résolu probléme d'ouverture programme

bonjour
certains programmes ne veulent plus s'ouvrir et mon antivirus à
disparut d'un seul coup.
je ne sais plus quoi faire
pouvez vous m'aider
merci

Bonjour,

Tu as un message "n'est pas une application win32 valide" ?

XP ou Vista ?

• Télécharge FindyKill (par Chiquitine29) sur ton Bureau.
• Lance l'installation avec les paramètres par défaut.
• Double-clique sur le raccourci FindyKill sur ton Bureau.

(Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)

• Choisis F pour Français.
• Au menu principal, choisis l'option 1 (Recherche).
• Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Je suis absent cette soirée.

Ton PC est infecté par Bagle.

• Supprime le fichier qui t'a infecté (Crack par exemple).
• Double-clique sur le raccourci FindyKill sur ton Bureau.

(Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)

• Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura un redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

• Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

• Désinstalle Avast.

• Installe Antivir et mets-le à jour.
• Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.
• Dans Antivir, choisis Outils puis Configuration.
• Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.
• Fais un scan complet (mets en quarantaine tout ce qui est trouvé) et poste le rapport.

Tutoriel : Scanner le(s) disque(s) dur(s)

• Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
• Double-clique sur RSIT.exe afin de lancer le programme.

(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

• Clique sur Continue à l'écran Disclaimer.
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

et voici le deuxième

info.txt logfile of random's system information tool 1.06 2009-04-27 00:12:10

======Uninstall list======

-->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
Canon MP Navigator EX 1.0-->"C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 1.0\uninst.ini
Canon MP520 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP520_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP520_series /L0x000c
Canon My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter Mobile-->C:\Program Files\DivX\DivXConverterMeUninstall.exe /CONVERTERME
DVD Decrypter 3.5.4.0 Fr-->C:\Program Files\DVD Decrypter\UnInstall_DVDdecrypt.exe
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
FindyKill-->C:\FindyKill\Uninstal.exe
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
IZArc 3.81-->"C:\Program Files\IZArc\unins000.exe"
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Ma-Config.com-->MsiExec.exe /X{560BD6E0-0BA6-43AF-B423-E1DF4D2EB3C3}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.9)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.21)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 8-->MsiExec.exe /X{1CA7ACD6-B21B-4240-AA05-4FC55F6E1036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre Studio-->C:\Program Files\PhotoFiltre Studio\Uninstall PhotoFiltre.exe
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PIXMA Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly
ScanSoft OmniPage SE 4-->MsiExec.exe /I{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SopCast 3.0.3-->C:\Program Files\SopCast\uninst.exe
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
TVAnts 1.0-->C:\PROGRA~1\TVAnts\UNWISE.EXE C:\PROGRA~1\TVAnts\INSTALL.LOG
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
VideoLAN VLC media player 0.8.6f-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

======System event log======

Computer Name: MARCO-C83E7D002
Event Code: 1001
Message: Le réseau n'a attribué aucune adresse à votre ordinateur (par le serveur
DHCP) pour la carte réseau avec l'adresse réseau 0008544E4F9E. Il s'est produit
l'erreur suivante :
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 5
Source Name: Dhcp
Time Written: 20090411134102.000000+120
Event Type: erreur
User:

Computer Name: MARCO-C83E7D002
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers MARCO-C83E7D002.

Record Number: 4
Source Name: EventLog
Time Written: 20090411134050.000000+120
Event Type: Informations
User:

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 3
Source Name: Serial
Time Written: 20090411153107.000000+120
Event Type: Informations
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20090411153046.000000+120
Event Type: Informations
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090411153046.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: MARCO-C83E7D002
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090411140140.000000+120
Event Type: Informations
User:

Computer Name: MARCO-C83E7D002
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090411140137.000000+120
Event Type: Informations
User:

Computer Name: MARCO-C83E7D002
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090411134134.000000+120
Event Type: Informations
User:

Computer Name: MARCO-C83E7D002
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090411134101.000000+120
Event Type: Informations
User:

Computer Name: MARCO-C83E7D002
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090411134100.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 8, AuthenticAMD
"PROCESSOR_REVISION"=0408
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

bonjour
il me dit que combofix n'est pas une application win32 valide
impossible de l'installer

ComboFix 09-04-27.01 - marco 27/04/2009 19:07.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1535.1045 [GMT 2:00]
Lancé depuis: c:\documents and settings\marco\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\marco\Application Data\drivers\downld
c:\documents and settings\marco\Application Data\drivers\winupgro.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA
-------\Service_srosa


((((((((((((((((((((((((((((( Fichiers créés du 2009-05-27 au 2009-4-27 ))))))))))))))))))))))))))))))))))))
.

2009-04-26 22:11 . 2009-04-26 22:12 -------- d-----w C:\rsit
2009-04-26 16:58 . 2009-04-26 19:28 -------- d-----w C:\FindyKill
2009-04-26 15:57 . 2009-04-26 15:57 -------- d-----w c:\program files\Realtek AC97
2009-04-26 09:02 . 2009-04-26 09:02 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Canon Easy-PhotoPrint EX
2009-04-25 18:22 . 2009-04-26 22:12 -------- d-----w c:\program files\Trend Micro
2009-04-25 17:07 . 2009-04-25 17:07 -------- d-----w c:\documents and settings\marco\Application Data\Malwarebytes
2009-04-25 17:07 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-25 17:07 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-25 17:07 . 2009-04-25 17:07 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-25 17:07 . 2009-04-25 17:12 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-04-25 16:24 . 2009-04-27 17:08 -------- d--h--w c:\documents and settings\marco\Application Data\drivers
2009-04-25 15:42 . 2009-04-25 15:43 -------- d-----w c:\program files\SopCast
2009-04-24 17:28 . 2009-04-25 16:45 -------- d-----w c:\program files\TVAnts
2009-04-20 15:16 . 2009-04-20 15:30 -------- d-----w c:\program files\PhotoFiltre
2009-04-16 17:02 . 2009-04-16 17:02 -------- d-----w c:\windows\nview
2009-04-16 17:02 . 2009-03-27 08:03 453152 ----a-w c:\windows\system32\nvudisp.exe
2009-04-16 17:02 . 2009-03-27 06:14 453152 ----a-w c:\windows\system32\NVUNINST.EXE
2009-04-14 18:32 . 2009-04-14 18:32 603904 ----a-w c:\windows\system32\TUProgSt.exe
2009-04-14 18:32 . 2008-12-11 11:31 27904 ----a-w c:\windows\system32\uxtuneup.dll
2009-04-14 18:32 . 2009-04-14 18:32 360192 ----a-w c:\windows\system32\TuneUpDefragService.exe
2009-04-14 18:32 . 2009-04-14 18:32 -------- d-----w c:\documents and settings\marco\Application Data\TuneUp Software
2009-04-14 18:32 . 2009-04-14 18:32 -------- d-----w c:\documents and settings\All Users\Application Data\TuneUp Software
2009-04-14 18:32 . 2009-04-14 21:33 -------- d-----w c:\program files\TuneUp Utilities 2009
2009-04-14 18:32 . 2009-04-14 18:32 -------- d-sh--w c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-04-14 16:04 . 2009-04-14 16:04 -------- d-----w c:\program files\Fichiers communs\Adobe
2009-04-14 16:01 . 2009-04-14 16:05 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Adobe
2009-04-14 16:01 . 2009-04-14 20:13 -------- d-----w c:\documents and settings\All Users\Application Data\NOS
2009-04-14 16:01 . 2009-04-14 20:13 -------- d-----w c:\program files\NOS
2009-04-14 13:18 . 2009-04-14 13:19 -------- d-----w c:\documents and settings\marco\Application Data\Canon
2009-04-14 10:31 . 2009-04-14 10:31 -------- d-----w c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-04-13 19:14 . 2009-04-13 19:14 -------- d-----w c:\windows\system32\LogFiles
2009-04-13 13:01 . 2009-04-13 13:01 -------- d-----w c:\program files\Microsoft CAPICOM 2.1.0.2
2009-04-12 20:27 . 2009-04-12 20:56 -------- d-----w c:\program files\headac
2009-04-12 19:48 . 2009-04-12 19:48 -------- d-----w c:\program files\DVD Decrypter
2009-04-12 19:38 . 2009-04-12 19:38 -------- d-----w c:\program files\Audacity
2009-04-12 17:22 . 2009-04-12 17:22 -------- d-----w c:\documents and settings\All Users\Application Data\CanonIJPLM
2009-04-12 17:20 . 2009-04-12 17:20 -------- d-----w c:\documents and settings\All Users\Application Data\InstallShield
2009-04-12 17:20 . 2009-04-12 17:20 -------- d-----w c:\documents and settings\marco\Application Data\ScanSoft
2009-04-12 17:20 . 2009-04-12 17:20 -------- d-----w c:\documents and settings\All Users\Application Data\ScanSoft
2009-04-12 17:20 . 2009-04-12 17:20 -------- d-----w c:\program files\Fichiers communs\ScanSoft Shared
2009-04-12 17:19 . 2009-04-12 17:19 -------- d-----w c:\program files\ScanSoft
2009-04-12 17:18 . 2009-04-12 17:18 -------- d-----w c:\program files\Fichiers communs\CANON
2009-04-12 17:15 . 2009-04-12 17:15 -------- d--h--w c:\documents and settings\All Users\Application Data\CanonBJ
2009-04-12 17:15 . 2007-05-21 20:00 215040 ----a-w c:\windows\system32\CNMLM94.DLL
2009-04-12 17:15 . 2009-04-12 17:15 -------- d--h--w c:\windows\system32\CanonIJ Uninstaller Information
2009-04-12 17:14 . 2009-04-12 17:14 -------- d--h--w c:\program files\CanonBJ
2009-04-12 17:12 . 2009-04-12 17:28 -------- d-----w c:\program files\Canon
2009-04-12 08:24 . 2009-04-25 15:25 -------- d-----w c:\documents and settings\marco\Tracing
2009-04-12 08:23 . 2009-04-12 08:23 -------- d-----w c:\program files\Microsoft
2009-04-12 08:22 . 2009-04-12 08:22 -------- d-----w c:\program files\Windows Live SkyDrive
2009-04-12 08:20 . 2009-04-12 08:20 -------- d-----w c:\program files\Fichiers communs\Windows Live
2009-04-12 00:03 . 2009-04-12 00:03 41 ---h--w c:\windows\dsez3216.dat
2009-04-12 00:02 . 2009-04-12 00:06 -------- d-----w c:\program files\PhotoFiltre Studio
2009-04-11 23:53 . 2009-04-12 08:20 -------- d-----w c:\documents and settings\marco\Contacts
2009-04-11 23:50 . 2009-04-11 23:50 -------- d-sh--w c:\documents and settings\marco\IECompatCache
2009-04-11 21:19 . 2009-04-11 21:19 -------- d-----w c:\program files\MSXML 4.0
2009-04-11 20:49 . 2008-10-16 12:06 208744 ----a-w c:\windows\system32\muweb.dll
2009-04-11 20:49 . 2008-10-16 12:06 268648 ----a-w c:\windows\system32\mucltui.dll
2009-04-11 19:30 . 2009-04-11 19:30 -------- d-----w c:\documents and settings\marco\Application Data\Nero
2009-04-11 19:13 . 2009-04-11 19:13 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Ahead
2009-04-11 18:43 . 2009-04-11 18:43 -------- d-----w c:\program files\Nero
2009-04-11 18:43 . 2009-04-11 18:43 -------- d-----w c:\documents and settings\All Users\Application Data\Nero
2009-04-11 18:43 . 2009-04-11 18:44 -------- d-----w c:\program files\Fichiers communs\Nero
2009-04-11 18:22 . 2009-04-11 18:22 -------- d--h--w c:\windows\PIF
2009-04-11 18:21 . 2009-04-11 18:21 -------- d-----w c:\documents and settings\marco\Application Data\DivX
2009-04-11 17:25 . 2009-04-11 17:25 -------- dc----w c:\windows\system32\DRVSTORE
2009-04-11 17:23 . 2009-04-11 17:25 -------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
2009-04-11 17:23 . 2009-04-12 08:22 -------- d-----w c:\program files\Windows Live
2009-04-11 17:23 . 2009-04-11 17:23 -------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2009-04-11 17:00 . 2008-04-13 09:47 25856 -c--a-w c:\windows\system32\dllcache\usbprint.sys
2009-04-11 17:00 . 2008-04-13 09:47 25856 ----a-w c:\windows\system32\drivers\usbprint.sys
2009-04-11 16:59 . 2008-04-13 09:45 15104 -c--a-w c:\windows\system32\dllcache\usbscan.sys
2009-04-11 16:59 . 2008-04-13 09:45 15104 ----a-w c:\windows\system32\drivers\usbscan.sys
2009-04-11 16:55 . 2009-04-11 16:56 -------- d-----w c:\program files\DivX
2009-04-11 16:54 . 2009-04-11 16:54 -------- d-----w c:\program files\LG Electronics
2009-04-11 16:53 . 2009-04-11 16:54 -------- d-----w c:\program files\LG PC Suite 2
2009-04-11 16:53 . 2009-04-11 16:53 -------- d-----w c:\documents and settings\marco\Application Data\InstallShield
2009-04-11 16:48 . 2003-06-18 23:31 17920 ----a-w c:\windows\system32\mdimon.dll
2009-04-11 16:48 . 2009-04-11 16:48 -------- d-----w c:\program files\Microsoft.NET
2009-04-11 16:47 . 2009-04-11 16:48 -------- d-----w c:\windows\SHELLNEW
2009-04-11 16:45 . 2009-04-11 16:45 -------- d--h--r C:\MSOCache
2009-04-11 16:30 . 2008-10-24 11:21 455296 -c----w c:\windows\system32\dllcache\mrxsmb.sys
2009-04-11 16:30 . 2009-02-09 11:23 2147328 -c----w c:\windows\system32\dllcache\ntkrnlmp.exe
2009-04-11 16:30 . 2009-02-10 17:06 2068096 -c----w c:\windows\system32\dllcache\ntkrnlpa.exe
2009-04-11 16:30 . 2009-02-09 11:23 2025984 -c----w c:\windows\system32\dllcache\ntkrpamp.exe
2009-04-11 16:30 . 2009-02-09 11:24 2191104 -c----w c:\windows\system32\dllcache\ntoskrnl.exe
2009-04-11 16:28 . 2008-06-14 17:33 272768 -c----w c:\windows\system32\dllcache\bthport.sys
2009-04-11 16:28 . 2008-06-14 17:33 272768 ------w c:\windows\system32\drivers\bthport.sys
2009-04-11 16:27 . 2009-04-16 23:03 -------- d--h--w c:\windows\$hf_mig$
2009-04-11 16:25 . 2008-10-16 12:09 43544 ----a-w c:\windows\system32\wups2.dll
2009-04-11 16:24 . 2009-04-11 16:24 -------- d-sh--w c:\documents and settings\marco\PrivacIE
2009-04-11 16:18 . 2009-04-11 16:18 -------- d-----w c:\documents and settings\marco\Application Data\Thunderbird
2009-04-11 16:18 . 2009-04-11 16:18 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Thunderbird
2009-04-11 16:18 . 2009-04-27 16:59 -------- d-----w c:\program files\Mozilla Thunderbird
2009-04-11 16:17 . 2009-04-11 16:17 -------- d-----w c:\documents and settings\marco\Application Data\vlc
2009-04-11 16:17 . 2009-04-11 16:17 -------- d-----w c:\program files\VideoLAN
2009-04-11 16:15 . 2009-04-11 16:15 -------- d-----w c:\program files\IZArc
2009-04-11 16:14 . 2009-04-11 16:15 -------- d-----w c:\program files\QuickTime
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Apple
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\program files\Apple Software Update
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\documents and settings\All Users\Application Data\Apple
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Apple Computer
2009-04-11 16:07 . 2009-04-27 13:15 -------- d-----w c:\program files\eMule
2009-04-11 16:06 . 2009-04-11 16:06 -------- d-----w c:\documents and settings\All Users\Application Data\DVD Shrink
2009-04-11 16:06 . 2009-04-11 16:06 -------- d-----w c:\program files\DVD Shrink
2009-04-11 16:03 . 2009-04-11 16:03 -------- d-----w c:\program files\Lavasoft
2009-04-11 16:03 . 2009-04-11 16:06 -------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2009-04-11 16:03 . 2009-04-11 16:03 -------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
2009-04-11 15:59 . 2009-04-22 18:35 -------- d-----w c:\program files\CCleaner
2009-04-11 15:47 . 2009-04-11 15:47 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Identities
2009-04-11 15:45 . 2009-04-12 08:24 42360 ----a-w c:\documents and settings\marco\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-11 15:43 . 2003-03-18 20:20 1060864 ----a-w c:\windows\system32\MFC71.dll
2009-04-11 15:43 . 2003-03-18 19:14 499712 ----a-w c:\windows\system32\MSVCP71.dll
2009-04-11 15:43 . 2003-02-21 03:42 348160 ----a-w c:\windows\system32\MSVCR71.dll
2009-04-11 15:43 . 2009-04-11 15:43 -------- d-----w c:\program files\Alwil Software
2009-04-11 15:40 . 2009-04-11 15:40 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Google
2009-04-11 15:32 . 2009-04-11 15:32 -------- d-sh--w c:\documents and settings\NetworkService\IETldCache
2009-04-11 15:32 . 2009-04-11 15:32 -------- d-sh--w c:\documents and settings\marco\IETldCache
2009-04-11 15:31 . 2009-04-11 15:31 -------- d--h--w c:\windows\msdownld.tmp
2009-04-11 15:30 . 2009-01-07 16:21 26144 ----a-w c:\windows\system32\spupdsvc.exe
2009-04-11 15:30 . 2009-04-11 15:30 -------- dc-h--w c:\windows\ie8
2009-04-11 15:24 . 2009-04-11 15:24 -------- d-sh--w c:\documents and settings\marco\UserData

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 18:12 . 2001-09-28 12:00 48616 ----a-w c:\windows\system32\perfc00C.dat
2009-04-26 18:12 . 2001-09-28 12:00 367658 ----a-w c:\windows\system32\perfh00C.dat
2009-04-13 17:02 . 2009-04-13 16:58 158596 ----a-w c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1036.dat
2009-04-13 16:59 . 2009-04-11 12:04 86331 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-12 17:20 . 2009-04-11 12:15 -------- d-----w c:\program files\Fichiers communs\InstallShield
2009-04-11 16:54 . 2009-04-11 12:16 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-11 12:50 . 2009-04-11 12:50 0 ----a-w c:\windows\nsreg.dat
2009-04-11 12:31 . 2009-04-11 12:29 664 ----a-w c:\windows\system32\d3d9caps.dat
2009-04-11 12:29 . 2009-04-11 12:29 552 ----a-w c:\windows\system32\d3d8caps.dat
2009-04-11 12:29 . 2009-04-11 12:29 -------- d-----w c:\program files\SystemRequirementsLab
2009-04-11 12:23 . 2009-04-11 12:23 -------- d-----w c:\program files\ma-config.com
2009-04-11 12:23 . 2009-04-11 12:23 -------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
2009-04-11 12:05 . 2009-04-11 12:05 -------- d-----w c:\program files\microsoft frontpage
2009-04-11 12:04 . 2001-09-28 12:00 67 --sha-w c:\windows\Fonts\desktop.ini
2009-04-11 12:03 . 2009-04-11 12:03 -------- d-----w c:\program files\Services en ligne
2009-04-11 12:01 . 2009-04-11 12:01 21892 ----a-w c:\windows\system32\emptyregdb.dat
2009-03-08 02:34 . 2008-04-13 17:33 914944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2008-04-13 17:33 43008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2008-04-13 17:33 18944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2008-04-13 17:33 420352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2008-04-13 17:33 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2008-04-13 17:33 71680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2008-04-13 17:33 34816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2008-04-13 16:56 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2008-04-13 17:34 45568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2001-09-28 12:00 156160 ----a-w c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2008-04-13 17:33 286720 ----a-w c:\windows\system32\pdh.dll
2009-02-10 17:06 . 2008-04-13 19:07 2068096 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 14:05 . 2008-04-13 16:58 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2008-04-13 17:08 2191104 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2008-04-13 17:34 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2008-04-13 17:33 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2008-04-13 17:33 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2008-04-13 17:33 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-09 10:53 . 2008-04-13 17:33 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-06 16:52 . 2009-02-06 16:52 49504 ----a-w c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2001-09-28 12:00 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2008-04-13 17:33 56832 ----a-w c:\windows\system32\secur32.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=
"c:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"c:\\Program Files\\SopCast\\SopCast.exe"=

R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 216232]
S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-04-14 603904]


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-04-21 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 15:57]

2009-04-27 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 13:04]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\marco\Application Data\Mozilla\Firefox\Profiles\ffurl3yc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.football365.fr/
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-27 19:10
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(168)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Canon\IJPLM\ijplmsvc.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-04-27 19:11 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-27 17:11

Avant-CF: 172 279 021 568 octets libres
Après-CF: 172 264 267 776 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

272 --- E O F --- 2009-04-25 16:53

merci encore pour ton aide destrio5
ComboFix 09-04-27.02 - marco 27/04/2009 20:15.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1535.1077 [GMT 2:00]
Lancé depuis: c:\documents and settings\marco\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\marco\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\marco\Application Data\drivers

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-27 au 2009-4-27 ))))))))))))))))))))))))))))))))))))
.

2009-04-26 22:11 . 2009-04-26 22:12 -------- d-----w C:\rsit
2009-04-26 16:58 . 2009-04-26 19:28 -------- d-----w C:\FindyKill
2009-04-26 15:57 . 2009-04-26 15:57 -------- d-----w c:\program files\Realtek AC97
2009-04-26 09:02 . 2009-04-26 09:02 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Canon Easy-PhotoPrint EX
2009-04-25 18:22 . 2009-04-26 22:12 -------- d-----w c:\program files\Trend Micro
2009-04-25 17:07 . 2009-04-25 17:07 -------- d-----w c:\documents and settings\marco\Application Data\Malwarebytes
2009-04-25 17:07 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-25 17:07 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-25 17:07 . 2009-04-25 17:07 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-25 17:07 . 2009-04-25 17:12 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-04-25 15:42 . 2009-04-25 15:43 -------- d-----w c:\program files\SopCast
2009-04-24 17:28 . 2009-04-25 16:45 -------- d-----w c:\program files\TVAnts
2009-04-20 15:16 . 2009-04-20 15:30 -------- d-----w c:\program files\PhotoFiltre
2009-04-16 17:02 . 2009-04-16 17:02 -------- d-----w c:\windows\nview
2009-04-16 17:02 . 2009-03-27 08:03 453152 ----a-w c:\windows\system32\nvudisp.exe
2009-04-16 17:02 . 2009-03-27 06:14 453152 ----a-w c:\windows\system32\NVUNINST.EXE
2009-04-14 18:32 . 2009-04-14 18:32 603904 ----a-w c:\windows\system32\TUProgSt.exe
2009-04-14 18:32 . 2008-12-11 11:31 27904 ----a-w c:\windows\system32\uxtuneup.dll
2009-04-14 18:32 . 2009-04-14 18:32 360192 ----a-w c:\windows\system32\TuneUpDefragService.exe
2009-04-14 18:32 . 2009-04-14 18:32 -------- d-----w c:\documents and settings\marco\Application Data\TuneUp Software
2009-04-14 18:32 . 2009-04-14 18:32 -------- d-----w c:\documents and settings\All Users\Application Data\TuneUp Software
2009-04-14 18:32 . 2009-04-14 21:33 -------- d-----w c:\program files\TuneUp Utilities 2009
2009-04-14 18:32 . 2009-04-14 18:32 -------- d-sh--w c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-04-14 16:04 . 2009-04-14 16:04 -------- d-----w c:\program files\Fichiers communs\Adobe
2009-04-14 16:01 . 2009-04-14 16:05 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Adobe
2009-04-14 16:01 . 2009-04-14 20:13 -------- d-----w c:\documents and settings\All Users\Application Data\NOS
2009-04-14 16:01 . 2009-04-14 20:13 -------- d-----w c:\program files\NOS
2009-04-14 13:18 . 2009-04-14 13:19 -------- d-----w c:\documents and settings\marco\Application Data\Canon
2009-04-14 10:31 . 2009-04-14 10:31 -------- d-----w c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-04-13 19:14 . 2009-04-13 19:14 -------- d-----w c:\windows\system32\LogFiles
2009-04-13 13:01 . 2009-04-13 13:01 -------- d-----w c:\program files\Microsoft CAPICOM 2.1.0.2
2009-04-12 20:27 . 2009-04-12 20:56 -------- d-----w c:\program files\headac
2009-04-12 19:48 . 2009-04-12 19:48 -------- d-----w c:\program files\DVD Decrypter
2009-04-12 19:38 . 2009-04-12 19:38 -------- d-----w c:\program files\Audacity
2009-04-12 17:22 . 2009-04-12 17:22 -------- d-----w c:\documents and settings\All Users\Application Data\CanonIJPLM
2009-04-12 17:20 . 2009-04-12 17:20 -------- d-----w c:\documents and settings\All Users\Application Data\InstallShield
2009-04-12 17:20 . 2009-04-12 17:20 -------- d-----w c:\documents and settings\marco\Application Data\ScanSoft
2009-04-12 17:20 . 2009-04-12 17:20 -------- d-----w c:\documents and settings\All Users\Application Data\ScanSoft
2009-04-12 17:20 . 2009-04-12 17:20 -------- d-----w c:\program files\Fichiers communs\ScanSoft Shared
2009-04-12 17:19 . 2009-04-12 17:19 -------- d-----w c:\program files\ScanSoft
2009-04-12 17:18 . 2009-04-12 17:18 -------- d-----w c:\program files\Fichiers communs\CANON
2009-04-12 17:15 . 2009-04-12 17:15 -------- d--h--w c:\documents and settings\All Users\Application Data\CanonBJ
2009-04-12 17:15 . 2007-05-21 20:00 215040 ----a-w c:\windows\system32\CNMLM94.DLL
2009-04-12 17:15 . 2009-04-12 17:15 -------- d--h--w c:\windows\system32\CanonIJ Uninstaller Information
2009-04-12 17:14 . 2009-04-12 17:14 -------- d--h--w c:\program files\CanonBJ
2009-04-12 17:12 . 2009-04-12 17:28 -------- d-----w c:\program files\Canon
2009-04-12 08:24 . 2009-04-25 15:25 -------- d-----w c:\documents and settings\marco\Tracing
2009-04-12 08:23 . 2009-04-12 08:23 -------- d-----w c:\program files\Microsoft
2009-04-12 08:22 . 2009-04-12 08:22 -------- d-----w c:\program files\Windows Live SkyDrive
2009-04-12 08:20 . 2009-04-12 08:20 -------- d-----w c:\program files\Fichiers communs\Windows Live
2009-04-12 00:03 . 2009-04-12 00:03 41 ---h--w c:\windows\dsez3216.dat
2009-04-12 00:02 . 2009-04-12 00:06 -------- d-----w c:\program files\PhotoFiltre Studio
2009-04-11 23:53 . 2009-04-12 08:20 -------- d-----w c:\documents and settings\marco\Contacts
2009-04-11 23:50 . 2009-04-11 23:50 -------- d-sh--w c:\documents and settings\marco\IECompatCache
2009-04-11 21:19 . 2009-04-11 21:19 -------- d-----w c:\program files\MSXML 4.0
2009-04-11 20:49 . 2008-10-16 12:06 208744 ----a-w c:\windows\system32\muweb.dll
2009-04-11 20:49 . 2008-10-16 12:06 268648 ----a-w c:\windows\system32\mucltui.dll
2009-04-11 19:30 . 2009-04-11 19:30 -------- d-----w c:\documents and settings\marco\Application Data\Nero
2009-04-11 19:13 . 2009-04-11 19:13 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Ahead
2009-04-11 18:43 . 2009-04-11 18:43 -------- d-----w c:\program files\Nero
2009-04-11 18:43 . 2009-04-11 18:43 -------- d-----w c:\documents and settings\All Users\Application Data\Nero
2009-04-11 18:43 . 2009-04-11 18:44 -------- d-----w c:\program files\Fichiers communs\Nero
2009-04-11 18:22 . 2009-04-11 18:22 -------- d--h--w c:\windows\PIF
2009-04-11 18:21 . 2009-04-11 18:21 -------- d-----w c:\documents and settings\marco\Application Data\DivX
2009-04-11 17:25 . 2009-04-11 17:25 -------- dc----w c:\windows\system32\DRVSTORE
2009-04-11 17:23 . 2009-04-11 17:25 -------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
2009-04-11 17:23 . 2009-04-12 08:22 -------- d-----w c:\program files\Windows Live
2009-04-11 17:23 . 2009-04-11 17:23 -------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2009-04-11 17:00 . 2008-04-13 09:47 25856 -c--a-w c:\windows\system32\dllcache\usbprint.sys
2009-04-11 17:00 . 2008-04-13 09:47 25856 ----a-w c:\windows\system32\drivers\usbprint.sys
2009-04-11 16:59 . 2008-04-13 09:45 15104 -c--a-w c:\windows\system32\dllcache\usbscan.sys
2009-04-11 16:59 . 2008-04-13 09:45 15104 ----a-w c:\windows\system32\drivers\usbscan.sys
2009-04-11 16:55 . 2009-04-11 16:56 -------- d-----w c:\program files\DivX
2009-04-11 16:54 . 2009-04-11 16:54 -------- d-----w c:\program files\LG Electronics
2009-04-11 16:53 . 2009-04-11 16:54 -------- d-----w c:\program files\LG PC Suite 2
2009-04-11 16:53 . 2009-04-11 16:53 -------- d-----w c:\documents and settings\marco\Application Data\InstallShield
2009-04-11 16:48 . 2003-06-18 23:31 17920 ----a-w c:\windows\system32\mdimon.dll
2009-04-11 16:48 . 2009-04-11 16:48 -------- d-----w c:\program files\Microsoft.NET
2009-04-11 16:47 . 2009-04-11 16:48 -------- d-----w c:\windows\SHELLNEW
2009-04-11 16:45 . 2009-04-11 16:45 -------- d--h--r C:\MSOCache
2009-04-11 16:30 . 2008-10-24 11:21 455296 -c----w c:\windows\system32\dllcache\mrxsmb.sys
2009-04-11 16:30 . 2009-02-09 11:23 2147328 -c----w c:\windows\system32\dllcache\ntkrnlmp.exe
2009-04-11 16:30 . 2009-02-10 17:06 2068096 -c----w c:\windows\system32\dllcache\ntkrnlpa.exe
2009-04-11 16:30 . 2009-02-09 11:23 2025984 -c----w c:\windows\system32\dllcache\ntkrpamp.exe
2009-04-11 16:30 . 2009-02-09 11:24 2191104 -c----w c:\windows\system32\dllcache\ntoskrnl.exe
2009-04-11 16:28 . 2008-06-14 17:33 272768 -c----w c:\windows\system32\dllcache\bthport.sys
2009-04-11 16:28 . 2008-06-14 17:33 272768 ------w c:\windows\system32\drivers\bthport.sys
2009-04-11 16:27 . 2009-04-16 23:03 -------- d--h--w c:\windows\$hf_mig$
2009-04-11 16:25 . 2008-10-16 12:09 43544 ----a-w c:\windows\system32\wups2.dll
2009-04-11 16:24 . 2009-04-11 16:24 -------- d-sh--w c:\documents and settings\marco\PrivacIE
2009-04-11 16:18 . 2009-04-11 16:18 -------- d-----w c:\documents and settings\marco\Application Data\Thunderbird
2009-04-11 16:18 . 2009-04-11 16:18 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Thunderbird
2009-04-11 16:18 . 2009-04-27 16:59 -------- d-----w c:\program files\Mozilla Thunderbird
2009-04-11 16:17 . 2009-04-11 16:17 -------- d-----w c:\documents and settings\marco\Application Data\vlc
2009-04-11 16:17 . 2009-04-11 16:17 -------- d-----w c:\program files\VideoLAN
2009-04-11 16:15 . 2009-04-11 16:15 -------- d-----w c:\program files\IZArc
2009-04-11 16:14 . 2009-04-11 16:15 -------- d-----w c:\program files\QuickTime
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Apple
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\program files\Apple Software Update
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\documents and settings\All Users\Application Data\Apple
2009-04-11 16:14 . 2009-04-11 16:14 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Apple Computer
2009-04-11 16:07 . 2009-04-27 13:15 -------- d-----w c:\program files\eMule
2009-04-11 16:06 . 2009-04-11 16:06 -------- d-----w c:\documents and settings\All Users\Application Data\DVD Shrink
2009-04-11 16:06 . 2009-04-11 16:06 -------- d-----w c:\program files\DVD Shrink
2009-04-11 16:03 . 2009-04-11 16:03 -------- d-----w c:\program files\Lavasoft
2009-04-11 16:03 . 2009-04-11 16:06 -------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2009-04-11 16:03 . 2009-04-11 16:03 -------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
2009-04-11 15:59 . 2009-04-22 18:35 -------- d-----w c:\program files\CCleaner
2009-04-11 15:47 . 2009-04-11 15:47 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Identities
2009-04-11 15:45 . 2009-04-12 08:24 42360 ----a-w c:\documents and settings\marco\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-11 15:43 . 2003-03-18 20:20 1060864 ----a-w c:\windows\system32\MFC71.dll
2009-04-11 15:43 . 2003-03-18 19:14 499712 ----a-w c:\windows\system32\MSVCP71.dll
2009-04-11 15:43 . 2003-02-21 03:42 348160 ----a-w c:\windows\system32\MSVCR71.dll
2009-04-11 15:43 . 2009-04-11 15:43 -------- d-----w c:\program files\Alwil Software
2009-04-11 15:40 . 2009-04-11 15:40 -------- d-----w c:\documents and settings\marco\Local Settings\Application Data\Google
2009-04-11 15:32 . 2009-04-11 15:32 -------- d-sh--w c:\documents and settings\NetworkService\IETldCache
2009-04-11 15:32 . 2009-04-11 15:32 -------- d-sh--w c:\documents and settings\marco\IETldCache
2009-04-11 15:31 . 2009-04-11 15:31 -------- d--h--w c:\windows\msdownld.tmp
2009-04-11 15:30 . 2009-01-07 16:21 26144 ----a-w c:\windows\system32\spupdsvc.exe
2009-04-11 15:30 . 2009-04-11 15:30 -------- dc-h--w c:\windows\ie8
2009-04-11 15:24 . 2009-04-11 15:24 -------- d-sh--w c:\documents and settings\marco\UserData

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 18:12 . 2001-09-28 12:00 48616 ----a-w c:\windows\system32\perfc00C.dat
2009-04-26 18:12 . 2001-09-28 12:00 367658 ----a-w c:\windows\system32\perfh00C.dat
2009-04-13 17:02 . 2009-04-13 16:58 158596 ----a-w c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1036.dat
2009-04-13 16:59 . 2009-04-11 12:04 86331 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-12 17:20 . 2009-04-11 12:15 -------- d-----w c:\program files\Fichiers communs\InstallShield
2009-04-11 16:54 . 2009-04-11 12:16 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-11 12:50 . 2009-04-11 12:50 0 ----a-w c:\windows\nsreg.dat
2009-04-11 12:31 . 2009-04-11 12:29 664 ----a-w c:\windows\system32\d3d9caps.dat
2009-04-11 12:29 . 2009-04-11 12:29 552 ----a-w c:\windows\system32\d3d8caps.dat
2009-04-11 12:29 . 2009-04-11 12:29 -------- d-----w c:\program files\SystemRequirementsLab
2009-04-11 12:23 . 2009-04-11 12:23 -------- d-----w c:\program files\ma-config.com
2009-04-11 12:23 . 2009-04-11 12:23 -------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
2009-04-11 12:05 . 2009-04-11 12:05 -------- d-----w c:\program files\microsoft frontpage
2009-04-11 12:04 . 2001-09-28 12:00 67 --sha-w c:\windows\Fonts\desktop.ini
2009-04-11 12:03 . 2009-04-11 12:03 -------- d-----w c:\program files\Services en ligne
2009-04-11 12:01 . 2009-04-11 12:01 21892 ----a-w c:\windows\system32\emptyregdb.dat
2009-03-08 02:34 . 2008-04-13 17:33 914944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2008-04-13 17:33 43008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2008-04-13 17:33 18944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2008-04-13 17:33 420352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2008-04-13 17:33 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2008-04-13 17:33 71680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2008-04-13 17:33 34816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2008-04-13 16:56 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2008-04-13 17:34 45568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2001-09-28 12:00 156160 ----a-w c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2008-04-13 17:33 286720 ----a-w c:\windows\system32\pdh.dll
2009-02-10 17:06 . 2008-04-13 19:07 2068096 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 14:05 . 2008-04-13 16:58 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2008-04-13 17:08 2191104 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2008-04-13 17:34 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2008-04-13 17:33 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2008-04-13 17:33 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:53 . 2008-04-13 17:33 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-09 10:53 . 2008-04-13 17:33 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-06 16:52 . 2009-02-06 16:52 49504 ----a-w c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2001-09-28 12:00 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2008-04-13 17:33 56832 ----a-w c:\windows\system32\secur32.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=
"c:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"c:\\Program Files\\SopCast\\SopCast.exe"=

R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 216232]
S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-04-14 603904]


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-04-21 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 15:57]

2009-04-27 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 13:04]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\marco\Application Data\Mozilla\Firefox\Profiles\ffurl3yc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.football365.fr/
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-27 20:18
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2372)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Canon\IJPLM\ijplmsvc.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-04-27 20:19 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-27 18:19
ComboFix2.txt 2009-04-27 17:11

Avant-CF: 172 327 649 280 octets libres
Après-CF: 172 325 199 872 octets libres

261 --- E O F --- 2009-04-25 16:53

antivir est installé nickel

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 27 avril 2009 20:43

La recherche porte sur 1367638 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :MARCO-C83E7D002

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 18:38:44
ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 18:39:02
ANTIVIR3.VDF : 7.1.3.118 182272 Bytes 27/04/2009 18:39:03
Version du moteur: 8.2.0.156
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/04/2009 18:39:24
AESCRIPT.DLL : 8.1.1.77 381306 Bytes 27/04/2009 18:39:23
AESCN.DLL : 8.1.1.10 127348 Bytes 27/04/2009 18:39:21
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
AEPACK.DLL : 8.1.3.14 397685 Bytes 27/04/2009 18:39:20
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27/04/2009 18:39:18
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 27/04/2009 18:39:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 27/04/2009 18:39:08
AEGEN.DLL : 8.1.1.39 348532 Bytes 27/04/2009 18:39:07
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
AECORE.DLL : 8.1.6.9 176500 Bytes 27/04/2009 18:39:05
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 27/04/2009 18:39:04
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: élevé

Début de la recherche : lundi 27 avril 2009 20:43

La recherche d'objets cachés commence.
'29785' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '46' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Qoobox\Quarantine\C\Documents and Settings\marco\Application Data\drivers\winupgro.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.arx
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6401ab.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP35\A0027996.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.arx
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601aa.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP38\A0028053.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601af.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0028060.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601b3.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0028073.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601b6.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0028088.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601b9.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0028100.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601bb.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0029099.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601bd.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0029109.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601c1.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0029134.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601c5.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0029141.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601c7.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0030141.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601ca.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0030152.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601cc.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP39\A0030169.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601ce.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP40\A0030296.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601d4.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP40\A0030761.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.arx
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601de.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP40\A0031911.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601e3.qua' !
C:\System Volume Information\_restore{F012B006-89D0-485F-A5CE-B6C2E6472E14}\RP40\A0031960.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.arx
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2601e6.qua' !
Recherche débutant dans 'D:\'


Fin de la recherche : lundi 27 avril 2009 21:13
Temps nécessaire: 30:35 Minute(s)

La recherche a été effectuée intégralement

3183 Les répertoires ont été contrôlés
260450 Des fichiers ont été contrôlés
18 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
18 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
260431 Fichiers non infectés
2926 Les archives ont été contrôlées
5 Avertissements
18 Consignes
29785 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

oui merci destrio5 c beaucoup mieux
j'ai un autre petit soucie
des fois sur internet mon ordinateur s'éteint tout seul et redémarre
aurait tu une solution ?

depuis une dizaine de jours

Normalement, si tu as formaté puis réinstallé Windows, il ne devrait pas redémarrer tout seul.

C'était la raison du formatage ?

Ton Windows vient d'où ?

C'est peut-être le Windows qui a un souci.

Tu as une licence pour Windows XP Home (Familiale) ?

celui que j'utilise en ce moment est windows xp pro

c super sympa destrio5
mais tu crois que le probléme peut venir de windows?

bon et bien je vais faire comme tu me dis.
ça fait plaisir de tomber sur des gens aussi sympa et aussi connaisseur

C'est envoyé, bonne nuit

Ok.

Comme antivirus, tu peux mettre Antivir 9.

Comme anti-spyware, je ne sais pas trop mais tu peux utiliser Malwarebytes' Anti-Malware pour scanner les fichiers douteux en complément de l'antivirus.

Si tu estimes que ton problème est résolu :

---> Ajoute maintenant [Résolu] au titre. Pour cela :

• Clique, dans ton premier message, sur le bouton Editer .
• Rajoute la mention [Résolu] devant le titre.
• Clique ensuite sur Valider votre message.