Virus se généralisant

Pierre5012 -  
Bonjour à tous,
Depuis quelques jours, j'ai observé quelques phénomènes étrangers sur mon PC je m'explique:
Tout d'abord au niveau de mes processus, lorsque je vais dans mon gestionnaire des tâches il m'est possible de constater qu'il y a en permanence et ce dès le lancement du PC 2 processus iexplorer bien que je n'utilise jamais ce navigateur (je tourne avec Firefox V.3). Je peux si je le souhaite les supprimer manuellement mais ils reviennent aléatoirement au bout d'un petit moment (si j'en supprimé qu'un seul, il revient immédiatement); ils sont de plus assez gourmands au niveau de la RAM puisqu'ils bouffent à eux 2 parfois jusqu'à 200Mo !!!! (ce qui est génant pour un processus que je ne demande pas et qui se met en place tout seul).
Ensuite j'ai pu repérer un problème au niveau de l'explorer qui prend aussi pas mal de RAM sans qu'aucune tâche spécifiques ne soient lancée (environ 150Mo bien qu'au démarrage il soit à 30/40 ce qui me semble normal).
Lors des démarrage, le PC reste plus longtemps qu'avant sur "l'image" BIENVENU (cela à t-il un rapport avec le reste ? ,je n'en sais rien).
Je pense qu'il s'agit d'un virus puisqu'auparavant il n'y avais aucun problème à ce niveau là (pas d'iexplorer sans raison et un explorer stable).
J'ai bien sur fait une analyse complete du mon PC avec mon antivirus (BITDEFENDER, à jour) mais il ne me trouve rien.
Mon pare-feu Windows se désactive également automatiquement à chaque redémarrage ce qui est également' à mon sens, lier à l'ensemble de mon problème !
Voilà pour ce qui est de mon problème, en espérant que quelqu'un puisse me donner des pistes pour le résoudre !
Merci d'avance !
Configuration: Windows XP SP3
Firefox 3.0.1
E8500
4Go de RAM
9800GTX TOP

14 réponses

  1. archet9
    bonsoir
    Commence par poster un rapport HijackThis stp,
    >Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
    - Lance le programme, puis sélectionne < do a system scan and save a logfile >
    - Enregistre le rapport sur ton bureau.
    Et envoie, par copier/coller, ton log Hijackthis sur le forum,

    A+

    Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    -1
    1. Sloubi76
      Bonsoir Pierre5012

      Pour e problème du pare feu désactivé :
      * Téléchargez EnableFirewall.reg et dézippez le sur votre bureau,
      http://informatruc2.free.fr/bdr/enablefirewall.rar
      * Double cliquez sur EnableFirewall.reg pour l'exécuter et acceptez la fusion au registre.

      * Redémarrez le pc

      Réactivez le service :
      * Par le menu Démarrer / Exécuter (ou touche Windows et R)

      o Tapez services.msc
      o Double cliquez sur Pare-feu Windows / Partage de connexion Internet
      o Cliquez sur "Démarrer"
      o Définissez le Type de démarrage en "Automatique"
      o Cliquez sur Appliquer et fermez la console

      Vérifiez ensuite que le parefeu est bien activé :

      * Par le menu Démarrer / Exécuter (ou touche Windows et R)

      o Tapez Firewall.cpl
      o Cochez la case Activé puis cliquez sur Ok

      Ensuite
      Télécharge HijackThis ici :

      -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

      Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

      -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

      -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

      Renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

      ex:Renomme le fichier HijackThis.exe en CCM.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

      Ensuite avec Explorer créer un dossier c:\hijackthis
      Décompresser Hijackthis dans ce dossier.
      C'est important pour les sauvegardes.

      Lance Hitjack this
      Do a system scan and save a log file

      Enfin
      Télécharge et installe Malwarebyte's Anti-Malware :
      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      - A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
      - Lance Malwarebyte's Anti-Malware, laisse les Mises à jour se télécharger et referme le programme

      Redémarre en "Mode sans échec" : redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec".
      Choisis ta session habituelle

      Lance Malwarebyte's Anti-Malware
      - Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
      - Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
      - A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
      - Suppression des éléments détectés --> clique sur Supprimer la sélection
      - S'il t'es demandé de redémarrer, clique sur Yes
      Et poste ce deuxième rapport.

      @ +

      Post le rapport généré ici stp...

      -1
      1. Pierre5012
        Tout d'abord merci à vous 2 pour cette aide rapide et concise !
        Voilà pour ce qui est du rapport avec Hikackthis:

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 21:15:53, on 23/09/2008
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\PnkBstrB.exe
        C:\WINDOWS\System32\tcpsvcs.exe
        C:\WINDOWS\System32\snmp.exe
        C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Softwin\BitDefender10\vsserv.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
        C:\Program Files\Softwin\BitDefender10\bdagent.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
        C:\Program Files\Logitech\MouseWare\system\em_exec.exe
        C:\WINDOWS\system32\Rundll32.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
        C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
        C:\Program Files\iTunes\iTunes.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\distnoted.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Documents and Settings\Pierre\Bureau\analyse.exe

        O2 - BHO: (no name) - {023C9EAC-C0E0-439F-902C-CEBA40CA0D09} - C:\WINDOWS\system32\bntukwxv.dll
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {09C72999-5C10-41A3-A524-24661D942003} - C:\WINDOWS\system32\fccAtTkH.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
        O2 - BHO: (no name) - {895FF8CA-2874-41E7-AE4C-3E7B0D14CE4A} - C:\WINDOWS\system32\efcYRJcY.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: {cfa105c0-edbf-86da-7124-439ff97210fe} - {ef01279f-f934-4217-ad68-fbde0c501afc} - C:\WINDOWS\system32\dhpmnb.dll
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [upload curb default new] C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\64 bone.exe
        O4 - HKLM\..\Run: [d0f50cdf] rundll32.exe "C:\WINDOWS\system32\pbgvuuvm.dll",b
        O4 - HKLM\..\Run: [BMd3c63f43] Rundll32.exe "C:\WINDOWS\system32\qoiteshe.dll",s
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [second htm] C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - S-1-5-18 Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'SYSTEM')
        O4 - .DEFAULT Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'Default user')
        O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O20 - Winlogon Notify: fccAtTkH - C:\WINDOWS\SYSTEM32\fccAtTkH.dll
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
        O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
        O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
        O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        0
        1. Sloubi76
          Pierre 5012

          Poste le rapport Malware dès que possible

          @ +
          -1
      2. PLUTO
        Salut,

        Très bonne analyse à mon goût, et je pense que tu as parfaitement raison sur l'origine de tes problèmes.
        Pour ma part je ne travail qu'avec logiciel anti virus Avira AntiVir Personal et avast.
        A ta place je téléchargerais ces 2 antivirus et les lancerais avast te demanderas même un scan au démarage.
        Ce qui te permettras de faire le point.
        -1
        1. Sloubi76
          Bonsoir Pluto

          Attention
          O2 - BHO: {cfa105c0-edbf-86da-7124-439ff97210fe} - {ef01279f-f934-4217-ad68-fbde0c501afc} - C:\WINDOWS\system32\dhpmnb.dll
          Regarde ici

          @ +
          -1
      4. jlpjlp Contributeur sécurité
        slt
        a tous

        sur demande je passe

        il y a une infection vundo je pense ici:

        O2 - BHO: (no name) - {09C72999-5C10-41A3-A524-24661D942003} - C:\WINDOWS\system32\fccAtTkH.dll
        O2 - BHO: (no name) - {895FF8CA-2874-41E7-AE4C-3E7B0D14CE4A} - C:\WINDOWS\system32\efcYRJcY.dll
        O2 - BHO: {cfa105c0-edbf-86da-7124-439ff97210fe} - {ef01279f-f934-4217-ad68-fbde0c501afc} - C:\WINDOWS\system32\dhpmnb.dll
        O20 - Winlogon Notify: fccAtTkH - C:\WINDOWS\SYSTEM32\fccAtTkH.dll

        aussi ceci

        O4 - HKLM\..\Run: [d0f50cdf] rundll32.exe "C:\WINDOWS\system32\pbgvuuvm.dll",b
        O4 - HKLM\..\Run: [BMd3c63f43] Rundll32.exe "C:\WINDOWS\system32\qoiteshe.dll",s

        et lop ici

        O4 - HKLM\..\Run: [upload curb default new] C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\64 bone.exe
        O4 - HKCU\..\Run: [second htm] C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe

        donc effectivement passer malwarebyte antimalware efficace contre vundo

        puis

        télécharge combofix (par sUBs) ici :

        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        et enregistre le sur le bureau.

        déconnecte toi d'internet et ferme toutes tes applications.

        désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

        double-clique sur combofix.exe et suis les instructions

        à la fin, il va produire un rapport C:\ComboFix.txt

        réactive ton parefeu, ton antivirus, la garde de ton antispyware

        copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

        Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

        Tu as un tutoriel complet ici :

        https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

        puis pour lop:

        tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

        * Double-clique dessus pour lancer l'installation
        * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
        * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
        * Patiente jusqu'à la fin du scan
        * Poste le rapport généré (C:\lopR.txt)

        bonne continuation
        -1
        1. Pierre5012
          Voici le résultat avec Malwarebytes' Anti-Malware: (1er résultat)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 2
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 29

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> No action taken.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> No action taken.
          C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> No action taken.
          C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> No action taken.

          2nd rapport:
          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 2
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 29

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> Delete on reboot.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> Delete on reboot.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

          Voila pour ce qui est de l'analyse avec ce logiciel, je ferais le reste dans la journée, merci beaucoup pour votre aide très précieuse !!!
          0
          1. Pierre5012
            Voici le résultat avec Malwarebytes' Anti-Malware: (1er résultat)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 29

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> No action taken.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> No action taken.
            C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> No action taken.
            C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> No action taken.

            2nd rapport:
            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 29

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> Delete on reboot.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> Delete on reboot.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

            Voila pour ce qui est de l'analyse avec ce logiciel, je ferais le reste dans la journée, merci beaucoup pour votre aide très précieuse !!!
            0
            1. Pierre5012
              Voici le résultat avec Malwarebytes' Anti-Malware: (1er résultat)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 2
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 29

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> No action taken.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> No action taken.
              C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> No action taken.
              C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> No action taken.
              C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> No action taken.
              C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> No action taken.
              C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> No action taken.

              2nd rapport:
              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 2
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 29

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> Delete on reboot.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> Delete on reboot.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

              Voila pour ce qui est de l'analyse avec ce logiciel, je ferais le reste dans la journée, merci beaucoup pour votre aide très précieuse !!!
              0
              1. Sloubi76
                Bonjour Pierre,

                Relance Malware, onglet Quarantaine, supprime tout.
                Télécharge combofix.exe (par sUBs) sur ton Bureau.

                -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                -> Double clique combofix.exe.
                -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                Avant d'utiliser ComboFix :

                -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                Post également un nouveau rapport hijack this

                @ +
                -1
            2. Pierre5012
              L'analyse étant faite, je te donne le résultat de l'analyse avec,dans un premier temps ComboFix puis la nouvelle analyse faite avec Hijack this:

              ComboFix 08-09-22.06 - Pierre 2008-09-24 7:03:06.1 - NTFSx86
              Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1226 [GMT 2:00]
              Lancé depuis: C:\Documents and Settings\Pierre\Bureau\ComboFix.exe
              * Un nouveau point de restauration a été créé

              [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              .
              ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
              .

              -------\Legacy_IPRIP
              -------\Legacy_TDSSSERV
              -------\Service_Iprip
              -------\Service_TDSSserv

              ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-24 au 2008-09-24 ))))))))))))))))))))))))))))))))))))
              .

              2008-09-23 22:04 . 2008-08-10 12:59 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
              2008-09-23 22:04 . 2008-08-10 12:59 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
              2008-09-23 22:04 . 2008-08-10 12:08 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
              2008-09-23 22:04 . 2008-08-10 12:59 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
              2008-09-23 22:04 . 2008-08-10 12:59 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
              2008-09-23 22:04 . 2008-08-10 12:59 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
              2008-09-23 22:04 . 2008-09-24 02:54 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
              2008-09-23 22:04 . 2008-09-23 22:04 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
              2008-09-23 22:04 . 2008-09-23 22:04 <REP> d-------- C:\Documents and Settings\Administrateur
              2008-09-23 21:50 . 2008-09-23 21:50 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
              2008-09-23 21:50 . 2008-09-23 21:50 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\Malwarebytes
              2008-09-23 21:50 . 2008-09-23 21:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
              2008-09-23 21:50 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
              2008-09-23 21:50 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
              2008-09-22 22:06 . 2008-09-22 22:28 1,048,701 ---hs---- C:\WINDOWS\system32\kiciepho.ini
              2008-09-22 21:35 . 2008-09-22 21:42 <REP> d-------- C:\Program Files\Navilog1
              2008-09-22 19:58 . 2008-09-22 19:58 <REP> d-------- C:\Program Files\CCleaner
              2008-09-22 19:07 . 2008-09-22 22:03 1,023,296 ---hs---- C:\WINDOWS\system32\cxoyhhfj.ini
              2008-09-21 14:07 . 2008-09-21 14:07 <REP> d-------- C:\Program Files\pileproxymeal
              2008-09-21 11:02 . 2008-09-22 19:06 1,023,116 ---hs---- C:\WINDOWS\system32\jiopysla.ini
              2008-09-20 15:21 . 2008-09-21 10:53 989,384 ---hs---- C:\WINDOWS\system32\jijdjham.ini
              2008-09-20 11:57 . 2008-09-20 11:57 303 --a------ C:\WINDOWS\doom3.ini
              2008-09-18 16:49 . 2008-09-18 16:49 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\TeamViewer
              2008-09-17 21:59 . 2008-09-17 21:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SimCity Societies
              2008-09-13 22:30 . 2008-09-22 20:52 69 --a------ C:\WINDOWS\NeroDigital.ini
              2008-09-13 20:20 . 2008-09-13 20:20 <REP> d-------- C:\WINDOWS\Sun
              2008-09-13 12:01 . 2008-09-13 12:01 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI
              2008-09-13 12:00 . 2008-09-14 01:04 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\Ahead
              2008-09-13 11:59 . 2008-09-13 11:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ahead
              2008-09-13 11:18 . 2008-09-13 11:18 <REP> d-------- C:\Program Files\Nero
              2008-09-13 11:18 . 2008-09-13 11:19 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
              2008-09-13 11:18 . 2008-09-13 11:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
              2008-09-07 18:42 . 2008-07-12 08:18 3,851,784 --a------ C:\WINDOWS\system32\D3DX9_39.dll
              2008-09-07 18:41 . 2008-09-07 18:41 <REP> d-------- C:\WINDOWS\Logs
              2008-09-07 17:07 . 2008-09-21 14:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lies shim upload curb
              2008-09-07 17:06 . 2008-09-07 17:07 <REP> d-------- C:\Program Files\BitDownload
              2008-09-07 17:06 . 2008-09-21 14:09 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\pileproxymeal
              2008-09-06 22:59 . 2008-09-06 22:59 <REP> d-------- C:\Program Files\Windows Media Connect 2
              2008-09-06 22:59 . 2008-04-13 19:33 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
              2008-09-06 22:58 . 2008-09-06 22:58 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
              2008-09-05 18:19 . 2007-04-09 13:23 28,040 --a------ C:\WINDOWS\system32\mdimon.dll
              2008-09-05 18:19 . 2008-09-05 18:19 385 --a------ C:\WINDOWS\ODBC.INI
              2008-09-05 18:16 . 2008-09-05 18:18 <REP> d-------- C:\WINDOWS\SHELLNEW
              2008-09-05 18:16 . 2008-09-05 18:16 <REP> d-------- C:\Program Files\Microsoft.NET
              2008-09-04 20:56 . 2008-09-04 20:56 <REP> d-------- C:\Documents and Settings\Pierre\Incomplete
              2008-09-04 20:56 . 2008-09-06 22:50 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\LimeWire
              2008-09-04 20:55 . 2008-09-04 20:55 <REP> d-------- C:\Program Files\Java
              2008-09-04 20:55 . 2007-07-12 02:22 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
              2008-09-04 20:54 . 2008-09-14 02:20 <REP> d-------- C:\Program Files\LimeWire
              2008-09-04 20:54 . 2008-09-04 20:54 <REP> d-------- C:\Program Files\Fichiers communs\Java
              2008-09-01 18:57 . 2008-09-01 18:57 <REP> d-------- C:\Program Files\Hamachi
              2008-09-01 18:57 . 2008-09-02 19:15 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\Hamachi
              2008-09-01 18:57 . 2008-09-01 18:57 17,480 --a------ C:\WINDOWS\system32\drivers\hamachi.sys
              2008-08-30 20:42 . 2008-08-30 20:42 <REP> d-------- C:\Program Files\RivaTuner v2.08
              2008-08-30 20:07 . 2008-08-30 20:07 305 --a------ C:\WINDOWS\game.ini
              2008-08-30 18:36 . 2008-08-30 18:36 <REP> d--hs---- C:\WINDOWS\ftpcache
              2008-08-30 16:42 . 2008-08-30 16:42 268 --ah----- C:\sqmdata01.sqm
              2008-08-30 16:42 . 2008-08-30 16:42 244 --ah----- C:\sqmnoopt01.sqm
              2008-08-30 15:47 . 2008-08-30 15:47 <REP> d-------- C:\Program Files\mp3DirectCut
              2008-08-30 13:28 . 2008-08-30 13:28 268 --ah----- C:\sqmdata00.sqm
              2008-08-30 13:28 . 2008-08-30 13:28 244 --ah----- C:\sqmnoopt00.sqm
              2008-08-27 21:53 . 2008-08-27 21:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
              2008-08-27 19:50 . 2008-08-27 19:50 <REP> d-------- C:\Program Files\TeamViewer3
              2008-08-27 19:50 . 2008-08-27 19:50 <REP> d-------- C:\Documents and Settings\Pierre\temp
              2008-08-27 19:50 . 2008-08-27 19:50 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\TeamViewer
              2008-08-26 20:40 . 2008-07-26 12:48 195,235 --a------ C:\WINDOWS\system32\nvapps.nvb
              2008-08-26 20:39 . 2008-08-26 20:41 <REP> d-------- C:\WINDOWS\nview
              2008-08-26 20:39 . 2008-07-26 12:48 446,464 --a------ C:\WINDOWS\system32\nvudisp.exe
              2008-08-26 20:39 . 2008-09-24 07:06 190,164 --a------ C:\WINDOWS\system32\nvapps.xml
              2008-08-26 20:39 . 2008-07-26 12:48 18,335 --a------ C:\WINDOWS\system32\nvdisp.nvu
              2008-08-26 20:38 . 2008-07-23 15:24 446,464 --a------ C:\WINDOWS\system32\NVUNINST.EXE
              2008-08-26 16:48 . 2008-08-26 16:49 <REP> d-------- C:\Program Files\RivaTuner v2.09
              2008-08-26 16:33 . 2008-08-26 16:33 <REP> d-------- C:\WINDOWS\system32\Futuremark
              2008-08-26 16:33 . 2008-08-26 16:33 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
              2008-08-26 16:33 . 2008-08-26 16:33 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
              2008-08-26 16:33 . 2004-10-25 20:02 21,664 --a------ C:\WINDOWS\system32\drivers\Entech.sys
              2008-08-26 16:33 . 1999-11-02 10:01 6,173 --a------ C:\WINDOWS\system32\drivers\Entech.vxd
              2008-08-26 16:33 . 2004-06-22 15:44 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
              2008-08-26 16:33 . 2001-11-19 19:05 3,972 --a------ C:\WINDOWS\system32\drivers\PciBus.sys
              2008-08-26 16:32 . 2008-08-26 16:32 <REP> d-------- C:\Program Files\Futuremark
              2008-08-26 16:31 . 2008-08-26 16:32 <REP> d-------- C:\Program Files\ATITool
              2008-08-26 12:47 . 2008-08-26 12:47 <REP> d--h----- C:\WINDOWS\PIF
              2008-08-24 02:42 . 2008-08-24 02:42 <REP> d-------- C:\Program Files\Valvesoftware

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-09-24 05:04 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
              2008-09-22 20:38 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Skype
              2008-09-22 17:08 --------- d-----w C:\Documents and Settings\Pierre\Application Data\skypePM
              2008-09-20 14:07 --------- d-----w C:\Documents and Settings\Pierre\Application Data\teamspeak2
              2008-09-20 12:55 --------- d-----w C:\Program Files\Windows Live Safety Center
              2008-09-20 09:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
              2008-09-18 16:08 --------- d-----w C:\Program Files\Windows Live
              2008-09-07 16:52 --------- d-----w C:\Program Files\DivX
              2008-09-07 15:03 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
              2008-09-01 18:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Test Drive Unlimited
              2008-08-30 18:08 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
              2008-08-30 18:08 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
              2008-08-30 18:08 22,328 ----a-w C:\Documents and Settings\Pierre\Application Data\PnkBstrK.sys
              2008-08-30 18:08 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
              2008-08-26 10:42 16,608 ----a-w C:\WINDOWS\gdrv.sys
              2008-08-25 15:58 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
              2008-08-24 15:07 --------- d-----w C:\Program Files\TVAnts
              2008-08-23 10:51 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Apple Computer
              2008-08-22 23:56 --------- d-----w C:\Program Files\Teamspeak2_RC2
              2008-08-22 16:59 --------- d-----w C:\Program Files\Fichiers communs\Stardock
              2008-08-22 16:41 81,920 ------r C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe
              2008-08-22 16:41 --------- d-----w C:\Program Files\Logitech
              2008-08-22 16:40 --------- d-----w C:\Program Files\Fichiers communs\Logitech
              2008-08-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
              2008-08-21 21:43 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Bioshock
              2008-08-19 16:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\FLEXnet
              2008-08-19 16:01 --------- d-----w C:\Program Files\Fichiers communs\Adobe
              2008-08-19 15:31 --------- d-----w C:\Program Files\Fichiers communs\Macrovision Shared
              2008-08-18 18:29 --------- d-----w C:\Documents and Settings\Pierre\Application Data\TVU Networks
              2008-08-18 18:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\TVU Networks
              2008-08-18 18:10 --------- d-----w C:\Program Files\adslTV
              2008-08-17 18:31 --------- d-----w C:\Documents and Settings\Pierre\Application Data\vghd
              2008-08-17 18:19 152,920 ----a-w C:\WINDOWS\system32\vghd.scr
              2008-08-17 17:55 --------- d-----w C:\Documents and Settings\Pierre\Application Data\FMZilla
              2008-08-16 15:14 20,747 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
              2008-08-16 15:13 --------- d-----w C:\Program Files\ASUS
              2008-08-15 22:44 --------- d-----w C:\Program Files\MSXML 4.0
              2008-08-15 14:12 --------- d-----w C:\Documents and Settings\Pierre\Application Data\vlc
              2008-08-15 11:47 --------- d-----w C:\Program Files\Apple Software Update
              2008-08-15 11:32 --------- d-----w C:\Program Files\Stardock
              2008-08-15 09:37 --------- d-----w C:\Program Files\iTunes
              2008-08-15 09:37 --------- d-----w C:\Program Files\iPod
              2008-08-15 09:31 --------- d-----w C:\Program Files\Safari
              2008-08-14 22:25 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
              2008-08-14 22:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
              2008-08-14 19:02 --------- d-----w C:\Program Files\Skype
              2008-08-14 19:01 --------- d-----w C:\Program Files\Fichiers communs\Skype
              2008-08-14 19:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
              2008-08-14 14:32 --------- d-----w C:\Program Files\Google
              2008-08-14 12:28 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Bitdefender
              2008-08-14 12:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\BitDefender
              2008-08-14 12:27 --------- d-----w C:\Program Files\Softwin
              2008-08-14 12:27 --------- d-----w C:\Program Files\Fichiers communs\Softwin
              2008-08-13 15:13 --------- d-----w C:\Program Files\Steam
              2008-08-12 07:59 --------- d-----w C:\Program Files\AxBx
              2008-08-11 21:34 --------- d-----w C:\Program Files\Bonjour
              2008-08-11 21:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
              2008-08-11 21:33 --------- d-----w C:\Program Files\Fichiers communs\Apple
              2008-08-11 21:24 --------- d-----w C:\Program Files\QuickTime
              2008-08-11 21:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
              2008-08-11 21:21 --------- d-----w C:\Documents and Settings\Pierre\Application Data\DivX
              2008-08-11 16:06 --------- d-----w C:\Program Files\VideoLAN
              2008-08-11 12:24 --------- d--h--r C:\Documents and Settings\Pierre\Application Data\SecuROM
              2008-08-11 12:23 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe
              2008-08-11 08:41 --------- d-----w C:\Program Files\GIGABYTE
              2008-08-10 19:44 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Ubisoft
              2008-08-10 19:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ubisoft
              2008-08-10 15:56 --------- d-----w C:\Program Files\Alcohol Soft
              2008-08-10 15:53 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
              2008-08-10 15:36 --------- d-----w C:\Program Files\My Company Name
              2008-08-10 10:43 --------- d-----w C:\Documents and Settings\Pierre\Application Data\AdobeUM
              2008-08-10 10:26 --------- d-----w C:\Program Files\Realtek
              2008-08-10 10:26 --------- d-----w C:\Documents and Settings\Pierre\Application Data\InstallShield
              2008-08-10 10:24 315,392 ----a-w C:\WINDOWS\HideWin.exe
              2008-08-10 10:22 --------- d-----w C:\Program Files\Intel
              2008-08-10 10:12 --------- d-----w C:\Program Files\microsoft frontpage
              2008-08-10 10:09 --------- d-----w C:\Program Files\Services en ligne
              2008-07-31 08:41 68,616 ----a-w C:\WINDOWS\system32\XAPOFX1_1.dll
              2008-07-31 08:41 238,088 ----a-w C:\WINDOWS\system32\xactengine3_2.dll
              2008-07-31 08:40 509,448 ----a-w C:\WINDOWS\system32\XAudio2_2.dll
              2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
              2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
              2008-07-23 16:50 129,784 ------w C:\WINDOWS\system32\pxafs.dll
              2008-07-23 16:50 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
              2008-07-23 16:50 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
              2008-07-23 16:48 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
              2008-07-23 16:48 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
              2008-07-23 16:46 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
              2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
              2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
              2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
              2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
              2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
              2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
              2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
              2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
              2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
              2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
              2008-07-12 06:18 467,984 ----a-w C:\WINDOWS\system32\d3dx10_39.dll
              2008-07-12 06:18 1,493,528 ----a-w C:\WINDOWS\system32\D3DCompiler_39.dll
              .

              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360]
              "AlcoholAutomount"="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-07-02 220544]
              "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-13 1695232]
              "second htm"="C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe" [2008-09-21 481280]
              "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-05-16 153136]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
              "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
              "BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-04-02 290816]
              "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 69632]
              "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
              "Control Center"="C:\Program Files\ASUS\WLAN Card Utilities\Center.exe" [2006-03-02 1667584]
              "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-07-26 13570048]
              "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-07-26 86016]
              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
              "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
              "upload curb default new"="C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\64 bone.exe" [2008-09-24 5715456]
              "RTHDCPL"="RTHDCPL.EXE" [2008-05-07 C:\WINDOWS\RTHDCPL.exe]
              "nwiz"="nwiz.exe" [2008-07-26 C:\WINDOWS\system32\nwiz.exe]
              "Logitech Utility"="Logi_MwX.Exe" [2003-03-04 C:\WINDOWS\LOGI_MWX.EXE]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-13 15360]

              C:\Documents and Settings\Pierre\Menu D‚marrer\Programmes\D‚marrage\
              Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2008-08-22 3450608]

              C:\Documents and Settings\Pierre\Menu D‚marrer\Programmes\D‚marrage\
              Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2008-08-22 3450608]

              C:\Documents and Settings\Pierre\Menu D‚marrer\Programmes\D‚marrage\
              Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2008-08-22 3450608]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
              "AppInit_DLLs"=sockspy.dll

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "%windir%\\system32\\sessmgr.exe"=
              "D:\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
              "D:\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
              "D:\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
              "D:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
              "D:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
              "C:\\WINDOWS\\system32\\PnkBstrA.exe"=
              "C:\\WINDOWS\\system32\\PnkBstrB.exe"=
              "D:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"=
              "D:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"=
              "D:\\Atari\\Test Drive Unlimited\\TestDriveUnlimited.exe"=
              "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
              "D:\\Steam\\SteamApps\\pierre_georgel_911\\day of defeat source\\hl2.exe"=
              "D:\\Steam\\Steam.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
              "C:\\Program Files\\iTunes\\iTunes.exe"=
              "C:\\Program Files\\TVAnts\\Tvants.exe"=
              "D:\\Steam\\SteamApps\\pierre_georgel_911\\team fortress 2\\hl2.exe"=
              "C:\\Program Files\\Valvesoftware\\The Orange Box\\team fortress 2\\hl2.exe"=
              "C:\\WINDOWS\\system32\\rtcshare.exe"=
              "D:\\Sierra\\FEAR\\FEAR.exe"=
              "D:\\Microsoft Games\\Halo\\halo.exe"=
              "D:\\GTR2\\GTR2.exe"=
              "D:\\Steam\\SteamApps\\pierre_georgel_911\\counter-strike source\\hl2.exe"=
              "C:\\Program Files\\LimeWire\\LimeWire.exe"=
              "C:\\Program Files\\TeamViewer3\\TeamViewer.exe"=
              "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
              "3587:TCP"= 3587:TCP:Groupement homologue Windows
              "3540:UDP"= 3540:UDP:Protocole PNRP (Peer Name Resolution Protocol)

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
              "AllowInboundEchoRequest"= 1 (0x1)

              R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 16269]
              R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2007-02-02 71040]
              R3 teamviewervpn;TeamViewer VPN Adapter;C:\WINDOWS\system32\DRIVERS\teamviewervpn.sys [2008-01-25 25088]
              S3 p2pgasvc;Authentification de groupe réseau homologue;C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
              S3 p2pimsvc;Gestionnaire d'identité réseau homologue;C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
              S3 p2psvc;Réseau homologue;C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
              S3 PNRPSvc;Protocole de résolution de noms d'homologues;C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
              S3 tat;tat;C:\Program Files\tat\tat.sys [ ]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
              p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc
              .
              Contenu du dossier 'Tâches planifiées'
              .
              - - - - ORPHELINS SUPPRIMES - - - -

              Notify-WgaLogon - (no file)

              .
              ------- Examen supplémentaire -------
              .
              FireFox -: Profile - C:\Documents and Settings\Pierre\Application Data\Mozilla\Firefox\Profiles\971815yg.default\
              FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr
              FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0\Reader\browser\nppdf32.dll
              FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
              .

              **************************************************************************

              catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-09-24 07:06:08
              Windows 5.1.2600 Service Pack 3 NTFS

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************
              .
              ------------------------ Autres processus actifs ------------------------
              .
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\PnkBstrA.exe
              C:\WINDOWS\system32\PnkBstrB.exe
              C:\WINDOWS\system32\tcpsvcs.exe
              C:\WINDOWS\system32\snmp.exe
              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              C:\Program Files\Softwin\BitDefender10\vsserv.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\system32\rundll32.exe
              C:\Program Files\Logitech\MouseWare\system\EM_EXEC.EXE
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
              .
              **************************************************************************
              .
              Heure de fin: 2008-09-24 7:07:54 - La machine a redémarré
              ComboFix-quarantined-files.txt 2008-09-24 05:07:28

              Avant-CF: 65ÿ109ÿ667ÿ840 octets libres
              Après-CF: 65,022,324,736 octets libres

              338 --- E O F --- 2008-09-12 00:35:48


              RAPPORT HIJACK THIS
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 12:39:27, on 24/09/2008
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\PnkBstrA.exe
              C:\WINDOWS\system32\PnkBstrB.exe
              C:\WINDOWS\System32\tcpsvcs.exe
              C:\WINDOWS\System32\snmp.exe
              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              C:\Program Files\Softwin\BitDefender10\vsserv.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\Program Files\Softwin\BitDefender10\bdagent.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Logitech\MouseWare\system\em_exec.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
              C:\WINDOWS\explorer.exe
              C:\Documents and Settings\Pierre\Bureau\ccm.exe.exe

              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
              O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
              O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
              O4 - HKLM\..\Run: [upload curb default new] C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\64 bone.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [second htm] C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe
              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - S-1-5-18 Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'SYSTEM')
              O4 - .DEFAULT Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'Default user')
              O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
              O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
              O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
              O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
              O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              0
              1. Sloubi76
                Bonsoir Pierre,

                télécharge Lop S&D.exe sur ton Bureau
                https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

                Tuto : http://www.malekal.com/tutorial_Lop_SD.php

                * Double-clique dessus pour lancer l'installation
                * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
                * Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche)
                * Patiente jusqu'à la fin du scan
                * Poste le rapport généré (C:\lopR.txt)

                @ +
                -1
            3. Pierre5012
              Voila pour la rapport:

              --------------------\\ Lop S&D 4.2.4-4 XP/Vista

              Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
              X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
              BIOS : Award Modular BIOS v6.00PG
              USER : Pierre ( Administrator )
              BOOT : Normal boot
              Antivirus : Bitdefender Antivirus 8.0 (Activated)
              Firewall : Bitdefender Firewall 8.0 (Activated)
              A:\ (USB)
              C:\ (Local Disk) - NTFS - Total : 97 Go Free : 60 Go
              D:\ (Local Disk) - NTFS - Total : 146 Go Free : 64 Go
              E:\ (Local Disk) - NTFS - Total : 221 Go Free : 31 Go
              F:\ (CD or DVD)
              G:\ (CD or DVD)

              "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
              Option : [1] ( 24/09/2008|21:39 )

              --------------------\\ Listing des dossiers dans APPLIC~1

              [23/09/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
              [23/09/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

              [19/08/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
              [13/09/2008|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
              [11/08/2008|23:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
              [11/08/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
              [14/08/2008|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
              [19/08/2008|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
              [21/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb
              [23/09/2008|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
              [05/09/2008|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
              [13/09/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
              [27/08/2008|21:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
              [17/09/2008|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SimCity Societies
              [14/08/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
              [07/09/2008|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
              [01/09/2008|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Test Drive Unlimited
              [18/08/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
              [10/08/2008|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ubisoft
              [27/08/2008|21:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
              [15/08/2008|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

              [10/08/2008|12:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

              [06/09/2008|23:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
              [18/09/2008|16:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\TeamViewer

              [10/08/2008|12:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

              [20/08/2008|23:58] C:\DOCUME~1\Pierre\APPLIC~1\Adobe
              [10/08/2008|12:43] C:\DOCUME~1\Pierre\APPLIC~1\AdobeUM
              [14/09/2008|01:04] C:\DOCUME~1\Pierre\APPLIC~1\Ahead
              [23/08/2008|12:51] C:\DOCUME~1\Pierre\APPLIC~1\Apple Computer
              [21/08/2008|23:43] C:\DOCUME~1\Pierre\APPLIC~1\Bioshock
              [14/08/2008|14:28] C:\DOCUME~1\Pierre\APPLIC~1\Bitdefender
              [11/08/2008|23:21] C:\DOCUME~1\Pierre\APPLIC~1\DivX
              [17/08/2008|19:55] C:\DOCUME~1\Pierre\APPLIC~1\FMZilla
              [14/08/2008|16:33] C:\DOCUME~1\Pierre\APPLIC~1\Google
              [02/09/2008|19:15] C:\DOCUME~1\Pierre\APPLIC~1\Hamachi
              [26/08/2008|20:38] C:\DOCUME~1\Pierre\APPLIC~1\Help
              [10/08/2008|12:14] C:\DOCUME~1\Pierre\APPLIC~1\Identities
              [10/08/2008|12:26] C:\DOCUME~1\Pierre\APPLIC~1\InstallShield
              [06/09/2008|22:50] C:\DOCUME~1\Pierre\APPLIC~1\LimeWire
              [10/08/2008|13:56] C:\DOCUME~1\Pierre\APPLIC~1\Macromedia
              [23/09/2008|21:50] C:\DOCUME~1\Pierre\APPLIC~1\Malwarebytes
              [17/09/2008|18:39] C:\DOCUME~1\Pierre\APPLIC~1\Microsoft
              [14/08/2008|15:46] C:\DOCUME~1\Pierre\APPLIC~1\Mozilla
              [21/09/2008|14:09] C:\DOCUME~1\Pierre\APPLIC~1\pileproxymeal
              [11/08/2008|14:24] C:\DOCUME~1\Pierre\APPLIC~1\SecuROM
              [24/09/2008|20:54] C:\DOCUME~1\Pierre\APPLIC~1\Skype
              [24/09/2008|18:52] C:\DOCUME~1\Pierre\APPLIC~1\skypePM
              [13/09/2008|20:20] C:\DOCUME~1\Pierre\APPLIC~1\Sun
              [20/09/2008|16:07] C:\DOCUME~1\Pierre\APPLIC~1\teamspeak2
              [27/08/2008|19:50] C:\DOCUME~1\Pierre\APPLIC~1\TeamViewer
              [18/08/2008|20:29] C:\DOCUME~1\Pierre\APPLIC~1\TVU Networks
              [10/08/2008|21:44] C:\DOCUME~1\Pierre\APPLIC~1\Ubisoft
              [17/08/2008|20:31] C:\DOCUME~1\Pierre\APPLIC~1\vghd
              [15/08/2008|16:12] C:\DOCUME~1\Pierre\APPLIC~1\vlc
              [11/08/2008|14:07] C:\DOCUME~1\Pierre\APPLIC~1\WinRAR

              --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

              [24/09/2008 21:00][--ah-----] C:\WINDOWS\tasks\AAD3D59491B44FF8.job
              [13/09/2008 04:00][--a------] C:\WINDOWS\tasks\Fermeture automatique.job
              [14/09/2008 00:00][--a------] C:\WINDOWS\tasks\D‚fragmentation.job
              [13/09/2008 21:59][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
              [24/09/2008 07:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
              [24/04/2003 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

              ( AAD3D59491B44FF8.job )=( c:\docume~1\pierre\applic~1\pilepr~1\vgakeeplive.exe )

              --------------------\\ Listing des dossiers dans C:\Program Files

              [19/08/2008|18:02] C:\Program Files\Adobe
              [24/09/2008|21:14] C:\Program Files\adslTV
              [10/08/2008|17:56] C:\Program Files\Alcohol Soft
              [15/08/2008|13:47] C:\Program Files\Apple Software Update
              [16/08/2008|17:13] C:\Program Files\ASUS
              [26/08/2008|16:32] C:\Program Files\ATITool
              [12/08/2008|09:59] C:\Program Files\AxBx
              [07/09/2008|17:07] C:\Program Files\BitDownload
              [11/08/2008|23:34] C:\Program Files\Bonjour
              [22/09/2008|19:58] C:\Program Files\CCleaner
              [10/08/2008|12:09] C:\Program Files\ComPlus Applications
              [07/09/2008|18:52] C:\Program Files\DivX
              [24/09/2008|07:04] C:\Program Files\Fichiers communs
              [26/08/2008|16:32] C:\Program Files\Futuremark
              [11/08/2008|10:41] C:\Program Files\GIGABYTE
              [14/08/2008|16:32] C:\Program Files\Google
              [01/09/2008|18:57] C:\Program Files\Hamachi
              [20/09/2008|11:57] C:\Program Files\InstallShield Installation Information
              [10/08/2008|12:22] C:\Program Files\Intel
              [15/08/2008|00:28] C:\Program Files\Internet Explorer
              [15/08/2008|11:37] C:\Program Files\iPod
              [15/08/2008|11:37] C:\Program Files\iTunes
              [04/09/2008|20:55] C:\Program Files\Java
              [14/09/2008|02:20] C:\Program Files\LimeWire
              [22/08/2008|18:41] C:\Program Files\Logitech
              [23/09/2008|21:50] C:\Program Files\Malwarebytes' Anti-Malware
              [16/08/2008|00:45] C:\Program Files\Messenger
              [10/08/2008|12:12] C:\Program Files\microsoft frontpage
              [05/09/2008|18:17] C:\Program Files\Microsoft Office
              [05/09/2008|18:16] C:\Program Files\Microsoft.NET
              [10/08/2008|21:16] C:\Program Files\Movie Maker
              [24/09/2008|12:51] C:\Program Files\Mozilla Firefox
              [30/08/2008|15:47] C:\Program Files\mp3DirectCut
              [10/08/2008|12:09] C:\Program Files\MSN
              [10/08/2008|12:08] C:\Program Files\MSN Gaming Zone
              [16/08/2008|00:44] C:\Program Files\MSXML 4.0
              [10/08/2008|17:36] C:\Program Files\My Company Name
              [22/09/2008|21:42] C:\Program Files\Navilog1
              [13/09/2008|11:18] C:\Program Files\Nero
              [10/08/2008|21:15] C:\Program Files\NetMeeting
              [10/08/2008|21:15] C:\Program Files\Outlook Express
              [21/09/2008|14:07] C:\Program Files\pileproxymeal
              [11/08/2008|23:24] C:\Program Files\QuickTime
              [10/08/2008|12:26] C:\Program Files\Realtek
              [30/08/2008|20:42] C:\Program Files\RivaTuner v2.08
              [26/08/2008|16:49] C:\Program Files\RivaTuner v2.09
              [15/08/2008|11:31] C:\Program Files\Safari
              [10/08/2008|12:09] C:\Program Files\Services en ligne
              [14/08/2008|21:02] C:\Program Files\Skype
              [14/08/2008|14:27] C:\Program Files\Softwin
              [15/08/2008|13:32] C:\Program Files\Stardock
              [13/08/2008|17:13] C:\Program Files\Steam
              [23/08/2008|01:56] C:\Program Files\Teamspeak2_RC2
              [27/08/2008|19:50] C:\Program Files\TeamViewer3
              [24/08/2008|17:07] C:\Program Files\TVAnts
              [10/08/2008|12:14] C:\Program Files\Uninstall Information
              [24/08/2008|02:42] C:\Program Files\Valvesoftware
              [11/08/2008|18:06] C:\Program Files\VideoLAN
              [18/09/2008|18:08] C:\Program Files\Windows Live
              [24/09/2008|20:41] C:\Program Files\Windows Live Safety Center
              [06/09/2008|22:59] C:\Program Files\Windows Media Connect 2
              [06/09/2008|22:59] C:\Program Files\Windows Media Player
              [10/08/2008|21:15] C:\Program Files\Windows NT
              [10/08/2008|12:09] C:\Program Files\WindowsUpdate
              [11/08/2008|14:07] C:\Program Files\WinRAR
              [10/08/2008|12:12] C:\Program Files\xerox

              --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

              [19/08/2008|18:01] C:\Program Files\Fichiers communs\Adobe
              [13/09/2008|11:19] C:\Program Files\Fichiers communs\Ahead
              [11/08/2008|23:33] C:\Program Files\Fichiers communs\Apple
              [05/09/2008|18:17] C:\Program Files\Fichiers communs\DESIGNER
              [22/08/2008|18:39] C:\Program Files\Fichiers communs\InstallShield
              [04/09/2008|20:54] C:\Program Files\Fichiers communs\Java
              [22/08/2008|18:40] C:\Program Files\Fichiers communs\Logitech
              [19/08/2008|17:31] C:\Program Files\Fichiers communs\Macrovision Shared
              [06/09/2008|17:09] C:\Program Files\Fichiers communs\Microsoft Shared
              [10/08/2008|12:09] C:\Program Files\Fichiers communs\MSSoap
              [10/08/2008|12:59] C:\Program Files\Fichiers communs\ODBC
              [10/08/2008|12:09] C:\Program Files\Fichiers communs\Services
              [14/08/2008|21:01] C:\Program Files\Fichiers communs\Skype
              [14/08/2008|14:27] C:\Program Files\Fichiers communs\Softwin
              [10/08/2008|12:59] C:\Program Files\Fichiers communs\SpeechEngines
              [22/08/2008|18:59] C:\Program Files\Fichiers communs\Stardock
              [05/09/2008|18:16] C:\Program Files\Fichiers communs\System
              [15/08/2008|00:25] C:\Program Files\Fichiers communs\WindowsLiveInstaller

              --------------------\\ Process

              ( 54 Processes )

              iexplore.exe ~ [PID:3636]
              iexplore.exe ~ [PID:3772]

              --------------------\\ Recherche avec S_Lop

              C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1
              C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\cbzzfciv.exe
              C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\dpcqtjwl.exe
              C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe
              C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\vga keep live.exe

              --------------------\\ Recherche de Fichiers / Dossiers Lop

              C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb\64 bone.exe
              C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1
              C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\cbzzfciv.exe
              C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\dpcqtjwl.exe
              C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\GlobalOnce.exe
              C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\vga keep live.exe
              C:\Program Files\pilepr~1
              C:\Program Files\BitDownload
              C:\WINDOWS\Tasks\AAD3D59491B44FF8.job

              --------------------\\ Verification du Registre

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BinPeakByte]
              "DisplayName"="CiD Help"
              "UninstallString"="C:\\DOCUME~1\\Pierre\\APPLIC~1\\PILEPR~1\\GlobalOnce.exe -uninstall"

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "second htm"="C:\\DOCUME~1\\Pierre\\APPLIC~1\\PILEPR~1\\GlobalOnce.exe"
              "second htm"="C:\\DOCUME~1\\Pierre\\APPLIC~1\\PILEPR~1\\GlobalOnce.exe"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "upload curb default new"="C:\\Documents and Settings\\All Users\\Application Data\\Lies shim upload curb\\64 bone.exe"

              --------------------\\ Verification du fichier Hosts

              Fichier Hosts PROPRE

              --------------------\\ Recherche de fichiers avec Catchme

              catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-09-24 21:42:20
              Windows 5.1.2600 Service Pack 3 NTFS
              scanning hidden processes ...
              scanning hidden files ...
              scan completed successfully
              hidden processes: 0
              hidden files: 0

              --------------------\\ Recherche d'autres infections

              Aucune autre infection trouvée !

              [F:18][D:3]-> C:\DOCUME~1\Pierre\LOCALS~1\Temp
              [F:17][D:0]-> C:\DOCUME~1\Pierre\Cookies
              [F:346][D:4]-> C:\DOCUME~1\Pierre\LOCALS~1\TEMPOR~1\content.IE5

              1 - "C:\Lop SD\LopR_1.txt" - 24/09/2008|21:43 - Option : [1]

              --------------------\\ Fin du rapport a 21:44:01
              0
              1. jlpjlp Contributeur sécurité
                pour avancer refais lop sd et choisi l'option 2 et colle le rapport . Puis colles un nouveau hijackthis et dis tes soucis
                -1
                1. Pierre5012
                  Bon je viens de refaire l'analyse avec LOP S&D (2) et voici le rapport:

                  --------------------\\ Lop S&D 4.2.4-4 XP/Vista

                  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
                  X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
                  BIOS : Award Modular BIOS v6.00PG
                  USER : Pierre ( Administrator )
                  BOOT : Normal boot
                  Antivirus : Bitdefender Antivirus 8.0 (Activated)
                  Firewall : Bitdefender Firewall 8.0 (Activated)
                  A:\ (USB)
                  C:\ (Local Disk) - NTFS - Total : 97 Go Free : 60 Go
                  D:\ (Local Disk) - NTFS - Total : 146 Go Free : 64 Go
                  E:\ (Local Disk) - NTFS - Total : 221 Go Free : 31 Go
                  F:\ (CD or DVD)
                  G:\ (CD or DVD)

                  "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
                  Option : [2] ( 24/09/2008|22:15 )

                  \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

                  Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb\64 bone.exe
                  Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\cbzzfciv.exe
                  Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\dpcqtjwl.exe
                  Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\GlobalOnce.exe
                  Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\vga keep live.exe
                  Supprime! - C:\WINDOWS\Tasks\AAD3D59491B44FF8.job
                  Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb
                  Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1
                  Supprime! - C:\Program Files\pilepr~1
                  Supprime! - C:\Program Files\BitDownload

                  \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

                  --------------------\\ Listing des dossiers dans APPLIC~1

                  [23/09/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
                  [23/09/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

                  [19/08/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                  [13/09/2008|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
                  [11/08/2008|23:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
                  [11/08/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                  [14/08/2008|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
                  [19/08/2008|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
                  [23/09/2008|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                  [05/09/2008|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                  [13/09/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
                  [27/08/2008|21:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
                  [17/09/2008|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SimCity Societies
                  [14/08/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
                  [07/09/2008|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                  [01/09/2008|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Test Drive Unlimited
                  [18/08/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
                  [10/08/2008|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ubisoft
                  [27/08/2008|21:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                  [15/08/2008|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

                  [10/08/2008|12:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                  [06/09/2008|23:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
                  [18/09/2008|16:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\TeamViewer

                  [10/08/2008|12:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                  [20/08/2008|23:58] C:\DOCUME~1\Pierre\APPLIC~1\Adobe
                  [10/08/2008|12:43] C:\DOCUME~1\Pierre\APPLIC~1\AdobeUM
                  [14/09/2008|01:04] C:\DOCUME~1\Pierre\APPLIC~1\Ahead
                  [23/08/2008|12:51] C:\DOCUME~1\Pierre\APPLIC~1\Apple Computer
                  [21/08/2008|23:43] C:\DOCUME~1\Pierre\APPLIC~1\Bioshock
                  [14/08/2008|14:28] C:\DOCUME~1\Pierre\APPLIC~1\Bitdefender
                  [11/08/2008|23:21] C:\DOCUME~1\Pierre\APPLIC~1\DivX
                  [17/08/2008|19:55] C:\DOCUME~1\Pierre\APPLIC~1\FMZilla
                  [14/08/2008|16:33] C:\DOCUME~1\Pierre\APPLIC~1\Google
                  [02/09/2008|19:15] C:\DOCUME~1\Pierre\APPLIC~1\Hamachi
                  [26/08/2008|20:38] C:\DOCUME~1\Pierre\APPLIC~1\Help
                  [10/08/2008|12:14] C:\DOCUME~1\Pierre\APPLIC~1\Identities
                  [10/08/2008|12:26] C:\DOCUME~1\Pierre\APPLIC~1\InstallShield
                  [06/09/2008|22:50] C:\DOCUME~1\Pierre\APPLIC~1\LimeWire
                  [10/08/2008|13:56] C:\DOCUME~1\Pierre\APPLIC~1\Macromedia
                  [23/09/2008|21:50] C:\DOCUME~1\Pierre\APPLIC~1\Malwarebytes
                  [17/09/2008|18:39] C:\DOCUME~1\Pierre\APPLIC~1\Microsoft
                  [14/08/2008|15:46] C:\DOCUME~1\Pierre\APPLIC~1\Mozilla
                  [11/08/2008|14:24] C:\DOCUME~1\Pierre\APPLIC~1\SecuROM
                  [24/09/2008|22:10] C:\DOCUME~1\Pierre\APPLIC~1\Skype
                  [24/09/2008|18:52] C:\DOCUME~1\Pierre\APPLIC~1\skypePM
                  [13/09/2008|20:20] C:\DOCUME~1\Pierre\APPLIC~1\Sun
                  [20/09/2008|16:07] C:\DOCUME~1\Pierre\APPLIC~1\teamspeak2
                  [27/08/2008|19:50] C:\DOCUME~1\Pierre\APPLIC~1\TeamViewer
                  [18/08/2008|20:29] C:\DOCUME~1\Pierre\APPLIC~1\TVU Networks
                  [10/08/2008|21:44] C:\DOCUME~1\Pierre\APPLIC~1\Ubisoft
                  [17/08/2008|20:31] C:\DOCUME~1\Pierre\APPLIC~1\vghd
                  [15/08/2008|16:12] C:\DOCUME~1\Pierre\APPLIC~1\vlc
                  [11/08/2008|14:07] C:\DOCUME~1\Pierre\APPLIC~1\WinRAR

                  --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                  [13/09/2008 04:00][--a------] C:\WINDOWS\tasks\Fermeture automatique.job
                  [14/09/2008 00:00][--a------] C:\WINDOWS\tasks\D‚fragmentation.job
                  [13/09/2008 21:59][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                  [24/09/2008 07:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
                  [24/04/2003 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                  --------------------\\ Listing des dossiers dans C:\Program Files

                  [19/08/2008|18:02] C:\Program Files\Adobe
                  [24/09/2008|21:14] C:\Program Files\adslTV
                  [10/08/2008|17:56] C:\Program Files\Alcohol Soft
                  [15/08/2008|13:47] C:\Program Files\Apple Software Update
                  [16/08/2008|17:13] C:\Program Files\ASUS
                  [26/08/2008|16:32] C:\Program Files\ATITool
                  [12/08/2008|09:59] C:\Program Files\AxBx
                  [11/08/2008|23:34] C:\Program Files\Bonjour
                  [22/09/2008|19:58] C:\Program Files\CCleaner
                  [10/08/2008|12:09] C:\Program Files\ComPlus Applications
                  [07/09/2008|18:52] C:\Program Files\DivX
                  [24/09/2008|07:04] C:\Program Files\Fichiers communs
                  [26/08/2008|16:32] C:\Program Files\Futuremark
                  [11/08/2008|10:41] C:\Program Files\GIGABYTE
                  [14/08/2008|16:32] C:\Program Files\Google
                  [01/09/2008|18:57] C:\Program Files\Hamachi
                  [20/09/2008|11:57] C:\Program Files\InstallShield Installation Information
                  [10/08/2008|12:22] C:\Program Files\Intel
                  [15/08/2008|00:28] C:\Program Files\Internet Explorer
                  [15/08/2008|11:37] C:\Program Files\iPod
                  [15/08/2008|11:37] C:\Program Files\iTunes
                  [04/09/2008|20:55] C:\Program Files\Java
                  [14/09/2008|02:20] C:\Program Files\LimeWire
                  [22/08/2008|18:41] C:\Program Files\Logitech
                  [23/09/2008|21:50] C:\Program Files\Malwarebytes' Anti-Malware
                  [16/08/2008|00:45] C:\Program Files\Messenger
                  [10/08/2008|12:12] C:\Program Files\microsoft frontpage
                  [05/09/2008|18:17] C:\Program Files\Microsoft Office
                  [05/09/2008|18:16] C:\Program Files\Microsoft.NET
                  [10/08/2008|21:16] C:\Program Files\Movie Maker
                  [24/09/2008|12:51] C:\Program Files\Mozilla Firefox
                  [30/08/2008|15:47] C:\Program Files\mp3DirectCut
                  [10/08/2008|12:09] C:\Program Files\MSN
                  [10/08/2008|12:08] C:\Program Files\MSN Gaming Zone
                  [16/08/2008|00:44] C:\Program Files\MSXML 4.0
                  [10/08/2008|17:36] C:\Program Files\My Company Name
                  [22/09/2008|21:42] C:\Program Files\Navilog1
                  [13/09/2008|11:18] C:\Program Files\Nero
                  [10/08/2008|21:15] C:\Program Files\NetMeeting
                  [10/08/2008|21:15] C:\Program Files\Outlook Express
                  [11/08/2008|23:24] C:\Program Files\QuickTime
                  [10/08/2008|12:26] C:\Program Files\Realtek
                  [30/08/2008|20:42] C:\Program Files\RivaTuner v2.08
                  [26/08/2008|16:49] C:\Program Files\RivaTuner v2.09
                  [15/08/2008|11:31] C:\Program Files\Safari
                  [10/08/2008|12:09] C:\Program Files\Services en ligne
                  [14/08/2008|21:02] C:\Program Files\Skype
                  [14/08/2008|14:27] C:\Program Files\Softwin
                  [15/08/2008|13:32] C:\Program Files\Stardock
                  [13/08/2008|17:13] C:\Program Files\Steam
                  [23/08/2008|01:56] C:\Program Files\Teamspeak2_RC2
                  [27/08/2008|19:50] C:\Program Files\TeamViewer3
                  [24/08/2008|17:07] C:\Program Files\TVAnts
                  [10/08/2008|12:14] C:\Program Files\Uninstall Information
                  [24/08/2008|02:42] C:\Program Files\Valvesoftware
                  [11/08/2008|18:06] C:\Program Files\VideoLAN
                  [18/09/2008|18:08] C:\Program Files\Windows Live
                  [24/09/2008|20:41] C:\Program Files\Windows Live Safety Center
                  [06/09/2008|22:59] C:\Program Files\Windows Media Connect 2
                  [06/09/2008|22:59] C:\Program Files\Windows Media Player
                  [10/08/2008|21:15] C:\Program Files\Windows NT
                  [10/08/2008|12:09] C:\Program Files\WindowsUpdate
                  [11/08/2008|14:07] C:\Program Files\WinRAR
                  [10/08/2008|12:12] C:\Program Files\xerox

                  --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                  [19/08/2008|18:01] C:\Program Files\Fichiers communs\Adobe
                  [13/09/2008|11:19] C:\Program Files\Fichiers communs\Ahead
                  [11/08/2008|23:33] C:\Program Files\Fichiers communs\Apple
                  [05/09/2008|18:17] C:\Program Files\Fichiers communs\DESIGNER
                  [22/08/2008|18:39] C:\Program Files\Fichiers communs\InstallShield
                  [04/09/2008|20:54] C:\Program Files\Fichiers communs\Java
                  [22/08/2008|18:40] C:\Program Files\Fichiers communs\Logitech
                  [19/08/2008|17:31] C:\Program Files\Fichiers communs\Macrovision Shared
                  [06/09/2008|17:09] C:\Program Files\Fichiers communs\Microsoft Shared
                  [10/08/2008|12:09] C:\Program Files\Fichiers communs\MSSoap
                  [10/08/2008|12:59] C:\Program Files\Fichiers communs\ODBC
                  [10/08/2008|12:09] C:\Program Files\Fichiers communs\Services
                  [14/08/2008|21:01] C:\Program Files\Fichiers communs\Skype
                  [14/08/2008|14:27] C:\Program Files\Fichiers communs\Softwin
                  [10/08/2008|12:59] C:\Program Files\Fichiers communs\SpeechEngines
                  [22/08/2008|18:59] C:\Program Files\Fichiers communs\Stardock
                  [05/09/2008|18:16] C:\Program Files\Fichiers communs\System
                  [15/08/2008|00:25] C:\Program Files\Fichiers communs\WindowsLiveInstaller

                  --------------------\\ Process

                  ( 52 Processes )

                  ... OK !

                  --------------------\\ Recherche avec S_Lop

                  Aucun fichier / dossier Lop trouvé !

                  --------------------\\ Recherche de Fichiers / Dossiers Lop

                  Aucun fichier / dossier Lop trouvé !

                  --------------------\\ Verification du Registre

                  ..... OK !

                  --------------------\\ Verification du fichier Hosts

                  Fichier Hosts PROPRE

                  --------------------\\ Recherche de fichiers avec Catchme

                  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-09-24 22:16:46
                  Windows 5.1.2600 Service Pack 3 NTFS
                  scanning hidden processes ...
                  scanning hidden files ...
                  scan completed successfully
                  hidden processes: 0
                  hidden files: 0

                  --------------------\\ Recherche d'autres infections

                  Aucune autre infection trouvée !

                  [F:24][D:3]-> C:\DOCUME~1\Pierre\LOCALS~1\Temp
                  [F:16][D:0]-> C:\DOCUME~1\Pierre\Cookies
                  [F:410][D:4]-> C:\DOCUME~1\Pierre\LOCALS~1\TEMPOR~1\content.IE5

                  1 - "C:\Lop SD\LopR_1.txt" - 24/09/2008|21:43 - Option : [1]
                  2 - "C:\Lop SD\LopR_2.txt" - 24/09/2008|22:18 - Option : [2]

                  --------------------\\ Fin du rapport a 22:18:40

                  Et un nouveau rapport avec Hijack this:
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 22:19:53, on 24/09/2008
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\PnkBstrA.exe
                  C:\WINDOWS\system32\PnkBstrB.exe
                  C:\WINDOWS\System32\tcpsvcs.exe
                  C:\WINDOWS\System32\snmp.exe
                  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                  C:\WINDOWS\RTHDCPL.EXE
                  C:\Program Files\Softwin\BitDefender10\bdagent.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                  C:\WINDOWS\explorer.exe
                  C:\Program Files\Softwin\BitDefender10\bdmcon.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Windows Live\Messenger\usnsvc.exe
                  C:\Program Files\Skype\Phone\Skype.exe
                  C:\Program Files\Skype\Plugin Manager\skypePM.exe
                  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                  C:\Program Files\Softwin\BitDefender10\vsserv.exe
                  C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
                  E:\Logiciel\analyse pour virus\ccm.exe.exe
                  C:\WINDOWS\system32\NOTEPAD.EXE

                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                  O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                  O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - S-1-5-18 Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'SYSTEM')
                  O4 - .DEFAULT Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'Default user')
                  O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
                  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
                  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                  O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
                  O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                  O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                  O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                  0
                  1. Sloubi76
                    Bonsoir Pierre,

                    regarde pourquoi garder IE à JOUR
                    https://forum.malekal.com/viewtopic.php?f=45&t=12405

                    rends toi sur ce site et met IE7:
                    https://support.microsoft.com/fr-fr/allproducts

                    Télécharge toolscleaner sur ton Bureau :
                    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

                    Double-cliques sur ToolsCleaner2.bat et laisse le travailler
                    Cliques sur Recherche et laisse le scan se terminer.
                    Cliques sur Suppression pour finaliser.
                    Tu peux, si tu le souhaites, te servir des Options facultatives.
                    Clique sur Quitter, pour que le rapport puisse se créer.
                    Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur

                    (C:\)...colle le dans ta réponse

                    Redémarres le pc et passes ccleaner avec ces réglages la

                    télécharge Ccleaner à partir de cette adresses
                    http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

                    Enregistres le sur le bureau
                    double-cliques sur le fichier pour lancer l'installation
                    à l'installation langage bien choisir français et OK
                    cliques sur suivant, accepte la licence, cliques sur suivant
                    tu ne gardes de coché que mettre un raccourci sur le bureau et contrôler automatiquement les mises à jour de Ccleaner
                    cliques sur installer, cliques sur fermer.
                    Double-cliques sur l'icône de Ccleaner pour l'ouvrir
                    cliques sur nettoyeur
                    cliques sur analyse, une fois l'analyse terminé, cliques sur lancer le nettoyage et confirme par OK.
                    Recommence cette opération tant qu'il détecte des fichiers.
                    Cliques maintenant sur registre et puis sur rechercher les erreurs
                    laisses tout cochées et cliques sur réparer les erreurs sélectionnées
                    s'il te demande de sauvegarder accepte et enregistre
                    cliques sur corriger toutes les erreurs sélectionnées et confirme par OK.
                    Répete l'opération en relançant rechercher les erreurs jusqu'à ce qu'il ne trouve plus rien.
                    Tu peux fermer Ccleaner

                    pour aider si besion tutoriel:

                    http://www.vulgarisation-informatique.com/nettoyer-windows-c­cleaner.php

                    Et pour terminer les points de restauration :

                    - Panneau de configuration --> Système --> Restauration du système
                    cocher " Désactiver la restauration .... "
                    Ceci va supprimer les points de restauration existants et infectés
                    - Tu vas recréer un point de restauration propre.
                    Pour recréer un point de restauration :
                    Démarrer --> Programmes --> Accessoires --> Outils système -->

                    Restauration système
                    Choisis "Créer un point de restauration". Suis les invites.

                    Après ça, ton PC est propre

                    @ +

                    -1
                2. Pierre5012
                  Voila je viens de finir tout ce que tu m'as demander et voici le dernier rapport:

                  [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

                  -->- Recherche:

                  C:\Combofix.txt: trouvé !
                  C:\fixnavi.txt: trouvé !
                  C:\lopR.txt: trouvé !
                  C:\Lop SD: trouvé !
                  C:\Qoobox: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
                  C:\Program Files\Navilog1: trouvé !
                  C:\Program Files\Navilog1\Navilog1.bat: trouvé !

                  ---------------------------------
                  -->- Suppression:

                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
                  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                  C:\Combofix.txt: supprimé !
                  C:\fixnavi.txt: supprimé !
                  C:\lopR.txt: supprimé !
                  C:\Lop SD: supprimé !
                  C:\Qoobox: supprimé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
                  C:\Program Files\Navilog1: supprimé !

                  J'ai pu remarque que depuis hier je n'ai plus iexplorer ce qui est bon signe ^^ de même pour l'explorer qui est très correct !
                  Je te tiendrais au courrant dans quelques jours pour te confirmer (ou non :s) le bon état de santé de mon PC (en message perso). En tout cas MERCI BEAUCOUP pour cette aide qui a été très concise et rapide !!! BRAVO
                  0
                  1. Sloubi76
                    Pierre,

                    J'espère que ta a conservé internet explorer car pour les mises à jour Windows il est indispensable.
                    J'attends de tes nouvelles en MP.

                    @ +
                    -1

                    Discussions similaires

                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Chrome://newtab
                    Nova

                    14 réponses
                    Désinstaller Softonic
                    Diguimette

                    5 réponses
                    Supprimer New Tab
                    tysaozon

                    8 réponses
                    Virus dans filezilla
                    balnelius10

                    9 réponses