Trojan TR/Crypt.ZPACK.gen

Bonjour,

Tu as l'emplacement ?

Télécharge Random's System Information Tool (RSIT) (de random/random) et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
• Clique Continue  à l'écran Disclaimer.
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt  (qui sera affiché)

ainsi que de info.txt  (qui sera réduit dans la Barre des Tâches)

• NB : Les rapports sont sauvegardés dans le dossier C:\rsit  
• Veille bien à me poster l'intégralité des rapports, vérifie qu'ils soient complets une fois que tu les as postés.

Et voila pour Info



info.txt logfile of random's system information tool 1.06 2009-03-25 19:39:08

======Uninstall list======

-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe BridgeTalk Plugin CS3-->MsiExec.exe /I{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
Adobe Creative Suite 3 Design Premium-->MsiExec.exe /I{B1EF7B00-8FCC-4209-BFB6-37C50B354B2A}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe Dreamweaver CS3-->MsiExec.exe /I{4BDB76C6-902E-41D5-9064-68768E02886B}
Adobe ExtendScript Toolkit 2-->C:\Program Files\Common Files\Adobe\Installers\3e054d2218e7aa282c2369d939e58ff\Setup.exe
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
Adobe Extension Manager CS3-->MsiExec.exe /I{BE5F3842-8309-4754-92D5-83E02E6077A3}
Adobe Flash CS3-->MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
Adobe Flash Video Encoder-->MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Illustrator CS3-->MsiExec.exe /I{6E08CE13-C2AB-4749-9335-5900B958929E}
Adobe InDesign CS3 Icon Handler-->MsiExec.exe /I{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}
Adobe InDesign CS3-->MsiExec.exe /I{FE8327F9-3AC1-4586-8C7E-3DEE2BC92441}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe MotionPicture Color Files-->MsiExec.exe /I{6B708481-748A-4EB4-97C1-CD386244FF77}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->MsiExec.exe /I{C1FA4B3B-1625-4922-9C9D-780E8FCE161A}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Setup-->MsiExec.exe /I{9D3F3D5A-BE6D-48C4-B51E-E2D6753ABCDE}
Adobe Setup-->MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
Adobe Shockwave Player 11-->C:\Windows\system32\adobe\SHOCKW~1\UNWISE.EXE C:\Windows\system32\Adobe\SHOCKW~1\Install.log
Adobe SING CS3-->MsiExec.exe /I{B671CBFD-4109-4D35-9252-3062D3CCB7B2}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe Version Cue CS3 Server-->MsiExec.exe /I{1D58229F-C505-45CA-8223-F35F3A34B963}
Adobe WAS CS3-->MsiExec.exe /I{C5BD220A-EFE8-48A5-B70E-9503D535FACE}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
AHV content for Acrobat and Flash-->MsiExec.exe /I{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}
Ajouter ou supprimer Adobe Creative Suite 3 Design Premium-->C:\Program Files\Common Files\Adobe\Installers\e79070e1ef25043cbd93191267ecaf0\Setup.exe
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}\SETUP.EXE" -l0x40c UNINST
Canon RAW Codec-->"C:\Program Files\Common Files\Canon\UIW\1.3.0.0\Uninst.exe" "C:\Program Files\Canon\RAWCodec141\CRCUnInstall.ini"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
DeepBurner v1.9.0.228-->"C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log" -u
Dell Resource CD-->MsiExec.exe /X{42929F0F-CE14-47AF-9FC7-FF297A603021}
Dofus 1.26.0-->C:\Program Files\Dofus\uninstall.exe
DofusBeta 1.27.0-->C:\Program Files\DofusBeta\uninstall.exe
DofusCalc 1.5.1052-->"C:\Program Files\DofusCalc\unins000.exe"
EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
Google SketchUp Pro 7-->MsiExec.exe /I{48E15C9C-E25C-40AD-A46B-AB270729B9B9}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
Half-Life 2: Episode One-->"C:\Program Files\Steam\steam.exe" steam://uninstall/380
Half-Life 2: Episode Two-->"C:\Program Files\Steam\steam.exe" steam://uninstall/420
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Laptop Integrated Webcam Driver (1.04.01.1011) -->C:\Windows\CtDrvIns.exe -uninstall -script OEM002.uns -plugin OEM02Pin.dll -pluginres OEM02Pin.crl -nodisconprompt -langid 0x040C
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.19)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
NVIDIA PhysX v8.09.04-->MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
O&O Defrag Professional Edition-->MsiExec.exe /I{53480330-E1D1-41CA-B8F8-7F78644F7F50}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PowerISO-->"C:\Program Files\PowerISO\uninstall.exe"
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Radio Fr Solo 2.1-->C:\Program Files\Radio Fr Solo\Uninstall.exe
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe"
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Wakfu-->C:\Program Files\Wakfu\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Security center information======

FW: ZoneAlarm Firewall
AS: Windows Defender

======System event log======

Computer Name: -AmAnshA-
Event Code: 7001
Message: Le service Connaissance des emplacements réseau dépend du service Service Interface du magasin réseau qui n'a pas pu démarrer en raison de l'erreur :
L'état du canal de communication n'est pas valide.
Record Number: 46063
Source Name: Service Control Manager
Time Written: 20090325183655.000000-000
Event Type: Erreur
User:

Computer Name: -AmAnshA-
Event Code: 7000
Message: Le service Horloge Windows n'a pas pu démarrer en raison de l'erreur :
L'état du canal de communication n'est pas valide.
Record Number: 46073
Source Name: Service Control Manager
Time Written: 20090325183655.000000-000
Event Type: Erreur
User:

Computer Name: -AmAnshA-
Event Code: 7001
Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n'a pas pu démarrer en raison de l'erreur :
Le service ou le groupe de dépendance n'a pas pu démarrer.
Record Number: 46077
Source Name: Service Control Manager
Time Written: 20090325183655.000000-000
Event Type: Erreur
User:

Computer Name: -AmAnshA-
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Service SSTP (Secure Socket Tunneling Protocol) qui n'a pas pu démarrer en raison de l'erreur :
Le service n'a pas été démarré.
Record Number: 46083
Source Name: Service Control Manager
Time Written: 20090325183655.000000-000
Event Type: Erreur
User:

Computer Name: -AmAnshA-
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Service SSTP (Secure Socket Tunneling Protocol) qui n'a pas pu démarrer en raison de l'erreur :
Le service n'a pas été démarré.
Record Number: 46084
Source Name: Service Control Manager
Time Written: 20090325183655.000000-000
Event Type: Erreur
User:

=====Application event log=====

Computer Name: -AmAnshA-
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
Record Number: 4536
Source Name: Avira AntiVir
Time Written: 20090325182540.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: -AmAnshA-
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
Record Number: 4537
Source Name: Avira AntiVir
Time Written: 20090325183036.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: -AmAnshA-
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
Record Number: 4538
Source Name: Avira AntiVir
Time Written: 20090325183050.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: -AmAnshA-
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
Record Number: 4558
Source Name: Avira AntiVir
Time Written: 20090325183542.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: -AmAnshA-
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
Record Number: 4563
Source Name: Avira AntiVir
Time Written: 20090325183621.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: -AmAnshA-
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 13342
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090325183903.542419-000
Event Type: Échec de l'audit
User:

Computer Name: -AmAnshA-
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 13343
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090325183903.562419-000
Event Type: Échec de l'audit
User:

Computer Name: -AmAnshA-
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : -AMANSHA-$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x2f4
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 13344
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090325183906.012419-000
Event Type: Succès de l'audit
User:

Computer Name: -AmAnshA-
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : -AMANSHA-$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x2f4
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 13345
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090325183906.012419-000
Event Type: Succès de l'audit
User:

Computer Name: -AmAnshA-
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 13346
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090325183906.012419-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=0f0a
"NUMBER_OF_PROCESSORS"=2
"tvdumpflags"=8
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

OUps toute mes excuses...

alors l'emplacement du fichier est:
C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll

J'ai recherché cette Dll mais elle n'existe apparement pas (du moins a cet endroit)

j'ai fait un scan complet avec Malware et Avira mais ils ne trouve rien ni l'un niu l'autre...(meme en mode sans echec)
et depuis ce amtin mon Pc ne demarre plus qu'une fois sur deux il reste bloqué apres le chargemnt de windows sur un ecran noir ou seul la souris est active...

Voila le rapport de combo Fix

ComboFix 09-03-28.06 - AmAnshA 2009-03-30 7:17:13.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2045.1406 [GMT 2:00]
Lancé depuis: c:\users\AmAnshA\Desktop\ComboFix.exe
FW: ZoneAlarm Firewall *disabled*
* Un nouveau point de restauration a été créé
* Resident AV is active

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\gaopdxpirxcrtoirvnmqiunhyhqbnqedlqiuyx.sys
c:\windows\system32\gaopdxcounter
c:\windows\system32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll
c:\windows\system32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll.VIR

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_gaopdxserv.sys


((((((((((((((((((((((((((((( Fichiers créés du 2009-02-28 au 2009-03-30 ))))))))))))))))))))))))))))))))))))
.

2009-03-29 18:52 . 2009-03-29 18:52 240,123,904 --a------ c:\windows\MEMORY.DMP
2009-03-29 18:09 . 2009-03-29 18:09 <REP> dr------- c:\windows\System32\config\systemprofile\Videos
2009-03-29 18:09 . 2009-03-29 18:09 <REP> dr------- c:\windows\System32\config\systemprofile\Pictures
2009-03-29 18:09 . 2009-03-29 18:09 <REP> dr------- c:\windows\System32\config\systemprofile\Downloads
2009-03-29 18:08 . 2009-03-29 18:08 <REP> dr------- c:\windows\System32\config\systemprofile\Documents
2009-03-27 21:01 . 2009-03-29 14:24 23 --a------ c:\windows\BlendSettings.ini
2009-03-27 19:06 . 2009-03-27 19:06 <REP> d-------- c:\program files\Bethesda Softworks
2009-03-25 20:38 . 2009-03-25 20:39 <REP> d-------- C:\rsit
2009-03-25 20:38 . 2009-03-27 15:34 <REP> d-------- c:\program files\trend micro
2009-03-25 20:35 . 2009-03-25 20:35 13,312 --a------ c:\windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.VIR000
2009-03-25 17:09 . 2009-03-25 17:20 <REP> d-------- c:\program files\DofusBeta
2009-03-25 11:09 . 2009-03-25 11:09 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\Malwarebytes
2009-03-25 11:00 . 2009-03-25 11:00 <REP> d-------- c:\users\All Users\Malwarebytes
2009-03-25 11:00 . 2009-03-25 11:00 <REP> d-------- c:\programdata\Malwarebytes
2009-03-25 11:00 . 2009-03-25 11:09 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-03-25 11:00 . 2009-02-11 11:19 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
2009-03-25 11:00 . 2009-02-11 11:19 15,504 --a------ c:\windows\System32\drivers\mbam.sys
2009-03-25 10:36 . 2009-03-25 10:36 <REP> d-------- c:\program files\CCleaner
2009-03-25 09:53 . 2009-03-25 09:53 13,312 --a------ c:\windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.VIR
2009-03-25 08:26 . 2009-03-25 08:26 3,120 --a------ c:\windows\System32\ALLFSAF7a.ocx
2009-03-25 08:23 . 2009-03-25 08:23 <REP> d-------- c:\users\All Users\Google
2009-03-23 09:23 . 2009-03-23 09:27 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\U3
2009-03-11 15:47 . 2008-12-16 05:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL
2009-03-11 15:47 . 2009-02-09 05:10 2,033,152 --a------ c:\windows\System32\win32k.sys
2009-03-11 15:47 . 2008-11-27 06:43 268,288 --a------ c:\windows\System32\schannel.dll
2009-03-11 15:47 . 2008-12-16 07:31 7,680 --a------ c:\windows\System32\spwmp.dll
2009-03-11 15:47 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\msdxm.ocx
2009-03-11 15:47 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\dxmasf.dll
2009-03-09 20:16 . 2009-03-09 20:16 <REP> d-------- c:\program files\Canon
2009-03-09 20:15 . 2009-03-09 20:15 <REP> d-------- c:\program files\Common Files\Canon
2009-03-02 06:59 . 2009-03-30 07:14 88,099 --a------ c:\windows\System32\oodbs.lor
2009-03-02 01:57 . 2009-03-02 01:57 <REP> d-------- c:\windows\System32\oodag
2009-03-02 01:53 . 2009-03-02 01:57 <REP> d-------- c:\program files\RegCleaner
2009-03-02 01:50 . 2009-03-02 01:50 0 --a------ c:\windows\oodcnt.INI
2009-03-02 01:48 . 2009-03-02 01:48 <REP> d-------- c:\program files\OO Software
2009-03-01 11:03 . 2009-03-01 11:03 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\EPSON
2009-03-01 10:00 . 2009-03-01 10:00 <REP> d-------- c:\users\All Users\UDL
2009-03-01 10:00 . 2009-03-01 10:00 <REP> d-------- c:\programdata\UDL
2009-03-01 09:56 . 2009-03-01 09:57 <REP> d-------- c:\program files\ABBYY FineReader 6.0 Sprint
2009-03-01 09:52 . 2009-03-01 09:52 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\InstallShield
2009-03-01 09:51 . 2009-03-01 09:51 <REP> d-------- c:\users\All Users\EPSON
2009-03-01 09:51 . 2009-03-01 09:51 <REP> d-------- c:\programdata\EPSON
2009-03-01 09:49 . 2006-12-08 04:04 76,800 --a------ c:\windows\System32\E_FLBCEE.DLL
2009-03-01 09:49 . 2006-04-19 04:00 62,976 --a------ c:\windows\System32\E_FD4BCEE.DLL
2009-03-01 09:49 . 2004-09-10 22:12 49,152 --a------ c:\windows\System32\E_DCINST.DLL
2009-03-01 09:47 . 2009-03-01 09:58 <REP> d-------- c:\program files\epson
2009-03-01 09:47 . 2007-04-18 01:00 67,072 --a------ c:\windows\System32\escwiad.dll
2009-03-01 09:47 . 2009-03-01 09:47 25 --a------ c:\windows\CDE DX8400DEFGIPS.ini
2009-02-27 17:51 . 2009-02-27 17:51 <REP> d-------- c:\program files\Common Files\Control Panels
2009-02-27 17:48 . 2009-02-27 17:48 <REP> d-------- c:\users\All Users\ALM
2009-02-27 17:48 . 2009-02-27 17:48 <REP> d-------- c:\programdata\ALM
2009-02-27 08:33 . 2009-02-27 08:33 <REP> d-------- c:\users\All Users\FLEXnet
2009-02-27 08:33 . 2009-02-27 08:33 <REP> d-------- c:\programdata\FLEXnet
2009-02-26 21:19 . 2009-02-26 21:19 <REP> d-------- c:\program files\Bonjour
2009-02-26 21:11 . 2007-02-20 17:04 2,463,976 --a------ c:\windows\System32\NPSWF32.dll
2009-02-26 21:11 . 2007-02-20 17:04 190,696 --a------ c:\windows\System32\NPSWF32_FlashUtil.exe
2009-02-26 20:51 . 2009-02-26 20:51 <REP> d-------- c:\program files\Common Files\Macrovision Shared
2009-02-25 02:12 . 2009-02-25 02:12 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-02-22 14:38 . 2009-03-29 17:34 <REP> d-------- c:\users\All Users\Google Updater
2009-02-22 14:38 . 2009-03-29 17:34 <REP> d-------- c:\programdata\Google Updater
2009-02-22 14:38 . 2009-03-25 08:39 <REP> d-------- c:\program files\Google
2009-02-21 17:31 . 2009-02-21 17:31 <REP> d-------- c:\windows\Sun
2009-02-16 11:33 . 2008-12-05 06:32 428,544 --a------ c:\windows\System32\EncDec.dll
2009-02-16 11:33 . 2008-12-05 06:32 293,376 --a------ c:\windows\System32\psisdecd.dll
2009-02-16 11:33 . 2008-12-05 06:31 217,088 --a------ c:\windows\System32\psisrndr.ax
2009-02-16 11:33 . 2008-12-05 06:31 177,664 --a------ c:\windows\System32\mpg2splt.ax
2009-02-16 11:33 . 2008-12-05 06:31 80,896 --a------ c:\windows\System32\MSNP.ax
2009-02-13 17:06 . 2009-02-13 17:06 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2009-02-13 10:01 . 2009-02-27 17:47 <REP> d-------- c:\users\All Users\Adobe
2009-02-13 10:01 . 2009-02-27 17:54 <REP> d-------- c:\program files\Common Files\Adobe
2009-02-12 15:35 . 2009-01-15 05:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb
2009-02-12 15:35 . 2009-01-15 08:11 827,392 --a------ c:\windows\System32\wininet.dll
2009-02-10 19:25 . 2009-03-29 21:15 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\dvdcss
2009-02-10 18:20 . 2009-02-10 18:20 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\DeepBurner
2009-02-07 13:29 . 2009-02-07 13:29 <REP> d-------- c:\program files\Mplayer
2009-02-07 13:27 . 1999-10-09 18:30 305,152 --a------ c:\windows\IsUninst.exe
2009-02-07 13:27 . 2009-02-07 14:14 525 --a------ c:\windows\QIII.INI
2009-02-06 19:52 . 2009-02-06 19:52 49,504 --a------ c:\windows\System32\sirenacm.dll
2009-02-06 12:19 . 2009-02-06 12:19 0 --ah----- c:\windows\System32\drivers\Msft_Kernel_Spyder3_01001.Wdf
2009-02-06 12:15 . 2004-03-29 17:23 90,112 --a------ c:\windows\unvise32.exe
2009-02-06 12:14 . 2009-02-06 13:58 <REP> d-------- c:\program files\Datacolor
2009-02-05 20:07 . 2009-03-27 19:06 <REP> d--h----- c:\program files\InstallShield Installation Information
2009-02-05 20:07 . 2009-02-05 20:07 <REP> d-------- c:\program files\Croteam
2009-02-05 20:06 . 2009-03-02 18:26 <REP> d-------- c:\program files\Common Files\InstallShield
2009-02-05 20:03 . 2009-02-05 20:03 <REP> d-------- c:\program files\PowerISO
2009-02-04 13:04 . 2009-02-04 13:09 <REP> d-------- c:\program files\DofusCalc
2009-02-04 13:04 . 2004-03-09 00:00 260,880 --a------ c:\windows\System32\msflxgrd.ocx
2009-02-04 13:04 . 2004-03-09 00:00 224,016 --a------ c:\windows\System32\tabctl32.ocx
2009-02-04 13:04 . 2007-07-23 07:41 172,032 --a------ c:\windows\System32\WinXPC Engine.ocx
2009-02-04 13:04 . 1998-07-13 00:00 141,312 --a------ c:\windows\System32\MSCMCFR.DLL
2009-02-04 13:04 . 2004-03-09 00:00 132,880 --a------ c:\windows\System32\MSINET.OCX
2009-02-04 13:04 . 2000-10-02 00:00 119,568 --a------ c:\windows\System32\VB6FR.DLL
2009-02-04 13:04 . 1998-07-13 00:00 59,904 --a------ c:\windows\System32\MSCC2FR.DLL
2009-02-04 13:04 . 1998-07-13 00:00 40,960 --a------ c:\windows\System32\FLXGDFR.DLL
2009-02-04 13:04 . 1998-07-13 00:00 21,504 --a------ c:\windows\System32\TABCTFR.DLL
2009-02-03 17:39 . 2009-02-03 17:39 63,096 --a------ c:\windows\System32\drivers\sfdrv01a.sys
2009-02-03 17:36 . 2009-02-03 17:36 59,000 --a------ c:\windows\System32\drivers\sfdrv01.sys
2009-02-02 19:52 . 2008-04-26 10:26 891,448 --a------ c:\windows\System32\drivers\tcpip.sys
2009-02-01 10:51 . 2009-02-01 10:51 <REP> d-------- C:\PerfLogs

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-30 05:18 32,061 ----a-w c:\users\All Users\nvModes.dat
2009-03-30 05:18 32,061 ----a-w c:\programdata\nvModes.dat
2009-03-30 05:14 352,615 ---ha-w c:\windows\system32\drivers\vsconfig.xml
2009-03-29 16:52 253,451,391 ----a-w c:\windows\DUMP622b.tmp
2009-03-27 15:47 --------- d-----w c:\users\AmAnshA\AppData\Roaming\uTorrent
2009-03-19 17:09 410,984 ----a-w c:\windows\System32\deploytk.dll
2009-03-12 02:09 --------- d-----w c:\program files\Windows Mail
2009-03-11 13:44 98,162 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_03_11_13_20_12_small.dmp.zip
2009-03-11 13:39 1,696,265 ----a-w c:\windows\Internet Logs\tvDebug.zip
2009-03-06 06:21 100,739 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_03_06_03_06_32_small.dmp.zip
2009-03-03 04:52 --------- d-----w c:\program files\Radio Fr Solo
2009-03-02 05:05 101,397 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_03_02_05_32_19_small.dmp.zip
2009-02-19 19:40 --------- d-----w c:\program files\Dofus
2009-02-18 16:58 --------- d-----w c:\program files\Microsoft
2009-02-18 13:35 89,300 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_02_18_14_04_25_small.dmp.zip
2009-02-10 16:19 --------- d-----w c:\program files\Messenger Plus! Live
2009-02-07 09:04 --------- d-----w c:\programdata\NVIDIA
2009-02-03 13:07 --------- d-----w c:\program files\Wakfu
2009-02-01 09:07 174 --sha-w c:\program files\desktop.ini
2009-02-01 08:56 --------- d-----w c:\program files\Windows Sidebar
2009-02-01 08:56 --------- d-----w c:\program files\Windows Photo Gallery
2009-02-01 08:56 --------- d-----w c:\program files\Windows Journal
2009-02-01 08:56 --------- d-----w c:\program files\Windows Collaboration
2009-02-01 08:56 --------- d-----w c:\program files\Windows Calendar
2009-02-01 08:55 --------- d-----w c:\program files\Windows Defender
2009-02-01 08:18 82,432 ----a-w c:\windows\System32\axaltocm.dll
2009-02-01 08:18 101,888 ----a-w c:\windows\System32\ifxcardm.dll
2009-01-31 09:53 --------- d-----w c:\programdata\Microsoft Help
2009-01-30 14:44 --------- d-----w c:\program files\Steam
2009-01-29 20:06 --------- d-----w c:\program files\uTorrent
2009-01-29 09:44 --------- d-----w c:\program files\Microsoft.NET
2009-01-29 09:44 --------- d-----w c:\program files\Microsoft Works
2009-01-28 23:52 269,312 ----a-w c:\windows\System32\es.dll
2009-01-28 17:23 --------- d-----w c:\program files\Common Files\Steam
2009-01-28 09:58 --------- d-----w c:\program files\Real
2009-01-28 09:58 --------- d-----w c:\program files\Common Files\xing shared
2009-01-28 09:58 --------- d-----w c:\program files\Common Files\Real
2009-01-27 17:18 61,440 ----a-w c:\windows\System32\winipsec.dll
2009-01-27 17:18 361,984 ----a-w c:\windows\System32\IPSECSVC.DLL
2009-01-27 17:18 28,672 ----a-w c:\windows\System32\FwRemoteSvr.dll
2009-01-27 17:18 272,896 ----a-w c:\windows\System32\polstore.dll
2009-01-27 17:16 94,720 ----a-w c:\windows\System32\PortableDeviceClassExtension.dll
2009-01-27 17:16 241,152 ----a-w c:\windows\System32\PortableDeviceApi.dll
2009-01-27 17:16 160,768 ----a-w c:\windows\System32\PortableDeviceTypes.dll
2009-01-27 17:06 296,960 ----a-w c:\windows\System32\gdi32.dll
2009-01-27 17:00 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2009-01-27 17:00 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2009-01-27 17:00 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2009-01-27 17:00 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
2009-01-27 17:00 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
2009-01-27 17:00 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
2009-01-27 17:00 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2009-01-27 17:00 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2009-01-27 17:00 1,695,744 ----a-w c:\windows\System32\gameux.dll
2009-01-27 16:59 303,616 ----a-w c:\windows\System32\wmpeffects.dll
2009-01-27 16:56 2,048 ----a-w c:\windows\System32\msxml3r.dll
2009-01-27 16:56 1,191,936 ----a-w c:\windows\System32\msxml3.dll
2009-01-27 16:51 2,048 ----a-w c:\windows\System32\tzres.dll
2009-01-27 16:45 2,927,104 ----a-w c:\windows\explorer.exe
2009-01-27 16:36 9,847,296 ----a-w c:\windows\System32\NlsData000a.dll
2009-01-27 16:35 181,760 ----a-w c:\windows\System32\fsquirt.exe
2009-01-27 16:31 988,216 ----a-w c:\windows\System32\winload.exe
2009-01-27 16:31 927,288 ----a-w c:\windows\System32\winresume.exe
2009-01-27 16:31 615,992 ----a-w c:\windows\System32\ci.dll
2009-01-27 16:31 6,656 ----a-w c:\windows\System32\kbd106n.dll
2009-01-27 16:31 46,592 ----a-w c:\windows\System32\setbcdlocale.dll
2009-01-27 16:31 40,960 ----a-w c:\windows\System32\srclient.dll
2009-01-27 16:31 378,368 ----a-w c:\windows\System32\srcore.dll
2009-01-27 16:31 318,464 ----a-w c:\windows\System32\rstrui.exe
2009-01-27 16:31 19,000 ----a-w c:\windows\System32\kd1394.dll
2009-01-27 16:31 14,848 ----a-w c:\windows\System32\srdelayed.exe
2009-01-27 16:25 712,704 ----a-w c:\windows\System32\WindowsCodecs.dll
2009-01-27 16:25 425,472 ----a-w c:\windows\System32\PhotoMetadataHandler.dll
2009-01-27 16:25 347,136 ----a-w c:\windows\System32\WindowsCodecsExt.dll
2009-01-27 16:22 443,392 ----a-w c:\windows\System32\win32spl.dll
2009-01-27 16:22 37,888 ----a-w c:\windows\System32\printcom.dll
2009-01-27 16:22 14,848 ----a-w c:\windows\System32\wshrm.dll
2009-01-27 16:19 996,352 ----a-w c:\windows\System32\WMNetMgr.dll
2009-01-27 16:19 98,816 ----a-w c:\windows\System32\mfps.dll
2009-01-27 16:19 94,720 ----a-w c:\windows\System32\logagent.exe
2009-01-27 16:19 53,248 ----a-w c:\windows\System32\rrinstaller.exe
2009-01-27 16:19 24,576 ----a-w c:\windows\System32\mfpmp.exe
2009-01-27 16:19 2,868,736 ----a-w c:\windows\System32\mf.dll
2009-01-27 16:19 2,048 ----a-w c:\windows\System32\mferror.dll
2009-01-27 16:17 84,480 ----a-w c:\windows\System32\INETRES.dll
2009-01-27 16:17 738,304 ----a-w c:\windows\System32\inetcomm.dll
2009-01-27 16:16 1,645,568 ----a-w c:\windows\System32\connect.dll
2009-01-27 16:15 1,314,816 ----a-w c:\windows\System32\quartz.dll
2009-01-27 16:14 3,601,464 ----a-w c:\windows\System32\ntkrnlpa.exe
2009-01-27 16:14 3,549,240 ----a-w c:\windows\System32\ntoskrnl.exe
2009-01-27 16:13 2,048 ----a-w c:\windows\System32\msxml6r.dll
2009-01-27 16:13 1,334,272 ----a-w c:\windows\System32\msxml6.dll
2009-01-27 14:14 51,224 ----a-w c:\windows\System32\wuauclt.exe
2009-01-27 14:14 43,544 ----a-w c:\windows\System32\wups2.dll
2009-01-27 14:14 1,809,944 ----a-w c:\windows\System32\wuaueng.dll
2009-01-27 14:14 1,524,736 ----a-w c:\windows\System32\wucltux.dll
2009-01-27 14:13 83,456 ----a-w c:\windows\System32\wudriver.dll
2009-01-27 14:13 561,688 ----a-w c:\windows\System32\wuapi.dll
2009-01-27 14:13 34,328 ----a-w c:\windows\System32\wups.dll
2009-01-27 14:13 31,232 ----a-w c:\windows\System32\wuapp.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-08 13601312]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-08 92704]
"NVHotkey"="c:\windows\system32\nvHotkey.dll" [2008-12-08 96800]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-05-09 36864]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-23 620152]
"Adobe_ID0EYTHM"="c:\progra~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE" [2007-03-20 1884160]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2007-06-29 2512128]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-19 148888]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-23 734872]
Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe [2009-02-26 295606]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B024C505-D0D4-4B09-8DE1-55AA3236D052}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{49342910-FF9F-44A7-83D5-AB5321C813E0}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A3564F56-1607-44C7-B305-4C62E20E69BB}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{A40548FF-AC89-483E-AF33-E7CC62E26C32}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"{2B03B241-6A7B-4609-A4D7-9C2E52584ED6}"= UDP:3703:Adobe Version Cue CS3 Server
"{47BC0253-18C5-4A52-91C5-0B54D23DE664}"= UDP:3704:Adobe Version Cue CS3 Server
"{A770428A-5A7E-4CF4-81D6-D6ED184F4AE2}"= UDP:50900:Adobe Version Cue CS3 Server
"{FD8AABB9-83F2-424A-9AB9-9BCE161C010B}"= UDP:50901:Adobe Version Cue CS3 Server
"{22546B67-FFB0-4ABE-B146-05D7BEC42120}"= UDP:c:\program files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe:Adobe Version Cue CS3 Server
"{8135682C-1439-4123-8C32-1C36B7EB2AE2}"= TCP:c:\program files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe:Adobe Version Cue CS3 Server

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R3 OEM02Dev;Creative Camera OEM002 Driver;c:\windows\System32\drivers\OEM02Dev.sys [2007-10-10 235648]
R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver;c:\windows\System32\drivers\OEM02Vfx.sys [2007-03-05 7424]
S2 gupdate1c994eaf4e4b698;Service Google Update (gupdate1c994eaf4e4b698);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-22 133104]
S3 Spyder3;Datacolor Spyder3;c:\windows\System32\drivers\Spyder3.sys [2008-03-19 12288]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\shell\AutoRun\command - E:\setup.exe
\shell\dinstall\command - e:\quake3\directx7\dxsetup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e26f5006-06e6-11de-b11f-806e6f6e6963}]
\shell\AutoRun\command - F:\LaunchU3.exe -a
.
Contenu du dossier 'Tâches planifiées'

2009-03-30 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 02:02]

2009-03-30 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-22 14:41]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.xeoo.com/?p=h&a=f
uInternet Settings,ProxyOverride = *.local
IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\AmAnshA\AppData\Roaming\Mozilla\Firefox\Profiles\avvk5tzz.default\
FF - prefs.js: browser.startup.homepage - hxxp://lo.st/
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2187070&SearchSource=2&q=
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - component: c:\users\AmAnshA\AppData\Roaming\Mozilla\Firefox\Profiles\avvk5tzz.default\extensions\{b905bc9d-6059-4517-a6b4-950d26299a2b}\components\FFAlert.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.141.5\npGoogleOneClick7.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.bookmark_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.current_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.restore_default", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importBookmarksHTML", true);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importDefaults", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.search.selectedEngine", "xeoo.com" );
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("keyword.URL", "http://xeoo.com/?p=url&a=firefox&k=" );
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.startup.homepage", "http://www.xeoo.com/?p=h&a=firefox" );
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-30 12:42:14
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-03-30 12:43:37
ComboFix-quarantined-files.txt 2009-03-30 10:43:35

Avant-CF: 15,361,359,872 octets libres
Après-CF: 16,251,138,048 octets libres

336 --- E O F --- 2009-03-27 14:00:43

On n'a pas terminé.

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche, clic sur"Rechercher".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

Aide :

• Comment utiliser MBAM.
• Comment faire démarrer son ordinateur en mode sans échec.