virus qui bloque partiellement mon accés a internet

Bonjour,

[#ff0000]Désactive tes protections résidentes (antivirus, Spybot-S&D, etc.) ![/#f]

Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.

Double clique sur combofix.exe (le .exe n'est pas forcément visible) afin de le lancer.

Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\combofix.txt*) dans ta prochaine réponse.

AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
* le nom de la partition peut changer

bonjour, voici mon rapport
merci de votre aide.

ComboFix 08-09-27.03 - HP_Administrateur 2008-09-28 15:51:48.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.691 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\HP_Administrateur\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\ciiqqmm.dat
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\ciiqqmm_nav.dat
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\ciiqqmm_navps.dat
C:\Documents and Settings\Invit‚\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\desktop.rar
C:\WINDOWS\BMdb57193f.txt
C:\WINDOWS\BMdb57193f.xml
C:\WINDOWS\cookies.ini
C:\WINDOWS\pack.epk
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\arrmujdy.dll
C:\WINDOWS\system32\AutoRun.inf
C:\WINDOWS\system32\bgyfnmph.dll
C:\WINDOWS\system32\ccrorgxj.dll
C:\WINDOWS\system32\cgmypcmg.dll
C:\WINDOWS\system32\deyctlxg.dll
C:\WINDOWS\system32\dvamwh.dll
C:\WINDOWS\system32\dwjgepjih.dat
C:\WINDOWS\system32\dwjgepjih_nav.dat
C:\WINDOWS\system32\dwjgepjih_navps.dat
C:\WINDOWS\system32\evnfqpkp.dll
C:\WINDOWS\system32\fdepostm.dll
C:\WINDOWS\system32\kjlkmnmp.ini
C:\WINDOWS\system32\lcpgoimh.dll
C:\WINDOWS\system32\lpwrrdbw.dll
C:\WINDOWS\system32\lvgxvfxo.dll
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\mxpxftaa.dll
C:\WINDOWS\system32\pmnmkljk.dll
C:\WINDOWS\system32\qoMeFwWm.dll
C:\WINDOWS\system32\rabhdgc.dat
C:\WINDOWS\system32\rabhdgc_nav.dat
C:\WINDOWS\system32\rabhdgc_navps.dat
C:\WINDOWS\system32\rupfdivv.dll
C:\WINDOWS\system32\sqlixz.dll
C:\WINDOWS\system32\sxnimqcs.dll
C:\WINDOWS\system32\vtmterlg.dll
C:\WINDOWS\system32\wmmbnvcl.dll
C:\WINDOWS\system32\wqkqccuh.dll
C:\WINDOWS\system32\xeldotkb.dll
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-28 ))))))))))))))))))))))))))))))))))))
.

2008-09-18 19:32 . 2008-09-18 19:32 115,200 --a------ C:\WINDOWS\system32\taesee.VIR
2008-09-17 19:31 . 2008-09-18 17:32 988,061 ---hs---- C:\WINDOWS\system32\JQWHOXbc.ini
2008-09-17 13:40 . 2008-09-17 13:40 <REP> d-------- C:\Program Files\Trend Micro
2008-09-16 20:00 . 2008-09-16 20:00 <REP> d-------- C:\Program Files\Panda Security
2008-09-16 20:00 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
2008-09-16 19:32 . 2008-09-20 20:59 <REP> d-------- C:\Program Files\MicroAntivirus
2008-09-16 19:29 . 2008-09-17 19:31 1,024,782 ---hs---- C:\WINDOWS\system32\fxkbjfme.ini
2008-09-15 19:17 . 2008-09-16 19:27 1,903,830 ---hs---- C:\WINDOWS\system32\tpyopmum.ini
2008-09-14 16:52 . 2008-09-14 16:52 <REP> d-------- C:\Program Files\Illustrate
2008-09-14 16:52 . 2008-09-14 16:52 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\AccurateRip
2008-09-14 16:52 . 2008-09-14 16:51 5,052,280 --a------ C:\WINDOWS\system32\SpoonUninstall.exe
2008-09-14 15:32 . 2008-09-15 19:15 1,142,353 ---hs---- C:\WINDOWS\system32\pqukgkca.ini
2008-09-14 14:18 . 2008-09-14 14:18 230 --a------ C:\WINDOWS\system32\spupdsvc.inf
2008-09-13 21:36 . 2004-08-04 00:54 83,968 --a------ C:\WINDOWS\system32\CNBJMON2.DLL
2008-09-13 21:36 . 2001-08-23 15:46 58,276 --a------ C:\WINDOWS\system32\CNBJHLP2.HLP
2008-09-13 21:36 . 2001-08-23 15:46 1,312 --a------ C:\WINDOWS\system32\CNBJHLP2.CNT
2008-09-13 15:28 . 2008-09-14 15:29 1,086,418 ---hs---- C:\WINDOWS\system32\smodvhfo.ini
2008-09-13 14:29 . 2008-09-13 15:28 1,085,946 ---hs---- C:\WINDOWS\system32\mswunhgw.ini
2008-09-12 13:27 . 2008-09-12 13:27 1,188,516 ---hs---- C:\WINDOWS\system32\yrbplfyl.ini
2008-09-12 13:24 . 2008-09-12 13:24 114,688 --a------ C:\WINDOWS\system32\tpynrc.VIR
2008-09-11 21:58 . 2008-09-12 13:18 1,188,460 ---hs---- C:\WINDOWS\system32\tigvieaq.ini
2008-09-11 21:55 . 2008-09-19 15:07 547,754 --ahs---- C:\WINDOWS\system32\bbcIPqss.ini2
2008-09-11 21:55 . 2008-09-19 15:09 547,754 --ahs---- C:\WINDOWS\system32\bbcIPqss.ini
2008-09-11 21:50 . 2008-09-11 21:50 <REP> d-------- C:\WINDOWS\system32\mC02
2008-09-11 21:50 . 2008-09-11 21:50 <REP> d-------- C:\temp\mtc2
2008-09-03 22:50 . 2008-09-10 21:10 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-09-03 22:50 . 2008-09-03 22:50 1,409 --a------ C:\WINDOWS\QTFont.for

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-26 10:35 --------- d-----w C:\Program Files\eMule
2008-09-17 11:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-17 11:04 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-09-11 06:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-09-08 09:50 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\HPAppData
2008-09-07 17:56 --------- d-----w C:\Program Files\Incomplete
2008-09-07 17:52 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\LimeWire
2008-09-07 17:47 --------- d-----w C:\Program Files\LimeWire
2008-08-17 13:26 --------- d-----w C:\Program Files\SopCast
2008-08-11 10:03 --------- d-----w C:\Program Files\Sports Interactive
2008-08-10 17:20 --------- d-----w C:\Program Files\Avira
2008-08-10 17:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-08-08 17:56 --------- d-----w C:\Program Files\Sun
2008-08-08 17:56 --------- d-----w C:\Program Files\Java
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
2008-06-06 08:33 1,896 ----a-w C:\Documents and Settings\HP_Administrateur\Application Data\wklnhst.dat
2008-06-01 18:55 22,328 ----a-w C:\Documents and Settings\HP_Administrateur\Application Data\PnkBstrK.sys
2007-04-03 16:07 78,880 -csha-w C:\WINDOWS\fidbox.dat
2007-02-07 19:23 22 -csha-w C:\WINDOWS\SMINST\HPCD.sys
.

------- Sigcheck -------

2007-12-30 16:12 506368 8d52aedd07247b743a4d9bd372f69109 C:\WINDOWS\system32\winlogon.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{9CB65206-89C4-402c-BA80-02D8C59F9B1D}"= "C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL" [2007-12-20 57344]

[HKEY_CLASSES_ROOT\clsid\{9cb65206-89c4-402c-ba80-02d8c59f9b1d}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-18 68856]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"USB Storage Toolbox"="C:\Program Files\USB Disk Win98 Driver\Res.EXE" [2005-09-14 65536]
"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"%FP%Friendly fts.exe"="C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe" [2003-05-06 72192]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-06-14 185896]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-06-21 7622656]

C:\Documents and Settings\Invit‚\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - C:\hp\bin\CLOAKER.EXE [2006-09-19 27136]
PinMcLnk.lnk - C:\hp\bin\cloaker.exe [2006-09-19 27136]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableLockWorkstation"= 0 (0x0)
"DisableChangePassword"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{E54729E8-BB3D-4270-9D49-7389EA579090}"= "C:\WINDOWS\system32\EZUPBH~1.DLL" [2007-02-03 49152]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=tpynrc.dll taesee.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2006-06-21 02:06 7622656 C:\WINDOWS\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
R2 ezntsvc;EasyBits Magic Desktop Services for Windows NT;C:\WINDOWS\system32\ezNTSvc.exe [2007-02-03 33792]
R2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2004-08-10 14336]
R3 PPPoEWin;PPPoEWin Miniport;C:\WINDOWS\system32\DRIVERS\PPPoEWin.SYS [2003-09-25 104375]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-10 26496]
S3 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2007-04-11 69120]
S3 PAC207;SoC PC-Camer@;C:\WINDOWS\system32\DRIVERS\pfc027.sys [2005-02-24 162176]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2005-06-13 31579]
S3 UsbSagCom;SAGEM Full USB Driver;C:\WINDOWS\system32\DRIVERS\UsbSagCom.sys [2006-04-07 51200]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3b9802be-7fc5-11dc-b9ff-0018f37ae461}]
\Shell\AutoRun\command - J:\InstallTomTomHOME.exe
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{114A72AF-007E-461D-89FF-864728C749C5} - C:\WINDOWS\system32\fccbATMC.dll
BHO-{5EE1792D-A99F-408E-80EB-C5A1B411F011} - (no file)
BHO-{60660266-6254-4C53-AD38-37AEC9F8F0C3} - (no file)
BHO-{67CB0A50-F293-4BCA-8B25-FCB18ADFC68D} - (no file)
BHO-{A0F8DBFF-9779-4D06-9276-3A7EF53D38A7} - (no file)
BHO-{e75bfc92-9a87-4c48-8e8a-e57aa45f42ef} - C:\WINDOWS\system32\taesee.dll
BHO-{FC15978F-033F-476E-AFE9-818EF532BF29} - C:\WINDOWS\system32\ssqPIcbb.dll
BHO-{FD2720FF-D159-4FD1-8691-E02861934DAD} - (no file)
WebBrowser-{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
HKCU-Run-Steam - C:\Program Files\Steam\Steam.exe
HKCU-Run-avtibwmzb - c:\documents and settings\hp_administrateur\local settings\application data\avtibwmzb.exe
HKCU-Run-errlxgjj - c:\documents and settings\hp_administrateur\local settings\application data\errlxgjj.exe
HKCU-Run-iakuhpsci - c:\documents and settings\hp_administrateur\local settings\application data\iakuhpsci.exe
HKLM-Run-d8642aa3 - C:\WINDOWS\system32\pmnmkljk.dll
HKLM-Run-BMdb57193f - C:\WINDOWS\system32\rupfdivv.dll
ShellExecuteHooks-{114A72AF-007E-461D-89FF-864728C749C5} - C:\WINDOWS\system32\fccbATMC.dll
SSODL-rdihost-{C8A4C5D1-27C4-4596-B60E-D8D3C141DED3} - rdihost.dll
Notify-fccbATMC - fccbATMC.dll


.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\cu0sqs14.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-28 15:57:04
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\ehome\ehrecvr.exe
C:\WINDOWS\ehome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PAStiSvc.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\ELService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
.
**************************************************************************
.
Heure de fin: 2008-09-28 16:05:53 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-09-28 14:05:36

Avant-CF: 157ÿ871ÿ411ÿ200 octets libres
Après-CF: 157,780,652,032 octets libres

255 --- E O F --- 2008-09-11 06:08:22

Re,

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".

Afin de lancer la recherche, clic sur"Rechercher".

Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
[#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

AIDE : Tuto en images sur MBAM