Se connecter avec
S'enregistrer | Connectez-vous

pc infecté par : TR/Vundo.Gen.3.39

Dernière réponse : dans Sécurité
Lassé par la pub ? Créez un compte

Bonjour,

Télécharge ComboFix (de sUBs) sur ton Bureau.

  • Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
  • Double clique sur ComboFix.exe.
  • Accepte la licence en cliquant sur Oui.
  • Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

    Le rapport se trouve ici : %systemdrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Aide : Comment utiliser ComboFix.

    Merci pour l'aide !!
    Voici le rapport :

    ComboFix 08-12-18.03 - Julie Bonheur 2008-12-19 14:19:12.1 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1015.614 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Julie Bonheur\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\docume~1\JULIEB~1\LOCALS~1\Temp\tmp1.tmp
    c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
    c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
    c:\windows\system32\dleqrdip.ini
    c:\windows\system32\efcywXPI.dll
    c:\windows\system32\frgcnghn.dll
    c:\windows\system32\gythxswj.ini
    c:\windows\system32\hnhtylip.dll
    c:\windows\system32\hyhlsw.dll
    c:\windows\system32\IPXwycfe.ini
    c:\windows\system32\IPXwycfe.ini2
    c:\windows\system32\lrarftxy.dll
    c:\windows\system32\lxsfqq.dll
    c:\windows\system32\mcrh.tmp
    c:\windows\system32\ncvpxr.dll
    c:\windows\system32\pidrqeld.dll
    c:\windows\system32\pilythnh.ini
    c:\windows\system32\tqblgpci.dll
    c:\windows\system32\upmnnfcx.dll
    c:\windows\system32\vvpadhqv.ini
    c:\windows\system32\ylaqbc.dll
    c:\windows\Tasks\vdklovmp.job
    c:\windows\Temp\tmp3.tmp

    ----- BITS: Il y a peut-être des sites infectés -----

    hxxp://childhe.com
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-19 au 2008-12-19 ))))))))))))))))))))))))))))))))))))
    .

    2009-07-07 20:35 . 2008-04-14 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
    2009-07-07 20:34 . 2009-07-07 20:34 8,192 --a------ c:\windows\REGLOCS.OLD
    2008-12-15 21:37 . 2008-12-15 21:37 <REP> d-------- c:\program files\Avira
    2008-12-15 21:37 . 2008-12-15 21:37 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
    2008-12-10 23:50 . 2008-04-13 19:33 159,232 --a------ c:\windows\system32\ptpusd.dll
    2008-12-10 23:50 . 2008-04-13 11:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
    2008-12-10 23:50 . 2008-04-13 11:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
    2008-12-10 23:50 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll
    2008-11-20 23:35 . 2008-12-15 21:53 <REP> d--hs---- C:\Recycled
    2008-11-20 00:12 . 2008-11-20 00:12 <REP> d-------- c:\documents and settings\Julie Bonheur\Application Data\dvdcss

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-19 13:23 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\StarOffice8
    2008-12-19 13:02 5,416 ----a-w c:\documents and settings\Julie Bonheur\Application Data\wklnhst.dat
    2008-12-17 19:28 --------- d-----w c:\program files\adslTV
    2008-12-12 13:39 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\Skype
    2008-12-12 13:38 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\skypePM
    2008-11-07 23:21 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-11-03 16:23 --------- d-----w c:\program files\Windows Live
    2008-10-30 22:05 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\Template
    2008-10-30 21:09 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\vlc
    2008-10-28 14:41 --------- d-----w c:\program files\Windows Live Toolbar
    2008-10-27 17:26 --------- d-----w c:\program files\Mnemosyne
    2008-10-26 21:36 --------- d-----w c:\program files\VideoLAN
    2008-10-26 21:03 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
    2008-10-26 21:00 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat
    2008-10-26 02:08 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\InterVideo
    2008-10-26 02:07 --------- d-----w c:\documents and settings\All Users\Application Data\ECAP
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
    2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
    2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
    2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
    2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
    2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
    2008-10-16 01:01 670,208 ----a-w c:\windows\system32\wininet.dll
    2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll
    2008-05-07 14:34 15,523,560 ----a-w c:\program files\U1 Setup.exe
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
    "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
    "Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
    "AsusTray"="c:\program files\EeePC\ACPI\AsTray.exe" [2008-06-03 98304]
    "AsusACPIServer"="c:\program files\EeePC\ACPI\AsAcpiSvr.exe" [2008-06-03 479232]
    "AsusEPCMonitor"="c:\program files\EeePC\ACPI\AsEPCMon.exe" [2008-05-21 94208]
    "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
    "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-04-17 196608]
    "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-04-13 69632]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "RTHDCPL"="RTHDCPL.EXE" [2008-07-16 c:\windows\RTHDCPL.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\Julie Bonheur\Menu D‚marrer\Programmes\D‚marrage\
    StarOffice 8.lnk - c:\program files\Sun\StarOffice 8\program\quickstart.exe [2007-08-17 122880]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-04-14 596584]
    SuperHybridEngine.lnk - c:\program files\Asus\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2008-07-07 303104]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=hyhlsw.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
    --a------ 2008-10-15 01:04 39792 c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
    --a------ 2007-10-18 10:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "c:\\Program Files\\adslTV\\adsltv.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

    R3 AsusACPI;ASUS ACPI Driver;c:\windows\system32\DRIVERS\ASUSACPI.sys [2008-07-07 11264]
    R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\l1e51x86.sys [2008-05-17 36864]
    R3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\DRIVERS\RT2860.sys [2008-07-07 625024]
    S3 Ktp;Elantech Smart-Pad;c:\windows\system32\DRIVERS\ETD.sys [2008-05-21 25088]
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    BHO-{0e28ec70-f63b-476f-b3de-c6d899d06cc9} - c:\windows\system32\hyhlsw.dll
    BHO-{61FAD40F-9C43-4ADC-82DD-F71D35C2D430} - c:\windows\system32\efcywXPI.dll
    Notify-sSmKeDvV - sSmKeDvV.dll


    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-19 14:22:50
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
    c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    c:\program files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
    c:\windows\system32\igfxsrvc.exe
    c:\windows\system32\igfxext.exe
    c:\program files\Sun\StarOffice 8\program\soffice.exe
    c:\program files\Sun\StarOffice 8\program\soffice.bin
    c:\program files\Windows Live\Messenger\usnsvc.exe
    c:\windows\system32\wscntfy.exe
    .
    **************************************************************************
    .
    Heure de fin: 2008-12-19 14:25:15 - La machine a redémarré
    ComboFix-quarantined-files.txt 2008-12-19 13:25:11

    Avant-CF: 33 883 545 600 octets libres
    Après-CF: 35,157,868,544 octets libres

    WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

    176 --- E O F --- 2008-12-11 22:33:37

    Re,

    1) Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Coche Afficher les fichiers et dossiers cachés
    - Décoche Masquer les extensions des fichiers dont le type est connu
    - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

    Fais analyser le(s) fichier(s) suivants sur Virustotal

  • Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier : c:\windows\REGLOCS.OLD
  • Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image :
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.

    2) Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Décoche Masquer les extensions des fichiers dont le type est connu
    clique sur Appliquer, puis OK.

    Sélectionne l’intégralité du cadre ci-dessous (espaces compris) :
    REGEDIT4

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=""

    [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ISUSPM Startup"=-
    "ISUSScheduler"=-
    "Adobe Reader Speed Launcher"=-
    "RTHDCPL"=-

    Copie/colle le dans le Bloc Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Enregistre le sous sur ton Bureau sous le nom de Correction.reg
    Double-clique dessus, accepte l’inscription des données.

    Puis, poste-moi un nouveau rapport HijackThis.

    Re,
    voilà la première partie de la réponse :


    Fichier REGLOCS.OLD reçu le 2008.12.22 16:05:23 (CET)Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.12.22.0 2008.12.22 -
    AntiVir 7.9.0.45 2008.12.22 -
    Authentium 5.1.0.4 2008.12.22 -
    Avast 4.8.1281.0 2008.12.21 -
    AVG 8.0.0.199 2008.12.22 -
    BitDefender 7.2 2008.12.22 -
    CAT-QuickHeal 10.00 2008.12.22 -
    ClamAV 0.94.1 2008.12.22 -
    Comodo 793 2008.12.21 -
    DrWeb 4.44.0.09170 2008.12.22 -
    eSafe 7.0.17.0 2008.12.21 -
    eTrust-Vet 31.6.6271 2008.12.20 -
    Ewido 4.0 2008.12.22 -
    F-Prot 4.4.4.56 2008.12.22 -
    F-Secure 8.0.14332.0 2008.12.22 -
    Fortinet 3.117.0.0 2008.12.22 -
    GData 19 2008.12.22 -
    Ikarus T3.1.1.45.0 2008.12.22 -
    K7AntiVirus 7.10.562 2008.12.22 -
    Kaspersky 7.0.0.125 2008.12.22 -
    McAfee 5471 2008.12.21 -
    McAfee+Artemis 5471 2008.12.21 -
    Microsoft 1.4205 2008.12.22 -
    NOD32 3710 2008.12.22 -
    Norman 5.80.02 2008.12.22 -
    Panda 9.0.0.4 2008.12.21 -
    PCTools 4.4.2.0 2008.12.22 -
    Prevx1 V2 2008.12.22 -
    Rising 21.09.02.00 2008.12.22 -
    SecureWeb-Gateway 6.7.6 2008.12.22 -
    Sophos 4.37.0 2008.12.22 -
    Sunbelt 3.2.1801.2 2008.12.11 -
    Symantec 10 2008.12.22 -
    TheHacker 6.3.1.4.195 2008.12.20 -
    TrendMicro 8.700.0.1004 2008.12.22 -
    VBA32 3.12.8.10 2008.12.22 -
    ViRobot 2008.12.22.1530 2008.12.22 -
    VirusBuster 4.5.11.0 2008.12.21 -

    Information additionnelle
    File size: 8192 bytes
    MD5...: ea6c58e91bb0b8aaa4a16944d44f5362
    SHA1..: 530e7c313bed9e27df27d18e95a1615d8731463b
    SHA256: b9949893422cd923efc70b26c1deb77420d618f7b665379fdf6e38ff197a9589
    SHA512: 81746a1f955872316830c334904d1bd02363e0835145f57740658933b81bb43c<BR>23bdca01f77eac35e461a443bd0c41d0ef9c162effd6a8a8039313a18b39220b<BR>
    ssdeep: 12:7/ykX6usTZD2Mt+4lqHFt+e3+O//4/L/Rc9YuZZjZM9Ym8bhmZjF6adNO:b1q<BR>xsMcoq3z+OI/+V4hahmBQadN<BR>
    PEiD..: -
    TrID..: File type identification<BR>Windows NT Registry Hive (95.4%)<BR>Memo File Apollo Database Engine (2.0%)<BR>Lumena CEL bitmap (1.5%)<BR>Corel Photo Paint (0.9%)
    PEInfo: -

    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.12.22.0 2008.12.22 -
    AntiVir 7.9.0.45 2008.12.22 -
    Authentium 5.1.0.4 2008.12.22 -
    Avast 4.8.1281.0 2008.12.21 -
    AVG 8.0.0.199 2008.12.22 -
    BitDefender 7.2 2008.12.22 -
    CAT-QuickHeal 10.00 2008.12.22 -
    ClamAV 0.94.1 2008.12.22 -
    Comodo 793 2008.12.21 -
    DrWeb 4.44.0.09170 2008.12.22 -
    eSafe 7.0.17.0 2008.12.21 -
    eTrust-Vet 31.6.6271 2008.12.20 -
    Ewido 4.0 2008.12.22 -
    F-Prot 4.4.4.56 2008.12.22 -
    F-Secure 8.0.14332.0 2008.12.22 -
    Fortinet 3.117.0.0 2008.12.22 -
    GData 19 2008.12.22 -
    Ikarus T3.1.1.45.0 2008.12.22 -
    K7AntiVirus 7.10.562 2008.12.22 -
    Kaspersky 7.0.0.125 2008.12.22 -
    McAfee 5471 2008.12.21 -
    McAfee+Artemis 5471 2008.12.21 -
    Microsoft 1.4205 2008.12.22 -
    NOD32 3710 2008.12.22 -
    Norman 5.80.02 2008.12.22 -
    Panda 9.0.0.4 2008.12.21 -
    PCTools 4.4.2.0 2008.12.22 -
    Prevx1 V2 2008.12.22 -
    Rising 21.09.02.00 2008.12.22 -
    SecureWeb-Gateway 6.7.6 2008.12.22 -
    Sophos 4.37.0 2008.12.22 -
    Sunbelt 3.2.1801.2 2008.12.11 -
    Symantec 10 2008.12.22 -
    TheHacker 6.3.1.4.195 2008.12.20 -
    TrendMicro 8.700.0.1004 2008.12.22 -
    VBA32 3.12.8.10 2008.12.22 -
    ViRobot 2008.12.22.1530 2008.12.22 -
    VirusBuster 4.5.11.0 2008.12.21 -

    Information additionnelle
    File size: 8192 bytes
    MD5...: ea6c58e91bb0b8aaa4a16944d44f5362
    SHA1..: 530e7c313bed9e27df27d18e95a1615d8731463b
    SHA256: b9949893422cd923efc70b26c1deb77420d618f7b665379fdf6e38ff197a9589
    SHA512: 81746a1f955872316830c334904d1bd02363e0835145f57740658933b81bb43c<BR>23bdca01f77eac35e461a443bd0c41d0ef9c162effd6a8a8039313a18b39220b<BR>
    ssdeep: 12:7/ykX6usTZD2Mt+4lqHFt+e3+O//4/L/Rc9YuZZjZM9Ym8bhmZjF6adNO:b1q<BR>xsMcoq3z+OI/+V4hahmBQadN<BR>
    PEiD..: -
    TrID..: File type identification<BR>Windows NT Registry Hive (95.4%)<BR>Memo File Apollo Database Engine (2.0%)<BR>Lumena CEL bitmap (1.5%)<BR>Corel Photo Paint (0.9%)
    PEInfo: -

    Voila le nouveau rapport :

    ComboFix 08-12-18.03 - Julie Bonheur 2008-12-22 16:22:24.2 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1015.700 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Julie Bonheur\Bureau\ComboFix.exe
    .

    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-22 au 2008-12-22 ))))))))))))))))))))))))))))))))))))
    .

    2009-07-07 20:35 . 2008-04-14 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
    2009-07-07 20:34 . 2009-07-07 20:34 8,192 --a------ c:\windows\REGLOCS.OLD
    2008-12-15 21:37 . 2008-12-15 21:37 <REP> d-------- c:\program files\Avira
    2008-12-15 21:37 . 2008-12-15 21:37 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
    2008-12-10 23:50 . 2008-04-13 19:33 159,232 --a------ c:\windows\system32\ptpusd.dll
    2008-12-10 23:50 . 2008-04-13 11:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
    2008-12-10 23:50 . 2008-04-13 11:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
    2008-12-10 23:50 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-22 14:50 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\StarOffice8
    2008-12-22 10:23 --------- d-----w c:\program files\adslTV
    2008-12-19 13:02 5,416 ----a-w c:\documents and settings\Julie Bonheur\Application Data\wklnhst.dat
    2008-12-12 13:39 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\Skype
    2008-12-12 13:38 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\skypePM
    2008-11-19 23:12 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\dvdcss
    2008-11-07 23:21 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-11-03 16:23 --------- d-----w c:\program files\Windows Live
    2008-10-30 22:05 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\Template
    2008-10-30 21:09 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\vlc
    2008-10-28 14:41 --------- d-----w c:\program files\Windows Live Toolbar
    2008-10-27 17:26 --------- d-----w c:\program files\Mnemosyne
    2008-10-26 21:36 --------- d-----w c:\program files\VideoLAN
    2008-10-26 21:03 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
    2008-10-26 21:00 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat
    2008-10-26 02:08 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\InterVideo
    2008-10-26 02:07 --------- d-----w c:\documents and settings\All Users\Application Data\ECAP
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
    2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
    2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
    2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
    2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
    2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
    2008-10-16 01:01 670,208 ----a-w c:\windows\system32\wininet.dll
    2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll
    2008-05-07 14:34 15,523,560 ----a-w c:\program files\U1 Setup.exe
    .

    ((((((((((((((((((((((((((((( snapshot@2008-12-19_14.24.34.62 )))))))))))))))))))))))))))))))))))))))))
    .
    - 2008-10-16 01:01:39 3,088,896 -c--a-w c:\windows\system32\dllcache\mshtml.dll
    + 2008-12-12 17:02:12 3,088,896 -c--a-w c:\windows\system32\dllcache\mshtml.dll
    - 2008-10-16 01:01:39 3,088,896 ----a-w c:\windows\system32\mshtml.dll
    + 2008-12-12 17:02:12 3,088,896 ----a-w c:\windows\system32\mshtml.dll
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
    "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-13 1695232]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
    "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
    "Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
    "AsusTray"="c:\program files\EeePC\ACPI\AsTray.exe" [2008-06-03 98304]
    "AsusACPIServer"="c:\program files\EeePC\ACPI\AsAcpiSvr.exe" [2008-06-03 479232]
    "AsusEPCMonitor"="c:\program files\EeePC\ACPI\AsEPCMon.exe" [2008-05-21 94208]
    "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\Julie Bonheur\Menu D‚marrer\Programmes\D‚marrage\
    StarOffice 8.lnk - c:\program files\Sun\StarOffice 8\program\quickstart.exe [2007-08-17 122880]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-04-14 596584]
    SuperHybridEngine.lnk - c:\program files\Asus\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2008-07-07 303104]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
    --a------ 2008-10-15 01:04 39792 c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
    --a------ 2007-10-18 10:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "c:\\Program Files\\adslTV\\adsltv.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

    R3 AsusACPI;ASUS ACPI Driver;c:\windows\system32\DRIVERS\ASUSACPI.sys [2008-07-07 11264]
    R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\l1e51x86.sys [2008-05-17 36864]
    R3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\DRIVERS\RT2860.sys [2008-07-07 625024]
    S3 Ktp;Elantech Smart-Pad;c:\windows\system32\DRIVERS\ETD.sys [2008-05-21 25088]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-22 16:24:25
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    Heure de fin: 2008-12-22 16:25:29
    ComboFix-quarantined-files.txt 2008-12-22 15:25:25
    ComboFix2.txt 2008-12-19 13:25:17

    Avant-CF: 35 001 847 808 octets libres
    Après-CF: 35,176,382,464 octets libres

    121 --- E O F --- 2008-12-19 17:23:35


    C'est vraiment très abstrait tout ça pour moi !

    Re,

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide     :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.

    Hello
    Nouveau rapport :

    Malwarebytes' Anti-Malware 1.31
    Version de la base de données: 1582
    Windows 5.1.2600 Service Pack 3

    31/12/2008 12:52:03
    mbam-log-2008-12-31 (12-52-03).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 89003
    Temps écoulé: 57 minute(s), 18 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Voila !

    ComboFix 08-12-18.03 - 2009-01-03 21:22:56.3 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1015.712 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Julie Bonheur\Bureau\ComboFix.exe
    .
    - Mode FONCTIONNALITES REDUITES -
    .

    ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-03 au 2009-01-03 ))))))))))))))))))))))))))))))))))))
    .

    2009-07-07 20:35 . 2008-04-14 13:00 221,184 --a------ c:\windows\system32\wmpns.dll
    2009-07-07 20:34 . 2009-07-07 20:34 8,192 --a------ c:\windows\REGLOCS.OLD
    2008-12-31 11:49 . 2008-12-31 11:49 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
    2008-12-31 11:49 . 2008-12-31 11:49 <REP> d-------- c:\documents and settings\Julie Bonheur\Application Data\Malwarebytes
    2008-12-31 11:49 . 2008-12-31 11:49 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
    2008-12-31 11:49 . 2008-12-03 19:59 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
    2008-12-31 11:49 . 2008-12-03 19:59 15,504 --a------ c:\windows\system32\drivers\mbam.sys
    2008-12-30 16:19 . 2008-12-30 16:19 <REP> d-------- c:\program files\Windows Media Connect 2
    2008-12-30 16:17 . 2008-12-30 16:17 <REP> d-------- c:\windows\system32\LogFiles
    2008-12-30 16:17 . 2008-12-30 16:18 <REP> d-------- c:\windows\system32\drivers\UMDF
    2008-12-25 11:11 . 2008-04-13 11:47 25,856 --a------ c:\windows\system32\drivers\usbprint.sys
    2008-12-25 11:11 . 2008-04-13 11:47 25,856 --a--c--- c:\windows\system32\dllcache\usbprint.sys
    2008-12-15 21:37 . 2008-12-15 21:37 <REP> d-------- c:\program files\Avira
    2008-12-15 21:37 . 2008-12-15 21:37 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
    2008-12-10 23:50 . 2008-04-13 19:33 159,232 --a------ c:\windows\system32\ptpusd.dll
    2008-12-10 23:50 . 2008-04-13 11:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
    2008-12-10 23:50 . 2008-04-13 11:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
    2008-12-10 23:50 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-01-03 20:11 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\StarOffice8
    2009-01-03 18:40 --------- d-----w c:\program files\adslTV
    2008-12-26 14:42 5,932 ----a-w c:\documents and settings\Julie Bonheur\Application Data\wklnhst.dat
    2008-12-12 13:39 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\Skype
    2008-12-12 13:38 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\skypePM
    2008-11-19 23:12 --------- d-----w c:\documents and settings\Julie Bonheur\Application Data\dvdcss
    2008-11-07 23:21 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-11-03 16:23 --------- d-----w c:\program files\Windows Live
    2008-10-26 21:00 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat
    2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
    2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
    2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
    2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
    2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
    2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
    2008-10-16 01:01 670,208 ----a-w c:\windows\system32\wininet.dll
    2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll
    2008-05-07 14:34 15,523,560 ----a-w c:\program files\U1 Setup.exe
    .

    ((((((((((((((((((((((((((((( snapshot@2008-12-19_14.24.34.62 )))))))))))))))))))))))))))))))))))))))))
    .
    - 2008-04-14 12:00:00 208,896 ----a-w c:\windows\inf\unregmp2.exe
    + 2007-06-29 10:59:14 318,976 ----a-w c:\windows\inf\unregmp2.exe
    - 2008-04-14 12:00:00 8,704 ----a-w c:\windows\system32\asferror.dll
    + 2006-11-03 08:56:54 7,680 ----a-w c:\windows\system32\asferror.dll
    + 2006-10-18 20:47:08 276,992 ------w c:\windows\system32\audiodev.dll
    - 2008-04-14 12:00:00 286,720 ----a-w c:\windows\system32\blackbox.dll
    + 2006-10-18 20:47:10 542,720 ----a-w c:\windows\system32\blackbox.dll
    - 2008-04-14 12:00:00 159,232 ----a-w c:\windows\system32\cewmdm.dll
    + 2006-10-18 20:47:10 229,376 ----a-w c:\windows\system32\cewmdm.dll
    - 2008-04-14 12:00:00 8,704 -c--a-w c:\windows\system32\dllcache\asferror.dll
    + 2006-11-03 08:56:54 7,680 -c--a-w c:\windows\system32\dllcache\asferror.dll
    - 2008-04-14 12:00:00 286,720 -c--a-w c:\windows\system32\dllcache\blackbox.dll
    + 2006-10-18 20:47:10 542,720 -c--a-w c:\windows\system32\dllcache\blackbox.dll
    - 2008-04-14 12:00:00 159,232 -c--a-w c:\windows\system32\dllcache\cewmdm.dll
    + 2006-10-18 20:47:10 229,376 -c--a-w c:\windows\system32\dllcache\cewmdm.dll
    - 2008-04-14 12:00:00 695,808 -c--a-w c:\windows\system32\dllcache\drmv2clt.dll
    + 2006-10-18 20:47:10 991,744 -c--a-w c:\windows\system32\dllcache\drmv2clt.dll
    - 2008-04-14 12:00:00 6,656 -c--a-w c:\windows\system32\dllcache\laprxy.dll
    + 2006-10-18 20:47:14 11,264 -c--a-w c:\windows\system32\dllcache\LAPRXY.dll
    - 2008-06-10 02:11:20 103,936 -c--a-w c:\windows\system32\dllcache\logagent.exe
    + 2008-06-18 00:09:22 100,864 -c--a-w c:\windows\system32\dllcache\logagent.exe
    - 2008-04-14 12:00:00 310,272 -c--a-w c:\windows\system32\dllcache\mp43dmod.dll
    + 2006-10-18 20:47:14 4,096 -c--a-w c:\windows\system32\dllcache\MP43DMOD.dll
    - 2008-04-14 12:00:00 384,512 -c--a-w c:\windows\system32\dllcache\mp4sdmod.dll
    + 2006-10-18 20:47:14 4,096 -c--a-w c:\windows\system32\dllcache\MP4SDMOD.dll
    - 2008-04-14 12:00:00 240,640 -c--a-w c:\windows\system32\dllcache\mpg4dmod.dll
    + 2006-10-18 20:47:14 4,096 -c--a-w c:\windows\system32\dllcache\MPG4DMOD.dll
    - 2008-04-14 12:00:00 368,640 -c--a-w c:\windows\system32\dllcache\mpvis.dll
    + 2006-11-03 08:57:06 244,224 -c--a-w c:\windows\system32\dllcache\mpvis.dll
    - 2008-10-16 01:01:39 3,088,896 -c--a-w c:\windows\system32\dllcache\mshtml.dll
    + 2008-12-12 17:02:12 3,088,896 -c--a-w c:\windows\system32\dllcache\mshtml.dll
    - 2008-04-14 12:00:00 259,072 -c--a-w c:\windows\system32\dllcache\msnetobj.dll
    + 2006-10-18 20:47:16 179,712 -c--a-w c:\windows\system32\dllcache\msnetobj.dll
    - 2008-04-14 12:00:00 52,736 -c--a-w c:\windows\system32\dllcache\mspmsnsv.dll
    + 2006-10-18 20:47:16 27,136 -c--a-w c:\windows\system32\dllcache\mspmsnsv.dll
    - 2008-04-14 12:00:00 201,728 -c--a-w c:\windows\system32\dllcache\mspmsp.dll
    + 2006-10-18 20:47:16 175,616 -c--a-w c:\windows\system32\dllcache\mspmsp.dll
    - 2008-04-14 12:00:00 356,352 -c--a-w c:\windows\system32\dllcache\msscp.dll
    + 2006-12-04 15:21:50 414,720 -c--a-w c:\windows\system32\dllcache\msscp.dll
    - 2008-04-14 12:00:00 246,272 -c--a-w c:\windows\system32\dllcache\mswmdm.dll
    + 2006-10-18 20:47:16 321,536 -c--a-w c:\windows\system32\dllcache\mswmdm.dll
    - 2008-04-14 12:00:00 237,568 -c--a-w c:\windows\system32\dllcache\qasf.dll
    + 2006-10-18 20:47:18 211,456 -c--a-w c:\windows\system32\dllcache\qasf.dll
    - 2008-04-14 12:00:00 778,240 -c--a-w c:\windows\system32\dllcache\setup_wm.exe
    + 2006-11-03 09:02:28 1,680,384 -c--a-w c:\windows\system32\dllcache\setup_wm.exe
    - 2008-04-14 12:00:00 208,896 -c--a-w c:\windows\system32\dllcache\unregmp2.exe
    + 2007-06-29 10:59:14 318,976 -c--a-w c:\windows\system32\dllcache\unregmp2.exe
    - 2008-04-14 12:00:00 408,064 -c--a-w c:\windows\system32\dllcache\wmadmod.dll
    + 2006-10-18 20:47:18 757,248 -c--a-w c:\windows\system32\dllcache\WMADMOD.dll
    - 2008-04-14 12:00:00 670,720 -c--a-w c:\windows\system32\dllcache\wmadmoe.dll
    + 2006-10-18 20:47:18 1,117,696 -c--a-w c:\windows\system32\dllcache\WMADMOE.dll
    - 2008-04-14 12:00:00 230,912 -c--a-w c:\windows\system32\dllcache\wmasf.dll
    + 2007-10-25 08:28:30 222,720 -c--a-w c:\windows\system32\dllcache\wmasf.dll
    - 2008-04-14 12:00:00 27,136 -c--a-w c:\windows\system32\dllcache\wmdmlog.dll
    + 2006-10-18 20:47:18 33,792 -c--a-w c:\windows\system32\dllcache\wmdmlog.dll
    - 2008-04-14 12:00:00 23,552 -c--a-w c:\windows\system32\dllcache\wmdmps.dll
    + 2006-10-18 20:47:18 37,376 -c--a-w c:\windows\system32\dllcache\wmdmps.dll
    - 2008-04-14 12:00:00 200,704 -c--a-w c:\windows\system32\dllcache\wmerror.dll
    + 2006-11-03 08:58:42 272,384 -c--a-w c:\windows\system32\dllcache\wmerror.dll
    - 2008-04-14 12:00:00 151,552 -c--a-w c:\windows\system32\dllcache\wmidx.dll
    + 2006-10-18 20:47:20 157,184 -c--a-w c:\windows\system32\dllcache\wmidx.dll
    - 2008-06-10 05:11:46 1,053,696 -c--a-w c:\windows\system32\dllcache\WMNetmgr.dll
    + 2008-06-18 04:03:08 938,496 -c--a-w c:\windows\system32\dllcache\WMNetmgr.dll
    - 2008-04-14 12:00:00 4,874,240 -c--a-w c:\windows\system32\dllcache\wmp.dll
    + 2007-06-11 22:51:12 10,834,944 -c--a-w c:\windows\system32\dllcache\wmp.dll
    - 2008-04-14 12:00:00 114,688 -c--a-w c:\windows\system32\dllcache\wmpasf.dll
    + 2006-10-18 20:47:20 242,688 -c--a-w c:\windows\system32\dllcache\wmpasf.dll
    - 2008-04-14 12:00:00 98,304 -c--a-w c:\windows\system32\dllcache\wmpband.dll
    + 2006-11-03 08:58:48 96,256 -c--a-w c:\windows\system32\dllcache\wmpband.dll
    - 2008-04-14 12:00:00 233,472 -c--a-w c:\windows\system32\dllcache\wmpdxm.dll
    + 2006-10-18 20:47:20 314,880 -c--a-w c:\windows\system32\dllcache\wmpdxm.dll
    - 2008-04-14 12:00:00 73,728 -c--a-w c:\windows\system32\dllcache\wmplayer.exe
    + 2006-11-03 08:59:00 64,000 -c--a-w c:\windows\system32\dllcache\wmplayer.exe
    - 2008-04-14 12:00:00 2,985,984 -c--a-w c:\windows\system32\dllcache\wmploc.dll
    + 2006-11-03 09:03:34 8,292,352 -c--a-w c:\windows\system32\dllcache\wmploc.dll
    - 2008-04-14 12:00:00 102,400 -c--a-w c:\windows\system32\dllcache\wmpshell.dll
    + 2006-11-03 08:59:06 99,840 -c--a-w c:\windows\system32\dllcache\wmpshell.dll
    - 2008-04-14 12:00:00 759,296 -c--a-w c:\windows\system32\dllcache\wmsdmod.dll
    + 2006-10-18 20:47:22 4,096 -c--a-w c:\windows\system32\dllcache\wmsdmod.dll
    - 2008-04-14 12:00:00 1,119,744 -c--a-w c:\windows\system32\dllcache\wmsdmoe2.dll
    + 2006-10-18 20:47:22 4,096 -c--a-w c:\windows\system32\dllcache\wmsdmoe2.dll
    - 2008-04-14 12:00:00 485,376 -c--a-w c:\windows\system32\dllcache\wmspdmod.dll
    + 2006-10-18 20:47:22 603,648 -c--a-w c:\windows\system32\dllcache\WMSPDMOD.dll
    - 2008-04-14 12:00:00 897,024 -c--a-w c:\windows\system32\dllcache\wmspdmoe.dll
    + 2006-10-18 20:47:22 1,329,152 -c--a-w c:\windows\system32\dllcache\WMSPDMOE.dll
    - 2008-11-07 15:45:32 2,174,976 -c--a-w c:\windows\system32\dllcache\WMVCore.dll
    + 2008-06-18 04:03:14 2,458,112 -c--a-w c:\windows\system32\dllcache\WMVCore.dll
    - 2008-04-14 12:00:00 809,984 -c--a-w c:\windows\system32\dllcache\wmvdmod.dll
    + 2006-10-18 20:47:22 4,096 -c--a-w c:\windows\system32\dllcache\wmvdmod.dll
    - 2008-04-14 12:00:00 1,001,472 -c--a-w c:\windows\system32\dllcache\wmvdmoe2.dll
    + 2006-10-18 20:47:22 4,096 -c--a-w c:\windows\system32\dllcache\wmvdmoe2.dll
    + 2006-10-18 20:47:22 671,232 ------w c:\windows\system32\drivers\UMDF\wpdmtpdr.dll
    + 2006-10-18 19:00:00 38,528 ------w c:\windows\system32\drivers\wpdusb.sys
    + 2006-09-28 17:55:50 77,568 ------w c:\windows\system32\drivers\WudfPf.sys
    + 2006-09-28 18:00:34 82,944 ------w c:\windows\system32\drivers\WudfRd.sys
    + 2006-10-18 19:00:46 249,856 ------w c:\windows\system32\drmupgds.exe
    - 2008-04-14 12:00:00 695,808 ----a-w c:\windows\system32\drmv2clt.dll
    + 2006-10-18 20:47:10 991,744 ----a-w c:\windows\system32\drmv2clt.dll
    - 2008-04-14 12:00:00 6,656 ----a-w c:\windows\system32\laprxy.dll
    + 2006-10-18 20:47:14 11,264 ----a-w c:\windows\system32\LAPRXY.dll
    - 2008-06-10 02:11:20 103,936 ----a-w c:\windows\system32\logagent.exe
    + 2008-06-18 00:09:22 100,864 ----a-w c:\windows\system32\logagent.exe
    + 2006-10-18 20:47:14 212,992 ------w c:\windows\system32\MFPLAT.dll
    + 2006-10-18 20:47:14 259,072 ------w c:\windows\system32\MP43DECD.dll
    - 2008-04-14 12:00:00 310,272 ----a-w c:\windows\system32\mp43dmod.dll
    + 2006-10-18 20:47:14 4,096 ----a-w c:\windows\system32\MP43DMOD.dll
    + 2006-10-18 20:47:14 317,440 ------w c:\windows\system32\MP4SDECD.dll
    - 2008-04-14 12:00:00 384,512 ----a-w c:\windows\system32\mp4sdmod.dll
    + 2006-10-18 20:47:14 4,096 ----a-w c:\windows\system32\MP4SDMOD.dll
    + 2006-10-18 20:47:14 259,072 ------w c:\windows\system32\MPG4DECD.dll
    - 2008-04-14 12:00:00 240,640 ----a-w c:\windows\system32\mpg4dmod.dll
    + 2006-10-18 20:47:14 4,096 ----a-w c:\windows\system32\MPG4DMOD.dll
    + 2006-10-02 14:28:42 312,128 ------w c:\windows\system32\msdelta.dll
    - 2008-10-16 01:01:39 3,088,896 ----a-w c:\windows\system32\mshtml.dll
    + 2008-12-12 17:02:12 3,088,896 ----a-w c:\windows\system32\mshtml.dll
    - 2008-04-14 12:00:00 259,072 ----a-w c:\windows\system32\msnetobj.dll
    + 2006-10-18 20:47:16 179,712 ----a-w c:\windows\system32\msnetobj.dll
    - 2008-04-14 12:00:00 52,736 ----a-w c:\windows\system32\mspmsnsv.dll
    + 2006-10-18 20:47:16 27,136 ----a-w c:\windows\system32\mspmsnsv.dll
    - 2008-04-14 12:00:00 201,728 ----a-w c:\windows\system32\mspmsp.dll
    + 2006-10-18 20:47:16 175,616 ----a-w c:\windows\system32\mspmsp.dll
    - 2008-04-14 12:00:00 356,352 ----a-w c:\windows\system32\msscp.dll
    + 2006-12-04 15:21:50 414,720 ----a-w c:\windows\system32\msscp.dll
    - 2008-04-14 12:00:00 246,272 ----a-w c:\windows\system32\mswmdm.dll
    + 2006-10-18 20:47:16 321,536 ----a-w c:\windows\system32\mswmdm.dll
    + 2006-10-18 20:47:18 284,160 ------w c:\windows\system32\PortableDeviceApi.dll
    + 2006-10-18 20:47:18 101,888 ------w c:\windows\system32\PortableDeviceClassExtension.dll
    + 2006-10-18 20:47:18 166,912 ------w c:\windows\system32\PortableDeviceTypes.dll
    + 2006-10-18 20:47:18 132,096 ------w c:\windows\system32\PortableDeviceWiaCompat.dll
    + 2006-10-18 20:47:18 199,168 ------w c:\windows\system32\PortableDeviceWMDRM.dll
    - 2008-04-14 12:00:00 237,568 ----a-w c:\windows\system32\qasf.dll
    + 2006-10-18 20:47:18 211,456 ----a-w c:\windows\system32\qasf.dll
    - 2007-11-30 11:19:06 18,296 ------w c:\windows\system32\spmsg.dll
    + 2007-07-27 08:41:40 16,760 ------w c:\windows\system32\spmsg.dll
    + 2008-04-13 18:33:40 728,576 ----a-w c:\windows\system32\spool\drivers\w32x86\3\PS5UI.DLL
    + 2008-04-13 18:33:40 543,232 ----a-w c:\windows\system32\spool\drivers\w32x86\3\PSCRIPT5.DLL
    - 2006-09-06 16:43:30 22,752 ----a-w c:\windows\system32\spupdsvc.exe
    + 2006-09-25 16:58:48 23,856 ----a-w c:\windows\system32\spupdsvc.exe
    + 2006-10-18 20:58:00 8,704 ------w c:\windows\system32\uwdf.exe
    + 2006-10-18 20:47:18 4,096 ------w c:\windows\system32\wdfapi.dll
    + 2006-10-18 20:58:00 8,704 ------w c:\windows\system32\wdfmgr.exe
    - 2008-04-14 12:00:00 408,064 ----a-w c:\windows\system32\wmadmod.dll
    + 2006-10-18 20:47:18 757,248 ----a-w c:\windows\system32\WMADMOD.dll
    - 2008-04-14 12:00:00 670,720 ----a-w c:\windows\system32\wmadmoe.dll
    + 2006-10-18 20:47:18 1,117,696 ----a-w c:\windows\system32\WMADMOE.dll
    - 2008-04-14 12:00:00 230,912 ----a-w c:\windows\system32\wmasf.dll
    + 2007-10-25 08:28:30 222,720 ----a-w c:\windows\system32\wmasf.dll
    - 2008-04-14 12:00:00 27,136 ----a-w c:\windows\system32\wmdmlog.dll
    + 2006-10-18 20:47:18 33,792 ----a-w c:\windows\system32\wmdmlog.dll
    - 2008-04-14 12:00:00 23,552 ----a-w c:\windows\system32\wmdmps.dll
    + 2006-10-18 20:47:18 37,376 ----a-w c:\windows\system32\wmdmps.dll
    + 2006-10-18 20:47:18 429,056 ------w c:\windows\system32\wmdrmdev.dll
    + 2006-10-18 20:47:20 348,672 ------w c:\windows\system32\wmdrmnet.dll
    + 2006-10-18 20:47:20 535,040 ------w c:\windows\system32\wmdrmsdk.dll
    - 2008-04-14 12:00:00 200,704 ----a-w c:\windows\system32\wmerror.dll
    + 2006-11-03 08:58:42 272,384 ----a-w c:\windows\system32\wmerror.dll
    - 2008-04-14 12:00:00 151,552 ----a-w c:\windows\system32\wmidx.dll
    + 2006-10-18 20:47:20 157,184 ----a-w c:\windows\system32\wmidx.dll
    - 2008-06-10 05:11:46 1,053,696 ----a-w c:\windows\system32\WMNetmgr.dll
    + 2008-06-18 04:03:08 938,496 ----a-w c:\windows\system32\WMNetmgr.dll
    - 2008-04-14 12:00:00 4,874,240 ----a-w c:\windows\system32\wmp.dll
    + 2007-06-11 22:51:12 10,834,944 ----a-w c:\windows\system32\wmp.dll
    - 2008-04-14 12:00:00 114,688 ----a-w c:\windows\system32\wmpasf.dll
    + 2006-10-18 20:47:20 242,688 ----a-w c:\windows\system32\wmpasf.dll
    - 2008-04-14 12:00:00 233,472 ----a-w c:\windows\system32\wmpdxm.dll
    + 2006-10-18 20:47:20 314,880 ----a-w c:\windows\system32\wmpdxm.dll
    + 2008-06-24 17:12:58 295,936 ------w c:\windows\system32\wmpeffects.dll
    + 2006-10-18 20:47:20 1,661,440 ------w c:\windows\system32\wmpencen.dll
    - 2008-04-14 12:00:00 2,985,984 ----a-w c:\windows\system32\wmploc.dll
    + 2006-11-03 09:03:34 8,292,352 ----a-w c:\windows\system32\wmploc.dll
    + 2006-10-18 20:47:20 613,376 ------w c:\windows\system32\wmpmde.dll
    + 2006-10-18 20:47:20 130,048 ------w c:\windows\system32\wmpps.dll
    - 2008-04-14 12:00:00 102,400 ----a-w c:\windows\system32\wmpshell.dll
    + 2006-11-03 08:59:06 99,840 ----a-w c:\windows\system32\wmpshell.dll
    + 2006-10-18 20:47:20 204,288 ------w c:\windows\system32\wmpsrcwp.dll
    - 2008-04-14 12:00:00 759,296 ----a-w c:\windows\system32\wmsdmod.dll
    + 2006-10-18 20:47:22 4,096 ----a-w c:\windows\system32\wmsdmod.dll
    - 2008-04-14 12:00:00 1,119,744 ----a-w c:\windows\system32\wmsdmoe2.dll
    + 2006-10-18 20:47:22 4,096 ----a-w c:\windows\system32\wmsdmoe2.dll
    - 2008-04-14 12:00:00 485,376 ----a-w c:\windows\system32\wmspdmod.dll
    + 2006-10-18 20:47:22 603,648 ----a-w c:\windows\system32\WMSPDMOD.dll
    - 2008-04-14 12:00:00 897,024 ----a-w c:\windows\system32\wmspdmoe.dll
    + 2006-10-18 20:47:22 1,329,152 ----a-w c:\windows\system32\WMSPDMOE.dll
    + 2006-10-18 20:47:22 4,096 ------w c:\windows\system32\WMVADVD.dll
    + 2006-10-18 20:47:22 4,096 ------w c:\windows\system32\WMVADVE.DLL
    - 2008-11-07 15:45:32 2,174,976 ----a-w c:\windows\system32\WMVCore.dll
    + 2008-06-18 04:03:14 2,458,112 ----a-w c:\windows\system32\WMVCore.dll
    + 2006-10-18 20:47:22 1,543,680 ------w c:\windows\system32\WMVDECOD.dll
    - 2008-04-14 12:00:00 809,984 ----a-w c:\windows\system32\wmvdmod.dll
    + 2006-10-18 20:47:22 4,096 ----a-w c:\windows\system32\wmvdmod.dll
    - 2008-04-14 12:00:00 1,001,472 ----a-w c:\windows\system32\wmvdmoe2.dll
    + 2006-10-18 20:47:22 4,096 ----a-w c:\windows\system32\wmvdmoe2.dll
    + 2006-10-18 20:47:22 1,574,912 ------w c:\windows\system32\WMVENCOD.dll
    + 2006-10-18 20:47:22 1,382,912 ------w c:\windows\system32\WMVSDECD.dll
    + 2006-10-18 20:47:22 767,488 ------w c:\windows\system32\WMVSENCD.dll
    + 2006-10-18 20:47:22 656,896 ------w c:\windows\system32\WMVXENCD.dll
    + 2006-10-18 20:47:22 629,760 ------w c:\windows\system32\wpd_ci.dll
    + 2006-10-18 20:47:22 35,840 ------w c:\windows\system32\wpdconns.dll
    + 2006-10-18 20:47:22 154,624 ------w c:\windows\system32\wpdmtp.dll
    + 2006-10-18 20:47:22 63,488 ------w c:\windows\system32\wpdmtpus.dll
    + 2006-10-18 20:47:22 2,603,008 ------w c:\windows\system32\WpdShext.dll
    + 2006-10-18 19:00:14 17,408 ------w c:\windows\system32\wpdshextautoplay.exe
    + 2006-11-02 10:52:12 44,032 ------w c:\windows\system32\wpdshextres.dll
    + 2006-10-18 20:47:22 133,632 ------w c:\windows\system32\WPDShServiceObj.dll
    + 2006-10-18 20:47:22 356,352 ------w c:\windows\system32\wpdsp.dll
    + 2006-09-28 19:13:26 95,344 ------w c:\windows\system32\WUDFCoinstaller.dll
    + 2006-09-28 17:56:38 146,432 ------w c:\windows\system32\WudfHost.exe
    + 2006-09-28 17:56:16 165,376 ------w c:\windows\system32\WudfPlatform.dll
    + 2006-09-28 17:56:14 55,808 ------w c:\windows\system32\WudfSvc.dll
    + 2006-09-28 17:56:38 316,416 ------w c:\windows\system32\WUDFx.dll
    .
    -- Instantané actualisé --
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
    "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-13 1695232]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
    "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
    "Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
    "AsusTray"="c:\program files\EeePC\ACPI\AsTray.exe" [2008-06-03 98304]
    "AsusACPIServer"="c:\program files\EeePC\ACPI\AsAcpiSvr.exe" [2008-06-03 479232]
    "AsusEPCMonitor"="c:\program files\EeePC\ACPI\AsEPCMon.exe" [2008-05-21 94208]
    "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\Julie Bonheur\Menu D‚marrer\Programmes\D‚marrage\
    StarOffice 8.lnk - c:\program files\Sun\StarOffice 8\program\quickstart.exe [2007-08-17 122880]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-04-14 596584]
    SuperHybridEngine.lnk - c:\program files\Asus\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2008-07-07 303104]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
    --a------ 2008-10-15 01:04 39792 c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
    --a------ 2007-10-18 10:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "c:\\Program Files\\adslTV\\adsltv.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

    R3 AsusACPI;ASUS ACPI Driver;c:\windows\system32\DRIVERS\ASUSACPI.sys [2008-07-07 11264]
    R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\l1e51x86.sys [2008-05-17 36864]
    S3 Ktp;Elantech Smart-Pad;c:\windows\system32\DRIVERS\ETD.sys [2008-05-21 25088]
    S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\DRIVERS\RT2860.sys [2008-07-07 625024]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-01-03 21:23:22
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    Heure de fin: 2009-01-03 21:24:28
    ComboFix-quarantined-files.txt 2009-01-03 20:24:25
    ComboFix2.txt 2008-12-22 15:25:30
    ComboFix3.txt 2008-12-19 13:25:17

    Avant-CF: 34 773 504 000 octets libres
    Après-CF: 34,787,799,040 octets libres

    333 --- E O F --- 2008-12-30 23:25:50

    Re,

    Télécharge Hijackthis (de Trend Micro) sur ton Bureau.

  • Double clique sur HJTInstall.exe pour lancer l'installation.
  • Clique sur Install.
  • Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
  • Accepte la licence en cliquant sur Yes.
  • Clique sur Do a system scan and save a logfile.
  • Poste ici le rapport généré.

    Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log

    Aide : Comment utiliser HijackThis.

    Encore un petit rapport ! (vraiment très abstrait pour moi ^^!)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:34:40, on 04/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\hkcmd.exe
    C:\Program Files\EeePC\ACPI\AsTray.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
    C:\Program Files\EeePC\ACPI\AsEPCMon.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\WINDOWS\system32\igfxext.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Asus\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
    C:\Program Files\Sun\StarOffice 8\program\soffice.exe
    C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
    C:\WINDOWS\system32\rsvp.exe
    C:\Program Files\internet explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
    O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
    O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: SuperHybridEngine.lnk = ?
    O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe

    --
    End of file - 6027 bytes

    Re,

    COmment se porte ton PC ?

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide     :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    Lassé par la pub ? Créez un compte

    Créer un nouveau sujet

    Tom's guide dans le monde