Ah oui, c'est ennuyant ..
Essaie aussi de connecter tes supports en mode sans échec, espérant que quelque chose marche ! 
Répondre à XmichouX
Ca aurait été trop beau pour etre vrai... Que ce soit en mode sans échec avec ou sans prise en charge réseaux, pendant le chargement l'écran bleu made in windows s'affiche et l'ordi redemarre... J'ai réussi à le réouvrir en mode normal mais j'ai toujours les mêmes problèmes... 
Oui j'avais oublié , pas de SE avec Bagle (que tu as sûrement..).
Je dois t'avouer que je n'ai pas d'idée.
Si tu ne peux rien télécharger et rien amener... 
Répondre à XmichouX
Je ne suis pas sûr que ça infecte ton autre disque dur sain, mais je n'aimerais pas prendre le risque inutilement.
Je me renseigne et te recontacte.
Fais un up au cas où
Répondre à XmichouX
Soit les fichiers ont été supprimés, soit je suis vraiment nul mais en tout cas dans tous mes disques (DD et Lecteur) je ne trouve aucun fichier à la racine...
En tout cas merci d'essayé de m'aider XmichouX
Je crois que la seule solution serais de mettre mon DD infecté en externe car je ne peut pas démarrer avec l'invite de commande ms dos (ça redémarre...).
Ca y est j'ai scanner mon DD avec elibagla, il ma éliminé 2 fichiers
voici le fichier infosat :
Tue Feb 26 18:00:50 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Tue Feb 26 18:02:37 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Tue Feb 26 18:02:52 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Tue Feb 26 18:03:02 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\
F:\WINDOWS\system32\drivers\HLDRRR.EXE --> Eliminado Bagle.dldr
F:\WINDOWS\system32\drivers\SROSA.SYS --> Eliminado Bagle (rootkit)
Nº Total de Directorios: 9201
Nº Total de Ficheros: 99386
Nº de Ficheros Analizados: 12365
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2
Je vais réessayer mon DD sur mon ordi, je croise les doigts (ca serait trop beau pour être vrai mais bon...)
PS : L'ordinateur sain n'a pas été infecté par le DD externe infecté
Cool alors
Ok, on continue 
Télécharge Combofix (de sUBs) sur ton Bureau.
Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
Double clique combofix.exe. (Clique droit->Exécuter en tant qu'administrateur si sous Vista)
Tape sur la touche 1 (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.
Le rapport se trouve ici : C:\Combofix.txt
Répondre à XmichouX
Bon j'ai 2 bonnes et une mauvaise nouvelle,
Les 2 bonnes nouvelles sont que les CD et les clé USB remarchent !!!
Par contre la mauvaise c'est que internet ne fonctionne toujours pas.
J'ai peut être modifier quelque chose qu'il fallait pas quand j'ai touché avec l'éditeur de registre "HKEY LOCAL MACHINE/.../Ndistudio/start valeur 2 à la palce du 4" pour ma connexion Wifi.
En fait ils me disent qu'il n'y a pas d'erreur, que je suis connecté sur le réseau. Mais si j'ouvre une page internet ça fait comme si j'avais pas de connexions ... :s
Après ce petit souci de configuration, je pense que mon problème sera résolu ! (j'espère que c'est juste une config ou bien des pilotes manquant peut être...) mais je croi bien que le virus a mouru 
en tout cas merci pour tout XmichouX
Ben en fait en fait j'était en train de chercher sur des forum mon problème de connexion internet, et j'ai vu quelqu'un parler de ça.
Alors je l'ai alors changé sur 2, et la connexion wifi a été réactivé mais internet ne marchais toujours pas.
Et là ça ne remarche toujours pas... 
(ps : Combofix est en cours de scannage...)
Ca y est terminé !
Pour mon problème d'internet, WLM me dit qu'il s'aggirait d'une erreur de proxy ou de pare-feu, mais j'ai désactivé le pare-feu windows et j'ai que lui...
Voici le log :
ComboFix 08-02-25.3 - xxx 2008-02-26 19:02:10.1 - NTFSx86
Microsoft Windows XP Édition familiale xxx [GMT 1:00]
Endroit: C:\Documents and Settings\xxx\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\drivers\down
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_SROSA
-------\srosa
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-26 to 2008-02-26 ))))))))))))))))))))))))))))))))))))
.
2008-02-25 22:00 . 2008-02-25 22:00 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-02-25 22:00 . 2008-02-25 22:00 1,409 --a------ C:\WINDOWS\QTFont.for
2008-02-18 22:25 . 2008-02-18 22:25 <REP> d-------- C:\Program Files\OOBOX
2008-02-07 18:51 . 2008-02-07 18:59 <REP> d-------- C:\Documents and Settings\xxx\Application Data\U3
2008-02-06 21:47 . 2008-02-23 14:48 <REP> d-------- C:\Documents and Settings\xxx\Application Data\AdobeUM
2008-02-06 21:43 . 2008-02-06 21:43 <REP> d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared
2008-02-06 21:43 . 2008-02-06 21:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems
2008-02-06 09:51 . 2008-02-06 09:55 <REP> d-------- C:\Documents and Settings\xxx\Graphisoft
2008-02-06 09:51 . 2008-02-06 09:51 <REP> d-------- C:\Documents and Settings\xxx\Application Data\Graphisoft
2008-02-06 09:09 . 2008-02-06 09:09 <REP> d-------- C:\Program Files\WIBUKEY
2008-02-06 09:09 . 2008-02-06 09:09 <REP> d-------- C:\Program Files\WIBU-SYSTEMS
2008-02-06 09:06 . 2008-02-06 09:06 <REP> d-------- C:\Program Files\Graphisoft
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-23 14:13 --------- d-----w C:\Program Files\eMule
2008-02-23 11:55 --------- d-----w C:\Program Files\Norton Internet Security
2008-02-19 17:34 --------- d-----w C:\Program Files\LClock
2008-02-19 17:33 --------- d-----w C:\Program Files\Windows Live
2008-02-18 21:25 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-02-18 19:06 --------- d-----w C:\Program Files\Soulseek
2008-02-14 02:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-02-06 20:41 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-06 12:55 --------- d-----w C:\Documents and Settings\xxx\Application Data\BitTorrent
2008-01-19 18:04 --------- d-----w C:\Program Files\iTunes
2008-01-19 18:04 --------- d-----w C:\Program Files\iPod
2008-01-19 18:02 --------- d-----w C:\Program Files\QuickTime
2008-01-14 21:02 --------- d-----w C:\Program Files\DivX
2008-01-08 13:09 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-01-08 13:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-01-08 12:18 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2008-01-06 19:03 --------- d-----w C:\Documents and Settings\xxx\Application Data\TransRender
2008-01-04 19:37 --------- d-----w C:\Documents and Settings\xxx\Application Data\Temporary
2008-01-04 19:37 --------- d-----w C:\Documents and Settings\xxx\Application Data\Samsung
2008-01-04 19:37 --------- d-----w C:\Documents and Settings\xxx\Application Data\ConvertTemp
2008-01-03 16:47 --------- d-----w C:\Program Files\Corel
2007-12-28 18:25 --------- d-----w C:\Program Files\Jasc Software Inc
2007-12-28 18:25 --------- d-----w C:\Documents and Settings\xxx\Application Data\Jasc
.
------- Sigcheck -------
0af023d93c7432a03f8fb91a38cff80e C:\WINDOWS\explorer.exe
----a-w 1,408,512 2007-06-13 13:22:28 C:\WINDOWS\explorer.exe
----a-w 1,037,312 2007-06-13 13:10:53 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
-c----w 1,036,288 2006-03-02 12:00:00 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
-c--a-w 1,408,512 2007-06-13 13:22:28 C:\WINDOWS\system32\dllcache\explorer.exe
----a-w 1,037,312 2007-06-13 13:22:28 C:\WINDOWS\VIPv3\backup\explorer.exe
----a-w 1,408,512 2007-06-13 13:22:28 C:\WINDOWS\VIPv3\resources\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 13:00 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-08-03 12:51 202024]
"LClock"="C:\Program Files\LClock\lclock.exe" [2004-09-19 19:27 65536]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSPower"="SiSPower.dll" [2005-02-25 19:35 49152 C:\WINDOWS\system32\SiSPower.dll]
"SoundMan"="SOUNDMAN.EXE" [2005-02-23 18:13 77824 C:\WINDOWS\SOUNDMAN.EXE]
"VIPv3_Auto_Update"="C:\WINDOWS\VIPv3\CheckForUpdates.exe" [2006-09-08 15:54 23723]
"Vistadrv"="C:\WINDOWS\VIPv3\VIPhd\vsdrv.exe" [2006-07-30 02:37 121089]
"ISUSPM Startup"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 16:30 249856]
"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-08-11 16:30 81920]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-02-23 14:49 58984]
"Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2007-12-08 19:35 100056]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-09-21 03:10 55824 C:\WINDOWS\KHALMNPR.Exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 16:33 563984]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 13:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll 2007-11-15 10:10 72208 c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\MCPClient]
C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll 2005-01-31 14:13 49152 C:\PROGRA~1\FICHIE~1\Stardock\MCPStub.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Acrobat Speed Launcher.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Acrobat Speed Launcher.lnk
backup=C:\WINDOWS\pss\Adobe Acrobat Speed Launcher.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]
--a------ 2006-01-12 20:52 483328 C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel File Shell Monitor]
--a------ 2007-10-30 19:52 16200 C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-01-15 03:22 267048 C:\Program Files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
--a------ 2007-10-25 16:37 2178832 C:\Program Files\Logitech\QuickCam\Quickcam.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
--a------ 2007-08-08 09:25 1828136 C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-01 15:57 153136 C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-01-10 15:27 385024 C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
--a------ 2005-10-24 16:53 307200 C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Nero BackItUp Scheduler 3"=2 (0x2)
"iPod Service"=3 (0x3)
"Apple Mobile Device"=2 (0x2)
"Adobe LM Service"=3 (0x3)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\BitTorrent\\bittorrent.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
R0 PzWDM;PzWDM;C:\WINDOWS\system32\Drivers\PzWDM.sys [2005-06-29 01:38]
R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [2006-08-03 17:29]
R3 HSFHWSIS;HSFHWSIS;C:\WINDOWS\system32\DRIVERS\HSFHWSIS.sys [2004-12-15 15:18]
S3 MA_CMIDI;%EVOL_USB.SvcDesc%;C:\WINDOWS\system32\drivers\ma_cmidi.sys [2005-06-14 13:44]
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-02-23 16:35:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-02-23 11:49:29 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2008-02-22 19:00:00 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur - ROUQUETTE.job"
- C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeh/task:
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-26 19:08:28
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------
PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156]
-> C:\Program Files\Stardock\ObjectDock\DockShellHook.dll
-> C:\Program Files\LClock\LC.dll
.
------------------------ Other Running Processes ------------------------
.
C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\DOCUME~1\ROUQUE~1\LOCALS~1\Temp\{20CF4BFB-8575-4213-AF5B-DA6C113B8304}\Blaero Start Orb - Normal Taskbar.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-02-26 19:13:31 - machine was rebooted
ComboFix-quarantined-files.txt 2008-02-26 18:13:28
.
2008-02-14 02:03:53 --- E O F ---
Re,
Pars pas si vite
Vérifie que ce fichier n'existe plus :
C:\DOCUME~1\ROUQUE~1\LOCALS~1\Temp\{20CF4BFB-8575-4213-AF5B-DA6C113B8304}\Blaero Start Orb - Normal Taskbar.exe |
S'il existe toujours supprime : C:\DOCUME~1\ROUQUE~1\LOCALS~1\Temp\{20CF4BFB-8575-4213-AF5B-DA6C113B8304}
********
Reposte un Hijackthis
Répondre à XmichouX
