Votre question

Mon PC rame dès le démarrage : UC à 100%

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
2 Avril 2008 21:30:21

Bonjour, je viens poster car j'ai un problème et j'ai besoin d'aide, j'espère avoir posté au bon endroit. Je vous remercie d'avance de votre aide.

Voilà, le PC démarre normalement, et une fois démarré, l'UC grimpe d'entrée à 100% et je ne peux rien faire avant un long moment, rien qu'ouvrir le gestionnaire des taches est compliqué, si je veux redémarrer, c'est pareil. Alors, j'ai fait une défragmentation, qui s'est bien déroulée, mais ça n'a pas l'air d'avoir changer les choses, et Dieu sait si je repousse des limites de la patience dont je me serais pas cru capable, j'ai donc téléchargé Hijackthis qui est mis à la disposition sur le site, je vous copie / colle le log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:20, on 02/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\windows\system32\rlvknlg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
C:\Acer\Empowering Technology\admServ.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\Fichiers communs\AOL\1165532056\ee\AOLSoftware.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Save\Save.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Symantec\LiveUpdate\AUpdate.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homep...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F} - C:\Program Files\Outerinfo\Outerinfo.dll (file missing)
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_48.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1165532056\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [RelevantKnowledge] c:\windows\system32\rlvknlg.exe -boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSEPL~1\AXISNEW.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [Free Upload Manager] "C:\Program Files\Free Download Manager\fum\fum.exe" -autorun
O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
O20 - AppInit_DLLs: C:\WINDOWS\system32\rlai.dll
O20 - Winlogon Notify: RelevantKnowledge - C:\WINDOWS\system32\rlls.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--

Autres pages sur : rame demarrage 100

2 Avril 2008 21:58:46

Salut,

Télécharge Lop S&D.exe ( d’ Eric 71 & Angeldark ) sur ton bureau.

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau (Si tu es sous Vista, clique droit -> exécuter en tant qu'admin)
  • Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré ( C:\lopR.txt )

    (Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)
    2 Avril 2008 22:36:21

    Merci de ton aide, voilà le log :

    -----------------------[ Lop S&D 4.1.0-5 XP/Vista ]---------------------

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Christophe Demarcq ] [ "C:\Lop SD" ]
    [ 02/04/2008 | 22:30:56,70 ] [ PC : ACER-CAB9EEA47C ]
    [ MAJ : 01-03-2008 | 22:16 ]

    -------------[ Listing des dossiers dans Application Data ]------------

    [18/07/2006|15:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
    [18/07/2006|15:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
    [06/01/2006|06:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [06/01/2006|06:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [06/01/2006|06:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [18/07/2006|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
    [18/07/2006|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
    [14/05/2006|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Acer
    [06/01/2006|06:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [11/10/2006|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
    [06/01/2006|06:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [06/01/2006|06:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [24/11/2007|02:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeDownloadManager.ORG
    [01/06/2007|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [09/11/2006|15:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\grim tons active test
    [31/08/2006|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
    [12/11/2006|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [06/01/2006|06:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [11/10/2006|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [14/05/2006|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [11/10/2006|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
    [15/12/2006|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [28/02/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [24/04/2007|16:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

    [18/07/2006|15:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
    [18/07/2006|15:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
    [06/01/2006|06:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    [18/07/2006|15:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
    [18/07/2006|15:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
    [06/01/2006|06:25] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [31/08/2006|20:50] C:\DOCUME~1\CHRIST~1\APPLIC~1\.
    [31/08/2006|20:50] C:\DOCUME~1\CHRIST~1\APPLIC~1\..
    [31/08/2006|20:52] C:\DOCUME~1\CHRIST~1\APPLIC~1\Acer
    [17/11/2006|13:32] C:\DOCUME~1\CHRIST~1\APPLIC~1\Adobe
    [17/11/2006|13:33] C:\DOCUME~1\CHRIST~1\APPLIC~1\AdobeUM
    [11/10/2006|19:29] C:\DOCUME~1\CHRIST~1\APPLIC~1\AOL
    [24/06/2007|00:49] C:\DOCUME~1\CHRIST~1\APPLIC~1\Azureus
    [19/04/2007|03:01] C:\DOCUME~1\CHRIST~1\APPLIC~1\BitTorrent
    [23/11/2006|00:08] C:\DOCUME~1\CHRIST~1\APPLIC~1\BSplayer
    [06/01/2006|06:25] C:\DOCUME~1\CHRIST~1\APPLIC~1\desktop.ini
    [09/11/2006|15:12] C:\DOCUME~1\CHRIST~1\APPLIC~1\Else plus
    [22/07/2007|18:51] C:\DOCUME~1\CHRIST~1\APPLIC~1\EoRezo
    [08/12/2006|18:38] C:\DOCUME~1\CHRIST~1\APPLIC~1\fltk.org
    [24/11/2007|02:06] C:\DOCUME~1\CHRIST~1\APPLIC~1\Free Download Manager
    [10/11/2006|20:35] C:\DOCUME~1\CHRIST~1\APPLIC~1\Help
    [06/01/2006|06:36] C:\DOCUME~1\CHRIST~1\APPLIC~1\Identities
    [22/07/2007|18:51] C:\DOCUME~1\CHRIST~1\APPLIC~1\ItsLabel
    [14/05/2007|20:26] C:\DOCUME~1\CHRIST~1\APPLIC~1\Lavasoft
    [31/08/2006|20:51] C:\DOCUME~1\CHRIST~1\APPLIC~1\Macromedia
    [29/12/2007|17:41] C:\DOCUME~1\CHRIST~1\APPLIC~1\Media Player Classic
    [06/01/2006|06:25] C:\DOCUME~1\CHRIST~1\APPLIC~1\Microsoft
    [12/10/2006|01:37] C:\DOCUME~1\CHRIST~1\APPLIC~1\Mozilla
    [12/10/2006|00:39] C:\DOCUME~1\CHRIST~1\APPLIC~1\MSNInstaller
    [19/03/2007|22:35] C:\DOCUME~1\CHRIST~1\APPLIC~1\Opera
    [10/03/2007|17:55] C:\DOCUME~1\CHRIST~1\APPLIC~1\PPLive
    [17/04/2007|21:00] C:\DOCUME~1\CHRIST~1\APPLIC~1\PPMate
    [10/03/2007|22:57] C:\DOCUME~1\CHRIST~1\APPLIC~1\ppStream
    [05/06/2007|23:41] C:\DOCUME~1\CHRIST~1\APPLIC~1\Real
    [15/03/2007|16:37] C:\DOCUME~1\CHRIST~1\APPLIC~1\Screenshot Sender
    [17/02/2008|10:02] C:\DOCUME~1\CHRIST~1\APPLIC~1\SecondLife
    [10/03/2007|17:46] C:\DOCUME~1\CHRIST~1\APPLIC~1\SopCast
    [09/11/2006|11:26] C:\DOCUME~1\CHRIST~1\APPLIC~1\Sports Interactive
    [30/12/2007|17:20] C:\DOCUME~1\CHRIST~1\APPLIC~1\STOIK
    [28/11/2006|20:05] C:\DOCUME~1\CHRIST~1\APPLIC~1\Sun
    [31/08/2006|20:52] C:\DOCUME~1\CHRIST~1\APPLIC~1\Symantec
    [13/11/2006|18:49] C:\DOCUME~1\CHRIST~1\APPLIC~1\U3
    [11/10/2006|19:29] C:\DOCUME~1\CHRIST~1\APPLIC~1\You've Got Pictures Screensaver


    ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

    [02/04/2008 22:00][--ah-----] C:\WINDOWS\tasks\A9D8D33E935343D6.job
    [28/03/2008 20:02][--a------] C:\WINDOWS\tasks\Norton AntiVirus - Effectuer une analyse complŠte du systŠme - Christophe Demarcq.job
    [02/04/2008 20:01][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ---------------[ Listing des dossiers dans C:\Program Files ]--------------

    [18/07/2006|15:01] C:\Program Files\.
    [18/07/2006|15:01] C:\Program Files\..
    [14/05/2006|20:51] C:\Program Files\Acer
    [06/01/2006|06:50] C:\Program Files\Acer Inc
    [06/01/2006|06:51] C:\Program Files\Adobe
    [09/11/2006|16:19] C:\Program Files\Adverts
    [01/09/2006|19:20] C:\Program Files\Alcohol Soft
    [07/12/2006|23:54] C:\Program Files\AOL
    [11/10/2006|18:48] C:\Program Files\AOL 8.0
    [11/10/2006|19:27] C:\Program Files\AOL 9.0
    [11/10/2006|20:04] C:\Program Files\AOL 9.0a
    [11/10/2006|18:49] C:\Program Files\AOL Compagnon
    [11/10/2006|19:29] C:\Program Files\AOL Toolbar
    [08/11/2006|19:27] C:\Program Files\AOLbox
    [24/06/2007|00:49] C:\Program Files\Azureus
    [11/10/2006|19:35] C:\Program Files\BeWAN ADSL V1.9.0.3
    [19/04/2007|03:01] C:\Program Files\BitTorrent
    [29/03/2008|19:39] C:\Program Files\Boonty
    [29/03/2008|19:39] C:\Program Files\BoontyGames
    [06/01/2006|06:29] C:\Program Files\ComPlus Applications
    [06/01/2006|06:42] C:\Program Files\CONEXANT
    [06/01/2006|06:53] C:\Program Files\CyberLink
    [04/11/2007|21:22] C:\Program Files\Diablo II
    [12/10/2006|21:25] C:\Program Files\directx
    [06/10/2006|22:04] C:\Program Files\DivX
    [08/11/2006|20:04] C:\Program Files\eMule
    [19/11/2007|13:07] C:\Program Files\Everest Poker
    [06/01/2006|06:25] C:\Program Files\Fichiers communs
    [06/02/2007|20:51] C:\Program Files\filesubmit
    [24/11/2007|02:05] C:\Program Files\Free Download Manager
    [18/11/2007|10:00] C:\Program Files\GOA
    [06/01/2006|06:37] C:\Program Files\InstallShield Installation Information
    [06/01/2006|06:37] C:\Program Files\Intel
    [01/09/2006|01:17] C:\Program Files\InterActual
    [06/01/2006|06:29] C:\Program Files\Internet Explorer
    [28/11/2006|19:38] C:\Program Files\Java
    [29/12/2007|17:41] C:\Program Files\K-Lite Codec Pack
    [31/08/2006|20:53] C:\Program Files\Launch Manager
    [14/05/2007|20:26] C:\Program Files\Lavasoft
    [11/10/2006|19:29] C:\Program Files\Learn2.com
    [06/01/2006|06:29] C:\Program Files\Messenger
    [09/11/2006|15:11] C:\Program Files\Messenger Plus! Live
    [08/11/2006|19:55] C:\Program Files\MessengerPlus! 3
    [16/11/2006|13:11] C:\Program Files\Microsoft ActiveSync
    [23/03/2008|03:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [06/01/2006|06:31] C:\Program Files\microsoft frontpage
    [16/11/2006|13:10] C:\Program Files\Microsoft Office
    [16/02/2007|19:25] C:\Program Files\Microsoft Works
    [16/11/2006|13:10] C:\Program Files\Microsoft.NET
    [06/01/2006|06:29] C:\Program Files\Movie Maker
    [12/10/2006|01:37] C:\Program Files\Mozilla Firefox
    [06/01/2006|06:28] C:\Program Files\MSN
    [06/01/2006|06:29] C:\Program Files\MSN Gaming Zone
    [12/10/2006|03:53] C:\Program Files\MSN Messenger
    [17/11/2006|03:01] C:\Program Files\MSXML 4.0
    [06/01/2006|06:29] C:\Program Files\NetMeeting
    [06/02/2007|20:51] C:\Program Files\NewDotNet
    [06/01/2006|06:58] C:\Program Files\NewTech Infosystems
    [14/05/2006|20:49] C:\Program Files\Norton AntiVirus
    [11/10/2006|18:49] C:\Program Files\Nullsoft
    [06/01/2006|06:29] C:\Program Files\Online Services
    [06/01/2006|06:29] C:\Program Files\Outlook Express
    [10/03/2007|17:55] C:\Program Files\PPLive
    [17/04/2007|21:00] C:\Program Files\PPMate
    [10/03/2007|22:54] C:\Program Files\PpStream Fr
    [11/10/2006|19:28] C:\Program Files\QuickTime
    [20/11/2007|01:03] C:\Program Files\Radio Fr Solo
    [11/10/2006|18:49] C:\Program Files\Real
    [06/01/2006|06:42] C:\Program Files\Realtek
    [23/11/2006|12:33] C:\Program Files\Samsung
    [19/05/2007|02:46] C:\Program Files\Save
    [03/02/2008|13:35] C:\Program Files\SecondLife
    [06/01/2006|06:30] C:\Program Files\Services en ligne
    [10/03/2007|17:46] C:\Program Files\SopCast
    [01/09/2006|23:50] C:\Program Files\Sports Interactive
    [01/04/2008|14:10] C:\Program Files\Spyware-Secure
    [30/12/2007|17:19] C:\Program Files\STOIK Imaging
    [14/05/2006|20:49] C:\Program Files\Symantec
    [06/01/2006|06:48] C:\Program Files\Synaptics
    [11/10/2006|19:22] C:\Program Files\TechCity Solutions
    [11/10/2006|20:02] C:\Program Files\Thomson
    [02/04/2008|21:08] C:\Program Files\Trend Micro
    [25/07/2007|20:48] C:\Program Files\TVAnts
    [11/03/2007|23:26] C:\Program Files\TVUPlayer
    [11/10/2006|19:18] C:\Program Files\UIU
    [06/01/2006|06:36] C:\Program Files\Uninstall Information
    [18/02/2008|15:46] C:\Program Files\VD15 Tools
    [11/10/2006|18:49] C:\Program Files\Viewpoint
    [23/11/2006|00:08] C:\Program Files\Webteh
    [07/06/2007|16:24] C:\Program Files\Windows Live
    [15/12/2006|18:05] C:\Program Files\Windows Media Connect 2
    [06/01/2006|06:29] C:\Program Files\Windows Media Player
    [06/01/2006|06:28] C:\Program Files\Windows NT
    [06/01/2006|06:30] C:\Program Files\WindowsUpdate
    [31/08/2006|20:54] C:\Program Files\WinPCap
    [02/09/2006|00:16] C:\Program Files\WinRAR
    [06/01/2006|06:31] C:\Program Files\xerox
    [01/11/2007|09:30] C:\Program Files\Zero G Registry
    [24/04/2007|16:44] C:\Program Files\Zylom Games

    ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

    [18/07/2006|15:01] C:\Program Files\Fichiers communs\.
    [18/07/2006|15:01] C:\Program Files\Fichiers communs\..
    [06/01/2006|06:51] C:\Program Files\Fichiers communs\Adobe
    [19/04/2007|01:32] C:\Program Files\Fichiers communs\Adobe Systems Shared
    [11/10/2006|18:48] C:\Program Files\Fichiers communs\AOL
    [11/10/2006|18:49] C:\Program Files\Fichiers communs\aolback
    [11/10/2006|18:48] C:\Program Files\Fichiers communs\aolshare
    [16/11/2006|13:10] C:\Program Files\Fichiers communs\DESIGNER
    [08/11/2006|19:27] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
    [06/01/2006|06:37] C:\Program Files\Fichiers communs\InstallShield
    [28/11/2006|19:35] C:\Program Files\Fichiers communs\Java
    [06/01/2006|06:25] C:\Program Files\Fichiers communs\Microsoft Shared
    [06/01/2006|06:30] C:\Program Files\Fichiers communs\MSSoap
    [06/01/2006|06:58] C:\Program Files\Fichiers communs\muvee Technologies
    [06/01/2006|06:58] C:\Program Files\Fichiers communs\NewTech Infosystems
    [11/10/2006|19:28] C:\Program Files\Fichiers communs\Nullsoft
    [06/01/2006|06:25] C:\Program Files\Fichiers communs\ODBC
    [11/10/2006|18:48] C:\Program Files\Fichiers communs\Real
    [06/01/2006|06:30] C:\Program Files\Fichiers communs\Services
    [06/01/2006|06:25] C:\Program Files\Fichiers communs\SpeechEngines
    [13/11/2006|18:53] C:\Program Files\Fichiers communs\SWF Studio
    [14/05/2006|20:49] C:\Program Files\Fichiers communs\Symantec Shared
    [17/04/2007|21:00] C:\Program Files\Fichiers communs\Synacast
    [06/01/2006|06:29] C:\Program Files\Fichiers communs\System
    [28/02/2008|11:19] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [05/06/2007|23:43] C:\Program Files\Fichiers communs\xing shared

    ----------------------[ Recherche avec S_Lop ]---------------------

    C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\bis17E.exe

    -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

    C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS
    C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS\AXISNEW.exe
    C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS\zpxujlbd.exe
    C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
    C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
    C:\Program Files\Adverts
    C:\Program Files\Adverts\uninst.exe
    C:\WINDOWS\Tasks\A9D8D33E935343D6.job

    ----------------------[ Verification du Registre ]----------------------

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    ..... OK !

    --------------------[ Verification du fichier Hosts ]---------------------

    Fichier Hosts MODIFIE

    127.0.0.1 bin.errorprotector.com ## added by CiD
    127.0.0.1 br.errorsafe.com ## added by CiD
    127.0.0.1 br.winantivirus.com ## added by CiD
    127.0.0.1 br.winfixer.com ## added by CiD
    127.0.0.1 de.errorsafe.com ## added by CiD
    127.0.0.1 de.winantivirus.com ## added by CiD
    127.0.0.1 download.cdn.winsoftware.com ## added by CiD
    127.0.0.1 download.errorsafe.com ## added by CiD
    127.0.0.1 download.systemdoctor.com ## added by CiD
    127.0.0.1 download.winantispyware.com ## added by CiD
    127.0.0.1 download.windrivecleaner.com ## added by CiD
    127.0.0.1 download.winfixer.com ## added by CiD
    127.0.0.1 drivecleaner.com ## added by CiD
    127.0.0.1 dynamique.drivecleaner.com ## added by CiD
    127.0.0.1 errorprotector.com ## added by CiD
    127.0.0.1 errorsafe.com ## added by CiD
    127.0.0.1 es.winantivirus.com ## added by CiD
    127.0.0.1 fr.winantivirus.com ## added by CiD
    127.0.0.1 fr.winfixer.com ## added by CiD
    127.0.0.1 go.drivecleaner.com ## added by CiD
    127.0.0.1 go.errorsafe.com ## added by CiD
    127.0.0.1 go.winantispyware.com ## added by CiD
    127.0.0.1 go.winantivirus.com ## added by CiD
    127.0.0.1 hk.winantivirus.com ## added by CiD
    127.0.0.1 instlog.errorsafe.com ## added by CiD
    127.0.0.1 instlog.winantivirus.com ## added by CiD
    127.0.0.1 jsp.drivecleaner.com ## added by CiD
    127.0.0.1 kb.errorsafe.com ## added by CiD
    127.0.0.1 kb.winantivirus.com ## added by CiD
    127.0.0.1 nl.errorsafe.com ## added by CiD
    127.0.0.1 se.errorsafe.com ## added by CiD
    127.0.0.1 secure.drivecleaner.com ## added by CiD
    127.0.0.1 secure.errorsafe.com ## added by CiD
    127.0.0.1 secure.winantispam.com ## added by CiD
    127.0.0.1 secure.winantispy.com ## added by CiD
    127.0.0.1 secure.winantivirus.com ## added by CiD
    127.0.0.1 support.winantivirus.com ## added by CiD
    127.0.0.1 ulog.winantivirus.com ## added by CiD
    127.0.0.1 utils.errorsafe.com ## added by CiD
    127.0.0.1 utils.winantivirus.com ## added by CiD
    127.0.0.1 winantispyware.com ## added by CiD
    127.0.0.1 winantivirus.com ## added by CiD
    127.0.0.1 winfixer.com ## added by CiD
    127.0.0.1 www.drivecleaner.com ## added by CiD
    127.0.0.1 www.errorprotector.com ## added by CiD
    127.0.0.1 www.errorsafe.com ## added by CiD
    127.0.0.1 www.systemdoctor.com ## added by CiD
    127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
    127.0.0.1 www.win-virus-pro.com ## added by CiD
    127.0.0.1 www.winantispam.com ## added by CiD
    127.0.0.1 www.winantispy.com ## added by CiD
    127.0.0.1 www.winantispyware.com ## added by CiD
    127.0.0.1 www.winantivirus.com ## added by CiD
    127.0.0.1 www.winantiviruspro.com ## added by CiD
    127.0.0.1 www.windrivecleaner.com ## added by CiD
    127.0.0.1 www.windrivesafe.com ## added by CiD
    127.0.0.1 www.winfixer.com ## added by CiD
    127.0.0.1 cdn.drivecleaner.com ## added by CiD
    127.0.0.1 cdn.errorsafe.com ## added by CiD
    127.0.0.1 cdn.winsoftware.com ## added by CiD
    127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
    127.0.0.1 download.cdn.errorsafe.com ## added by CiD
    127.0.0.1 instlog.winfixer.com ## added by CiD
    127.0.0.1 trial.updates.winsoftware.com ## added by CiD
    127.0.0.1 utils.winfixer.com ## added by CiD
    127.0.0.1 winfixer2006.com ## added by CiD
    127.0.0.1 winsoftware.com ## added by CiD
    127.0.0.1 www.utils.winfixer.com ## added by CiD
    127.0.0.1 www.winfixer2006.com ## added by CiD
    127.0.0.1 www.winsoftware.com ## added by CiD

    -> 71 ( 70 ## added by CiD )

    ----------------[ Recherche de fichiers avec Catchme ]-----------------

    catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-04-02 22:33:26
    Windows 5.1.2600 Service Pack 2 FAT NTAPI
    scanning hidden files ...
    scan completed successfully
    hidden files: 0

    --------------------[ Recherche d'autres infections ]---------------------

    C:\WINDOWS\system32\nvs2.inf
    ! EGDACCESS !
    Contenus similaires
    3 Avril 2008 18:19:58

    Re,

    Relance Lop S&D


  • Choisis cette fois ci l'Option 2 ( Suppression )

  • Ne ferme pas la fenêtre lors de la suppression !

  • Poste le rapport généré ( C:\lopR.txt )



    (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

    *********

    Télécharger OTMoveIt2. ( de OldTimer)

  • Enregistrece fichier sur le Bureau.
  • Fais un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si tu utilises Vista, fais un clic droit sur le fichier puis choisissez Exécuter en tant qu'administrateur).
  • Copie les lignes de la zone "Code" ci-dessous en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\grim tons active test

  • Retourne dans la fenêtre de OTMoveIt2, fais un clic droit dans la zone "Paste Standard List of Files/Folders to Move" (sous la barre bleu clair) puis choisis Coller.
  • Clique sur le bouton rouge Moveit!.
  • Copie tout ce qui se trouve dans la zone Results (sous la barre verte) en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier), et coller ces résulats en réponse sur le forum.
  • Ferme OTMoveIt2

    Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine t'est demandé, choisis Oui/Yes. Dans ce cas, après le redémarrage, ouvre le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), clique sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuie sur la touche Entrée, navigue jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvre le fichier .log le plus récent; ensuite fais un copier/coller du contenu de ce document en réponse sur le forum.

    Si tu obtiens un message comme quoi le rapport ne peut pas être créé, copie/colle ce qui apparaît dans la colonne droite de l’outil.
    3 Avril 2008 21:26:04

    Voilà le premier rapport :

    -----------------------[ Lop S&D 4.1.0-5 XP/Vista ]---------------------

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Christophe Demarcq ] [ "C:\Lop SD" ]
    [ 03/04/2008 | 20:10:14,20 ] [ PC : ACER-CAB9EEA47C ]
    [ MAJ : 01-03-2008 | 22:16 ]

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

    Supprimé! - C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS\AXISNEW.exe
    Supprimé! - C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS\zpxujlbd.exe
    Supprimé! - C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
    Supprimé! - C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
    Supprimé! - C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS\mtimtxdj.exe
    Supprimé! - C:\Program Files\Adverts\uninst.exe
    Supprimé! - C:\WINDOWS\Tasks\A9907726918BEF5A.job
    Supprimé! - C:\DOCUME~1\CHRIST~1\APPLIC~1\ELSE PLUS
    Supprimé! - C:\Program Files\ELSE PLUS
    Supprimé! - C:\Program Files\Adverts
    Restauré! - Fichier Hosts

    //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    -------------[ Listing des dossiers dans Application Data ]------------

    [18/07/2006|15:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
    [18/07/2006|15:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
    [06/01/2006|06:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [06/01/2006|06:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [06/01/2006|06:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [18/07/2006|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
    [18/07/2006|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
    [14/05/2006|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Acer
    [06/01/2006|06:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [11/10/2006|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
    [06/01/2006|06:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [06/01/2006|06:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [24/11/2007|02:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeDownloadManager.ORG
    [01/06/2007|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [09/11/2006|15:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\grim tons active test
    [31/08/2006|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
    [12/11/2006|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [06/01/2006|06:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [11/10/2006|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [03/04/2008|15:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [14/05/2006|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [11/10/2006|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
    [15/12/2006|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [28/02/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [24/04/2007|16:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

    [18/07/2006|15:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
    [18/07/2006|15:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
    [06/01/2006|06:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    [18/07/2006|15:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
    [18/07/2006|15:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
    [06/01/2006|06:25] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [31/08/2006|20:50] C:\DOCUME~1\CHRIST~1\APPLIC~1\.
    [31/08/2006|20:50] C:\DOCUME~1\CHRIST~1\APPLIC~1\..
    [31/08/2006|20:52] C:\DOCUME~1\CHRIST~1\APPLIC~1\Acer
    [17/11/2006|13:32] C:\DOCUME~1\CHRIST~1\APPLIC~1\Adobe
    [17/11/2006|13:33] C:\DOCUME~1\CHRIST~1\APPLIC~1\AdobeUM
    [11/10/2006|19:29] C:\DOCUME~1\CHRIST~1\APPLIC~1\AOL
    [24/06/2007|00:49] C:\DOCUME~1\CHRIST~1\APPLIC~1\Azureus
    [19/04/2007|03:01] C:\DOCUME~1\CHRIST~1\APPLIC~1\BitTorrent
    [23/11/2006|00:08] C:\DOCUME~1\CHRIST~1\APPLIC~1\BSplayer
    [06/01/2006|06:25] C:\DOCUME~1\CHRIST~1\APPLIC~1\desktop.ini
    [22/07/2007|18:51] C:\DOCUME~1\CHRIST~1\APPLIC~1\EoRezo
    [08/12/2006|18:38] C:\DOCUME~1\CHRIST~1\APPLIC~1\fltk.org
    [24/11/2007|02:06] C:\DOCUME~1\CHRIST~1\APPLIC~1\Free Download Manager
    [10/11/2006|20:35] C:\DOCUME~1\CHRIST~1\APPLIC~1\Help
    [06/01/2006|06:36] C:\DOCUME~1\CHRIST~1\APPLIC~1\Identities
    [22/07/2007|18:51] C:\DOCUME~1\CHRIST~1\APPLIC~1\ItsLabel
    [14/05/2007|20:26] C:\DOCUME~1\CHRIST~1\APPLIC~1\Lavasoft
    [31/08/2006|20:51] C:\DOCUME~1\CHRIST~1\APPLIC~1\Macromedia
    [29/12/2007|17:41] C:\DOCUME~1\CHRIST~1\APPLIC~1\Media Player Classic
    [06/01/2006|06:25] C:\DOCUME~1\CHRIST~1\APPLIC~1\Microsoft
    [12/10/2006|01:37] C:\DOCUME~1\CHRIST~1\APPLIC~1\Mozilla
    [12/10/2006|00:39] C:\DOCUME~1\CHRIST~1\APPLIC~1\MSNInstaller
    [19/03/2007|22:35] C:\DOCUME~1\CHRIST~1\APPLIC~1\Opera
    [10/03/2007|17:55] C:\DOCUME~1\CHRIST~1\APPLIC~1\PPLive
    [17/04/2007|21:00] C:\DOCUME~1\CHRIST~1\APPLIC~1\PPMate
    [10/03/2007|22:57] C:\DOCUME~1\CHRIST~1\APPLIC~1\ppStream
    [05/06/2007|23:41] C:\DOCUME~1\CHRIST~1\APPLIC~1\Real
    [15/03/2007|16:37] C:\DOCUME~1\CHRIST~1\APPLIC~1\Screenshot Sender
    [17/02/2008|10:02] C:\DOCUME~1\CHRIST~1\APPLIC~1\SecondLife
    [10/03/2007|17:46] C:\DOCUME~1\CHRIST~1\APPLIC~1\SopCast
    [09/11/2006|11:26] C:\DOCUME~1\CHRIST~1\APPLIC~1\Sports Interactive
    [30/12/2007|17:20] C:\DOCUME~1\CHRIST~1\APPLIC~1\STOIK
    [28/11/2006|20:05] C:\DOCUME~1\CHRIST~1\APPLIC~1\Sun
    [13/11/2006|18:49] C:\DOCUME~1\CHRIST~1\APPLIC~1\U3
    [11/10/2006|19:29] C:\DOCUME~1\CHRIST~1\APPLIC~1\You've Got Pictures Screensaver


    ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

    [03/04/2008 13:43][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ---------------[ Listing des dossiers dans C:\Program Files ]--------------

    [18/07/2006|15:01] C:\Program Files\.
    [18/07/2006|15:01] C:\Program Files\..
    [14/05/2006|20:51] C:\Program Files\Acer
    [06/01/2006|06:50] C:\Program Files\Acer Inc
    [06/01/2006|06:51] C:\Program Files\Adobe
    [01/09/2006|19:20] C:\Program Files\Alcohol Soft
    [07/12/2006|23:54] C:\Program Files\AOL
    [11/10/2006|18:48] C:\Program Files\AOL 8.0
    [11/10/2006|19:27] C:\Program Files\AOL 9.0
    [11/10/2006|20:04] C:\Program Files\AOL 9.0a
    [11/10/2006|18:49] C:\Program Files\AOL Compagnon
    [11/10/2006|19:29] C:\Program Files\AOL Toolbar
    [08/11/2006|19:27] C:\Program Files\AOLbox
    [24/06/2007|00:49] C:\Program Files\Azureus
    [11/10/2006|19:35] C:\Program Files\BeWAN ADSL V1.9.0.3
    [19/04/2007|03:01] C:\Program Files\BitTorrent
    [29/03/2008|19:39] C:\Program Files\Boonty
    [29/03/2008|19:39] C:\Program Files\BoontyGames
    [06/01/2006|06:29] C:\Program Files\ComPlus Applications
    [06/01/2006|06:42] C:\Program Files\CONEXANT
    [06/01/2006|06:53] C:\Program Files\CyberLink
    [04/11/2007|21:22] C:\Program Files\Diablo II
    [12/10/2006|21:25] C:\Program Files\directx
    [06/10/2006|22:04] C:\Program Files\DivX
    [08/11/2006|20:04] C:\Program Files\eMule
    [19/11/2007|13:07] C:\Program Files\Everest Poker
    [06/01/2006|06:25] C:\Program Files\Fichiers communs
    [06/02/2007|20:51] C:\Program Files\filesubmit
    [24/11/2007|02:05] C:\Program Files\Free Download Manager
    [18/11/2007|10:00] C:\Program Files\GOA
    [06/01/2006|06:37] C:\Program Files\InstallShield Installation Information
    [06/01/2006|06:37] C:\Program Files\Intel
    [01/09/2006|01:17] C:\Program Files\InterActual
    [06/01/2006|06:29] C:\Program Files\Internet Explorer
    [28/11/2006|19:38] C:\Program Files\Java
    [29/12/2007|17:41] C:\Program Files\K-Lite Codec Pack
    [31/08/2006|20:53] C:\Program Files\Launch Manager
    [14/05/2007|20:26] C:\Program Files\Lavasoft
    [11/10/2006|19:29] C:\Program Files\Learn2.com
    [03/04/2008|15:07] C:\Program Files\Lopxp
    [06/01/2006|06:29] C:\Program Files\Messenger
    [09/11/2006|15:11] C:\Program Files\Messenger Plus! Live
    [08/11/2006|19:55] C:\Program Files\MessengerPlus! 3
    [16/11/2006|13:11] C:\Program Files\Microsoft ActiveSync
    [23/03/2008|03:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [06/01/2006|06:31] C:\Program Files\microsoft frontpage
    [16/11/2006|13:10] C:\Program Files\Microsoft Office
    [16/02/2007|19:25] C:\Program Files\Microsoft Works
    [16/11/2006|13:10] C:\Program Files\Microsoft.NET
    [06/01/2006|06:29] C:\Program Files\Movie Maker
    [12/10/2006|01:37] C:\Program Files\Mozilla Firefox
    [06/01/2006|06:28] C:\Program Files\MSN
    [06/01/2006|06:29] C:\Program Files\MSN Gaming Zone
    [12/10/2006|03:53] C:\Program Files\MSN Messenger
    [17/11/2006|03:01] C:\Program Files\MSXML 4.0
    [06/01/2006|06:29] C:\Program Files\NetMeeting
    [06/02/2007|20:51] C:\Program Files\NewDotNet
    [06/01/2006|06:58] C:\Program Files\NewTech Infosystems
    [14/05/2006|20:49] C:\Program Files\Norton AntiVirus
    [11/10/2006|18:49] C:\Program Files\Nullsoft
    [06/01/2006|06:29] C:\Program Files\Online Services
    [06/01/2006|06:29] C:\Program Files\Outlook Express
    [10/03/2007|17:55] C:\Program Files\PPLive
    [17/04/2007|21:00] C:\Program Files\PPMate
    [10/03/2007|22:54] C:\Program Files\PpStream Fr
    [11/10/2006|19:28] C:\Program Files\QuickTime
    [20/11/2007|01:03] C:\Program Files\Radio Fr Solo
    [11/10/2006|18:49] C:\Program Files\Real
    [06/01/2006|06:42] C:\Program Files\Realtek
    [23/11/2006|12:33] C:\Program Files\Samsung
    [19/05/2007|02:46] C:\Program Files\Save
    [06/01/2006|06:30] C:\Program Files\Services en ligne
    [10/03/2007|17:46] C:\Program Files\SopCast
    [01/09/2006|23:50] C:\Program Files\Sports Interactive
    [03/04/2008|15:07] C:\Program Files\Spybot - Search & Destroy
    [30/12/2007|17:19] C:\Program Files\STOIK Imaging
    [14/05/2006|20:49] C:\Program Files\Symantec
    [06/01/2006|06:48] C:\Program Files\Synaptics
    [11/10/2006|19:22] C:\Program Files\TechCity Solutions
    [11/10/2006|20:02] C:\Program Files\Thomson
    [02/04/2008|21:08] C:\Program Files\Trend Micro
    [25/07/2007|20:48] C:\Program Files\TVAnts
    [11/03/2007|23:26] C:\Program Files\TVUPlayer
    [11/10/2006|19:18] C:\Program Files\UIU
    [06/01/2006|06:36] C:\Program Files\Uninstall Information
    [18/02/2008|15:46] C:\Program Files\VD15 Tools
    [11/10/2006|18:49] C:\Program Files\Viewpoint
    [23/11/2006|00:08] C:\Program Files\Webteh
    [07/06/2007|16:24] C:\Program Files\Windows Live
    [15/12/2006|18:05] C:\Program Files\Windows Media Connect 2
    [06/01/2006|06:29] C:\Program Files\Windows Media Player
    [06/01/2006|06:28] C:\Program Files\Windows NT
    [06/01/2006|06:30] C:\Program Files\WindowsUpdate
    [31/08/2006|20:54] C:\Program Files\WinPCap
    [02/09/2006|00:16] C:\Program Files\WinRAR
    [06/01/2006|06:31] C:\Program Files\xerox
    [01/11/2007|09:30] C:\Program Files\Zero G Registry
    [24/04/2007|16:44] C:\Program Files\Zylom Games

    ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

    [18/07/2006|15:01] C:\Program Files\Fichiers communs\.
    [18/07/2006|15:01] C:\Program Files\Fichiers communs\..
    [06/01/2006|06:51] C:\Program Files\Fichiers communs\Adobe
    [19/04/2007|01:32] C:\Program Files\Fichiers communs\Adobe Systems Shared
    [11/10/2006|18:48] C:\Program Files\Fichiers communs\AOL
    [11/10/2006|18:49] C:\Program Files\Fichiers communs\aolback
    [11/10/2006|18:48] C:\Program Files\Fichiers communs\aolshare
    [16/11/2006|13:10] C:\Program Files\Fichiers communs\DESIGNER
    [08/11/2006|19:27] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
    [06/01/2006|06:37] C:\Program Files\Fichiers communs\InstallShield
    [28/11/2006|19:35] C:\Program Files\Fichiers communs\Java
    [06/01/2006|06:25] C:\Program Files\Fichiers communs\Microsoft Shared
    [06/01/2006|06:30] C:\Program Files\Fichiers communs\MSSoap
    [06/01/2006|06:58] C:\Program Files\Fichiers communs\muvee Technologies
    [06/01/2006|06:58] C:\Program Files\Fichiers communs\NewTech Infosystems
    [11/10/2006|19:28] C:\Program Files\Fichiers communs\Nullsoft
    [06/01/2006|06:25] C:\Program Files\Fichiers communs\ODBC
    [11/10/2006|18:48] C:\Program Files\Fichiers communs\Real
    [06/01/2006|06:30] C:\Program Files\Fichiers communs\Services
    [06/01/2006|06:25] C:\Program Files\Fichiers communs\SpeechEngines
    [13/11/2006|18:53] C:\Program Files\Fichiers communs\SWF Studio
    [14/05/2006|20:49] C:\Program Files\Fichiers communs\Symantec Shared
    [17/04/2007|21:00] C:\Program Files\Fichiers communs\Synacast
    [06/01/2006|06:29] C:\Program Files\Fichiers communs\System
    [28/02/2008|11:19] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [05/06/2007|23:43] C:\Program Files\Fichiers communs\xing shared

    ----------------------[ Recherche avec S_Lop ]---------------------

    Aucun fichier / dossier Lop trouvé !

    -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

    Aucun fichier / dossier Lop trouvé !

    ----------------------[ Verification du Registre ]----------------------

    ..... OK !

    --------------------[ Verification du fichier Hosts ]---------------------

    Fichier Hosts PROPRE


    ----------------[ Recherche de fichiers avec Catchme ]-----------------

    catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-04-03 20:17:13
    Windows 5.1.2600 Service Pack 2 FAT NTAPI
    scanning hidden files ...
    scan completed successfully
    hidden files: 0

    --------------------[ Recherche d'autres infections ]---------------------

    C:\WINDOWS\system32\nvs2.inf
    ! EGDACCESS !


    /!\ [Fich:4537][Doss:90] C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp
    /!\ [Fich:649][Doss:0] C:\DOCUME~1\CHRIST~1\Cookies
    /!\ [Fich:8179][Doss:12] C:\DOCUME~1\CHRIST~1\LOCALS~1\TEMPOR~1\content.IE5

    --------------------[ Fin du rapport a 20:18:51,35 ]----------------------

    Voilà le deuxième :

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\grim tons active test moved successfully.

    OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04032008_202303

    J'ai que ça comme log alors que j'en ai fait d'autres ... et j'ai perdu des icones et des raccourcis dans Programmes de la barre Démarrer, mais ça tourne impeccable, comme avant.
    3 Avril 2008 21:32:16

    Re;)

    On vérifie une piste.

    Télécharge Navilog (de Il-Mafioso)

    Enregistre-le sur ton Bureau.
    Installe-le en double cliquant sur navilog.exe.
    Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

    Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en tant qu'administrateur". ( Pour Vista)

    Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    ! N'utilise pas l'option 2,3 et 4 sans notre accord !
    Patiente jusqu'à l'apparition de ce message :
    "*** Analyse Termine le ..... ***"
    Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste le rapport ici.

    Le rapport se trouve ici :C:\fixnavi.txt

    Si tu as vista, fais ceci avant :
    Désactive l'UAC ( Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le )
    3 Avril 2008 22:57:38

    Voilà le rapport :

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180
    Système de fichiers : FAT32

    Executé en mode normal

    *** Recherche Programmes installés ***




    *** Recherche dossiers dans C:\WINDOWS ***



    *** Recherche dossiers dans C:\Program Files ***



    *** Recherche dossiers dans ***




    *** Recherche dossiers dans "C:\Documents and Settings\Christophe Demarcq\applic~1" ***



    *** Recherche dossiers dans "C:\Documents and Settings\Christophe Demarcq\locals~1\applic~1" ***



    *** Recherche dossiers dans "C:\Documents and Settings\Christophe Demarcq\menud+~1\progra~1" ***


    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Fichier(s) caché(s) :

    C:\Documents and Settings\Christophe Demarcq\Local Settings\Application Data\oqrsuvwy.exe 327680 bytes
    C:\Documents and Settings\Christophe Demarcq\Local Settings\Application Data\oqrsuvwy_nav.dat 425984 bytes
    C:\Documents and Settings\Christophe Demarcq\Local Settings\Application Data\oqrsuvwy.dat 32768 bytes
    C:\Documents and Settings\Christophe Demarcq\Local Settings\Application Data\oqrsuvwy_navps.dat 32768 bytes



    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans "C:\Documents and Settings\Christophe Demarcq\locals~1\applic~1" *



    *** Recherche fichiers ***


    C:\WINDOWS\system32\nvs2.inf trouvé !


    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans C:\WINDOWS\system32 :


    * Dans "C:\Documents and Settings\Christophe Demarcq\locals~1\applic~1" :

    oqrsuvwy.dat trouvé !

    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :



    *** Analyse terminée le 03/04/2008 à 22:53:48,48 ***
    4 Avril 2008 07:10:27

    Re,

    Deuxième infection :p 

    Double clique sur le raccourci de navilog1.
    Option 2 puis valide. (entrée)
    Laisse toi guider.
    Ton ordinateur va redémarrer, sinon fais le manuellement.

    Ton bureau va disparaître.

    Patiente jusqu'à l'apparition de ce message :
    "*** Nettoyage Termine le ..... ***"

    Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
    Sauvegarde le rapport.
    Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

    Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tapes explorer et valides. Cela te fera apparaitre ton bureau


    Démarrer -> panneau de configuration -> options internet
    Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

    Montorgueil ; VIP

    ~~> Supprime-les si présents ! (pas les autres)<~~

    Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
    Ainsi qu'un nouveau rapport Hijackthis.

    Si tu as un de ces deux certificats, dis-le moi avant de les supprimer stp !
    4 Avril 2008 12:30:05

    Voilà le rapport cleannavi :

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180
    Système de fichiers : FAT32

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    *** Creation backups fichiers trouvés par Catchme ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    Copie C:\Documents and Settings\Christophe Demarcq\Local Settings\Application Data\oqrsuvwy.exe 327680 bytes réalisée avec succès !
    Copie C:\Documents and Settings\Christophe Demarcq\Local Settings\Application Data\oqrsuvwy_nav.dat 425984 bytes réalisée avec succès !
    Copie C:\Documents and Settings\Christophe Demarcq\Local Settings\Application Data\oqrsuvwy.dat 32768 bytes réalisée avec succès !
    Copie C:\Documents and Settings\Christophe Demarcq\Local Settings\Application Data\oqrsuvwy_navps.dat 32768 bytes réalisée avec succès !

    *** Suppression des fichiers trouvés avec Catchme ***


    ** 2ème passage avec résultats Catchme **

    * Dans C:\WINDOWS\system32 *


    C:\WINDOWS\prefetch\oqrsuvwy*.pf trouvé !
    Copie C:\WINDOWS\prefetch\oqrsuvwy*.pf réalisée avec succès !
    C:\WINDOWS\prefetch\oqrsuvwy*.pf supprimé !

    * Dans "C:\Documents and Settings\Christophe Demarcq\locals~1\applic~1" *


    oqrsuvwy.exe trouvé !
    Copie oqrsuvwy.exe réalisée avec succès !
    oqrsuvwy.exe supprimé !

    oqrsuvwy.dat trouvé !
    Copie oqrsuvwy.dat réalisée avec succès !
    oqrsuvwy.dat supprimé !

    oqrsuvwy_nav.dat trouvé !
    Copie oqrsuvwy_nav.dat réalisée avec succès !
    oqrsuvwy_nav.dat supprimé !

    oqrsuvwy_navps.dat trouvé !
    Copie oqrsuvwy_navps.dat réalisée avec succès !
    oqrsuvwy_navps.dat supprimé !

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans C:\WINDOWS\System32 *


    * Suppression dans "C:\Documents and Settings\Christophe Demarcq\locals~1\applic~1" *



    *** Suppression dossiers dans C:\WINDOWS ***


    *** Suppression dossiers dans C:\Program Files ***


    *** Suppression dossiers dans ***


    *** Suppression dossiers dans "C:\Documents and Settings\Christophe Demarcq\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Christophe Demarcq\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Christophe Demarcq\menud+~1\progra~1" ***


    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



    *** Suppression fichiers ***

    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Christophe Demarcq\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans C:\WINDOWS\system32 *


    * Dans "C:\Documents and Settings\Christophe Demarcq\locals~1\applic~1" *


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup supprimé !
    Certificat Electronic-Group supprimé !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Nettoyage terminé le 04/04/2008 à 12:21:48,98 ***

    Je n'ai trouvé ni Montorgueil ni VIP nulle part.

    Voilà le nouveau rapport Hijackthis :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:29:06, on 04/04/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
    C:\Acer\Empowering Technology\admServ.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Fichiers communs\AOL\1165532056\ee\AOLSoftware.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Save\Save.exe
    C:\Program Files\Free Download Manager\FUM\fumoei.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homep...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F} - C:\Program Files\Outerinfo\Outerinfo.dll (file missing)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
    O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1165532056\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\Run: [RelevantKnowledge] c:\windows\system32\rlvknlg.exe -boot
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
    O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
    O4 - HKCU\..\Run: [Free Upload Manager] "C:\Program Files\Free Download Manager\fum\fum.exe" -autorun
    O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O20 - AppInit_DLLs: C:\WINDOWS\system32\rlai.dll
    O20 - Winlogon Notify: RelevantKnowledge - C:\WINDOWS\system32\rlls.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

    --
    End of file - 8811 bytes
    4 Avril 2008 16:58:51

    Bien, tu ne devrais plus avoir de pubs !

    Télécharge Combofix (de sUBs) sur ton Bureau.

    Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
    Double clique combofix.exe. (Clique droit->Exécuter en tant qu'administrateur si sous Vista)
    Tape sur la touche 1 (Yes) pour démarrer le scan.
    Lorsque le scan sera complété, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

    Le rapport se trouve ici : C:\Combofix.txt
    4 Avril 2008 17:42:42

    Voilà le rapport, mais je n'ai pas eu à taper sur la touche 1, tout s'est fait tout seul :

    ComboFix 08-04-03.5 - Christophe Demarcq 2008-04-04 17:24:53.1 - FAT32x86
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.294 [GMT 2:00]
    Endroit: C:\Downloads\Software\ComboFix.exe
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Program Files\newdotnet
    C:\WINDOWS\system32\drivers\npf.sys
    C:\WINDOWS\system32\ldpackage.dll
    C:\WINDOWS\system32\model.dat
    C:\WINDOWS\system32\Outerinfo-1199.exe
    C:\WINDOWS\system32\packet.dll
    C:\WINDOWS\system32\pthreadVC.dll
    C:\WINDOWS\system32\rlls.dll
    C:\WINDOWS\system32\rlvknlg.exe
    C:\WINDOWS\system32\rlxf.dll
    C:\WINDOWS\system32\silc_dll.dll
    C:\WINDOWS\system32\uninstall.exe
    C:\WINDOWS\system32\WanPacket.dll
    C:\WINDOWS\system32\wpcap.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_NWSAPAGENT
    -------\Service_NwSapAgent
    -------\NPF


    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-04 to 2008-04-04 ))))))))))))))))))))))))))))))))))))
    .

    2008-04-04 15:23 . 2008-04-04 15:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\QuickTime
    2008-04-03 22:48 . 2008-04-03 22:48 <REP> d-------- C:\Program Files\Navilog1
    2008-04-03 20:48 . 2008-04-03 20:48 <REP> dr------- C:\Documents and Settings\All Users\Documents
    2008-04-03 20:47 . 2008-04-03 20:47 <REP> d-------- C:\Documents and Settings\All Users\ModŠles
    2008-04-03 20:47 . 2008-04-03 20:47 <REP> d-------- C:\Documents and Settings\All Users\Menu D‚marrer
    2008-04-03 20:47 . 2008-04-03 20:47 <REP> d-------- C:\Documents and Settings\All Users\Bureau
    2008-04-03 20:46 . 2008-04-03 20:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    2008-04-03 20:44 . 2008-04-03 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-04-03 20:44 . 2008-04-03 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AOL
    2008-04-03 20:41 . 2008-04-03 20:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\grim tons active test
    2008-04-03 20:23 . 2008-04-03 20:23 <REP> d-------- C:\_OTMoveIt
    2008-04-03 17:46 . 2008-04-03 17:46 107 --a------ C:\WINDOWS\wininit.ini
    2008-04-03 15:07 . 2008-04-03 15:07 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
    2008-04-03 15:07 . 2008-04-03 15:07 <REP> d-------- C:\Program Files\Lopxp
    2008-04-02 22:28 . 2008-04-02 22:28 <REP> d-------- C:\Lop SD
    2008-04-02 21:08 . 2008-04-02 21:08 <REP> d-------- C:\Program Files\Trend Micro
    2008-04-01 13:07 . 2008-04-01 13:07 <REP> d--hs---- C:\FOUND.012
    2008-03-31 21:39 . 2008-03-31 21:39 <REP> d--hs---- C:\FOUND.011
    2008-03-31 13:55 . 2008-03-31 13:55 <REP> d--hs---- C:\FOUND.010
    2008-03-30 19:01 . 2008-03-30 19:01 <REP> d--hs---- C:\FOUND.009
    2008-03-30 16:56 . 2008-03-30 16:56 <REP> d--hs---- C:\FOUND.008
    2008-03-30 16:19 . 2008-03-30 16:19 <REP> d--hs---- C:\FOUND.007
    2008-03-29 19:39 . 2008-03-29 19:39 <REP> d-------- C:\Program Files\BoontyGames
    2008-03-29 19:39 . 2008-03-29 19:39 <REP> d-------- C:\Program Files\Boonty
    2008-03-28 21:44 . 2008-03-28 21:44 118,784 --a------ C:\WINDOWS\system32\rlai.dll
    2008-03-28 20:07 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
    2008-03-28 20:07 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
    2008-03-28 20:07 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
    2008-03-24 20:19 . 2008-03-24 20:19 <REP> d--hs---- C:\FOUND.006
    2008-03-23 03:03 . 2008-03-23 03:03 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
    2008-03-21 11:16 . 2008-03-21 11:16 268 --ah----- C:\sqmdata14.sqm
    2008-03-21 11:16 . 2008-03-21 11:16 244 --ah----- C:\sqmnoopt14.sqm
    2008-03-18 23:13 . 2008-03-18 23:13 268 --ah----- C:\sqmdata13.sqm
    2008-03-18 23:13 . 2008-03-18 23:13 244 --ah----- C:\sqmnoopt13.sqm
    2008-03-17 23:34 . 2008-03-17 23:34 268 --ah----- C:\sqmdata12.sqm
    2008-03-17 23:34 . 2008-03-17 23:34 244 --ah----- C:\sqmnoopt12.sqm

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-02-28 09:19 --------- d-sh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
    2008-02-18 13:46 --------- d-----w C:\Program Files\VD15 Tools
    2008-02-17 08:02 --------- d-----w C:\Documents and Settings\Christophe Demarcq\Application Data\SecondLife
    2006-11-08 17:27 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F}]
    C:\Program Files\Outerinfo\Outerinfo.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
    "WhenUSave"="C:\Program Files\Save\Save.exe" [2006-08-25 14:45 803184]
    "Free Download Manager"="C:\Program Files\Free Download Manager\fdm.exe" [2007-11-20 20:18 2445359]
    "Free Upload Manager"="C:\Program Files\Free Download Manager\fum\fum.exe" [2007-07-29 19:13 253952]
    "Free Uploader Oe Integration"="C:\Program Files\Free Download Manager\FUM\fumoei.exe" [2007-06-10 18:02 40960]
    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-06-05 23:43 185784]
    "HostManager"="C:\Program Files\Fichiers communs\AOL\1165532056\ee\AOLSoftware.exe" [2006-11-17 14:16 50736]
    "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 05:00 160768]
    "RelevantKnowledge"="c:\windows\system32\rlvknlg.exe" [ ]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\RelevantKnowledge]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "MSVideo8"= VfWWDM32.dll
    "VIDC.YV12"= yv12vfw.dll
    "msacm.ac3acm"= ac3acm.acm
    "msacm.lameacm"= lameACM.acm
    "msacm.l3codecp"=

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
    "ccSetMgr"=2 (0x2)
    "ccEvtMgr"=2 (0x2)
    "Symantec Core LC"=2 (0x2)
    "SPBBCSvc"=2 (0x2)

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"=
    "C:\\Program Files\\AOL 9.0\\waol.exe"=
    "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
    "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLAcsd.exe"=
    "C:\\Program Files\\AOL 9.0a\\waol.exe"=
    "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
    "C:\\Program Files\\PPLive\\PPLive.exe"=
    "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
    "C:\\Program Files\\PPMate\\ppmate.exe"=
    "C:\\Program Files\\PPMate\\ppmnet.exe"=
    "C:\\Program Files\\eMule\\emule.exe"=
    "C:\\RaTaM-ScRiPtV3.0\\RaTaM-ScRiPtV3.exe"=
    "C:\\Program Files\\Fichiers communs\\AOL\\1165532056\\ee\\aolsoftware.exe"=
    "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "4662:TCP"= 4662:TCP:127.0.0.1
    "4672:UDP"= 4672:UDP:127.0.0.1

    R0 xmasbus;xmasbus;C:\WINDOWS\system32\DRIVERS\xmasbus.sys [2003-12-21 17:24]
    R0 xmasscsi;xmasscsi;C:\WINDOWS\system32\Drivers\xmasscsi.sys [2003-12-20 20:03]
    R1 OsaFsLoc;OsaFsLoc;C:\WINDOWS\system32\drivers\OsaFsLoc.sys [2005-10-15 18:20]
    R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2004-07-19 13:10]
    R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-04-07 18:08]
    R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 14:46]
    R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-06-30 16:58]
    R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]
    S3 NdisFilt;OSA NdisFilter Protocol;C:\WINDOWS\system32\Drivers\NdisFilt.sys [2005-09-13 15:34]

    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-04-04 17:37:08
    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
    C:\Acer\Empowering Technology\admServ.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-04-04 17:39:27 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-04-04 15:39:22
    Pre-Run: 8,426,127,360 octets libres
    Post-Run: 8,332,312,576 octets libres
    .
    2008-03-23 02:03:55 --- E O F ---
    4 Avril 2008 17:59:10

    Copie le texte se situant dans le cadre ci-dessous :

    File::
    c:\windows\system32\yv12vfw.dll

    Folder::
    C:\Program Files\Outerinfo
    C:\Program Files\Save
    C:\FOUND.006
    C:\FOUND.012
    C:\FOUND.011
    C:\FOUND.010
    C:\FOUND.009
    C:\FOUND.008
    C:\FOUND.007
    C:\Program Files\BoontyGames
    C:\Program Files\Boonty
    C:\Documents and Settings\All Users\Application Data\grim tons active test

    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "WhenUSave"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "TkBellExe"=-
    "HostManager"=-
    "RelevantKnowledge"=-
    [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\RelevantKnowledge]
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "VIDC.YV12"=-
    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F}]


    Ouvre le Bloc-Notes puis colle le texte copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt.

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


    Cela va relancer Combofix, tape sur 1 puis valide. Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.
    S'il n'y a pas de rédémarrage, poste quand même les rapports.
    4 Avril 2008 18:30:34

    Voilà le premier rapport :

    ComboFix 08-04-03.5 - Christophe Demarcq 2008-04-04 18:22:00.2 - FAT32x86
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.496 [GMT 2:00]
    Endroit: C:\Downloads\Software\ComboFix.exe
    Command switches used :: C:\CFScript.txt
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

    FILE ::
    c:\windows\system32\yv12vfw.dll
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\All Users\Application Data\grim tons active test
    C:\Documents and Settings\All Users\Application Data\grim tons active test\Mags eggs.exe
    C:\FOUND.006
    C:\FOUND.006\FILE0000.CHK
    C:\FOUND.006\FILE0001.CHK
    C:\FOUND.006\FILE0002.CHK
    C:\FOUND.006\FILE0003.CHK
    C:\FOUND.006\FILE0004.CHK
    C:\FOUND.007
    C:\FOUND.007\FILE0000.CHK
    C:\FOUND.007\FILE0001.CHK
    C:\FOUND.007\FILE0002.CHK
    C:\FOUND.007\FILE0003.CHK
    C:\FOUND.007\FILE0004.CHK
    C:\FOUND.007\FILE0005.CHK
    C:\FOUND.007\FILE0006.CHK
    C:\FOUND.007\FILE0007.CHK
    C:\FOUND.007\FILE0008.CHK
    C:\FOUND.007\FILE0009.CHK
    C:\FOUND.007\FILE0010.CHK
    C:\FOUND.007\FILE0011.CHK
    C:\FOUND.007\FILE0012.CHK
    C:\FOUND.007\FILE0013.CHK
    C:\FOUND.007\FILE0014.CHK
    C:\FOUND.007\FILE0015.CHK
    C:\FOUND.007\FILE0016.CHK
    C:\FOUND.007\FILE0017.CHK
    C:\FOUND.007\FILE0018.CHK
    C:\FOUND.007\FILE0019.CHK
    C:\FOUND.007\FILE0020.CHK
    C:\FOUND.007\FILE0021.CHK
    C:\FOUND.008
    C:\FOUND.008\FILE0000.CHK
    C:\FOUND.008\FILE0001.CHK
    C:\FOUND.008\FILE0002.CHK
    C:\FOUND.008\FILE0003.CHK
    C:\FOUND.008\FILE0004.CHK
    C:\FOUND.008\FILE0005.CHK
    C:\FOUND.008\FILE0006.CHK
    C:\FOUND.008\FILE0007.CHK
    C:\FOUND.008\FILE0008.CHK
    C:\FOUND.008\FILE0009.CHK
    C:\FOUND.008\FILE0010.CHK
    C:\FOUND.008\FILE0011.CHK
    C:\FOUND.008\FILE0012.CHK
    C:\FOUND.008\FILE0013.CHK
    C:\FOUND.008\FILE0014.CHK
    C:\FOUND.008\FILE0015.CHK
    C:\FOUND.008\FILE0016.CHK
    C:\FOUND.009
    C:\FOUND.009\FILE0000.CHK
    C:\FOUND.009\FILE0001.CHK
    C:\FOUND.010
    C:\FOUND.010\FILE0000.CHK
    C:\FOUND.010\FILE0001.CHK
    C:\FOUND.010\FILE0002.CHK
    C:\FOUND.010\FILE0003.CHK
    C:\FOUND.010\FILE0004.CHK
    C:\FOUND.010\FILE0005.CHK
    C:\FOUND.010\FILE0006.CHK
    C:\FOUND.010\FILE0007.CHK
    C:\FOUND.010\FILE0008.CHK
    C:\FOUND.011
    C:\FOUND.011\FILE0000.CHK
    C:\FOUND.011\FILE0001.CHK
    C:\FOUND.011\FILE0002.CHK
    C:\FOUND.011\FILE0003.CHK
    C:\FOUND.011\FILE0004.CHK
    C:\FOUND.011\FILE0005.CHK
    C:\FOUND.011\FILE0006.CHK
    C:\FOUND.011\FILE0007.CHK
    C:\FOUND.011\FILE0008.CHK
    C:\FOUND.011\FILE0009.CHK
    C:\FOUND.011\FILE0010.CHK
    C:\FOUND.011\FILE0011.CHK
    C:\FOUND.012
    C:\FOUND.012\FILE0000.CHK
    C:\Program Files\Boonty
    C:\Program Files\BoontyGames
    C:\Program Files\Save
    C:\Program Files\Save\ACM.dll
    C:\Program Files\Save\save.db
    C:\Program Files\Save\Save.exe
    c:\windows\system32\yv12vfw.dll

    .
    ((((((((((((((((((((((((((((( Fichiers créés 2008-03-04 to 2008-04-04 ))))))))))))))))))))))))))))))))))))
    .

    2008-04-04 15:23 . 2008-04-04 15:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\QuickTime
    2008-04-03 22:48 . 2008-04-03 22:48 <REP> d-------- C:\Program Files\Navilog1
    2008-04-03 20:48 . 2008-04-03 20:48 <REP> dr------- C:\Documents and Settings\All Users\Documents
    2008-04-03 20:47 . 2008-04-03 20:47 <REP> d-------- C:\Documents and Settings\All Users\Modèles
    2008-04-03 20:47 . 2008-04-03 20:47 <REP> d-------- C:\Documents and Settings\All Users\Menu Démarrer
    2008-04-03 20:47 . 2008-04-03 20:47 <REP> d-------- C:\Documents and Settings\All Users\Bureau
    2008-04-03 20:46 . 2008-04-03 20:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    2008-04-03 20:44 . 2008-04-03 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-04-03 20:44 . 2008-04-03 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AOL
    2008-04-03 20:23 . 2008-04-03 20:23 <REP> d-------- C:\_OTMoveIt
    2008-04-03 17:46 . 2008-04-03 17:46 107 --a------ C:\WINDOWS\wininit.ini
    2008-04-03 15:07 . 2008-04-03 15:07 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
    2008-04-03 15:07 . 2008-04-03 15:07 <REP> d-------- C:\Program Files\Lopxp
    2008-04-02 22:28 . 2008-04-02 22:28 <REP> d-------- C:\Lop SD
    2008-04-02 21:08 . 2008-04-02 21:08 <REP> d-------- C:\Program Files\Trend Micro
    2008-03-28 21:44 . 2008-03-28 21:44 118,784 --a------ C:\WINDOWS\system32\rlai.dll
    2008-03-28 20:07 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
    2008-03-28 20:07 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
    2008-03-28 20:07 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
    2008-03-23 03:03 . 2008-03-23 03:03 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
    2008-03-21 11:16 . 2008-03-21 11:16 268 --ah----- C:\sqmdata14.sqm
    2008-03-21 11:16 . 2008-03-21 11:16 244 --ah----- C:\sqmnoopt14.sqm
    2008-03-18 23:13 . 2008-03-18 23:13 268 --ah----- C:\sqmdata13.sqm
    2008-03-18 23:13 . 2008-03-18 23:13 244 --ah----- C:\sqmnoopt13.sqm
    2008-03-17 23:34 . 2008-03-17 23:34 268 --ah----- C:\sqmdata12.sqm
    2008-03-17 23:34 . 2008-03-17 23:34 244 --ah----- C:\sqmnoopt12.sqm

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-02-28 09:19 --------- d-sh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
    2008-02-18 13:46 --------- d-----w C:\Program Files\VD15 Tools
    2008-02-17 08:02 --------- d-----w C:\Documents and Settings\Christophe Demarcq\Application Data\SecondLife
    2006-11-08 17:27 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
    "Free Download Manager"="C:\Program Files\Free Download Manager\fdm.exe" [2007-11-20 20:18 2445359]
    "Free Upload Manager"="C:\Program Files\Free Download Manager\fum\fum.exe" [2007-07-29 19:13 253952]
    "Free Uploader Oe Integration"="C:\Program Files\Free Download Manager\FUM\fumoei.exe" [2007-06-10 18:02 40960]
    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 05:00 160768]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]

    C:\Documents and Settings\Christophe Demarcq\Menu D‚marrer\Programmes\D‚marrage\
    Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "MSVideo8"= VfWWDM32.dll
    "msacm.ac3acm"= ac3acm.acm
    "msacm.lameacm"= lameACM.acm
    "msacm.l3codecp"=

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
    "ccSetMgr"=2 (0x2)
    "ccEvtMgr"=2 (0x2)
    "Symantec Core LC"=2 (0x2)
    "SPBBCSvc"=2 (0x2)

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"=
    "C:\\Program Files\\AOL 9.0\\waol.exe"=
    "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
    "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLAcsd.exe"=
    "C:\\Program Files\\AOL 9.0a\\waol.exe"=
    "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
    "C:\\Program Files\\PPLive\\PPLive.exe"=
    "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
    "C:\\Program Files\\PPMate\\ppmate.exe"=
    "C:\\Program Files\\PPMate\\ppmnet.exe"=
    "C:\\Program Files\\eMule\\emule.exe"=
    "C:\\RaTaM-ScRiPtV3.0\\RaTaM-ScRiPtV3.exe"=
    "C:\\Program Files\\Fichiers communs\\AOL\\1165532056\\ee\\aolsoftware.exe"=
    "C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\MSNMSGR.EXE"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "4662:TCP"= 4662:TCP:127.0.0.1
    "4672:UDP"= 4672:UDP:127.0.0.1

    R0 xmasbus;xmasbus;C:\WINDOWS\system32\DRIVERS\xmasbus.sys [2003-12-21 17:24]
    R0 xmasscsi;xmasscsi;C:\WINDOWS\system32\Drivers\xmasscsi.sys [2003-12-20 20:03]
    R1 OsaFsLoc;OsaFsLoc;C:\WINDOWS\system32\drivers\OsaFsLoc.sys [2005-10-15 18:20]
    R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2004-07-19 13:10]
    R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-04-07 18:08]
    R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 14:46]
    R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-06-30 16:58]
    R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]
    S3 NdisFilt;OSA NdisFilter Protocol;C:\WINDOWS\system32\Drivers\NdisFilt.sys [2005-09-13 15:34]

    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-04-04 18:25:32
    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    Balayage processus cachés ...

    Balayage caché autostart entries ...

    Balayage des fichiers cachés ...

    Scan terminé avec succès
    Les fichiers cachés: 0

    **************************************************************************
    .
    Temps d'accomplissement: 2008-04-04 18:26:07
    ComboFix-quarantined-files.txt 2008-04-04 16:26:06
    ComboFix2.txt 2008-04-04 15:39:30
    Pre-Run: 8,541,700,096 octets libres
    Post-Run: 8,527,806,464 octets libres
    .
    2008-03-23 02:03:55 --- E O F ---

    Et voilà celui d'Hijackthis :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:29:48, on 04/04/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
    C:\Acer\Empowering Technology\admServ.exe
    C:\Program Files\Fichiers communs\AOL\1165532056\ee\AOLSoftware.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Free Download Manager\FUM\fumoei.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\RaTaM-ScRiPtV3.0\RaTaM-ScRiPtV3.exe
    C:\WINDOWS\system32\taskmgr.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\WINDOWS\system32\notepad.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homep...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
    O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
    O4 - HKCU\..\Run: [Free Upload Manager] "C:\Program Files\Free Download Manager\fum\fum.exe" -autorun
    O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O20 - Winlogon Notify: RelevantKnowledge - C:\WINDOWS\
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

    --
    End of file - 8735 bytes
    4 Avril 2008 19:21:51

    Toujours des dysfonctionnements ?

    Relance HiJackThis, do a system scan only, coche ces lignes (si toujours présentes) :
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)


    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked!


    ********

    Télécharge sur ton bureau : Clean (de Malekal) >Tuto<
    Dézippe le sur ton bureau. Double-clic sur ce dossier clean.
    Double-clic sur clean.cmd. (L’extension cmd peut ne pas apparaître) Cela va ouvrir une fenêtre noire.
    Un menu va apparaître, choisis l'option 1 puis entrée. Ensuite appuies sur une touche comme il te sera demandé.
    Poste le rapport se trouve ici : C:\rapport_clean.txt

    Si tu obtiens un fichier C:\upload_moi.zip, merci de faire ceci.

    *****

    Télécharge ccleaner (>>tuto à lire !<<), tu download «the latest version » puis installe le en décochant - Ajouter la Barre d'Outils Yahoo! CCleaner
    Puis lance le nettoyage, puis fais chercher des erreurs et sauvegardes si tu le souhaites.

    Télécharge et installe Antivir. (tuto)
    Vérifie qu’il soit bien à jour ! Ouvre Antivir; va dans l'onglet Scanner, active la recherche de rootkits via le + de rootkit search, puis dans manual selection, coche tout (tes partitions de disque dur), lance le scan. Poste moi le rapport généré (qui se trouve dans l'onglet reports).
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS