Votre question

Antivirus 2009 blocage

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
29 Novembre 2008 12:08:36

J'ai un gros problème, très gros, donc si vous pourriez m'aider ce serait super sympa. Merci.
Sur mon nouveau PC (vieux de 6 mois), je n'arrives même plus a accéder a aucune cession : lorsque je démarre tout se passe normalement, et à l'écran ou je sélectionne ma cession, tout sa bloque. Je ne peu ni démarrer une cession, ni cliquer sur "arréter l'ordinateur", ni l'étindre à l'aide du bouton, pour l'étaindre je dois le débrancher, et j'ai un autre bouton qui sert à l'arreter d'un coup sec et à le redémarrer. Sur la cession de mes parents, qui tournait encore avant que j'étaigne l'ordi pour le dernière fois, il y avait la fenêtre ouverte de ce virus, "antivirus 2009", qui ne me lessait que le choix de fermer la cession depuis le gestionnaire des tâches.
Je vous remerci d'avance pour votre aide.

Autres pages sur : antivirus 2009 blocage

29 Novembre 2008 13:29:11

Bon j'arrives maintenant a acceder plus ou moins correctement a la cession, maintenant je sais plus trop quoi faire. J'ai lancé mon antivirus et antispyware & kaspersky. SVP, ce serait vraiment sympa de m'aider, je desespere !!
29 Novembre 2008 13:42:29

Pour ce fameux antivirus 2009 Microsoft a publié un programe en Novembre justement pour l'éradiquer regarde un peu sur windows update ou sinon sur le site officiel


Fait moi un rapport de HijackThis stp


* Passe un coup de kaspersky


* Spybot&Ad-aware


===========LE tout en mode sans echec ================


désactive la restauration de systeme



A+
Contenus similaires
29 Novembre 2008 16:55:58

J'ai pas réussi à le démarrer en mode sans échec (plus de message d'erreur...) mais il a démarré normalement. Dis le moi si ca change qqchose et je refais tout en sans echec.
Le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:53:05, on 29/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Fichiers communs\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Antivirus 2009\av2009.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Les autres\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ;Tag&rename
O2 - BHO: &Research - {037C7B8A-151A-49E6-BAED-CC05FCB50328} - C:\WINDOWS\system32\winsrc.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Fichiers communs\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [45531415627990981809709984970473] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [ieupdate] "C:\WINDOWS\system32\explorer32.exe"
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

--
End of file - 7813 bytes


Et merci pour ta réponse :) 

EDIT : pour la maj de windows, j'ai windows XP untimate edition 7, donc je sais pas si je peus l'avoir ...
29 Novembre 2008 18:08:11

Télécharge et installe malwarebytes antimalware, mets-le le à jour et scanne, puis nettoie !:) 


et tu me dit ensuite
29 Novembre 2008 18:26:27

Le programme de windows est lancé mais pour l'antimaleware, j'ai AVG anti-spyware, ca marche aussi ?
29 Novembre 2008 18:35:14

Hello,

Il est déconseillé de désactiver la restauration système en début de désinfection nikmik ;) 

Oscar,

Télécharge ComboFix (de sUBs) sur ton Bureau.

  • Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
  • Double clique sur ComboFix.exe.
  • Accepte la licence en cliquant sur Oui.
  • Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

    Le rapport se trouve ici : %systemdrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Aide : Comment utiliser ComboFix.
    29 Novembre 2008 19:33:35

    Merci pour toute votre aide :) 
    Le rapport :
    ComboFix 08-11-28.03 - Les autres 2008-11-29 19:30:30.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1647 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Les autres\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\program files\Antivirus 2009
    c:\program files\Antivirus 2009\av2009.exe
    c:\windows\system32\TDSScfub.dll
    c:\windows\system32\TDSSfpmp.dll
    c:\windows\system32\TDSSosvn.dat
    c:\windows\system32\TDSStkdv.log

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-28 au 2008-11-29 ))))))))))))))))))))))))))))))))))))
    .

    2008-11-29 17:30 . 2008-11-29 17:30 142 --a------ c:\windows\system32\spupdsvc.inf
    2008-11-29 17:29 . 2008-11-29 17:29 <REP> d-------- c:\windows\LastGood
    2008-11-29 16:24 . 2008-11-29 16:24 268 --ah----- C:\sqmdata11.sqm
    2008-11-29 16:24 . 2008-11-29 16:24 244 --ah----- C:\sqmnoopt11.sqm
    2008-11-29 13:20 . 2008-11-29 13:20 <REP> d-------- c:\windows\system32\Kaspersky Lab
    2008-11-29 13:03 . 2008-11-29 13:03 552 --a------ c:\windows\system32\d3d8caps.dat
    2008-11-29 10:52 . 2008-11-29 10:52 268 --ah----- C:\sqmdata10.sqm
    2008-11-29 10:52 . 2008-11-29 10:52 244 --ah----- C:\sqmnoopt10.sqm
    2008-11-29 10:50 . 2008-11-29 10:50 268 --ah----- C:\sqmdata09.sqm
    2008-11-29 10:50 . 2008-11-29 10:50 244 --ah----- C:\sqmnoopt09.sqm
    2008-11-29 00:29 . 2008-11-29 00:29 268 --ah----- C:\sqmdata08.sqm
    2008-11-29 00:29 . 2008-11-29 00:29 244 --ah----- C:\sqmnoopt08.sqm
    2008-11-28 23:12 . 2008-11-28 23:12 268 --ah----- C:\sqmdata07.sqm
    2008-11-28 23:12 . 2008-11-28 23:12 244 --ah----- C:\sqmnoopt07.sqm
    2008-11-28 20:04 . 2008-11-29 13:32 <REP> d-------- c:\program files\Gauntler
    2008-11-27 00:11 . 2008-11-27 00:11 268 --ah----- C:\sqmdata06.sqm
    2008-11-27 00:11 . 2008-11-27 00:11 244 --ah----- C:\sqmnoopt06.sqm
    2008-11-27 00:04 . 2008-11-27 00:04 268 --ah----- C:\sqmdata05.sqm
    2008-11-27 00:04 . 2008-11-27 00:04 244 --ah----- C:\sqmnoopt05.sqm
    2008-11-27 00:03 . 2008-11-27 00:03 268 --ah----- C:\sqmdata04.sqm
    2008-11-27 00:03 . 2008-11-27 00:03 244 --ah----- C:\sqmnoopt04.sqm
    2008-11-27 00:02 . 2008-11-27 00:02 268 --ah----- C:\sqmdata03.sqm
    2008-11-27 00:02 . 2008-11-27 00:02 244 --ah----- C:\sqmnoopt03.sqm
    2008-11-24 22:17 . 2008-11-24 22:17 268 --ah----- C:\sqmdata02.sqm
    2008-11-24 22:17 . 2008-11-24 22:17 244 --ah----- C:\sqmnoopt02.sqm
    2008-11-19 13:26 . 2008-11-19 13:26 <REP> d-------- c:\program files\Google
    2008-11-15 19:43 . 2008-11-15 19:43 <REP> d-------- c:\documents and settings\Les autres\Application Data\Command & Conquer 3 Tiberium Wars Demo
    2008-11-13 12:48 . 2008-11-13 12:48 <REP> d-------- c:\program files\Electronic Arts
    2008-11-12 16:23 . 2008-11-12 16:24 <REP> d-------- c:\program files\Sorades - Die Befreiung
    2008-11-12 09:19 . 2008-09-10 02:15 1,307,648 --------- c:\windows\system32\dllcache\msxml6.dll
    2008-11-12 09:18 . 2008-09-04 18:16 1,106,944 --------- c:\windows\system32\dllcache\msxml3.dll
    2008-11-12 09:18 . 2008-10-24 12:21 455,296 --------- c:\windows\system32\dllcache\mrxsmb.sys
    2008-11-11 21:16 . 2008-11-11 21:18 <REP> d-------- c:\documents and settings\Les autres\.jordan
    2008-10-29 19:30 . 2008-10-29 19:31 <REP> d-------- c:\program files\Rip It !
    2008-10-29 14:18 . 2008-10-29 14:18 <REP> d-------- C:\My Videos
    2008-10-29 14:18 . 2008-10-29 14:18 <REP> d-------- c:\documents and settings\All Users\Application Data\Apowersoft
    2008-10-29 14:17 . 2008-10-29 14:17 <REP> d-------- c:\program files\Apowersoft
    2008-10-29 14:17 . 2008-10-29 14:17 <REP> d-------- c:\documents and settings\All Users\Application Data\Tiger Install

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-29 16:43 202,536 ----a-w c:\windows\system32\PnkBstrB.exe
    2008-11-29 16:43 139,240 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
    2008-11-29 16:24 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-11-29 06:42 --------- d-----w c:\program files\Mozilla Thunderbird
    2008-11-28 17:01 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
    2008-11-28 17:00 --------- d-----w c:\program files\Norton Security Scan
    2008-11-24 15:18 --------- d-----w c:\program files\Windows Live Safety Center
    2008-11-12 20:45 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
    2008-10-25 13:55 --------- d-----w c:\program files\Counter-Strike 1.6
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-10-22 17:24 --------- d-----w c:\program files\GUILD WARS
    2008-10-21 16:35 --------- d-----w c:\program files\CodeBlocks
    2008-10-18 16:48 --------- d-----w c:\program files\Reference Assemblies
    2008-10-17 17:43 --------- d-----w c:\documents and settings\All Users\Application Data\Megaupload
    2008-10-17 17:43 --------- d-----w c:\documents and settings\All Users\Application Data\EmailNotifier
    2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
    2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
    2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
    2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
    2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
    2008-10-15 16:35 337,408 ------w c:\windows\system32\dllcache\netapi32.dll
    2008-10-14 19:17 --------- d-----w c:\program files\Yahoo!
    2008-10-13 14:01 --------- d-----w c:\program files\Wolfenstein - Enemy Territory
    2008-10-12 07:14 --------- d-----w c:\program files\Common Files
    2008-10-12 07:00 --------- d-----w c:\program files\NHN USA
    2008-10-12 06:47 --------- d-s---w c:\program files\Fichiers communs\Teknum Systems
    2008-10-11 20:04 --------- d-----w c:\documents and settings\All Users\Application Data\IJJIGame
    2008-10-05 14:45 --------- d-----w c:\program files\Red Kawa
    2008-10-04 20:10 --------- d-----w c:\program files\HammerHead
    2008-10-04 17:13 --------- d-----w c:\program files\Guitar Pro 5
    2008-10-04 15:26 26,624 ----a-w c:\windows\system32\ssmenu.dll
    2008-10-04 15:26 --------- d-----w c:\program files\HandyBits
    2008-10-03 18:55 --------- d-----w c:\program files\DofusArena2
    2008-10-03 16:22 6,068,224 ------w c:\windows\system32\dllcache\ieframe.dll
    2008-10-01 15:25 410,976 ----a-w c:\windows\system32\deploytk.dll
    2008-10-01 15:25 --------- d-----w c:\program files\Java
    2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
    2008-09-15 15:26 1,846,528 ------w c:\windows\system32\dllcache\win32k.sys
    2008-09-10 01:15 1,307,648 ----a-w c:\windows\system32\msxml6.dll
    2008-09-08 10:41 333,824 ------w c:\windows\system32\dllcache\srv.sys
    2008-09-05 22:30 952,360 ------w c:\windows\system32\dllcache\WgaTray.exe
    2008-09-05 22:30 267,304 ------w c:\windows\system32\SET3A.tmp
    2008-09-05 22:30 267,304 ------w c:\windows\system32\dllcache\wgaLogon.dll
    2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll
    2006-06-23 22:48 32,768 ----a-r c:\windows\inf\UpdateUSB.exe
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "TaskSwitchXP"="c:\program files\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-04 62976]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-05-02 15360]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016]
    "GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648]
    "Launch LGDCore"="c:\program files\Fichiers communs\Logitech\G-series Software\LGDCore.exe" [2006-07-23 1126400]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-10-01 144792]
    "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "RTHDCPL"="RTHDCPL.EXE" [2008-06-27 c:\windows\RTHDCPL.exe]
    "nwiz"="nwiz.exe" [2008-05-16 c:\windows\system32\nwiz.exe]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "WIAWizardMenu"="c:\windows\system32\sti_ci.dll" [2008-05-02 679936]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "TaskSwitchXP"="c:\program files\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-04 62976]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "nltide_2"="shell32" [X]
    "nltide_3"="advpack.dll" [2008-08-26 c:\windows\system32\advpack.dll]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "NoSMHelp"= 1 (0x1)

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoSMHelp"= 1 (0x1)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "vidc.i420"= i420vfw.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "FirewallOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
    "c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
    "d:\\Program Files\\Jeux\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
    "d:\\Program Files\\Jeux\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
    "d:\\Program Files\\Jeux\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
    "c:\\Program Files\\Codemasters\\Worms 4 Mayhem\\WORMS 4 MAYHEM.EXE"=
    "c:\\Program Files\\Wolfenstein - Enemy Territory\\ET.exe"=
    "c:\\Program Files\\LimeWire\\LimeWire.exe"=
    "c:\\wamp\\bin\\apache\\apache2.2.8\\bin\\httpd.exe"=
    "d:\\Program Files\\MAIET\\Gunz\\GunzLauncher.exe"=
    "c:\\ijji\\ENGLISH\\u_gunz.exe"=
    "d:\\Program Files\\GameSpy Arcade\\Aphex.exe"=
    "d:\\Program Files\\Counter-Strike 1.6\\hl.exe"=
    "c:\\Program Files\\Counter-Strike 1.6\\hl.exe"=
    "e:\\Program Files\\Microsoft Games\\Age of Empires II\\EMPIRES2.ICD"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

    R0 Si3124;Si3124;c:\windows\system32\drivers\Si3124.sys [2008-05-02 76208]
    R0 Si3132r5;Si3132r5;c:\windows\system32\drivers\Si3132r5.sys [2008-05-02 208688]
    R0 Si3531;Si3531;c:\windows\system32\drivers\Si3531.sys [2008-05-02 210224]
    R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\DRIVERS\atl01_xp.sys [2008-07-14 38656]
    S3 wampapache;wampapache;"c:\wamp\apache2\bin\httpd.exe" -k runservice [2007-09-05 24635]
    S3 wampmysqld;wampmysqld;c:\wamp\mysql\bin\mysqld-nt.exe --defaults-file=c:\wamp\mysql\my.ini wampmysqld []

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
    \Shell\AutoRun\command - J:\setupSNK.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1614fc42-51fe-11dd-98b5-806d6172696f}]
    \Shell\AutoRun\command - F:\aoesetup.exe /autorun
    \Shell\directx\command - f:\directx\dxsetup.exe
    \Shell\dplay\command - f:\directx\dplay61a.exe
    \Shell\dxdiag\command - f:\goodies\ar40fra.exe
    \Shell\dxinfo\command - f:\goodies\DirectX\dxinfo.exe
    \Shell\dxtest\command - f:\directx\dxdiag.exe
    \Shell\dxtool\command - f:\goodies\DirectX\dxtool.exe
    \Shell\log\command - f:\goodies\machine\machine.exe -l
    \Shell\machine\command - f:\goodies\machine\machine.exe
    \Shell\setup\command - F:\aoesetup.exe /autorun
    \Shell\zone\command - f:\goodies\mszone\zonea600.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2fbc084c-52ac-11dd-98bd-001e8cda6ac9}]
    \Shell\AutoRun\command - J:\setupSNK.exe

    *Newly Created Service* - CATCHME
    *Newly Created Service* - PROCEXP90
    .
    Contenu du dossier 'Tâches planifiées'

    2008-11-29 c:\windows\Tasks\GoogleUpdateTaskUser.job
    - c:\documents and settings\Oscar\Local Settings\Application Data\Google\Update\GoogleUpdate.exe []

    2008-11-28 c:\windows\Tasks\Norton Security Scan.job
    - c:\program files\Norton Security Scan\Nss.exe [2008-01-09 03:08]
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    Toolbar-ITBar7Layout - (no file)
    Toolbar-ITBar7Position - (no file)


    .
    ------- Examen supplémentaire -------
    .
    FireFox -: Profile - c:\documents and settings\Les autres\Application Data\Mozilla\Firefox\Profiles\8krreq1g.default\
    FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
    FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll
    FF -: plugin - c:\program files\Mozilla Firefox\plugins\npdeploytk.dll
    FF -: plugin - c:\program files\Mozilla Firefox\plugins\npijjiFFPlugin1.dll
    FF -: plugin - c:\program files\Yahoo!\Common\npyaxmpb.dll
    FF -: plugin - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-29 19:31:12
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(984)
    c:\windows\system32\SETUPAPI.dll
    c:\windows\system32\COMRes.dll

    - - - - - - - > 'lsass.exe'(1188)
    c:\windows\system32\setupapi.dll
    c:\windows\system32\scecli.dll
    .
    Heure de fin: 2008-11-29 19:31:41
    ComboFix-quarantined-files.txt 2008-11-29 18:31:39

    Avant-CF: 19 811 160 064 octets libres
    Après-CF: 19,865,673,728 octets libres

    WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

    239 --- E O F --- 2008-11-29 16:30:08
    29 Novembre 2008 22:56:34

    ca devrais etre good maintenant non?

    le mieu serais comeme un bon formatage =) si tu en a la possibiliter de le faire.
    30 Novembre 2008 00:10:04

    Bonsoir
    nikmik a dit :
    ca devrais etre good maintenant non?

    le mieu serais comeme un bon formatage =) si tu en a la possibiliter de le faire.


    Merci d'éviter ce genre de conseils. Seuls les helpers sont autorisés à le faire, et crois-moi c'est très rare.

    oscarxxxx, atttends la suite, FanDANGELDARK maîtrise parfaitement la situation. ;) 
    30 Novembre 2008 10:56:14

    Re,

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    30 Novembre 2008 20:22:07

    Euh si c'est pour dire des genre de chose tu peux eviter ton post je lui ai juste dit que si il y avais la possibiliter de formater qui le fasse libre de son choix aprés . Aprés tout je ne fait que l'aider.

    1 Décembre 2008 15:34:11

    Merci nikmik pour ton aide, mais je préferes ne pas devoir formater mon PC ^^'.

    Le rapport :

    Malwarebytes' Anti-Malware 1.30
    Version de la base de données: 1439
    Windows 5.1.2600 Service Pack 3

    30/11/2008 21:54:52
    mbam-log-2008-11-30 (21-54-52).txt

    Type de recherche: Examen complet (C:\|D:\|E:\|)
    Eléments examinés: 146755
    Temps écoulé: 1 hour(s), 6 minute(s), 19 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 3
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 16

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Trojan.BHO) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www.iesearch.com/) Good: (http://www.google.com/) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (http://www.iesearch.com/) Good: (http://www.google.com/) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSScfub.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSnmxh.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSnrsr.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSoeqh.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSriqp.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\TDSSpaxt.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{491D4877-139C-4A8A-AD1E-91555B87785B}\RP2\A0000048.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{491D4877-139C-4A8A-AD1E-91555B87785B}\RP4\A0000514.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{491D4877-139C-4A8A-AD1E-91555B87785B}\RP5\A0002016.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{491D4877-139C-4A8A-AD1E-91555B87785B}\RP5\A0002017.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{491D4877-139C-4A8A-AD1E-91555B87785B}\RP5\A0002018.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{491D4877-139C-4A8A-AD1E-91555B87785B}\RP5\A0002019.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{491D4877-139C-4A8A-AD1E-91555B87785B}\RP5\A0002020.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\TDSScfub.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Oscar\Local Settings\Temporary Internet Files\ijjistarter2.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\TDSSfpmp.dll (Rootkit.Agent) -> Quarantined and deleted successfully.

    Merci :) , l'ordi est maintenant beaucoup plus rapide, et plus aucune trace visuelle du virus
    1 Décembre 2008 18:09:16

    Re,

    Bien.

    Télécharge Hijackthis (de Trend Micro) sur ton Bureau.

  • Double clique sur HJTInstall.exe pour lancer l'installation.
  • Clique sur Install.
  • Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
  • Accepte la licence en cliquant sur Yes.
  • Clique sur Do a system scan and save a logfile.
  • Poste ici le rapport généré.

    Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log

    Aide : Comment utiliser HijackThis.
    1 Décembre 2008 18:37:12

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:34:51, on 01/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20900)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
    C:\Program Files\Fichiers communs\Logitech\G-series Software\LGDCore.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Documents and Settings\Oscar\Bureau\etmin.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Les autres\Bureau\HiJackThis.exe
    C:\Documents and Settings\Oscar\Mes documents\Mes fichiers reçus\Crisis Core - Final Fantasy VII.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\CCFF7_~1.SCR

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Fichiers communs\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
    O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
    O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

    --
    End of file - 9044 bytes



    Ca s'annonce bien ou mal ^^' ?
    2 Décembre 2008 18:54:18

    Re,

    Bien.

    Comment se comporte ton PC ?
    4 Décembre 2008 15:40:17

    Plus de traces du virus, mais il plante de temps en temps au démarage de windows. Comme je vais installer une autre version de windows sa devrais se régler non ?
    Merci :) , à part ce petit bug le PC est impec'
    4 Décembre 2008 19:15:48

    Re,

    Peut-être des restes de TDSS ......

    Télécharge Catchme sur ton Bureau.

  • Double clique sur catchme.exe (le .exe n'est pas forcément visible) afin de le lancer.
  • Lorsque la recherche sera terminée, poste le rapport catchme.log dans ta prochaine réponse. (Ce rapport est sur ton bureau.)
    5 Décembre 2008 18:55:46

    Effectivement il y a encore des restes, mon antivirus m'avertis régulièrement (enfin, ~2 fois pas semaine), et pour plusieurs fichiers d'affilée

    catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
    http://www.gmer.net

    scanning hidden processes ...

    scanning hidden services ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden processes: 0
    hidden services: 0
    hidden files: 0

    6 Décembre 2008 10:49:42

    Un deuxième scan pour vérifier ..

    Je n'ai pas utilisé l'outil approprié.

    Télécharge Gmer.

  • Dézippe-le dans un dossier dédié ou sur ton Bureau.
  • Déconnecte toi d'Internet puis ferme tous les programmes.
  • Double-clique sur Gmer.exe.
    Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
  • Clique sur l'onglet Rootkit.
  • A droite, coche seulement Files et Services.
  • Clique maintenant sur Scan.
  • Lorsque le scan est terminé, clique sur Copy.
  • Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.
  • Le rapport doit alors apparaître.
  • Enregistre le fichier sur ton Bureau et poste le contenu ici.
    6 Décembre 2008 20:12:50

    Gmer n'a rien trouvé, je n'ai pas eu de rapport.
    Merci pour tout le temps que tu m'accordes :) 
    7 Décembre 2008 10:54:52

    Re,

    Ok. Repasse ComboFix, poste son rapport. C'est peut-être clean maintenant.
    7 Décembre 2008 11:40:32

    Oui ça à l'air pas mal pour le moment.

    ComboFix 08-12-06.06 - Oscar 2008-12-07 11:29:52.2 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1352 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Oscar\Mes documents\Downloads\ComboFix.exe
    * Un nouveau point de restauration a été créé

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\documents and settings\Oscar\Local Settings\Temporary Internet Files\ijjistarter_verinfo.dat

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-07 au 2008-12-07 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-07 11:25 . 2008-12-07 11:25 664 --a------ c:\windows\system32\d3d9caps.dat
    2008-12-06 22:51 . 2008-12-06 22:51 <REP> d-------- c:\program files\iPod
    2008-12-06 22:51 . 2008-12-06 22:51 <REP> d-------- c:\program files\Bonjour
    2008-12-06 22:51 . 2008-12-06 22:51 <REP> d-------- c:\documents and settings\Oscar\Application Data\Apple Computer
    2008-12-06 22:51 . 2008-12-06 22:51 <REP> d-------- c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-12-06 22:51 . 2008-04-17 13:12 107,368 --a------ c:\windows\system32\GEARAspi.dll
    2008-12-06 22:51 . 2008-04-17 13:12 15,464 --a------ c:\windows\system32\drivers\GEARAspiWDM.sys
    2008-12-06 22:50 . 2008-12-06 22:50 <REP> d-------- c:\program files\QuickTime
    2008-12-06 22:50 . 2008-12-06 22:51 <REP> d-------- c:\program files\Fichiers communs\Apple
    2008-12-06 22:50 . 2008-12-06 22:50 <REP> d-------- c:\program files\Apple Software Update
    2008-12-06 22:50 . 2008-12-06 22:51 <REP> d-------- c:\documents and settings\All Users\Application Data\Apple Computer
    2008-12-06 22:50 . 2008-12-06 22:50 <REP> d-------- c:\documents and settings\All Users\Application Data\Apple
    2008-12-06 19:55 . 2008-12-06 20:10 250 --a------ c:\windows\gmer.ini
    2008-12-03 22:32 . 2008-12-03 22:32 268 --ah----- C:\sqmdata19.sqm
    2008-12-03 22:32 . 2008-12-03 22:32 244 --ah----- C:\sqmnoopt19.sqm
    2008-12-03 17:41 . 2008-12-03 17:41 <REP> d-------- c:\program files\MSXML 4.0
    2008-12-03 00:14 . 2008-12-03 00:14 268 --ah----- C:\sqmdata18.sqm
    2008-12-03 00:14 . 2008-12-03 00:14 244 --ah----- C:\sqmnoopt18.sqm
    2008-12-02 20:02 . 2008-12-02 20:02 <REP> d-------- c:\documents and settings\All Users\Application Data\Age of Empires 3 XPack Trial
    2008-12-01 18:34 . 2008-12-01 18:34 <REP> d-------- c:\windows\system32\ccff7_screensaver dir
    2008-12-01 18:34 . 2008-12-01 18:34 203,264 --a------ c:\windows\system32\ccff7_screensaver.scr
    2008-11-30 22:01 . 2008-11-30 22:01 268 --ah----- C:\sqmdata17.sqm
    2008-11-30 22:01 . 2008-11-30 22:01 244 --ah----- C:\sqmnoopt17.sqm
    2008-11-30 20:18 . 2008-11-30 20:18 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
    2008-11-30 20:11 . 2008-11-30 20:11 <REP> d-------- c:\documents and settings\Oscar\Application Data\Malwarebytes
    2008-11-30 20:11 . 2008-11-30 20:11 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
    2008-11-30 20:11 . 2008-10-22 16:28 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
    2008-11-30 20:11 . 2008-10-22 16:28 15,504 --a------ c:\windows\system32\drivers\mbam.sys
    2008-11-30 10:47 . 2008-11-30 10:47 268 --ah----- C:\sqmdata16.sqm
    2008-11-30 10:47 . 2008-11-30 10:47 244 --ah----- C:\sqmnoopt16.sqm
    2008-11-30 10:38 . 2008-11-30 10:38 268 --ah----- C:\sqmdata15.sqm
    2008-11-30 10:38 . 2008-11-30 10:38 244 --ah----- C:\sqmnoopt15.sqm
    2008-11-30 10:19 . 2008-11-30 10:19 268 --ah----- C:\sqmdata14.sqm
    2008-11-30 10:19 . 2008-11-30 10:19 244 --ah----- C:\sqmnoopt14.sqm
    2008-11-30 10:10 . 2008-11-30 10:10 <REP> d-------- c:\windows\system32\xircom
    2008-11-30 10:10 . 2008-11-30 10:10 <REP> d-------- c:\windows\system32\oobe
    2008-11-30 10:10 . 2008-11-30 10:10 <REP> d-------- c:\windows\system32\npp
    2008-11-30 10:10 . 2008-11-30 10:10 <REP> d-------- c:\windows\msagent
    2008-11-30 10:10 . 2008-11-30 10:10 <REP> d-------- c:\program files\microsoft frontpage
    2008-11-29 19:46 . 2008-11-29 19:46 268 --ah----- C:\sqmdata13.sqm
    2008-11-29 19:46 . 2008-11-29 19:46 244 --ah----- C:\sqmnoopt13.sqm
    2008-11-29 19:43 . 2008-11-29 19:43 268 --ah----- C:\sqmdata12.sqm
    2008-11-29 19:43 . 2008-11-29 19:43 244 --ah----- C:\sqmnoopt12.sqm
    2008-11-29 19:42 . 2008-11-30 09:39 <REP> d-------- C:\RECYCLER(2)
    2008-11-29 16:24 . 2008-11-29 16:24 268 --ah----- C:\sqmdata11.sqm
    2008-11-29 16:24 . 2008-11-29 16:24 244 --ah----- C:\sqmnoopt11.sqm
    2008-11-29 13:20 . 2008-11-29 13:20 <REP> d-------- c:\windows\system32\Kaspersky Lab
    2008-11-29 13:03 . 2008-11-29 13:03 552 --a------ c:\windows\system32\d3d8caps.dat
    2008-11-29 10:52 . 2008-11-29 10:52 268 --ah----- C:\sqmdata10.sqm
    2008-11-29 10:52 . 2008-11-29 10:52 244 --ah----- C:\sqmnoopt10.sqm
    2008-11-29 10:50 . 2008-11-29 10:50 268 --ah----- C:\sqmdata09.sqm
    2008-11-29 10:50 . 2008-11-29 10:50 244 --ah----- C:\sqmnoopt09.sqm
    2008-11-29 00:29 . 2008-11-29 00:29 268 --ah----- C:\sqmdata08.sqm
    2008-11-29 00:29 . 2008-11-29 00:29 244 --ah----- C:\sqmnoopt08.sqm
    2008-11-28 23:12 . 2008-11-28 23:12 268 --ah----- C:\sqmdata07.sqm
    2008-11-28 23:12 . 2008-11-28 23:12 244 --ah----- C:\sqmnoopt07.sqm
    2008-11-28 20:04 . 2008-11-29 13:32 <REP> d-------- c:\program files\Gauntler
    2008-11-27 00:11 . 2008-11-27 00:11 268 --ah----- C:\sqmdata06.sqm
    2008-11-27 00:11 . 2008-11-27 00:11 244 --ah----- C:\sqmnoopt06.sqm
    2008-11-27 00:04 . 2008-11-27 00:04 268 --ah----- C:\sqmdata05.sqm
    2008-11-27 00:04 . 2008-11-27 00:04 244 --ah----- C:\sqmnoopt05.sqm
    2008-11-27 00:03 . 2008-11-27 00:03 268 --ah----- C:\sqmdata04.sqm
    2008-11-27 00:03 . 2008-11-27 00:03 244 --ah----- C:\sqmnoopt04.sqm
    2008-11-27 00:02 . 2008-11-27 00:02 268 --ah----- C:\sqmdata03.sqm
    2008-11-27 00:02 . 2008-11-27 00:02 244 --ah----- C:\sqmnoopt03.sqm
    2008-11-24 22:17 . 2008-11-24 22:17 268 --ah----- C:\sqmdata02.sqm
    2008-11-24 22:17 . 2008-11-24 22:17 244 --ah----- C:\sqmnoopt02.sqm
    2008-11-19 13:26 . 2008-11-19 13:26 <REP> d-------- c:\program files\Google
    2008-11-15 19:43 . 2008-11-15 19:43 <REP> d-------- c:\documents and settings\Les autres\Application Data\Command & Conquer 3 Tiberium Wars Demo
    2008-11-13 12:49 . 2008-11-13 12:52 <REP> d-------- c:\documents and settings\Oscar\Application Data\Command & Conquer 3 Tiberium Wars Demo
    2008-11-13 12:48 . 2008-12-01 17:52 <REP> d-------- c:\program files\Electronic Arts
    2008-11-12 16:23 . 2008-11-12 16:24 <REP> d-------- c:\program files\Sorades - Die Befreiung
    2008-11-12 09:19 . 2008-09-10 02:15 1,307,648 --------- c:\windows\system32\dllcache\msxml6.dll
    2008-11-12 09:18 . 2008-09-04 18:16 1,106,944 --------- c:\windows\system32\dllcache\msxml3.dll
    2008-11-12 09:18 . 2008-10-24 12:21 455,296 --------- c:\windows\system32\dllcache\mrxsmb.sys
    2008-11-11 21:16 . 2008-11-11 21:18 <REP> d-------- c:\documents and settings\Les autres\.jordan

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-07 10:32 --------- d-----w c:\documents and settings\Oscar\Application Data\Skype
    2008-12-07 09:32 --------- d-----w c:\documents and settings\Oscar\Application Data\skypePM
    2008-12-06 22:03 --------- d-----w c:\documents and settings\Oscar\Application Data\LimeWire
    2008-12-06 18:05 --------- d-----w c:\program files\Windows Live Safety Center
    2008-12-05 17:10 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
    2008-12-05 17:00 --------- d-----w c:\program files\Norton Security Scan
    2008-12-04 20:38 --------- d-----w c:\program files\Mozilla Thunderbird
    2008-12-02 19:01 --------- d-----w c:\program files\Microsoft Games
    2008-12-02 19:00 --------- d-----w c:\program files\Fichiers communs\InstallShield
    2008-12-02 18:40 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-12-02 16:41 --------- d-----w c:\program files\DofusBeta
    2008-12-02 15:30 202,536 ----a-w c:\windows\system32\PnkBstrB.exe
    2008-12-02 15:30 139,240 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
    2008-11-30 08:39 --------- d-----w c:\program files\Counter-Strike 1.6
    2008-11-25 18:16 --------- d-----w c:\documents and settings\Oscar\Application Data\FileZilla
    2008-11-12 20:45 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
    2008-10-29 19:01 --------- d-----w c:\documents and settings\Oscar\Application Data\dBpoweramp
    2008-10-29 19:01 --------- d-----w c:\documents and settings\Oscar\Application Data\AccurateRip
    2008-10-29 18:31 --------- d-----w c:\program files\Rip It !
    2008-10-29 13:18 --------- d-----w c:\documents and settings\All Users\Application Data\Apowersoft
    2008-10-29 13:17 --------- d-----w c:\program files\Apowersoft
    2008-10-29 13:17 --------- d-----w c:\documents and settings\All Users\Application Data\Tiger Install
    2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-10-22 17:24 --------- d-----w c:\program files\GUILD WARS
    2008-10-22 11:45 --------- d-----w c:\documents and settings\Oscar\Application Data\codeblocks
    2008-10-21 16:35 --------- d-----w c:\program files\CodeBlocks
    2008-10-18 16:48 --------- d-----w c:\program files\Reference Assemblies
    2008-10-17 17:44 --------- d-----w c:\documents and settings\Oscar\Application Data\EmailNotifier
    2008-10-17 17:43 --------- d-----w c:\documents and settings\All Users\Application Data\Megaupload
    2008-10-17 17:43 --------- d-----w c:\documents and settings\All Users\Application Data\EmailNotifier
    2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
    2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
    2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
    2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
    2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
    2008-10-15 16:35 337,408 ------w c:\windows\system32\dllcache\netapi32.dll
    2008-10-14 19:17 --------- d-----w c:\program files\Yahoo!
    2008-10-13 14:01 --------- d-----w c:\program files\Wolfenstein - Enemy Territory
    2008-10-12 07:14 --------- d-----w c:\program files\Common Files
    2008-10-12 07:12 --------- d--h--w c:\documents and settings\Oscar\Application Data\ijjigame
    2008-10-12 06:47 --------- d-s---w c:\program files\Fichiers communs\Teknum Systems
    2008-10-11 20:04 --------- d-----w c:\documents and settings\All Users\Application Data\IJJIGame
    2008-10-09 16:13 --------- d-----w c:\documents and settings\Oscar\Application Data\InstallShield
    2008-10-04 15:26 26,624 ----a-w c:\windows\system32\ssmenu.dll
    2008-10-03 16:22 6,068,224 ------w c:\windows\system32\dllcache\ieframe.dll
    2008-10-01 15:25 410,976 ----a-w c:\windows\system32\deploytk.dll
    2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
    2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
    2008-09-15 15:26 1,846,528 ------w c:\windows\system32\dllcache\win32k.sys
    2008-09-10 01:15 1,307,648 ----a-w c:\windows\system32\msxml6.dll
    2008-09-08 10:41 333,824 ------w c:\windows\system32\dllcache\srv.sys
    2006-06-23 22:48 32,768 ----a-r c:\windows\inf\UpdateUSB.exe
    .

    ((((((((((((((((((((((((((((( snapshot@2008-11-30_10.12.54.65 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2008-12-06 18:55:11 884,736 ----a-w c:\windows\gmer.dll
    + 2008-04-17 20:13:02 811,008 ----a-w c:\windows\gmer.exe
    + 2008-12-06 21:51:40 102,400 ----a-r c:\windows\Installer\{318AB667-3230-41B5-A617-CB3BF748D371}\iTunesIco.exe
    + 2008-12-06 21:50:24 27,136 ----a-r c:\windows\Installer\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}\AppleSoftwareUpdateIco.exe
    + 2008-12-03 16:41:20 32,768 ----a-r c:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
    + 2008-12-06 21:51:10 86,016 ----a-r c:\windows\Installer\{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}\PrntWzrdIco.exe
    + 2008-12-02 19:02:13 53,248 ----a-r c:\windows\Installer\{ABFE9B50-BA4B-4FDF-A943-EA025119DBED}\ARPPRODUCTICON.exe
    + 2008-12-01 16:53:31 3,262 ----a-r c:\windows\Installer\{C93EA771-A601-4DC4-8042-F4C046A3EECB}\nfs_icon.exe
    + 2008-12-01 17:34:48 34,304 ----a-w c:\windows\system32\ccff7_screensaver dir\saver1.dll
    + 2008-12-01 17:34:48 18,192 ----a-w c:\windows\system32\ccff7_screensaver dir\saver2.dll
    - 2007-03-12 14:42:30 1,123,696 ----a-w c:\windows\system32\D3DCompiler_33.dll
    + 2007-03-12 15:42:30 1,123,696 ----a-w c:\windows\system32\D3DCompiler_33.dll
    - 2007-05-16 14:45:16 1,124,720 ----a-w c:\windows\system32\D3DCompiler_34.dll
    + 2007-05-16 15:45:16 1,124,720 ----a-w c:\windows\system32\D3DCompiler_34.dll
    - 2007-03-15 14:57:58 443,752 ----a-w c:\windows\system32\d3dx10_33.dll
    + 2007-03-15 15:57:58 443,752 ----a-w c:\windows\system32\d3dx10_33.dll
    - 2007-05-16 14:45:16 443,752 ----a-w c:\windows\system32\d3dx10_34.dll
    + 2007-05-16 15:45:16 443,752 ----a-w c:\windows\system32\d3dx10_34.dll
    - 2005-03-18 15:19:58 2,337,488 ----a-w c:\windows\system32\d3dx9_25.dll
    + 2005-03-18 16:19:58 2,337,488 ----a-w c:\windows\system32\d3dx9_25.dll
    - 2007-03-12 14:42:30 3,495,784 ----a-w c:\windows\system32\d3dx9_33.dll
    + 2007-03-12 15:42:30 3,495,784 ----a-w c:\windows\system32\d3dx9_33.dll
    - 2007-05-16 14:45:16 3,497,832 ----a-w c:\windows\system32\d3dx9_34.dll
    + 2007-05-16 15:45:16 3,497,832 ----a-w c:\windows\system32\d3dx9_34.dll
    + 2008-08-29 09:18:58 87,336 ----a-w c:\windows\system32\dns-sd.exe
    + 2008-08-29 08:53:50 61,440 ----a-w c:\windows\system32\dnssd.dll
    + 2008-12-06 18:55:11 85,969 ----a-w c:\windows\system32\drivers\gmer.sys
    + 2008-04-17 12:12:54 107,368 -c--a-w c:\windows\system32\DRVSTORE\GEARAspiWD_D213663B6381F01E45A131159A9DEFE018321CB3\x86\GEARAspi.dll
    + 2008-04-17 12:12:54 15,464 -c--a-w c:\windows\system32\DRVSTORE\GEARAspiWD_D213663B6381F01E45A131159A9DEFE018321CB3\x86\GEARAspiWDM.sys
    + 2008-11-07 13:23:30 32,000 -c--a-w c:\windows\system32\DRVSTORE\usbaapl_246F92BBD6449C86FC3F3F28C40D59AC1F69C558\usbaapl.sys
    - 2008-10-17 18:47:21 84,661 ----a-w c:\windows\system32\Macromed\Flash\uninstall_plugin.exe
    + 2008-12-02 15:36:19 84,661 ----a-w c:\windows\system32\Macromed\Flash\uninstall_plugin.exe
    + 2002-02-04 01:43:00 82,432 ----a-w c:\windows\system32\msxml4r.dll
    - 2007-03-05 10:42:18 15,128 ----a-w c:\windows\system32\x3daudio1_1.dll
    + 2007-03-05 11:42:18 15,128 ----a-w c:\windows\system32\x3daudio1_1.dll
    - 2007-01-24 13:27:30 255,848 ----a-w c:\windows\system32\xactengine2_6.dll
    + 2007-01-24 14:27:30 255,848 ----a-w c:\windows\system32\xactengine2_6.dll
    - 2007-04-04 16:55:00 261,480 ----a-w c:\windows\system32\xactengine2_7.dll
    + 2007-04-04 17:55:00 261,480 ----a-w c:\windows\system32\xactengine2_7.dll
    - 2007-06-20 18:46:04 266,088 ----a-w c:\windows\system32\xactengine2_8.dll
    + 2007-06-20 19:46:04 266,088 ----a-w c:\windows\system32\xactengine2_8.dll
    - 2007-04-04 16:53:42 81,768 ----a-w c:\windows\system32\xinput1_3.dll
    + 2007-04-04 17:53:42 81,768 ----a-w c:\windows\system32\xinput1_3.dll
    + 2008-12-07 09:30:58 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_3a8.dat
    + 2008-12-02 19:02:12 1,230,336 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.1.0.0_x-ww_b319d8da\msxml4.dll
    + 2008-09-30 15:42:08 1,286,152 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9870.0_x-ww_a32d74cf\msxml4.dll
    + 2008-12-02 19:02:12 82,432 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.0.0_x-ww_29c3ad6a\msxml4r.dll
    + 2008-09-30 15:45:12 91,656 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll
    .
    -- Instantané actualisé --
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "TaskSwitchXP"="c:\program files\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-04 62976]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-05-02 15360]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-08-12 21741864]
    "Google Update"="c:\documents and settings\Oscar\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2008-09-06 133104]
    "Update Service"="c:\progra~1\FICHIE~1\TEKNUM~1\update.exe" [2008-10-04 19456]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016]
    "GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648]
    "Launch LGDCore"="c:\program files\Fichiers communs\Logitech\G-series Software\LGDCore.exe" [2006-07-23 1126400]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-10-01 144792]
    "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
    "iTunesHelper"="e:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
    "RTHDCPL"="RTHDCPL.EXE" [2008-06-27 c:\windows\RTHDCPL.exe]
    "nwiz"="nwiz.exe" [2008-05-16 c:\windows\system32\nwiz.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "TaskSwitchXP"="c:\program files\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-04 62976]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "nltide_2"="shell32" [X]
    "nltide_3"="advpack.dll" [2008-08-26 c:\windows\system32\advpack.dll]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "NoSMHelp"= 1 (0x1)

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoSMHelp"= 1 (0x1)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "vidc.i420"= i420vfw.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "FirewallOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
    "c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
    "d:\\Program Files\\Jeux\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
    "d:\\Program Files\\Jeux\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
    "d:\\Program Files\\Jeux\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
    "c:\\Program Files\\Codemasters\\Worms 4 Mayhem\\WORMS 4 MAYHEM.EXE"=
    "c:\\Program Files\\Wolfenstein - Enemy Territory\\ET.exe"=
    "c:\\Program Files\\LimeWire\\LimeWire.exe"=
    "c:\\wamp\\bin\\apache\\apache2.2.8\\bin\\httpd.exe"=
    "d:\\Program Files\\MAIET\\Gunz\\GunzLauncher.exe"=
    "c:\\ijji\\ENGLISH\\u_gunz.exe"=
    "d:\\Program Files\\GameSpy Arcade\\Aphex.exe"=
    "d:\\Program Files\\Counter-Strike 1.6\\hl.exe"=
    "c:\\Program Files\\Counter-Strike 1.6\\hl.exe"=
    "e:\\Program Files\\Microsoft Games\\Age of Empires II\\EMPIRES2.ICD"=
    "c:\\Program Files\\Microsoft Games\\Age of Empires III - The WarChiefs Trial\\age3x.exe"=
    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "e:\\Program Files\\iTunes\\iTunes.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

    R0 Si3124;Si3124;c:\windows\system32\drivers\Si3124.sys [2008-05-02 76208]
    R0 Si3132r5;Si3132r5;c:\windows\system32\drivers\Si3132r5.sys [2008-05-02 208688]
    R0 Si3531;Si3531;c:\windows\system32\drivers\Si3531.sys [2008-05-02 210224]
    R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\DRIVERS\atl01_xp.sys [2008-07-14 38656]
    .
    Contenu du dossier 'Tâches planifiées'

    2008-12-06 c:\windows\Tasks\AppleSoftwareUpdate.job
    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

    2008-12-06 c:\windows\Tasks\GoogleUpdateTaskUser.job
    - c:\documents and settings\Oscar\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-06 10:50]

    2008-12-05 c:\windows\Tasks\Norton Security Scan.job
    - c:\program files\Norton Security Scan\Nss.exe [2008-01-09 03:08]
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    Toolbar-ITBar7Layout - (no file)
    Toolbar-ITBar7Position - (no file)
    WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)


    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.com/
    uInternet Settings,ProxyOverride = *.local
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
    FireFox -: Profile - c:\documents and settings\Oscar\Application Data\Mozilla\Firefox\Profiles\ylvqyw36.default\
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.firesearch.com/
    FF -: plugin - c:\documents and settings\Oscar\Local Settings\Application Data\Google\Update\1.2.131.25\npGoogleOneClick6.dll
    FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
    FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll
    FF -: plugin - c:\program files\Mozilla Firefox\plugins\npdeploytk.dll
    FF -: plugin - c:\program files\Mozilla Firefox\plugins\npijjiFFPlugin1.dll
    FF -: plugin - c:\program files\Yahoo!\Common\npyaxmpb.dll
    FF -: plugin - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-07 11:31:59
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(1136)
    c:\windows\system32\SETUPAPI.dll
    c:\windows\system32\COMRes.dll

    - - - - - - - > 'lsass.exe'(1340)
    c:\windows\system32\setupapi.dll
    c:\windows\system32\scecli.dll
    .
    Heure de fin: 2008-12-07 11:32:33
    ComboFix-quarantined-files.txt 2008-12-07 10:32:31
    ComboFix2.txt 2008-11-30 09:13:22
    ComboFix3.txt 2008-11-29 18:31:41

    Avant-CF: 21 856 948 224 octets libres
    Après-CF: 23,255,982,080 octets libres

    322 --- E O F --- 2008-12-03 16:41:20

    7 Décembre 2008 13:23:01

    Re,

    Fais une analyse antivirus en ligne sur Kaspersky avec Internet Explorer.

  • Autorise les Active x.
  • Clique sur Démarrer Online Scanner.
  • Sélectionne le poste de travail comme analyse. Enregistres sous le rapport en format .txt.
  • Colle son rapport ici.
  • Poste un nouveau rapport Hijackthis.

    Aide : Comment faire un scan en ligne avec Kaspersky .
    7 Décembre 2008 19:19:54

    Pour le rapport Kaspersky (je comprends pas, pourquoi tous les fichiers enregistrés on-ils été ignorés ?) :
    -------------------------------------------------------------------------------
    KASPERSKY ON-LINE SCANNER REPORT
    Sunday, December 07, 2008 7:18:28 PM
    Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.84.2
    Dernière mise à jour de la base antivirus Kaspersky : 7/12/2008
    Enregistrements dans la base antivirus Kaspersky : 1292152
    -------------------------------------------------------------------------------

    Paramètres d'analyse:
    Analyser avec la base antivirus suivante: standard
    Analyser les archives: vrai
    Analyser les bases de messagerie: vrai

    Cible de l'analyse - Poste de travail:
    C:\
    D:\
    E:\
    F:\
    G:\
    H:\

    Statistiques de l'analyse:
    Total d'objets analysés: 116861
    Nombre de virus trouvés: 2
    Nombre d'objets infectés: 35 / 0
    Nombre d'objets suspects: 0
    Durée de l'analyse: 01:44:36

    Nom de l'objet infecté / Nom du virus / Dernière action
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date Mon, 15 Sep 2008 21:19: ... /[ ... /[From "jareb bennett" <kevin@houseofgordon.com>][Date Thu, 18 Sep 2008 19:07:10 ... /ecard.exe Infecté : Trojan-Downloader.Win32.Small.admt ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date Mon, 15 Sep 2008 21:19: ... /[ ... /[From "jareb bennett" <kevin@houseofgordon.com>][Date Thu, 18 Sep 2008 19:07:10 +0000]/UNNAMED Infecté : Trojan-Downloader.Win32.Small.admt ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROE ... /[ .. ... /[From "ICS Monitoring Team" <abigaran1pgvw@came.it>][Date Sat, 2 ... /user-EA49943X-activities.exe Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROE ... /[ .. ... /[From "ICS Monitoring Team" <abigaran1pgvw@came.it>][Date Sat, 27 Sep 2008 23:04:04 +0000]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROE ... /[ ... /[From Voyage Prive <email@news.voyageprive.com>][Date Fri, 26 Sep 2008 10:26:50 +0200 (CEST)]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROE ... /[From " Yso-8 ... /[From "gilbert koch" <gilbertkoch@free.fr>][Date Fri, 26 Sep 2008 05:03:24 +0500]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROE ... /[From " Yso-8859-1?Q?Cdiscount ... /[From "cderostand@venteprivee.com" <invitation@venteprivee.com>]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROE ... /[From " Yso-8859-1?Q?Cdiscount ... /[From mfurst@soprofen.com][Date Wed, 24 Sep 2008 12:22:21 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROE ... /[From " Yso-8859-1?Q?Cdiscount présente?@<news@cdiscount.com>][Date Wed, 24 Sep 2008 10:53:41 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROESSLINGER PHILIPPE" <ROE ... /[From " ... /[From "cderostand@venteprivee.com" <invitation@venteprivee.com>]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROESSLINGER PHILIPPE" <ROE ... /[From " ... /[From mfurst@soprofen.com][Date Mon, 22 Sep 2008 17:47:45 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROESSLINGER PHILIPPE" <ROE ... /[From "Famille Keith" <kagnes@free.fr>][Date Mon, 22 Sep 2008 09:55:40 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROESSLINGER PHILIPPE" <ROESSPHI@FREE.FR>][Date Sat, 20 S ... /[From "Best of Cdiscount" <news@cdiscount.com>]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date ... /[From "ROESSLINGER PHILIPPE" <ROESSPHI@FREE.FR>][Date Sat, 20 Sep 2008 09:18:07 +0200 (Paris, Madrid (heure d'été))]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date Mon, 15 Sep 2008 21:19: ... /[From Voyage Prive <ema ... /[From mfurst@soprof ... /[From "Cdiscount" <news@cdiscount.com>]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date Mon, 15 Sep 2008 21:19: ... /[From Voyage Prive <ema ... /[From mfurst@soprofen.com][Date Fri, 19 Sep 2008 09:36:12 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date Mon, 15 Sep 2008 21:19: ... /[From Voyage Prive <email@news.voyageprive.com>][Date Thu, 18 Sep 2008 10:42:30 +0200 (CEST)]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date Mon, 15 Sep 2008 21:19:26 +0200]/UNNAMED/[From "Damien"<didier.bleri@sitra.fi>][Date Wed, 17 Sep 2008 14:09:04 -0300]/text Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED/[From "Philippe Spitzer" <spitzer.philippe@neuf.fr>][Date Mon, 15 Sep 2008 21:19:26 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED/[From Yso-8859-1?Q?Stéphanie_BALDET_LEDOUX?<stephanie.baldetledoux@wanadoo.fr>][Date Mon, 15 Sep 2008 18:20:17 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html/[From "Cdiscount" <news@cdiscount.com>][Date Sat, 13 Sep 2008 15:17:11 -0500]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox/[From "Z Enfant" <z-serviceclient@gz-france.com>][Date Wed, 30 Jul 2008 18:32:57 +0200]/html Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Inbox MailBerkeleymboxx: infecté - 22 ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED/[From Sabrina <aljlpobodd@claritaslux.com>][Date Tue, 09 Sep 2008 08:02:01 +0200]/text/[From Voyage Prive <email@news.voyageprive.com>][Date Thu, 18 Sep 2008 10:42:30 +0200 (CEST)]/UNNAMED/[From "123greetings.com" <aalenene.noesandersab@smaalenene.no>][Date Fri, 19 Sep 2008 03:37:12 +0000] ... /ecard.exe Infecté : Trojan-Downloader.Win32.Small.admt ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED/[From Sabrina <aljlpobodd@claritaslux.com>][Date Tue, 09 Sep 2008 08:02:01 +0200]/text/[From Voyage Prive <email@news.voyageprive.com>][Date Thu, 18 Sep 2008 10:42:30 +0200 (CEST)]/UNNAMED/[From "123greetings.com" <aalenene.noesandersab@smaalenene.no>][Date Fri, 19 Sep 2008 03:37:12 +0000]/ecard.zip Infecté : Trojan-Downloader.Win32.Small.admt ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED/[From Sabrina <aljlpobodd@claritaslux.com>][Date Tue, 09 Sep 2008 08:02:01 +0200]/text/[From Voyage Prive <email@news.voyageprive.com>][Date Thu, 18 Sep 2008 10:42:30 +0200 (CEST)] ... /[From "ICS Monitoring Team" <abigaran1pgvw@came.it>][Date Sat, 27 Sep 2008 23:04:04 + ... /user-EA49943X-activities.exe Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED/[From Sabrina <aljlpobodd@claritaslux.com>][Date Tue, 09 Sep 2008 08:02:01 +0200]/text/[From Voyage Prive <email@news.voyageprive.com>][Date Thu, 18 Sep 2008 10:42:30 +0200 (CEST)] ... /[From "ICS Monitoring Team" <abigaran1pgvw@came.it>][Date Sat, 27 Sep 2008 23:04:04 +0000]/user-EA49943X-activities.zip Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED/[From Sabrina <aljlpobodd@claritaslux.com>][Date Tue, 09 Sep 2008 08:02:01 +0200]/text/[From Voyage Prive <email@news.voyageprive.com>][Date Thu, 18 Sep 2008 10:42:30 +0200 (CEST)]/UNNAMED/ ... /[From "cderostand@venteprivee.com" <invitation@venteprivee.com>][Date Sat, 20 Sep 2008 19:31:07 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED/[From Sabrina <aljlpobodd@claritaslux.com>][Date Tue, 09 Sep 2008 08:02:01 +0200]/text/[From Voyage Prive <email@news.voyageprive.com>][Date Thu, 18 Sep 2008 10:42:30 +0200 (CEST)]/UNNAMED/ ... /[From "cderostand@venteprivee.com" <invitation@venteprivee.com>][Date Thu, 18 Sep 2008 21:11:45 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED/[From Sabrina <aljlpobodd@claritaslux.com>][Date Tue, 09 Sep 2008 08:02:01 +0200]/text/[From Voyage Prive <email@news.voyageprive.com>][Date Thu, 18 Sep 2008 10:42:30 +0200 (CEST)]/UNNAMED/[From "123greetings.com" <aaowog@jarei.com>][Date Fri, 19 Sep 2008 03:41:14 +0000]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED/[From Sabrina <aljlpobodd@claritaslux.com>][Date Tue, 09 Sep 2008 08:02:01 +0200]/text/[From Voyage Prive <email@news.voyageprive.com>][Date Thu, 18 Sep 2008 10:42:30 +0200 (CEST)]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED/[From Sabrina <aljlpobodd@claritaslux.com>][Date Tue, 09 Sep 2008 08:02:01 +0200]/text Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED/[From Magaly <muro.renarvejva@o-ta.com.tw>][Date Fri, 29 Aug 2008 00:41:09 -0900]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash/[From "Vente Flash Cdiscount" <news@cdiscount.com>][Date Sun, 24 Aug 2008 16:22:23 +0200]/UNNAMED Infecté : Trojan-Dropper.Win32.Agent.xgg ignoré
    C:\Documents and Settings\Les autres\Application Data\Thunderbird\Profiles\nbovw0c4.default\Mail\Local Folders\Trash MailBerkeleymboxx: infecté - 11 ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\LimeWire\promotion\promodb.data L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\LimeWire\promotion\promodb.lck L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\LimeWire\promotion\promodb.log L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\call256.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\callmember256.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\chat512.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\chatmember256.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\chatmsg1024.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\chatmsg256.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\chatmsg512.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\contactgroup256.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\dyncontent\bundle.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\index2.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\profile256.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\transfer256.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\transfer512.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\user16384.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Skype\furst.oscar\user32768.dbb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Application Data\Xentient\Thumbnails\data L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History-journal L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_0 L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_1 L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_2 L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_3 L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\index L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Current Session L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\History L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2008-09 L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2008-09-journal L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2008-10 L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2008-10-journal L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2008-11 L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2008-12 L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2008-12-journal L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\History-journal L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Plugin Data\Google Gears\localserver.db L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Plugin Data\Google Gears\permissions.db L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Thumbnails L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Thumbnails-journal L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data-journal L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing-journal L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Messenger\technogamer@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Messenger\technogamer@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Messenger\technogamer@hotmail.fr\SharingMetadata\Working\database_2618_6A2A_1869_F8E7\dfsr.db L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Messenger\technogamer@hotmail.fr\SharingMetadata\Working\database_2618_6A2A_1869_F8E7\fsr.log L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Messenger\technogamer@hotmail.fr\SharingMetadata\Working\database_2618_6A2A_1869_F8E7\fsrtmp.log L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Messenger\technogamer@hotmail.fr\SharingMetadata\Working\database_2618_6A2A_1869_F8E7\tmp.edb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Windows Live Contacts\technogamer@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Microsoft\Windows Live Contacts\technogamer@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Historique\History.IE5\MSHist012008120720081208\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temp\etilqs_eYIDaxZCSmZj7yB L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temp\etilqs_GMugDNu4GLNmAwL L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temp\etilqs_RYERJyd3l7xsH5h L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temp\fla19E.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temp\hsperfdata_Oscar\2164 L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temp\~DF5DF5.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temp\~DF5E0D.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temp\~DFA300.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temp\~DFA316.tmp L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Mes documents\Ma musique\iTunes\iTunes Library Extras.itdb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Mes documents\Ma musique\iTunes\iTunes Library Genius.itdb L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\Mes documents\Ma musique\iTunes\iTunes Library.itl L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\ntuser.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Oscar\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
    C:\System Volume Information\_restore{491D4877-139C-4A8A-AD1E-91555B87785B}\RP14\change.log L'objet est verrouillé ignoré
    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\Temp\Perflib_Perfdata_274.dat L'objet est verrouillé ignoré
    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
    D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
    E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

    Analyse terminée.

    7 Décembre 2008 19:26:43

    HiJackThis :
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:26, on 07/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20900)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
    C:\Program Files\Fichiers communs\Logitech\G-series Software\LGDCore.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    E:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Program Files\Java\jre6\bin\java.exe
    C:\Documents and Settings\Les autres\Bureau\HiJackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: WebCGMHlprObj Class - {56B38F40-4E70-11d4-A076-0080AD86BA2F} - C:\WINDOWS\system32\cgmopenbho.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Fichiers communs\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Oscar\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
    O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
    O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

    --
    End of file - 9527 bytes


    8 Décembre 2008 16:43:06

    Re,

    Vide ta boîte mail (Thunderbird), notamment de C-Discount.

    Plus de soucis ?

    10 Décembre 2008 19:26:58

    Plus de problèmes jusque à maintenant, je t'en dirais plus dans quelques jours. Mais je te remercies vraiment, tu m'as sauvé ^^'. MERCI
    11 Décembre 2008 18:15:38

    Re,

    1) Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !

    2) Prévention :

    - Nettoyage des fichiers temporaires :

    Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.


    Telecharge ATFcleaner sur ton Bureau.

  • Double-clique sur l'exécutable téléchargé.
  • Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  • Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  • Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

    Aide : Comment utiliser AFTCleaner.

    -- Restauration Système :

    Désactive-Réactive la restauration système.

    Méthode XP :
    Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
    Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
    Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Méthode Vista :
    Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
    Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
    Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Aide : Comment Désactiver-Réactiver la Restauration Système.

    --- Affichage normal des fichiers :

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Décoche Afficher les fichiers et dossiers cachés
    - Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    ---- Suppression des outils installés :

    Télécharge ToolsCleaner2 (de A.Rothstein)

  • Installe le sur ton Bureau.
  • Clique sur Recherche pour lancer le scan.
  • Clique sur Supprimer pour nettoyer les outils utilisés.
  • Clique sur Quitter.
  • Supprime maintenant ToolsCleaner.

    ----- Remise en place des protections, protection du système avec les Mises à Jour ! :

    Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..).
    Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
    Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
    Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)

    Un petit mot à propos de Java :

    Une fois la nouvelle version téléchargée, installe-la et fais redémarrer ton ordinateur.
    Hélas, les anciennes version de Java (qui contiennent des failles, donc dangereuses !) sont toujours présentes !
    C'est donc très important que tu désinstalles les anciennes versions de Java.

  • Va dans Démarrer, Panneau de Configuration, Ajout/Suppression de Programmes
  • Déinstalles toutes les versions de Java exceptée la plus récente.

    Aide : Comment utiliser Secunia Software Inspector.

    ------ Ton infection, tu la dénonces ? :

    Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
  • Ton(tes) infection(s) : TDSS Rootkit.
  • Si tu ne la trouves pas dans la liste, poste dans Autres infections.

    Aide : Comment dénoncer mon infection sur Malware Complaints.

    Je t'invite maintenant à regarder ces dossiers très instructifs en terme de prévention !

    - Sécurité/Prévention
    - Conséquences de la multi-protection
    - Toolbars : Inutilité et ralentissements

    Bonne journée/soirée :) 
    12 Décembre 2008 17:07:29

    J'ai rapporté mon infection et lu les quelques dossiers, je tenterais de faire attention (et de prévenir mes parents :D ).
    Merci et bonne journée !
    12 Décembre 2008 19:00:26

    Oki, bien ;) 

    De rien et @bientôt
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS