Infection via messenger [RESOLU]

Bonsoir
Je viens vous demander de l'aide car je n'arrive pas à supprimer un cheval de troie.
Connectée sur messenger j'ai eu un soi disant message d'une amie.
Or il s'avère que c'est un virus car antivir a réagi immédiatement
Par contre il n'arrive pas à retirer la bestiole
Merci de votre aide
Ci dessous le rapport Hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:35:50, on 11/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Cobian Backup 9\cbService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdjcoms.exe
C:\Program Files\Lexmark 1400 Series\lxdjamon.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Cobian Backup 9\cbInterface.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\WINDOWS\fxstaller.exe
C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.orange.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [lxdjamon] "C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Cobian Backup 9 interface] "C:\Program Files\Cobian Backup 9\cbInterface.exe" -service
O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/micros [...] 8815528296
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Cobian Backup 9 service (CobianBackupAmanita) - Luis Cobian - C:\Program Files\Cobian Backup 9\cbService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdj_device - - C:\WINDOWS\system32\lxdjcoms.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: wacomkey - Unknown owner - C:\WINDOWS\SYSTEM32\wacomkey.exe
O23 - Service: wintab32 - Unknown owner - C:\WINDOWS\SYSTEM32\wintab32.exe

--
End of file - 9014 bytes

Salut,

• Télécharge MSNFix.zip (de !aur3n7) sur ton Bureau.
• Décompresse-le (Clic droit >> Extraire ici).

Pour redémarrer en mode sans échec :

• Redémarre ton PC.
• Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
• Dans le menu d'options avancées, choisis Mode sans échec.
• Choisis ta session.

• Double-clique sur le fichier MSNFix.bat.
• Exécute l'option R.

Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal.

• Le rapport sera enregistré dans C:\Windows\ sous le nom de MSNFix.txt, poste-le.

Fais-le en mode normal.

Alors patiente un peu.

Re,

J'ai fait comme tu m'as dit
PAr contre le virus est toujours là...j'ai relevé son nom : TR/Dldr.FackAler.IM

Rapport ci dessous

MSNFix 1.749

C:\Documents and Settings\elisa\Bureau\MSNFix\MSNFix
Fix exécuté le 11/02/2009 - 20:22:34,11 By elisa
mode normal

************************ Recherche les fichiers présents

... C:\??????.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé




************************ Suppression des fichiers

.. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\winlogon.exe
.. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\cftmon.exe
.. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\winlogon.exe
.. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\cftmon.exe
.. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\winlogon.exe
.. OK ... C:\DOCUME~1\elisa\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\cftmon.exe
.. OK ... C:\??????.exe



************************ Nettoyage du registre



************************ Hostsclean

Cleanhosts v 0.1.0.7 By Laurent

-- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090211203502
-- original size 0.77 Kb / 20 lines
-- Start cleaning Hosts file ....



-- final size 0.77 Kb / 20 lines
-- entry Found : 0 / Entry check : 310

End .............................. 122.09 Secondes





Les fichiers encore présents seront supprimés au prochain redémarrage


Aucun Fichier trouvé





************************ Hostsclean

Cleanhosts v 0.1.0.7 By Laurent

-- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090211204020
-- original size 0.77 Kb / 20 lines
-- Start cleaning Hosts file ....



-- final size 0.77 Kb / 20 lines
-- entry Found : 0 / Entry check : 310

End .............................. 111.95 Secondes

info.txt logfile of random's system information tool 1.05 2009-02-11 20:50:51

======Uninstall list======

-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNNMP.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Photoshop 5.0-->C:\WINDOWS\UNIN040C.EXE -f"C:\Program Files\Adobe\Photoshop 5.0\DeIsL1.isu" -c"C:\Program Files\Adobe\Photoshop 5.0\Uninst.dll"
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{EA9FAF16-0E5C-42C4-9742-9AF8D5F6D69B}
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_classISPLAY -clean
ATI HydraVision-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
CanoScan Toolbox 4.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{143FB15C-0C48-41E3-9C30-F56FB69BF3D7}\setup.exe" -l0x40c anything
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
Cobian Backup 9-->C:\Program Files\Cobian Backup 9\cbUninstall.exe
DX-Ball 1.09-->C:\PROGRA~1\DX-Ball\UNWISE.EXE C:\PROGRA~1\DX-Ball\INSTALL.LOG
Extension Système de Microsoft Money-->MsiExec.exe /I{8C64E149-54BA-11D6-91B1-00500462BE80}
FreeUndelete-->C:\Program Files\FreeUndelete\GLF21.exe /handle:fru
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
LBreakout2 2.4.1-->"C:\Program Files\lbreakout2\unins000.exe"
Lexmark 1400 Series-->C:\Program Files\Lexmark 1400 Series\Install\x86\Uninst.exe
Mahjong Fortuna 2 Deluxe-->"C:\Program Files\Zylom Games\Mahjong Fortuna 2 Deluxe\GameInstlr.exe" --uninstall UnInstall.log
Manual CanoScan LiDE 35-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6AA4C799-BF98-4573-9C83-0C8E4EA46D14}\setup.exe" -l0x40c
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Money-->MsiExec.exe /I{1D643CD0-4DD6-11D7-A4E0-000874180BB3}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID=""
OmniPage SE 2.0-->MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
Purebreaker 2 version 1.0-->"C:\Program Files\Purebreaker 2 - Evolution\unins000.exe"
Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
Text Express 2 Deluxe-->"C:\Program Files\Zylom Games\Text Express 2 Deluxe\GameInstlr.exe" --uninstall UnInstall.log
The legend of El Dorado Deluxe-->"C:\Program Files\Zylom Games\The legend of El Dorado Deluxe\GameInstlr.exe" --uninstall UnInstall.log
Trust Webcam 14823-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57383270-6F61-4DC8-A9B8-C1745FC29F38}\Setup.exe" -l0x9
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
VisiooWriter 0.6.1-->C:\visioowriter\uninst.exe
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VMN Toolbar-->C:\Program Files\vmntoolbar\uninstall.exe
WaterBall 2.0-->"C:\Program Files\WaterBall\unins000.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

======Security center information======

AV: Spyware Doctor with AntiVirus
AV: Avira AntiVir PersonalEdition Classic

System event log

Computer Name: MSHOME-85C56721
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 10649
Source Name: Service Control Manager
Time Written: 20090130143242.000000+060
Event Type: Informations
User:

Computer Name: MSHOME-85C56721
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 10648
Source Name: Service Control Manager
Time Written: 20090130143242.000000+060
Event Type: Informations
User: MSHOME-85C56721\elisa

Computer Name: MSHOME-85C56721
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.


Record Number: 10647
Source Name: Service Control Manager
Time Written: 20090130143242.000000+060
Event Type: erreur
User:

Computer Name: MSHOME-85C56721
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 10646
Source Name: Service Control Manager
Time Written: 20090130143242.000000+060
Event Type: Informations
User:

Computer Name: MSHOME-85C56721
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 10645
Source Name: Service Control Manager
Time Written: 20090130143242.000000+060
Event Type: Informations
User: MSHOME-85C56721\elisa

Application event log

Computer Name: MSHOME-85C56721
Event Code: 100
Message: MsnMsgr (2992) Le moteur de base de données 5.01.2600.5512 est démarré.

Record Number: 1651
Source Name: ESENT
Time Written: 20090114194518.000000+060
Event Type: Informations
User:

Computer Name: MSHOME-85C56721
Event Code: 101
Message: MsnMsgr (2992) Le moteur de base de données est arrêté.

Record Number: 1650
Source Name: ESENT
Time Written: 20090114194502.000000+060
Event Type: Informations
User:

Computer Name: MSHOME-85C56721
Event Code: 103
Message: MsnMsgr (2992) \\.\C:\Documents and Settings\elisa\Local Settings\Application Data\Microsoft\Messenger\emauris@hotmail.com\SharingMetadata\Working\database_ACC4_F555_C4F5_21EE\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 1649
Source Name: ESENT
Time Written: 20090114194502.000000+060
Event Type: Informations
User:

Computer Name: MSHOME-85C56721
Event Code: 1002
Message: Application bloquée iexplore.exe, version 7.0.6000.16762, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 1648
Source Name: Application Hang
Time Written: 20090114193624.000000+060
Event Type: erreur
User:

Computer Name: MSHOME-85C56721
Event Code: 1002
Message: Application bloquée iexplore.exe, version 7.0.6000.16762, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 1647
Source Name: Application Hang
Time Written: 20090114190847.000000+060
Event Type: erreur
User:

Security event log

Computer Name: MSHOME-85C56721
Event Code: 528
Message: Ouverture de session réseau réussie :

Utilisateur : elisa

Domaine : MSHOME-85C56721

Id. de la session : (0x0,0x2ED22)

Type de session : 2

Processus de session : User32

Package d'authentification : Negotiate

Station de travail : MSHOME-85C56721

GUID d'ouv. de session : -

Record Number: 12671
Source Name: Security
Time Written: 20090206085350.000000+060
Event Type: Succès de l'audit
User: MSHOME-85C56721\elisa

Computer Name: MSHOME-85C56721
Event Code: 680
Message: Tentative d'ouverture de session par : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Compte d'ouverture de session : elisa

Station de travail source : MSHOME-85C56721

Code erreur : 0x0


Record Number: 12670
Source Name: Security
Time Written: 20090206085350.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: MSHOME-85C56721
Event Code: 538
Message: Fermeture de la session utilisateur :

Utilisateur : elisa

Domaine : MSHOME-85C56721

Id. de la session : (0x0,0x2E57A)

Type de session : 2


Record Number: 12669
Source Name: Security
Time Written: 20090206085349.000000+060
Event Type: Succès de l'audit
User: MSHOME-85C56721\elisa

Computer Name: MSHOME-85C56721
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

Utilisateur :

Domaine :

Id. de la session : (0x0,0x2E57A)

Privilèges : SeChangeNotifyPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege

Record Number: 12668
Source Name: Security
Time Written: 20090206085349.000000+060
Event Type: Succès de l'audit
User: MSHOME-85C56721\elisa

Computer Name: MSHOME-85C56721
Event Code: 528
Message: Ouverture de session réseau réussie :

Utilisateur : elisa

Domaine : MSHOME-85C56721

Id. de la session : (0x0,0x2E57A)

Type de session : 2

Processus de session : Advapi

Package d'authentification : Negotiate

Station de travail : MSHOME-85C56721

GUID d'ouv. de session : -

Record Number: 12667
Source Name: Security
Time Written: 20090206085349.000000+060
Event Type: Succès de l'audit
User: MSHOME-85C56721\elisa

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------


Logfile of random's system information tool 1.05 (written by random/random)
Run by elisa at 2009-02-11 20:50:39
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 26 GB (53%) free of 50 GB
Total RAM: 1535 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:50:47, on 11/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Cobian Backup 9\cbService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdjcoms.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Lexmark 1400 Series\lxdjamon.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Cobian Backup 9\cbInterface.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\elisa\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\elisa.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.orange.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [lxdjamon] "C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Cobian Backup 9 interface] "C:\Program Files\Cobian Backup 9\cbInterface.exe" -service
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/micros [...] 8815528296
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Cobian Backup 9 service (CobianBackupAmanita) - Luis Cobian - C:\Program Files\Cobian Backup 9\cbService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdj_device - - C:\WINDOWS\system32\lxdjcoms.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: wacomkey - Unknown owner - C:\WINDOWS\SYSTEM32\wacomkey.exe
O23 - Service: wintab32 - Unknown owner - C:\WINDOWS\SYSTEM32\wintab32.exe

--
End of file - 8908 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Maintenance en 1 clic.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-04-16 37808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-10 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-10 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2008-12-10 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ORAHSSSessionManager"=C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe [2007-06-12 94208]
"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-04-21 335872]
"lxdjamon"=C:\Program Files\Lexmark 1400 Series\lxdjamon.exe [2007-03-06 20480]
"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2003-10-31 32768]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"Cmaudio"=RunDll32 cmicnfg.cpl []
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2008-12-10 136600]
"OpwareSE2"=C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [2003-05-08 49152]
"ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-08-25 1168264]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]
"Cobian Backup 9 interface"=C:\Program Files\Cobian Backup 9\cbInterface.exe [2008-09-21 2748928]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
"MoneyAgent"=C:\Program Files\Microsoft Money\System\mnyexpr.exe [2003-06-18 204800]
"TuneUp MemOptimizer"=C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe [2008-12-12 156416]
"ccleaner"=C:\Program Files\CCleaner\CCleaner.exe [2008-12-19 1434864]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-05-03 61440]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\lxdjcoms.exe"="C:\WINDOWS\system32\lxdjcoms.exe:*:Enabled:1400 Series Server"
"C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"="C:\Program Files\Lexmark 1400 Series\lxdjamon.exe:*:Enabledevice Monitor Application"
"C:\Program Files\Lexmark 1400 Series\App4R.exe"="C:\Program Files\Lexmark 1400 Series\App4R.exe:*:Enabled:Lexmark Imaging Studio"
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjpswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjpswx.exe:*:Enabled: "
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjjswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdjjswx.exe:*:Enabled: "
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Lexmark 1400 Series\app4r.exe"="C:\Program Files\Lexmark 1400 Series\app4r.exe:*:Enabled:BorgListener"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

======List of files/folders created in the last 1 months======

2009-02-11 20:50:39 ----DC---- C:\rsit
2009-02-11 19:36:18 ----A---- C:\WINDOWS\msnfix.txt
2009-02-11 19:15:08 ----D---- C:\Program Files\Windows Live
2009-02-11 16:20:38 ----A---- C:\WINDOWS\system32\frmwrk32.exe
2009-02-11 16:20:37 ----A---- C:\WINDOWS\system32\303369.exe
2009-02-11 16:12:25 ----A---- C:\WINDOWS\system32\MRT.INI
2009-02-11 16:09:04 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-02-11 16:08:07 ----HD---- C:\WINDOWS\$hf_mig$
2009-02-11 16:05:37 ----A---- C:\WINDOWS\system32\senekaucunknqy.dll
2009-02-11 16:05:37 ----A---- C:\WINDOWS\system32\senekaavfcffeg.dll
2009-02-11 16:05:34 ----A---- C:\WINDOWS\system32\senekahrjlgqoa.dll
2009-02-04 14:19:34 ----A---- C:\WINDOWS\CSTBox.INI
2009-01-30 14:37:19 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2009-01-30 14:36:33 ----D---- C:\WINDOWS\SHELLNEW
2009-01-30 14:36:31 ----D---- C:\Program Files\Microsoft.NET
2009-01-30 14:36:31 ----D---- C:\Program Files\Microsoft Office
2009-01-30 14:33:11 ----RHDC---- C:\MSOCache
2009-01-28 11:44:58 ----D---- C:\Program Files\DX-Ball
2009-01-28 11:37:44 ----D---- C:\Program Files\lbreakout2
2009-01-28 11:33:16 ----A---- C:\WINDOWS\cncscore.ini
2009-01-28 11:32:43 ----A---- C:\WINDOWS\Astrorix Gold.ini
2009-01-28 11:32:36 ----D---- C:\Program Files\Skullbyte
2009-01-28 11:09:24 ----D---- C:\Program Files\Purebreaker 2 - Evolution
2009-01-27 17:16:00 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-01-27 17:09:41 ----A---- C:\WINDOWS\system32\UNACEV2.DLL
2009-01-27 17:09:36 ----D---- C:\Program Files\WaterBall
2009-01-27 17:08:11 ----HD---- C:\WINDOWS\PIF
2009-01-27 17:05:52 ----D---- C:\Program Files\Ihsv
2009-01-22 21:18:55 ----D---- C:\Program Files\Ubisoft
2009-01-22 19:34:58 ----DC---- C:\visioowriter
2009-01-21 20:09:51 ----D---- C:\Program Files\CCleaner
2009-01-15 10:05:24 ----D---- C:\WINDOWS\pss
2009-01-15 10:02:22 ----D---- C:\Documents and Settings\elisa\Application Data\ATI
2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltkrn13n.dll
2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltimg13n.dll
2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltfil13n.dll
2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltefx13n.dll
2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\ltdis13n.dll
2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\lfgif13n.dll
2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\lfcmp13n.dll
2009-01-14 14:56:27 ----A---- C:\WINDOWS\system32\lfbmp13n.dll
2009-01-13 18:44:02 ----DC---- C:\ATI
2009-01-13 16:31:24 ----DC---- C:\Documents and Settings\All Users\Application Data\Avira
2009-01-13 16:31:24 ----D---- C:\Program Files\Avira
2009-01-13 11:45:40 ----DC---- C:\Documents and Settings\All Users\Application Data\PC Tools
2009-01-13 11:43:11 ----D---- C:\Program Files\Fichiers communs\PC Tools
2009-01-13 11:36:50 ----ADC---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-01-13 11:36:16 ----D---- C:\Documents and Settings\elisa\Application Data\PC Tools
2009-01-13 11:25:53 ----D---- C:\Program Files\vmntoolbar
2009-01-13 11:25:51 ----D---- C:\Documents and Settings\elisa\Application Data\vmntoolbar
2009-01-13 11:08:13 ----D---- C:\Program Files\Trend Micro
2009-01-12 20:40:35 ----D---- C:\Program Files\DivX
2009-01-12 15:40:24 ----D---- C:\WTABLET
2009-01-12 08:30:59 ----D---- C:\Program Files\Spyware Doctor
2009-01-12 08:24:37 ----SHDC---- C:\Config.Msi
2009-01-12 08:22:09 ----DC---- C:\065baf0f3d346a04d0c6f7ac1815aa

======List of files/folders modified in the last 1 months======

2009-02-11 20:45:34 ----D---- C:\WINDOWS\Temp
2009-02-11 20:44:43 ----D---- C:\WINDOWS\system32\CatRoot2
2009-02-11 20:44:39 ----D---- C:\Program Files\Mozilla Firefox
2009-02-11 20:42:59 ----D---- C:\WINDOWS
2009-02-11 20:37:48 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-02-11 19:21:49 ----SHD---- C:\WINDOWS\Installer
2009-02-11 19:17:08 ----D---- C:\WINDOWS\system32
2009-02-11 19:16:15 ----D---- C:\WINDOWS\system32\config
2009-02-11 19:16:00 ----D---- C:\WINDOWS\system32\wbem
2009-02-11 19:15:59 ----D---- C:\WINDOWS\Registration
2009-02-11 19:15:31 ----D---- C:\WINDOWS\system32\drivers
2009-02-11 18:49:14 ----DC---- C:\Documents and Settings
2009-02-11 18:22:02 ----RD---- C:\Program Files
2009-02-11 18:21:17 ----D---- C:\WINDOWS\WinSxS
2009-02-11 16:26:01 ----D---- C:\WINDOWS\Debug
2009-02-11 16:09:08 ----HD---- C:\WINDOWS\inf
2009-02-11 16:08:33 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-02-11 16:08:29 ----D---- C:\Program Files\Internet Explorer
2009-02-11 16:05:45 ----D---- C:\WINDOWS\Prefetch
2009-02-04 00:21:12 ----A---- C:\WINDOWS\system32\MRT.exe
2009-01-31 01:06:56 ----A---- C:\WINDOWS\win.ini
2009-01-30 15:03:38 ----SHD---- C:\System Volume Information
2009-01-30 15:03:38 ----D---- C:\WINDOWS\system32\Restore
2009-01-30 14:48:50 ----RSD---- C:\WINDOWS\assembly
2009-01-30 14:47:45 ----RSD---- C:\WINDOWS\Fonts
2009-01-30 14:47:20 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-01-30 14:39:41 ----A---- C:\WINDOWS\ODBC.INI
2009-01-30 14:37:19 ----D---- C:\Program Files\Fichiers communs
2009-01-30 14:36:42 ----D---- C:\Program Files\Fichiers communs\System
2009-01-30 14:33:18 ----D---- C:\WINDOWS\system
2009-01-29 20:13:29 ----D---- C:\Program Files\TuneUp Utilities 2009
2009-01-27 13:08:26 ----D---- C:\Program Files\Cobian Backup 9
2009-01-22 21:22:13 ----HD---- C:\Program Files\InstallShield Installation Information
2009-01-22 20:59:08 ----D---- C:\Program Files\Zylom Games
2009-01-21 13:05:09 ----SD---- C:\Documents and Settings\elisa\Application Data\Microsoft
2009-01-19 21:28:42 ----D---- C:\WINDOWS\network diagnostic
2009-01-19 20:34:52 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-01-17 14:39:54 ----A---- C:\WINDOWS\NeroDigital.ini
2009-01-15 10:58:09 ----D---- C:\WINDOWS\Microsoft.NET
2009-01-15 09:51:46 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-01-15 09:50:16 ----D---- C:\WINDOWS\system32\mui
2009-01-13 23:54:26 ----D---- C:\WINDOWS\system32\Adobe
2009-01-13 18:46:56 ----D---- C:\Program Files\ATI Technologies
2009-01-13 18:46:08 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-01-13 11:30:07 ----D---- C:\Documents and Settings\elisa\Application Data\EoRezo

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 IKSysFlt;System Filter Driver; C:\WINDOWS\system32\drivers\iksysflt.sys [2008-08-25 66952]
R1 IKSysSec;System Security Driver; C:\WINDOWS\system32\drivers\iksyssec.sys [2008-08-25 81288]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 mchInjDrv;madCodeHook DLL injection driver; \??\C:\WINDOWS\system32\Drivers\mchInjDrv.sys []
R1 pctfw2;pctfw2; \??\C:\WINDOWS\system32\drivers\pctfw2.sys []
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 WTclass;WTclass; C:\WINDOWS\system32\drivers\WTclass.sys [1994-05-03 24064]
R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X; C:\WINDOWS\system32\DRIVERS\AN983.sys [2004-08-03 36224]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-03 1540608]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2006-06-09 1373120]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-19 21248]
R3 snpstd;Trust Webcam 14823; C:\WINDOWS\system32\DRIVERS\snpstd.sys [2006-05-03 390784]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS []
S3 catchme;catchme; \??\C:\DOCUME~1\elisa\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-03 413696]
R2 CobianBackupAmanita;Cobian Backup 9 service; C:\Program Files\Cobian Backup 9\cbService.exe [2008-09-21 583168]
R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-06-12 65536]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-12-10 152984]
R2 lxdj_device;lxdj_device; C:\WINDOWS\system32\lxdjcoms.exe [2007-03-12 537520]
R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2008-06-13 356920]
R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2008-10-09 1079176]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-01-02 603904]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2006-05-03 520192]
S2 wacomkey;wacomkey; C:\WINDOWS\system32\wacomkey.exe [1997-04-25 24064]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-01-02 360192]
S3 wintab32;wintab32; C:\WINDOWS\system32\wintab32.exe [1996-05-09 93696]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------

VWN Toolbar je trouve ça où...Je m'y connais un peu mais parfois je ne sais pas trop où trouver les choses...
Un rootkit...?? hé bé...en attendant je télécharge ComboFix

ComboFix 09-02-10.03 - elisa 2009-02-11 21:03:33.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1535.1055 [GMT 1:00]
Lancé depuis: c:\documents and settings\elisa\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
AV: Spyware Doctor with AntiVirus *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\303369.exe
c:\windows\system32\drivers\seneka(2).sys
c:\windows\system32\frmwrk32.exe
c:\windows\system32\senekaavfcffeg.dll
c:\windows\system32\senekadlqtkhrb.dat
c:\windows\system32\senekahrjlgqoa.dll
c:\windows\system32\senekarqsltkej.dat
c:\windows\system32\senekaucunknqy.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-01-11 au 2009-02-11 ))))))))))))))))))))))))))))))))))))
.

2009-02-11 20:50 . 2009-02-11 20:50 <REP> d----c--- C:\rsit
2009-02-11 19:15 . 2009-02-11 19:15 <REP> d-------- c:\program files\Windows Live
2009-02-11 18:49 . 2009-02-11 19:15 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721.000\Modèles
2009-02-11 18:49 . 2009-02-11 19:15 <REP> d---sc--- c:\documents and settings\Administrateur.MSHOME-85C56721.000
2009-02-11 16:12 . 2009-02-11 16:12 118 --a------ c:\windows\system32\MRT.INI
2009-02-11 16:08 . 2009-02-11 16:09 <REP> d--h----- c:\windows\$hf_mig$
2009-02-11 16:06 . 2009-02-11 16:06 2,170 --a--c--- C:\pap.MSNFix
2009-02-04 14:19 . 2009-02-04 14:19 45,843 --a------ c:\windows\CSTBox.INI
2009-01-30 14:36 . 2009-01-30 14:37 <REP> d-------- c:\windows\SHELLNEW
2009-01-30 14:36 . 2009-01-30 14:36 <REP> d-------- c:\program files\Microsoft.NET
2009-01-30 14:33 . 2009-01-30 14:33 <REP> dr-h-c--- C:\MSOCache
2009-01-28 11:44 . 2009-01-28 11:45 <REP> d-------- c:\program files\DX-Ball
2009-01-28 11:37 . 2009-02-11 16:04 <REP> d-------- c:\program files\lbreakout2
2009-01-28 11:33 . 2009-01-30 11:02 251 --a------ c:\windows\cncscore.ini
2009-01-28 11:32 . 2009-01-30 15:09 <REP> d-------- c:\program files\Skullbyte
2009-01-28 11:32 . 2009-01-30 11:01 62 --a------ c:\windows\Astrorix Gold.ini
2009-01-28 11:09 . 2009-01-28 13:21 <REP> d-------- c:\program files\Purebreaker 2 - Evolution
2009-01-27 17:16 . 2009-01-27 17:16 3,727,720 --a------ c:\windows\system32\d3dx9_35.dll
2009-01-27 17:09 . 2009-01-27 17:16 <REP> d-------- c:\program files\WaterBall
2009-01-27 17:09 . 2005-08-26 02:50 77,312 --a------ c:\windows\system32\UNACEV2.DLL
2009-01-27 17:08 . 2009-01-27 17:08 <REP> d--h----- c:\windows\PIF
2009-01-27 17:05 . 2009-01-27 17:05 <REP> d-------- c:\program files\Ihsv
2009-01-22 21:18 . 2009-01-22 21:18 <REP> d-------- c:\program files\Ubisoft
2009-01-22 19:34 . 2009-01-22 19:36 <REP> d----c--- C:\visioowriter
2009-01-21 20:09 . 2009-01-21 20:09 <REP> d-------- c:\program files\CCleaner
2009-01-17 22:08 . 2009-01-17 22:36 230,424 --a--c--- C:\img1-001.raw
2009-01-16 18:49 . 2009-01-16 18:49 <REP> d-------- c:\documents and settings\marie\Application Data\ATI
2009-01-15 10:02 . 2009-01-15 10:02 <REP> d-------- c:\documents and settings\elisa\Application Data\ATI
2009-01-14 14:56 . 2004-05-14 16:53 462,848 --a------ c:\windows\system32\ltkrn13n.dll
2009-01-14 14:56 . 2004-05-14 16:53 450,560 --a------ c:\windows\system32\ltimg13n.dll
2009-01-14 14:56 . 2004-05-14 16:53 401,408 --a------ c:\windows\system32\lfcmp13n.dll
2009-01-14 14:56 . 2004-05-14 16:53 299,008 --a------ c:\windows\system32\ltdis13n.dll
2009-01-14 14:56 . 2004-01-12 02:09 206,336 --a------ c:\windows\system32\ltefx13n.dll
2009-01-14 14:56 . 2004-05-14 16:53 163,840 --a------ c:\windows\system32\ltfil13n.dll
2009-01-14 14:56 . 2003-11-04 15:10 69,632 --a------ c:\windows\system32\lfgif13n.dll
2009-01-14 14:56 . 2004-05-14 16:53 57,344 --a------ c:\windows\system32\lfbmp13n.dll
2009-01-13 18:44 . 2009-01-13 18:44 <REP> d----c--- C:\ATI
2009-01-13 16:31 . 2009-01-13 16:31 <REP> d-------- c:\program files\Avira
2009-01-13 16:31 . 2009-01-13 16:31 <REP> d----c--- c:\documents and settings\All Users\Application Data\Avira
2009-01-13 15:53 . 2008-12-08 20:45 <REP> d--h-c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Voisinage réseau
2009-01-13 15:53 . 2008-12-08 20:45 <REP> d--h-c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Voisinage d'impression
2009-01-13 15:53 . 2008-12-08 19:54 <REP> d--h-c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Modèles
2009-01-13 15:53 . 2008-12-08 20:45 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Mes documents
2009-01-13 15:53 . 2008-12-08 20:45 <REP> dr---c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Menu Démarrer
2009-01-13 15:53 . 2008-12-08 20:45 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Favoris
2009-01-13 15:53 . 2008-12-08 20:45 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721\Bureau
2009-01-13 15:53 . 2009-01-13 15:53 <REP> d----c--- c:\documents and settings\Administrateur.MSHOME-85C56721
2009-01-13 12:51 . 2009-02-11 20:39 2,560 --a------ c:\windows\system32\drivers\mchInjDrv.sys
2009-01-13 11:45 . 2009-01-13 11:45 <REP> d----c--- c:\documents and settings\All Users\Application Data\PC Tools
2009-01-13 11:45 . 2009-01-13 11:44 160,792 --a------ c:\windows\system32\drivers\pctfw2.sys
2009-01-13 11:43 . 2009-01-13 11:45 <REP> d-------- c:\program files\Fichiers communs\PC Tools
2009-01-13 11:36 . 2009-01-13 11:36 <REP> d-------- c:\documents and settings\elisa\Application Data\PC Tools
2009-01-13 11:36 . 2009-02-11 21:01 <REP> d-a--c--- c:\documents and settings\All Users\Application Data\TEMP
2009-01-13 11:36 . 2008-08-25 12:36 81,288 --a------ c:\windows\system32\drivers\iksyssec.sys
2009-01-13 11:36 . 2008-08-25 12:36 66,952 --a------ c:\windows\system32\drivers\iksysflt.sys
2009-01-13 11:36 . 2008-08-25 12:36 40,840 --a------ c:\windows\system32\drivers\ikfilesec.sys
2009-01-13 11:36 . 2008-06-02 16:19 29,576 --a------ c:\windows\system32\drivers\kcom.sys
2009-01-13 11:25 . 2009-01-13 11:25 <REP> d-------- c:\program files\vmntoolbar
2009-01-13 11:25 . 2009-01-13 11:25 <REP> d-------- c:\documents and settings\elisa\Application Data\vmntoolbar
2009-01-13 11:08 . 2009-01-13 11:08 <REP> d-------- c:\program files\Trend Micro
2009-01-12 20:41 . 2009-01-17 14:34 <REP> d-------- c:\documents and settings\marie\Application Data\vlc
2009-01-12 20:40 . 2009-01-13 16:14 <REP> d-------- c:\program files\DivX
2009-01-12 15:40 . 2009-01-12 15:40 <REP> d-------- C:\WTABLET
2009-01-12 15:33 . 2009-01-12 15:35 <REP> d----c--- c:\documents and settings\Administrateur\Modèles
2009-01-12 15:33 . 2009-01-12 15:35 <REP> d---sc--- c:\documents and settings\Administrateur
2009-01-12 08:30 . 2009-02-11 21:01 <REP> d-------- c:\program files\Spyware Doctor
2009-01-12 08:22 . 2009-01-13 16:14 <REP> d----c--- C:\065baf0f3d346a04d0c6f7ac1815aa

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-29 19:13 --------- d-----w c:\program files\TuneUp Utilities 2009
2009-01-27 12:08 --------- d-----w c:\program files\Cobian Backup 9
2009-01-22 20:22 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-22 19:59 --------- d-----w c:\program files\Zylom Games
2009-01-13 17:46 --------- d-----w c:\program files\Fichiers communs\InstallShield
2009-01-13 17:46 --------- d-----w c:\program files\ATI Technologies
2009-01-13 10:30 --------- d-----w c:\documents and settings\elisa\Application Data\EoRezo
2009-01-09 16:44 --------- d-----w c:\program files\Fichiers communs\ScanSoft Shared
2009-01-09 16:22 --------- d-----w c:\documents and settings\All Users\Application Data\ScanSoft
2009-01-09 16:21 --------- d-----w c:\documents and settings\elisa\Application Data\ArcSoft
2009-01-09 14:46 --------- d-----w c:\program files\ScanSoft
2009-01-09 14:46 --------- d-----w c:\documents and settings\elisa\Application Data\ScanSoft
2009-01-09 14:37 --------- d-----w c:\program files\Canon
2009-01-09 14:35 --------- d-----w c:\documents and settings\elisa\Application Data\InterTrust
2009-01-07 15:34 --------- d-----w c:\program files\Trust
2009-01-03 13:43 --------- d-----w c:\documents and settings\elisa\Application Data\Zylom
2009-01-03 10:03 7,615,784 ----a-w c:\program files\cons510-4_int.exe
2009-01-02 20:46 --------- d-----w c:\documents and settings\elisa\Application Data\dvdcss
2009-01-02 20:13 --------- d-----w c:\documents and settings\elisa\Application Data\vlc
2009-01-02 20:08 16,320,472 ----a-w c:\program files\vlc-0.9.8a-win32.exe
2009-01-02 20:08 --------- d-----w c:\program files\VideoLAN
2009-01-02 18:37 603,904 ----a-w c:\windows\system32\TUProgSt.exe
2009-01-02 18:37 360,192 ----a-w c:\windows\system32\TuneUpDefragService.exe
2009-01-02 18:37 --------- d-----w c:\documents and settings\elisa\Application Data\TuneUp Software
2009-01-02 18:36 --------- d-sh--w c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-01-02 18:36 --------- d-----w c:\documents and settings\All Users\Application Data\TuneUp Software
2009-01-02 18:35 17,340,672 ----a-w c:\program files\TU2009TrialFR.exe
2008-12-27 00:02 --------- dc----w c:\documents and settings\All Users\Application Data\2DBoy
2008-12-27 00:02 --------- d-----w c:\program files\WorldOfGoo
2008-12-20 22:46 267,776 ----a-w c:\windows\system32\iertutil(2).dll
2008-12-19 12:00 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-12-18 13:20 --------- d-----w c:\program files\Microsoft
2008-12-18 13:10 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-12-14 20:38 --------- d-----w c:\program files\FreeUndelete
2008-12-11 18:05 --------- d-----w c:\documents and settings\All Users\Application Data\Zylom
2008-12-11 12:31 27,904 ----a-w c:\windows\system32\uxtuneup.dll
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-12-10 17:37 410,984 ----a-w c:\windows\system32\deploytk.dll
2008-12-09 20:56 264 ----a-w c:\program files\Raccourci vers MONEY (D_).lnk
2008-12-09 00:24 24,800 ----a-w c:\program files\Configuration.mc
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"MoneyAgent"="c:\program files\Microsoft Money\System\mnyexpr.exe" [2003-06-18 204800]
"TuneUp MemOptimizer"="c:\program files\TuneUp Utilities 2009\MemOptimizer.exe" [2008-12-12 156416]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-12-19 1434864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-06-12 94208]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-04-21 335872]
"lxdjamon"="c:\program files\Lexmark 1400 Series\lxdjamon.exe" [2007-03-06 20480]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-10 136600]
"OpwareSE2"="c:\program files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"Cobian Backup 9 interface"="c:\program files\Cobian Backup 9\cbInterface.exe" [2008-09-21 2748928]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.exe.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-12-19 108544]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"pen"= wacom.drv

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\lxdjcoms.exe"=
"c:\\Program Files\\Lexmark 1400 Series\\lxdjamon.exe"=
"c:\\Program Files\\Lexmark 1400 Series\\App4R.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdjpswx.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\lxdjjswx.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 mchInjDrv;madCodeHook DLL injection driver;c:\windows\system32\drivers\mchInjDrv.sys [2009-01-13 2560]
R1 pctfw2;pctfw2;c:\windows\system32\drivers\pctfw2.sys [2009-01-13 160792]
R2 CobianBackupAmanita;Cobian Backup 9 service;c:\program files\Cobian Backup 9\cbService.exe [2008-12-08 583168]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [2009-01-02 603904]
R2 WTclass;WTclass;c:\windows\system32\drivers\WTCLASS.SYS [2009-01-03 24064]
S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-01-13 356920]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-02-11 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Cmaudio - cmicnfg.cpl


.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\program files\Fichiers communs\PC Tools\LSP\PCTLsp.dll
FF - ProfilePath - c:\documents and settings\elisa\Application Data\Mozilla\Firefox\Profiles\gvhemh0h.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - httpgoogle
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-11 21:05:43
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
"C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(656)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'lsass.exe'(720)
c:\program files\Fichiers communs\PC Tools\LSP\PCTLsp.dll
.
Heure de fin: 2009-02-11 21:07:34
ComboFix-quarantined-files.txt 2009-02-11 20:07:31

Avant-CF: 27 487 727 616 octets libres
Après-CF: 27,582,480,384 octets libres

230 --- E O F --- 2009-01-31 00:10:13

Le rootkit Seneka a été dégommé.

• Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
• Lance l'installation du programme en exécutant le fichier téléchargé.
• Double-clique maintenant sur le raccourci de Toolbar S&D.
• Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
• Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
• Poste le rapport généré. (C:\TB.txt)

• Relance ToolBar S&D, fais l'option 2 et poste le rapport.

• Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

• Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
• Double-clique sur l'icône AD-Remover située sur ton Bureau.
• Au menu principal, choisis l'option A.
• Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

• Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

• Coche A à l'écran de sélection :

• Puis choisis S, le programme va travailler.

• Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

• Désinstalle AD-Remover.

• Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
• Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
• Sélectionne Exécuter un examen rapide.
• Clique sur Rechercher.
• L'analyse démarre.
• A la fin de l'analyse, un message s'affiche :

• Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.
• Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

• Refais un scan RSIT et poste le rapport log.

Je te conseille de désinstaller Adobe Acrobat 5 et d'utiliser Adobe Reader ou Foxit Reader pour lire tes fichiers pdf.

• Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.
• Dans Antivir, choisis Outils puis Configuration.
• Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
• Fais un scan complet et poste le rapport.

C'est bon au temps pour moi...voilà le rapport...pendant l'analyse il a bipé une quinzaine de fois pour me signaler des mises en quarantaine



Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 11 février 2009 22:15

La recherche porte sur 1331058 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :MSHOME-85C56721

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 16:42:04
ANTIVIR2.VDF : 7.1.1.240 1659904 Bytes 07/02/2009 18:29:55
ANTIVIR3.VDF : 7.1.2.10 107520 Bytes 11/02/2009 18:31:12
Version du moteur: 8.2.0.76
AEVDF.DLL : 8.1.1.0 106868 Bytes 31/01/2009 18:52:11
AESCRIPT.DLL : 8.1.1.43 344442 Bytes 06/02/2009 18:52:03
AESCN.DLL : 8.1.1.6 127348 Bytes 31/01/2009 18:52:08
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.8 397684 Bytes 04/02/2009 18:52:29
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 13/01/2009 15:32:58
AEHEUR.DLL : 8.1.0.90 1573237 Bytes 04/02/2009 18:52:27
AEHELP.DLL : 8.1.2.0 119159 Bytes 13/01/2009 15:32:55
AEGEN.DLL : 8.1.1.14 332148 Bytes 06/02/2009 18:52:01
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.4 176501 Bytes 02/02/2009 18:52:51
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mercredi 11 février 2009 22:15

La recherche d'objets cachés commence.
'36593' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avwsc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mnyexpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cbInterface.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'opwareSE2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdjamon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdjcoms.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cbService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'41' processus ont été contrôlés avec '41' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '55' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\elisa\Bureau\ComboFix.exe
[0] Type d'archive: RAR SFX (self extracting)
--> 32788R22FWJFW\psexec.cfexe
[1] Type d'archive: RSRC
--> Object
[RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a004119.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\303369.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c644e2.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\frmwrk32.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a004527.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\senekaavfcffeg.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a01451d.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\senekahrjlgqoa.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a014520.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\senekaucunknqy.dll.vir
[RESULTAT] Contient le cheval de Troie TR/TDss.N
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a014523.qua' !
C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP115\A0050506.exe
[RESULTAT] Contient le cheval de Troie TR/Agent2.djm
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34513.qua' !
C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP115\A0055527.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34516.qua' !
C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP120\A0062589.EXE
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.102913.5
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34527.qua' !
C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065663.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c3452d.qua' !
C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065667.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c3452f.qua' !
C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065668.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34532.qua' !
C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065669.dll
[RESULTAT] Contient le cheval de Troie TR/TDss.N
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34535.qua' !
C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065670.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.FakeAler.IM
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34537.qua' !
C:\System Volume Information\_restore{0DB19D5B-EDCC-48CB-9088-9906E9D406B7}\RP121\A0065806.exe
[0] Type d'archive: RAR SFX (self extracting)
--> 32788R22FWJFW\psexec.cfexe
[1] Type d'archive: RSRC
--> Object
[RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c34546.qua' !
Recherche débutant dans 'D:\' <ELISA >


Fin de la recherche : mercredi 11 février 2009 22:47
Temps nécessaire: 32:24 Minute(s)

La recherche a été effectuée intégralement

4462 Les répertoires ont été contrôlés
189994 Des fichiers ont été contrôlés
15 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
15 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
189978 Fichiers non infectés
994 Les archives ont été contrôlées
5 Avertissements
15 Consignes
36593 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Ben écoute il a l'air de se porter comme un charme pour l'instant et tout cela grâce à toi...
Je suis super contente quand j'ai des soucis de virus de venir sur ce forum
Pour moi vous êtes les meilleurs...
Merci à toi Destrios5
Je vais redémarrer la bête car je dois vérifier un truc qui se produit au démarrage depuis quelque temps avec power point...

Je te remercie grandement de ton aide et de ta patience
Courage pour l'aide aux autres petits nuls que nous sommes...

Merci encore à toi Destrio5
Super
J'ai déjà Cleaner sur l'ordi et je garde MBAM
Dès que ToolsCleaner2 est terminé je poste le rapport et je pense que le problème sera résolu enfin...(que de manoeuvres...Chapeau...)
Pour ce qui est du Net je suis hyper prudente mais là messenger m'a eu pas surprise...
Bon courage et merci pour tout...!