A- C:\WINDOWS\System32\drivers\aswmon.sys
        O44 - LFC:Last File Created 25/11/2009 - 00:54:29 ---A- C:\WINDOWS\System32\aswBoot.exe
        O44 - LFC:Last File Created 25/11/2009 - 22:23:11 ---A- C:\WINDOWS\System32\TZLog.log

        ---\\
        O51 - MPSK:{86f2d139-c4d8-11dc-ae9a-e72de34a179e}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe
        O51 - MPSK:{86f2d139-c4d8-11dc-ae9a-e72de34a179e}\Shell\auto\command - sxs.exe

        ---\\
        O59 - HSMI:Heuristic Search MagicControl Infection - C:\Documents and Settings\Propriétaire\Local Settings\Application Data\gwiksca_nav.dat.vir
        O59 - HSMI:Heuristic Search MagicControl Infection - C:\Documents and Settings\Propriétaire\Local Settings\Application Data\gwiksca_navps.dat.vir

        ---\\
        O63 - Logiciel: HijackThis 2.0.2
        O63 - Logiciel: GenProc

        End of the scan: 334 lines

        ----------------------------------------------------------------------
        Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
        ----------------------------------------------------------------------

        ~~ Fin à 14:15:35 ~~
        1. Contributeur
          [*] Télécharge combofix (sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau
          [*] Double clique combofix.exe et suis les instructions.
          [*] Installe la console de récupération si proposé et continue.
          [*] Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

          NOTE : Le rapport se trouve également ici : C:\Combofix.txt
          1. salut Narco!4, et merci pour ton aide

            j'ai télécharger combofix et lancé un scan mais je n'ai toujours pas de rapport après presque 1 heure de temps...
            je ne sais plus quoi faire...
            1. j'y comprends rien , il semblerait que le virus a disparu...