Bonjour,
Moi j'ai ce message au démarrage : erreur de chargement de C:\WINDOWS\system32\mezeweku.dll
Quelqu'un pourrait-il m'aider à résoudre ce problème ? Merci.
Voici le rapport de hijackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:57:07, on 16/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - blank (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {eb1b7a4f-df90-49b2-a931-9d224b9d66e7} - C:\WINDOWS\system32\yopalimi.dll (file missing)
O2 - BHO: (no name) - {F4EC56F5-A195-454A-96B6-4298A056BAF3} - C:\WINDOWS\system32\opnlKDSm.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoveWGA] C:\Documents and Settings\papa\Mes documents\Mes fichiers reçus\RemoveWGA.exe -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [kadelunami] Rundll32.exe "C:\WINDOWS\system32\mezeweku.dll",s
O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S179.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [kadelunami] Rundll32.exe "C:\WINDOWS\system32\mezeweku.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O15 - Trusted Zone: http://services.neuf.fr
O20 - AppInit_DLLs: C:\WINDOWS\system32\gowodohe.dll
O20 - Winlogon Notify: ljJAPIcB - ljJAPIcB.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
End of file - 8429 bytes

Salut pimprenelle,
Travaille ta rapidité un peu ...! lol
Au moins il sait quoi faire ;-).
Bonne continuation, pour suivre :D
Crapoulou. T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

Je pense qu'il n'y a plus rien a faire j'arrive a le telecharger quand je clique dessus , il me marque error en message d'erreur .
PFut je pete un plomb avec ce truc , si on ne peut plus m'aider je comprendrais ...

Bon jai utiliser pas mal d'utilitaire pour supprimer ttes ces merde mais aussi spybot et j'ai deocuvert pleins de trucs qui n'allait pas , j'ai fait corriger tout , redemarrer mon pc je suis retourné voir si mon diable été là ,il a disparu , je n'ai plus de message d'erreur , plus de compte a rebours et jai relancer malware je n'ai plus aucun virus , alors que hier j''en avais 145
jai refait un scan hijack le voici
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:13, on 12/01/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\System32\lxcrcoms.exe
C:\ScanPanel\ScnPanel.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-qfr10.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://qfr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://qfr10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\PRESAR~1\Presario\XPHWWRP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4ECFEDDE-09CA-4057-BF80-5A188E4C9823}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CCS\Services\Tcpip\..\{A671CCA6-C604-4D81-800B-2948B6DA0C67}: NameServer = 212.27.40.240,212.27.40.241
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: lxcr_device - - C:\WINDOWS\System32\lxcrcoms.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
End of file - 7470 bytes
en tt cas je croise les doigts pour que tout ailles bien

Ouah deja l'application a remarcher ce qui est bon signe je pense voici le rapport( en tout cas merci d'etre derriere moi pour m'aider )
Logfile of random's system information tool 1.05 (written by random/random)
Run by Propriétaire at 2009-01-12 19:46:57
Microsoft Windows XP Édition familiale Service Pack 1
System drive C: has 4 GB (5%) free of 72 GB
Total RAM: 255 MB (16% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:47:05, on 12/01/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\ScanPanel\ScnPanel.exe
C:\WINDOWS\System32\lxcrcoms.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-qfr10.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://qfr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://qfr10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\PRESAR~1\Presario\XPHWWRP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4ECFEDDE-09CA-4057-BF80-5A188E4C9823}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CCS\Services\Tcpip\..\{A671CCA6-C604-4D81-800B-2948B6DA0C67}: NameServer = 212.27.40.240,212.27.40.241
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: lxcr_device - - C:\WINDOWS\System32\lxcrcoms.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
End of file - 7590 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Connexion Facile à Internet.job
C:\WINDOWS\tasks\dotkbvoo.job
C:\WINDOWS\tasks\gxsgldfp.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll [2003-05-15 50376]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}]
Lexmark Barre d'outils - C:\Program Files\Lexmark Toolbar\toolband.dll [2006-08-09 184320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar2.dll [2008-12-10 1204224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467} - &Radio - C:\WINDOWS\System32\msdxm.ocx [2003-09-23 846364]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar2.dll [2008-12-10 1204224]
{1017A80C-6F09-4548-A84D-EDD6AC9525F0} - Lexmark Barre d'outils - C:\Program Files\Lexmark Toolbar\toolband.dll [2006-08-09 184320]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"=c:\windows\system\hpsysdrv.exe [1998-05-07 59904]
"HotKeysCmds"=C:\WINDOWS\System32\hkcmd.exe [2003-04-07 122880]
"CamMonitor"=c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe [2002-10-07 98304]
"HPHUPD05"=c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe []
"HPHmon05"=C:\WINDOWS\System32\hphmon05.exe [2003-05-23 491520]
"KBD"=C:\HP\KBD\KBD.EXE [2003-02-11 69632]
"UpdateManager"=C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe [2003-08-19 118784]
"Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE [2002-09-13 221184]
"NvCplDaemon"=C:\WINDOWS\System32\NvCpl.dll [2003-08-19 4841472]
"nwiz"=nwiz.exe /installquiet /keeploaded /nodetect []
"VTTimer"=VTTimer.exe []
"AlcxMonitor"=C:\WINDOWS\ALCXMNTR.EXE [2003-04-03 57344]
"PS2"=C:\WINDOWS\system32\ps2.exe [2002-07-31 90112]
"lxcrmon.exe"=C:\Program Files\Lexmark 2400 Series\lxcrmon.exe [2007-01-11 291760]
"EzPrint"=C:\Program Files\Lexmark 2400 Series\ezprint.exe [2006-12-11 82864]
"FaxCenterServer"=C:\Program Files\Lexmark Fax Solutions\fm3032.exe [2006-12-11 295856]
"LXCRCATS"=rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll []
"ATIModeChange"=Ati2mdxx.exe []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"RecordNow!"= []
"NVIEW"=C:\WINDOWS\system32\nview.dll [2003-08-19 852038]
"Acme.PCHButton"=C:\PROGRA~1\PRESAR~1\Presario\XPHWWRP4\plugin\bin\PCHButton.exe [2003-01-02 167936]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2002-08-20 1519645]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
NkvMon.exe.lnk - C:\Program Files\Nikon\NkView6\NkvMon.exe
Rappels du Calendrier Microsoft Works.lnk - C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
ScanPanel.lnk - C:\ScanPanel\ScnPanel.exe

C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Démarrage
PowerReg Scheduler.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2003-10-28 86016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2003-04-07 315392]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a1fde36b-c146-11dd-976b-806d6172696f}]
shell\AutoRun\command - F:\Setup.EXE


======List of files/folders created in the last 1 months======

2009-01-12 18:06:53 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-01-12 18:01:36 ----A---- C:\WINDOWS\ntbtlog.txt
2009-01-12 16:38:10 ----D---- C:\VundoFix Backups
2009-01-12 16:38:10 ----A---- C:\VundoFix.txt
2009-01-12 16:23:41 ----A---- C:\WINDOWS\System32\dnm.exe
2009-01-12 16:18:53 ----A---- C:\windows-kb890830-v2.5.exe
2009-01-12 16:14:34 ----A---- C:\WindowsXP-KB823980-x86-FRA.exe
2009-01-12 16:06:36 ----D---- C:\rsit
2009-01-12 16:04:53 ----A---- C:\WINDOWS\System32\mfq.exe
2009-01-12 13:30:17 ----A---- C:\WINDOWS\System32\sen.exe
2009-01-12 13:03:05 ----A---- C:\WINDOWS\imsins.BAK
2009-01-12 12:54:52 ----A---- C:\WINDOWS\System32\anb.exe
2009-01-12 12:53:28 ----A---- C:\WINDOWS\System32\zmn.exe
2009-01-12 11:21:13 ----A---- C:\WINDOWS\System32\dyz.exe
2009-01-12 11:10:52 ----A---- C:\WINDOWS\System32\pan.exe
2009-01-12 01:13:27 ----A---- C:\WINDOWS\System32\goz.exe
2009-01-12 01:13:25 ----A---- C:\WINDOWS\System32\alcomrg.exe
2009-01-12 00:34:45 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-01-12 00:26:53 ----D---- C:\Program Files\Trend Micro
2009-01-11 23:47:57 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Yahoo!
2009-01-11 21:08:53 ----D---- C:\Program Files\Panda Security
2009-01-11 00:38:13 ----SH---- C:\WINDOWS\System32\unuhutun.ini
2009-01-11 00:28:31 ----D---- C:\Program Files\Angle Interactive
2009-01-10 12:38:03 ----SH---- C:\WINDOWS\System32\izuyinuy.ini
2009-01-10 09:17:15 ----A---- C:\WINDOWS\System32\lxcrvs.dll
2009-01-10 09:17:12 ----A---- C:\WINDOWS\System32\lxcrcoin.dll
2009-01-10 09:16:55 ----A---- C:\WINDOWS\System32\wiafbdrv.dll
2009-01-10 09:16:51 ----A---- C:\WINDOWS\System32\lxcrcaps.dll
2009-01-10 09:16:50 ----A---- C:\WINDOWS\System32\lxcrdrs.dll
2009-01-10 09:16:50 ----A---- C:\WINDOWS\System32\lxcrcnv4.dll
2009-01-10 09:16:00 ----A---- C:\WINDOWS\System32\LXPRMON.DLL
2009-01-10 09:16:00 ----A---- C:\WINDOWS\System32\LXPMONUI.DLL
2009-01-10 09:15:40 ----A---- C:\WINDOWS\System32\LXPMONRC.DLL
2009-01-10 09:15:40 ----A---- C:\WINDOWS\System32\IMHOST32.DLL
2009-01-10 09:15:40 ----A---- C:\WINDOWS\System32\IMGMAN32.DLL
2009-01-10 09:13:45 ----A---- C:\WINDOWS\System32\lxcrutil.dll
2009-01-10 09:13:45 ----A---- C:\WINDOWS\System32\lxcrusb1.dll
2009-01-10 09:13:45 ----A---- C:\WINDOWS\System32\LXCRinst.dll
2009-01-10 09:13:45 ----A---- C:\WINDOWS\System32\lxcrinpa.dll
2009-01-10 09:13:45 ----A---- C:\WINDOWS\System32\lxcriesc.dll
2009-01-10 09:13:45 ----A---- C:\WINDOWS\System32\LXCRhcp.dll
2009-01-10 09:13:44 ----A---- C:\WINDOWS\System32\lxcrserv.dll
2009-01-10 09:13:44 ----A---- C:\WINDOWS\System32\lxcrprox.dll
2009-01-10 09:13:44 ----A---- C:\WINDOWS\System32\lxcrpplc.dll
2009-01-10 09:13:44 ----A---- C:\WINDOWS\System32\lxcrpmui.dll
2009-01-10 09:13:44 ----A---- C:\WINDOWS\System32\lxcrlmpm.dll
2009-01-10 09:13:43 ----A---- C:\WINDOWS\System32\lxcrjswr.dll
2009-01-10 09:13:43 ----A---- C:\WINDOWS\System32\lxcrinsr.dll
2009-01-10 09:13:43 ----A---- C:\WINDOWS\System32\lxcrinsb.dll
2009-01-10 09:13:43 ----A---- C:\WINDOWS\System32\lxcrins.dll
2009-01-10 09:13:43 ----A---- C:\WINDOWS\System32\lxcrih.exe
2009-01-10 09:13:43 ----A---- C:\WINDOWS\System32\lxcrgf.dll
2009-01-10 09:13:43 ----A---- C:\WINDOWS\System32\lxcrcur.dll
2009-01-10 09:13:43 ----A---- C:\WINDOWS\System32\lxcrcub.dll
2009-01-10 09:13:42 ----A---- C:\WINDOWS\System32\lxcrcu.dll
2009-01-10 09:13:42 ----A---- C:\WINDOWS\System32\lxcrcoms.exe
2009-01-10 09:13:42 ----A---- C:\WINDOWS\System32\lxcrcomm.dll
2009-01-10 09:13:42 ----A---- C:\WINDOWS\System32\lxcrcomc.dll
2009-01-10 09:13:42 ----A---- C:\WINDOWS\System32\LXCRcfg.dll
2009-01-05 02:41:49 ----SH---- C:\WINDOWS\System32\usovagag.ini
2009-01-04 14:42:00 ----SH---- C:\WINDOWS\System32\atikamir.ini
2009-01-04 02:41:00 ----SH---- C:\WINDOWS\System32\ewehubep.ini
2009-01-03 14:41:00 ----SH---- C:\WINDOWS\System32\efejurod.ini
2009-01-02 19:56:07 ----D---- C:\Documents and Settings\Propriétaire\Application Data\WinRAR
2009-01-02 19:55:51 ----D---- C:\Program Files\WinRAR
2009-01-02 01:33:20 ----A---- C:\WINDOWS\System32\ley.exe
2009-01-02 01:23:09 ----A---- C:\WINDOWS\System32\wnt.exe
2009-01-02 01:15:16 ----A---- C:\WINDOWS\System32\oue.exe
2009-01-02 00:32:57 ----A---- C:\WINDOWS\System32\koh.exe
2009-01-01 22:37:28 ----HDC---- C:\WINDOWS\$NtUninstallKB833330$
2009-01-01 18:44:48 ----A---- C:\WINDOWS\System32\llx.exe
2009-01-01 18:41:51 ----A---- C:\WINDOWS\System32\htz.exe
2008-12-31 13:33:09 ----A---- C:\WINDOWS\System32\zrm.exe
2008-12-31 13:28:37 ----A---- C:\WINDOWS\System32\gdm.exe
2008-12-31 13:23:24 ----A---- C:\WINDOWS\System32\uxz.exe
2008-12-31 13:18:02 ----A---- C:\WINDOWS\System32\rwk.exe
2008-12-31 13:13:32 ----A---- C:\WINDOWS\System32\vpp.exe
2008-12-31 13:10:43 ----A---- C:\WINDOWS\System32\amm.exe
2008-12-30 10:56:32 ----A---- C:\WINDOWS\System32\ipq.exe
2008-12-30 10:52:28 ----A---- C:\WINDOWS\System32\yal.exe
2008-12-30 10:44:13 ----A---- C:\WINDOWS\System32\hrf.exe
2008-12-30 10:36:45 ----A---- C:\WINDOWS\System32\uag.exe
2008-12-30 10:28:28 ----A---- C:\WINDOWS\System32\puz.exe
2008-12-30 10:22:06 ----A---- C:\WINDOWS\System32\hjm.exe
2008-12-30 10:12:59 ----A---- C:\WINDOWS\System32\sla.exe
2008-12-30 10:04:30 ----A---- C:\WINDOWS\System32\zhb.exe
2008-12-30 09:57:33 ----A---- C:\WINDOWS\System32\xtj.exe
2008-12-30 09:51:13 ----A---- C:\WINDOWS\System32\sqz.exe
2008-12-30 09:48:04 ----A---- C:\WINDOWS\System32\wda.exe
2008-12-30 09:41:24 ----A---- C:\WINDOWS\System32\srx.exe
2008-12-29 13:12:31 ----A---- C:\WINDOWS\System32\jns.exe
2008-12-28 21:54:23 ----A---- C:\WINDOWS\System32\ohn.exe
2008-12-28 21:50:01 ----A---- C:\WINDOWS\System32\vgo.exe
2008-12-28 21:46:54 ----A---- C:\WINDOWS\System32\ipm.exe
2008-12-28 21:42:19 ----A---- C:\WINDOWS\System32\xcw.exe
2008-12-28 21:00:42 ----RSH---- C:\Program Files\SYSTMEM.EXE
2008-12-19 18:01:31 ----A---- C:\WINDOWS\System32\wmpns.dll
2008-12-16 13:10:27 ----A---- C:\WINDOWS\System32\hxiwoi.dll
2008-12-16 13:10:26 ----A---- C:\WINDOWS\System32\ankxkocy.dll
2008-12-13 19:42:27 ----A---- C:\WINDOWS\System32\wurnmu.dll
2008-12-13 19:42:26 ----A---- C:\WINDOWS\System32\tlndtvdh.dll

======List of files/folders modified in the last 1 months======

2009-01-12 19:47:05 ----D---- C:\WINDOWS\Prefetch
2009-01-12 19:44:45 ----D---- C:\WINDOWS\System32\CatRoot2
2009-01-12 19:44:41 ----D---- C:\WINDOWS\Temp
2009-01-12 19:44:41 ----D---- C:\Program Files\lx_cats
2009-01-12 19:44:33 ----D---- C:\WINDOWS\Debug
2009-01-12 19:44:19 ----A---- C:\WINDOWS\ScnPanel.ini
2009-01-12 19:43:15 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-01-12 18:59:14 ----D---- C:\Program Files\eMule
2009-01-12 18:35:44 ----D---- C:\Program Files\Yahoo!
2009-01-12 18:22:44 ----RD---- C:\Program Files
2009-01-12 18:22:43 ----D---- C:\WINDOWS\system32
2009-01-12 18:07:06 ----D---- C:\WINDOWS\System32\drivers
2009-01-12 18:01:53 ----D---- C:\Documents and Settings
2009-01-12 18:01:36 ----D---- C:\WINDOWS
2009-01-12 16:24:11 ----A---- C:\WINDOWS\ModemLog_Conexant HSF V90 56K PCI Modem.txt
2009-01-12 16:19:55 ----D---- C:\WINDOWS\System32\CatRoot
2009-01-12 16:19:03 ----HD---- C:\WINDOWS\inf
2009-01-12 16:15:35 ----D---- C:\WINDOWS\LastGood
2009-01-12 13:54:14 ----D---- C:\WINDOWS\System32\FxsTmp
2009-01-12 13:42:35 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-12 13:21:35 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-01-12 13:12:28 ----RASH---- C:\boot.ini
2009-01-12 13:12:28 ----A---- C:\WINDOWS\win.ini
2009-01-12 13:12:28 ----A---- C:\WINDOWS\system.ini
2009-01-11 23:18:12 ----D---- C:\WINDOWS\avxoscan
2009-01-11 23:18:12 ----D---- C:\Program Files\Internet Explorer
2009-01-11 21:07:13 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-01-11 10:36:47 ----A---- C:\WINDOWS\System32\537536e3-.txt
2009-01-11 10:36:22 ----SHD---- C:\RECYCLER
2009-01-10 09:18:54 ----D---- C:\Program Files\Lexmark Toolbar
2009-01-10 09:16:49 ----D---- C:\Program Files\Lexmark 2400 Series
2009-01-10 09:14:45 ----SHD---- C:\WINDOWS\Installer
2009-01-10 09:14:45 ----D---- C:\Config.Msi
2009-01-07 02:42:43 ----ASH---- C:\WINDOWS\System32\menujizi.dll
2009-01-02 23:07:19 ----RSD---- C:\WINDOWS\assembly
2009-01-02 23:07:19 ----D---- C:\WINDOWS\Microsoft.NET
2009-01-02 20:41:22 ----A---- C:\WINDOWS\System32\PerfStringBackup.INI
2009-01-02 20:37:47 ----D---- C:\WINDOWS\WinSxS
2009-01-02 20:28:24 ----RSHDC---- C:\WINDOWS\System32\dllcache
2009-01-02 20:28:06 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$
2009-01-02 17:02:47 ----D---- C:\Program Files\Easy Internet signup
2009-01-02 17:02:46 ----SD---- C:\WINDOWS\Tasks
2009-01-02 13:40:20 ----ASH---- C:\WINDOWS\System32\nupanogo.dll
2009-01-02 00:30:43 ----D---- C:\WINDOWS\System32\config
2009-01-02 00:30:21 ----D---- C:\WINDOWS\System32\wbem
2009-01-02 00:30:18 ----D---- C:\WINDOWS\Registration
2009-01-02 00:25:11 ----D---- C:\WINDOWS\System32\Restore
2008-12-28 21:03:24 ----A---- C:\WINDOWS\System32\sfc_os.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AFS2K;AFS2k; C:\WINDOWS\System32\drivers\AFS2K.sys [2003-01-01 43488]
R1 SiSkp;SiSkp; C:\WINDOWS\System32\DRIVERS\srvkp.sys [2003-04-11 10624]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2003-04-09 11043]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-10-16 788300]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2003-09-21 57344]
R3 ati2mtag;ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [2003-10-29 620032]
R3 fbxusb;Carte réseau virtuelle FreeBox USB; C:\WINDOWS\System32\DRIVERS\fbxusb32.sys [2004-10-20 21344]
R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\System32\DRIVERS\fetnd5b.sys [2003-01-15 41984]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSF_DP.sys [2003-05-21 1063040]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\System32\DRIVERS\HSFHWBS2.sys [2003-05-21 196352]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2003-09-21 57984]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-03 10368]
R3 Ps2;PS2; C:\WINDOWS\System32\DRIVERS\PS2.sys [2002-07-29 23808]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2002-08-29 28160]
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2003-09-22 19328]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2003-09-22 51968]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2002-08-29 24960]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 14208]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2003-09-22 19328]
R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys [2003-05-21 631296]
S1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2003-09-21 35328]
S3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINDOWS\system32\drivers\ialmsbw.sys [2003-04-15 113504]
S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINDOWS\system32\drivers\ialmkchw.sys [2003-04-15 78752]
S3 EL90XBC;Pilote de la carte EtherLink XL 90XB/C 3Com; C:\WINDOWS\System32\DRIVERS\el90xbc5.sys [2001-08-18 66591]
S3 ialm;ialm; C:\WINDOWS\System32\DRIVERS\ialmnt5.sys [2003-04-15 90907]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2003-08-19 1343803]
S3 SiS315;SiS315; C:\WINDOWS\System32\DRIVERS\sisgrp.sys [2003-05-06 394752]
S3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2003-09-22 15744]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 21760]
S3 viagfx;viagfx; C:\WINDOWS\System32\DRIVERS\vtmini.sys [2003-08-11 265344]
S4 IntelIde;IntelIde; C:\WINDOWS\System32\DRIVERS\intelide.sys [2003-09-20 4736]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\System32\Ati2evxx.exe [2003-10-28 385024]
R2 lxcr_device;lxcr_device; C:\WINDOWS\System32\lxcrcoms.exe [2006-12-11 537520]
S2 NVSvc;NVIDIA Driver Helper Service; C:\WINDOWS\System32\nvsvc32.exe [2003-08-19 86016]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2003-09-23 258560]

-----------------EOF-----------------

Salut Selina et tous les autres.

Pour ceux qui lisent bien l'anglais, je vous propose cette page:

http://infosecurityhub.blogspot.com/...

Pour les autres, j'irai en français et je ferai court.
D'abord, lancer gpedit.msc à travers Démarrer>Exécuter. Sinon faites une recherche sur google et téléchargez-le.

Dans gpedit, aller dans Configuration Utilisateur>Modèles d'administration>Système. Là, double-cliquer sur Supprimer le gestionnaire des tâches (en général ce virus le désactive, tout comme l'éditeur de régistre). Puis vous cliquez sur désactiver, appliquez et c'est fait.
Vous pouvez maintenant lancer l'éditeur de régistre à travers Démarrer>Exécuter et la commande regedit. Mais prenez soin au préalable de lancer le gestionnaire de tâche et d'arrêter le processus alcomrg (clique droit et Terminer l'arborescence du processus).

Pour ceux qui aiment chercher, alcomrg se lance toujours au démarrage. Sans quoi il ne pourrait pas désactiver le régistre et le gestionnaire des tâches.

La commande msconfig dans Démarrer>Exécuter nous permet de savoir où se trouve le fichier alcomrg (sur ma machine il était dans c:\windows\system32\drivers et sa clé de régistre dans HKLM\SOFTWARE\Microsoft\windows\Current version\run (HKLM = HKEY_LOCAL_MACHINE).
Maintenant donc, il nous suffit de le supprimer, puisqu'on sait où il se trouve. La suppression de la clé de régistre est assez aisée. Mais pour supprimer le fichier sur le disque, il faut se déplacer dans le repertoire que nous avons trouvé via msconfig. Puis, une fois dans ce repertoire, taper la commande del /F /A -A -S -H -R <nom_du_fichier>. Pour mémoire, alcomrg est marqué comme fichier système et caché. Donc, une commande del normale ne pourrait pas le supprimer. Et comme alcomrg est généralement associé à kamsoft ou vamsoft, il sera probablement impossible d'afficher, via l'explorateur, la liste des fichiers cachés ou systèmes.

Bref, une fois toutes ces étapes effectuées, vous êtes complétement débarassés du virus.

Cependant, si après avoir tapé msconfig vous avez vu kamsoft et vamsoft dans la liste des programmes à exécuter au démarrage, il vous faudra également les supprimer. Pour ce faire, suivre le lien donné au début du texte. Mais gardez en mémoire que pour supprimer les fichiers sur le disque, le mieux (si vous ne pouvez toujours pas afficher les fichiers cachés via l'explorateur de fichiers) et d'utiliser la commande del ci-dessus mentionnée, suivi des paramètres précisés.

La tâche tire à sa fin. Mais il reste un détail à régler. Je suppose donc que les programmes kamsoft et vamsoft sont out.

Il nous faut aller sur le disque système (généralement le c:). Afficher les fichiers/dossiers systèmes et cachés (Outils>Option des dossiers). Ensuite, on supprime tous les fichiers inutiles. Sur mon pc, voici les fichiers que j'ai laissé, après avoir supprimé tous les autres (généralement crées par vamsoft, kamsoft ou alcomrg):
- autoexec
- boot
- bootfont
- config
- io
- msdos
- ntdetect (certains le considèrent comme un vers enregistrant vos frappes au clavier)
- ntldr
- pagefile
- sqm**** (* c pour dire n'importe quel caractère)

Puis j'ai fait un tour sur le bureau, cliqué droit sur le poste de travail et sur propriétés. Là je suis allé dans l'onglet Restauration du système. J'ai désactivé la restauration système en cliquant sur la case à cocher, puis je l'ai réactivée en cliquant encore dessus. Ca me permet de créer un nouveau point de restauration qui prend en compte la nouvelle configuration du système.

Redémarrer.

J'espère, dans mon désordre, avoir été le plus clair possible.

Cordialement.

Dernière recommendation (Je n'arrivais pas à modifier mon post précédent, vu que je ne suis pas inscrit).

Si auparavant vous avez utilisé des supports amovibles (clés usb par exemple), prière de les brancher au pc, d'y accéder (sans double-cliquer dessus). Le moyen le plus facile est de taper le numéro de la lettre de votre support amovible suivi de :. Par exemple, si dans le poste de travail votre support amovible est identifié par A: ou G:, tapez g: dans la barre d'adresse de l'explorateur.

Puis, activez l'affichage des fichiers/dossiers systèmes et cachés. Supprimez ceux qui sont affichés (notamment autorun.inf et tous ceux que vous soupconnerez. Malheureusement je ne me souviens plus du nom des fichiers incriminés).

J'espère vous avoir aidé pour ce virus.