Bonsoir,

Merci pour ta prompte réponse. J'ai fait ce que tu m'as suggéré et voici le log de combofix.

NB:

1. Il n'y a pas eu de prompt de "console de récupération" comme indiqué dans le tutoriel. Est-ce ok ou dois-je l'installer séparément, si oui pourquoi et comment?

2. En remettant en route Spybot teatimer, celui-ci a détecté une bonne dizaine de modifications à la base de registre (ajout, modif et suppressions) que j'ai TOUTES autorisées. Ais-je bien fait?

3. Que dois-je faire avec les "anomalies" mentionées dans mon post initial?

4. Je n'ai pas encore redémarré mon PC car tout semble fonctionner. Devrais-je le faire avant de poursuivre cette discussion?

Voici le log. J'attends tes conseils avec impatience...


ComboFix 09-01-19.05 - pdf 20/01/2009 18:51:28.1 - NTFSx86
Microsoft Windows 2000 Professional 5.0.2195.4.1252.1.1033.18.511.238 [GMT 1:00]
Running from: c:\documents and settings\pdf.W2KGE014\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\winnt\Downloaded Program Files\setup.inf
c:\winnt\system\msvbvm60.dll
c:\winnt\system32\mdm.exe
c:\winnt\twain_16.dll
c:\winnt\Web\default.htt

.
((((((((((((((((((((((((( Files Created from 2008-12-20 to 2009-01-20 )))))))))))))))))))))))))))))))
.

No new files created in this timespan

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2040-02-05 11:28 9,728 ----a-r c:\winnt\SYSTEM32\HPW9lmn.dll
2009-01-20 17:47 --------- d-----w c:\documents and settings\pdf.W2KGE014\Application Data\Skype
2009-01-20 17:41 --------- d---a-w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-13 15:34 --------- d-----w c:\program files\MyMobiler
2009-01-04 17:28 --------- d-----w c:\program files\Sunbelt Software
2009-01-04 17:17 --------- d-----w c:\program files\CCleaner
2009-01-04 16:47 30,958 ----a-w c:\winnt\system32\drivers\fwdrv.err
2008-12-25 10:38 --------- d-----w c:\program files\RamBoost XP
2008-12-20 22:02 --------- d-----w c:\documents and settings\pdf.W2KGE014\Application Data\Image Zone Express
2008-12-11 12:09 239,472 ----a-w c:\winnt\system32\drivers\SRV.SYS
2008-12-11 12:09 239,472 ------w c:\winnt\SYSTEM32\DLLCACHE\srv.sys
2008-12-10 22:03 2,706,432 ----a-w c:\winnt\SYSTEM32\DLLCACHE\MSHTML.DLL
2008-12-10 16:37 --------- d-----w c:\program files\TCPoptimizer
2008-12-08 09:08 --------- d-----w c:\documents and settings\pdf.W2KGE014\Application Data\skypePM
2008-11-26 08:47 --------- d-----w c:\program files\Spybot - Search & Destroy
2008-11-22 18:43 --------- d-----w c:\program files\QuickTime
2008-11-07 17:32 2,109,440 ------w c:\winnt\SYSTEM32\DLLCACHE\WMVCore.dll
2008-10-23 05:27 237,840 ----a-w c:\winnt\SYSTEM32\GDI32.DLL
2008-10-23 05:27 237,840 ----a-w c:\winnt\SYSTEM32\DLLCACHE\GDI32.DLL
2008-03-04 13:30 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat
2004-08-20 18:09 62,865 -c--a-w c:\winnt\INF\IM\odysseyIM3.sys
2004-08-20 18:09 45,056 ----a-w c:\winnt\INF\IM\imdinst.exe
2004-08-20 18:09 12,739 -c--a-w c:\winnt\INF\IM\odNetInstall.dll
2001-05-30 09:50 271 -c-ha-w c:\program files\DESKTOP.INI
2001-05-30 09:50 21,952 -c-ha-w c:\program files\FOLDER.HTT
2001-05-08 04:00 32,528 -c--a-w c:\winnt\INF\WBFIRDMA.SYS
2005-05-13 15:12 217,073 --sha-r c:\winnt\meta4.exe
2005-10-24 09:13 66,560 --sha-r c:\winnt\MOTA113.exe
2005-10-13 19:27 422,400 --sha-r c:\winnt\x2.64.exe
2005-10-07 17:14 308,224 --sha-r c:\winnt\SYSTEM32\avisynth.dll
2005-07-14 10:31 27,648 --sha-r c:\winnt\SYSTEM32\AVSredirect.dll
2005-06-26 13:32 616,448 --sha-r c:\winnt\SYSTEM32\cygwin1.dll
2005-06-21 20:37 45,568 --sha-r c:\winnt\SYSTEM32\cygz.dll
2004-01-24 22:00 70,656 --sha-r c:\winnt\SYSTEM32\i420vfw.dll
2006-04-27 08:24 2,945,024 --sha-r c:\winnt\SYSTEM32\Smab.dll
2005-02-28 11:16 240,128 --sha-r c:\winnt\SYSTEM32\x.264.exe
2004-01-24 22:00 70,656 --sha-r c:\winnt\SYSTEM32\yv12vfw.dll
.

------- Sigcheck -------

21/03/05 15:13 11264 ab176f2171db704d51b8809e8a5c38bd c:\winnt\SYSTEM32\CTFMON.EXE
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [07/11/08 14:31 21633320]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [13/11/06 13:07 1289000]
"rcwinHyper"="c:\program files\Le Robert\Le Robert & Collins\rcwinHyper.exe" [18/10/03 21:41 139264]
"Le Petit Robert Hyperappel"="c:\program files\Le Robert\Le Petit Robert\prhyper.exe" [11/10/01 12:11 22560]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [26/11/08 18:18 81000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [15/10/08 01:04 39792]
"Synchronization Manager"="mobsync.exe" [19/06/03 12:05 111376 c:\winnt\SYSTEM32\mobsync.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"^SetupICWDesktop"="c:\program files\Internet Explorer\Connection Wizard\icwconn1.exe" [19/06/03 12:05 186640]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
D-Link AirPlus G+ Wireless Adapter Utility.lnk - c:\program files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE [2005-01-06 671744]
explorer.exe.lnk - c:\winnt\explorer.exe [2004-02-10 243472]
Process Explorer.lnk - c:\program files\Process explorer\procexp.exe [2007-10-26 3278400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ActiveSync]
13/11/06 13:05 16168 c:\winnt\SYSTEM32\WcesWlgn.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"= mmdrv.dll
"MSACM.CEGSM"= mobilev.acm

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"swg"=c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

R0 SONYPVM1;Sony Memory Stick Driver(SONYPVM1);c:\winnt\SYSTEM32\DRIVERS\SonyPVM1.sys [2005-12-25 28224]
R1 aswSP;avast! Self Protection;c:\winnt\SYSTEM32\DRIVERS\aswSP.sys [2008-04-06 111184]
R1 cdudf;cdudf;c:\winnt\SYSTEM32\DRIVERS\cdudf.sys [2002-07-31 362083]
R1 ClntMgmt;Compaq Client Management Driver;c:\winnt\SYSTEM32\DRIVERS\CLNTMGMT.SYS [2003-08-06 54254]
R1 SbFw;SbFw;c:\winnt\SYSTEM32\DRIVERS\SbFw.sys [2009-01-04 270888]
R1 sbhips;Sunbelt HIPS Driver;c:\winnt\SYSTEM32\DRIVERS\sbhips.sys [2008-06-21 66600]
R3 dfmirage;dfmirage;c:\winnt\SYSTEM32\DRIVERS\dfmirage.sys [2008-04-15 31896]
R3 openhci;Microsoft USB Open Host Controller Driver;c:\winnt\SYSTEM32\DRIVERS\openhci.sys [2002-05-10 24784]
R3 ramirr;ramirr;c:\winnt\SYSTEM32\DRIVERS\ramirr.sys [2004-10-14 4864]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\winnt\SYSTEM32\DRIVERS\SBFWIM.sys [2009-01-04 65448]
R3 TNET1130;D-Link AirPlus G+ Wireless Adapter;c:\winnt\SYSTEM32\DRIVERS\GPLUS.sys [2005-01-06 286364]
R3 usbhub20;USB Hub Support;c:\winnt\SYSTEM32\DRIVERS\usbhub20.sys [2004-02-10 49776]
R4 aswFsBlk;aswFsBlk;c:\winnt\SYSTEM32\DRIVERS\aswFsBlk.sys [2008-04-06 20560]
R4 aswMon;avast! Standard Shield Support;c:\winnt\SYSTEM32\DRIVERS\aswmon.sys [2005-10-25 93296]
R4 BrSerial;Brother Serial Driver;c:\winnt\SYSTEM32\DRIVERS\BrSerial.sys [2005-07-08 44101]
R4 cpqWebDmi;Compaq DMI Web Agent;c:\progra~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe [2003-08-06 24576]
R4 navi;VeriSign Updater;c:\program files\VeriSign\NAVI\naviagent.exe uimode=agentupdate --> c:\program files\VeriSign\NAVI\naviagent.exe uimode=agentupdate [?]
R4 NetWizard Workstation Service;Workstation Agent Service;c:\winnt\SYSTEM\NWIZARD\WINSVC32.EXe [2003-08-12 548864]
R4 PRPC;PRPC;c:\winnt\SYSTEM32\DRIVERS\prpc.sys [2003-08-06 10495]
R4 RAInfo;RAInfo;c:\winnt\SYSTEM\NWIZARD\RCONTR32\TUPES\rainfo.sys [2004-10-14 8192]
R4 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [2008-10-31 95528]
R4 Viewpoint Manager Service;Viewpoint Manager Service;c:\program files\Viewpoint\Common\ViewpointService.exe [2007-01-23 24652]
S3 BDA_Capture_225;USB Digital-TV receiver Driver 2.0.1.8;c:\winnt\SYSTEM32\DRIVERS\BDA_Capture_225.sys [2006-09-22 14592]
S3 BDA_Loader_225;USB Digital-TV Receiver Firmware Loader 6.5.8.0;c:\winnt\SYSTEM32\DRIVERS\BDA_Loader_225.sys [2006-09-22 18944]
S3 BrUsbMdm;Brother MFC USB FaxModem driver;c:\winnt\SYSTEM32\DRIVERS\BrUsbMdm.sys [2005-07-08 10908]
S3 BrUsbScn;Brother MFC USB Scanner driver;c:\winnt\SYSTEM32\DRIVERS\BrUsbScn.sys [2005-07-08 10908]
S3 cirrus;cirrus;c:\winnt\SYSTEM32\DRIVERS\CIRRUS.SYS [1999-10-08 45744]
S3 CpqDtct;CpqDtct;\??\c:\winnt\System32\Drivers\Cpqdtct.sys --> c:\winnt\System32\Drivers\Cpqdtct.sys [?]
S3 e4usbaw;USB ADSL2 WAN Adapter;c:\winnt\SYSTEM32\DRIVERS\e4usbaw.sys [2007-07-19 114616]
S3 FBIKB_NT;FBIKB_NT;\??\c:\winnt\System32\Drivers\FBIKB_NT.Sys --> c:\winnt\System32\Drivers\FBIKB_NT.Sys [?]
S3 genmcmnUSB;USB Scroll Mouse Driver;c:\winnt\SYSTEM32\DRIVERS\gflmouhid.sys [2004-07-26 6528]
S3 InputPen;USB Input Pen;c:\winnt\SYSTEM32\DRIVERS\InputPen2K.sys [2003-08-30 14365]
S3 MR97310_VGA_DUAL_CAMERA;Dual-Mode Digital Camera;c:\winnt\SYSTEM32\DRIVERS\MR97310v.sys [2008-05-03 116126]
S3 N100;Compaq Ethernet or Fast Ethernet NIC NT Driver;c:\winnt\SYSTEM32\DRIVERS\N100NT5.SYS [1999-10-27 87824]
S3 ncp2;ncp2;c:\winnt\SYSTEM32\DRIVERS\ncp2.sys [2004-02-10 40741]
S3 SavRoam;SAVRoam;"c:\program files\Symantec AntiVirus\SavRoam.exe" --> c:\program files\Symantec AntiVirus\SavRoam.exe [?]
S3 usb_rndisy;USB RNDIS Adapter;c:\winnt\SYSTEM32\DRIVERS\usb8023y.sys [2006-03-08 14336]
S3 wldel48;TrueMobile 1150 Series Driver;c:\winnt\SYSTEM32\DRIVERS\wldel48.sys [2004-11-24 78913]
S4 CpqDfwWebAgent;Compaq Remote Diagnostics Enabling Agent;c:\winnt\Cpqdiag\Cpqdfwag.exe --> c:\winnt\Cpqdiag\Cpqdfwag.exe [?]
S4 cpqdiag;Compaq Diagnostics Driver;\??\c:\winnt\System32\drivers\cpqdiag.sys --> c:\winnt\System32\drivers\cpqdiag.sys [?]
S4 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);c:\winnt\SYSTEM32\DRIVERS\e4ldr.sys [2007-07-19 63555]
S4 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [2008-10-31 1365288]
S4 SSPORT;SSPORT;\??\c:\winnt\system32\Drivers\SSPORT.sys --> c:\winnt\system32\Drivers\SSPORT.sys [?]
S4 TimeServ;Time Service;c:\winnt\system32\timeserv.exe --> c:\winnt\system32\timeserv.exe [?]

--- Other Services/Drivers In Memory ---

*Deregistered* - PROCEXP100
.
Contents of the 'Scheduled Tasks' folder

2009-01-19 c:\winnt\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [29/08/07 13:57 ]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.ch/
uInternet Settings,ProxyOverride = 127.0.0.1;*.bec.ch;*.extrabec.*;*.rservices.com;*.sandoz*.ch;*.bec*.ch;10.100.20.1;10.100.60.*;10.60.50.*;<local>
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: %SystemRoot%\system32\msafd.dll
DPF: DirectAnimation Java Classes - file://c:\winnt\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\winnt\Java\classes\xmldso.cab
DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} - hxxp://www.meetstream.com/activex/28081/activeid.cab
FF - ProfilePath - c:\documents and settings\pdf.W2KGE014\Application Data\Mozilla\Firefox\Profiles\388vkzg1.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - PONS Französisch ⇆ Deutsch
FF - prefs.js: browser.startup.homepage - hxxp://www.google.ch/
FF - plugin: c:\program files\Mozilla Firefox\plugins\npitunes.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPunyte.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npViewpoint.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Media Player\npViewpoint.dll
.
.
------- File Associations -------
.
VBSFile=
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-20 18:57:29
Windows 5.0.2195 Service Pack 4 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Le Petit Robert Hyperappel = c:\program files\Le Robert\Le Petit Robert\prhyper.exe?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

scanning hidden files ...


c:\winnt\system32\Perflib_Perfdata_6f8.dat 16384 bytes

scan completed successfully
hidden files: 1

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(216)
c:\winnt\system32\wzcdlg.dll
c:\winnt\system32\WZCSAPI.DLL
c:\winnt\system32\WcesWlgn.dll
.
Completion time: 20/01/2009 19:02:34
ComboFix-quarantined-files.txt 2009-01-20 18:01:00

Pre-Run: 16,040,980,992 bytes free
Post-Run: 16,042,334,208 bytes free

187 --- E O F --- 2009-01-14 11:31:12

Ai redémarré mon PC. Rame toujours autant. voir le second hijackthis ci-dessous.

NB:
1. Les "anomalies" détectées au 1er hijackthis sont toujours là.
2. Qu'est-ce qui t'a fait penser dans le 1er log que combofix règlerait le problème et comment l'aurait-il réglé?
3. Peut-être la liste des services affichés par process explorer te serait utile mais je n'arrive pas à la copier/coller sur ce post. Méthode?
4. Que faire maintenant?

A+

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:19:12, on 21/01/2009
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\System32\cisvc.exe
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINNT\system32\hidserv.exe
C:\Program Files\VeriSign\NAVI\naviagent.exe
C:\WINNT\system\NWIZARD\WINSVC32.EXE
C:\WINNT\System32\HPZipm12.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Le Robert\Le Robert & Collins\rcwinHyper.exe
C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Program Files\Process explorer\procexp.exe
C:\WINNT\System32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.bec.ch;*.extrabec.*;*.rservices.com;*.sandoz*.ch;*.bec*.ch;10.100.20.1;10.100.60.*;10.60.50.*;<local>
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [rcwinHyper] C:\Program Files\Le Robert\Le Robert & Collins\rcwinHyper.exe
O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: explorer.exe.lnk = C:\WINNT\explorer.exe
O4 - Global Startup: Process Explorer.lnk = C:\Program Files\Process explorer\procexp.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: i-Nav Help - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: i-Nav Help - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra 'Tools' menuitem: i-Nav Options - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633
O16 - DPF: {14C1B87C-3342-445F-9B5E-365FF330A3AC} - https://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} (Hewlett-Packard Online Support Services) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/...
O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
O16 - DPF: {4D054067-DE3A-48F9-B19B-BCD229B9AE8D} - http://www.samsungdp.com/printerhelp/ActiveX/DrPrinter.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - http://www.nanoscan.com/cabs/nanoinst.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} - http://driveragent.com/files/driveragent.cab
O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} - http://www.meetstream.com/activex/28081/activeid.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Unknown owner - C:\WINNT\Cpqdiag\Cpqdfwag.exe (file missing)
O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Unknown owner - C:\Program Files\Symantec AntiVirus\DefWatch.exe (file missing)
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe
O23 - Service: Workstation Agent Service (NetWizard Workstation Service) - Attachmate Corporation - C:\WINNT\system\NWIZARD\WINSVC32.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe
O23 - Service: SAVRoam (SavRoam) - Unknown owner - C:\Program Files\Symantec AntiVirus\SavRoam.exe (file missing)
O23 - Service: SBHookSvc - Unknown owner - C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exe (file missing)
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Symantec AntiVirus - Unknown owner - C:\Program Files\Symantec AntiVirus\Rtvscan.exe (file missing)
O23 - Service: Time Service (TimeServ) - Unknown owner - C:\WINNT\system32\timeserv.exe (file missing)
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe
O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
End of file - 12731 bytes

Bonjour,

Point de situation ce 23/01 à 15h30 :

Mon PC rame toujours mais de manière plus « ciblée » semble-t-il (cf. point 3 ci-dessous).

1. Hijackthis : j’ai supprimé la ligne du serveur obsolète, toutes les lignes contenant encore une référence à Symantec, ainsi que toutes les lignes se terminant par « (file missing) ».

Malgré cela, certaines de ces lignes sont revenues (après redémarrage Windows), à savoir :

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSn­iff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/­cabsa.cab
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Unknown owner - C:\WINNT\Cpqdiag\Cpqdfwag.exe (file missing)
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Unknown owner - C:\Program Files\Symantec AntiVirus\DefWatch.exe (file missing)
O23 - Service: SAVRoam (SavRoam) - Unknown owner - C:\Program Files\Symantec AntiVirus\SavRoam.exe (file missing)
O23 - Service: SBHookSvc - Unknown owner - C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exe (file missing)
O23 - Service: Time Service (TimeServ) - Unknown owner - C:\WINNT\system32\timeserv.exe (file missing)

QUE DEVRAIS-JE FAIRE?

D’autre part, il y a quelques lignes (dont des “(file missing)” supprimées qui elles, ne sont pas revenues) qui concernent l’application Verisign i-Nav dont je ne connais pas l’utilité.

DEVRAIS-JE LA DESINSTALLER?

2. Problème Registre : depuis longtemps, il y a une clé que CCleaner et Regcleaner détectent comme défectueuse mais que ni l’un ni l’autre n’arrive à supprimer :
Problem : ActiveX/COM Issue
Data : InProcServer32\C:\WINNT\system32\Macromed\Flash\Flash9b.oc­x
Registry Key : HKCR\CLSID\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}

DEVRAIS-JE LA SUPPRIMER, ET SI OUI, COMMENT ?

3. Services.exe : peux-tu jeter un coup d’œil à la liste des services que j’ai mise en capture d’écran sur le précédent post et me dire si tout te semble « normal ».

En analysant de plus près le comportement de ma machine, elle rame (= services.exe prenant 100% du CPU) au moment de l’ouverture des connexions réseaux internet (soit local, soit wifi) ou, dans explorer, lors de la 1ère expansion des disques locaux après démarrage.

4. Virus : j’ai viré les 2 détectés par bitdefender comme tu me l’a suggéré puis j’ai tourné malwarebytes dont voici le log.
Surprise !, un virus dans hijackthis que bitdefender n’avait pas vu ?! QUE DOIS-JE FAIRE ?


Merci d’avance pour ton aide.


Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1682
Windows 5.0.2195 Service Pack 4

23/01/2009 14:35:26
mbam-log-2009-01-23 (14-35-09).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 143934
Temps écoulé: 1 hour(s), 3 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Merci pour tous tes conseils. Il semble que nous progressons dans la résolution de mon problème mais pas encore à 100%.

1. Dans mon dernier post, je te disais :

« En analysant de plus près le comportement de ma machine, elle rame (= services.exe prenant 100% du CPU) au moment de l’ouverture des connexions réseaux internet (soit local, soit wifi) ou, dans explorer, lors de la 1ère expansion des disques locaux après démarrage. »

Maintenant, elle ne rame QUE SI J’ACTIVE LA CONNEXION AU RESEAU WIFI (y-compris 1ère expansion de la liste des fichiers dans explorer).

Si je démarre mon ordi branché à mon modem avec un cable ethernet (Connexion réseau local), elle ne rame plus (dans explorer non plus).

Q ? Il y aurait donc un problème avec la connexion wifi, mais lequel ? Sache que la plupart du temps, je suis connecté en wifi, raison pour laquelle la résolution de cette étape est très importante pour moi.


2. J’ai tout nettoyé comme tu l’as suggéré dans ton dernier post, y compris désinstallation de Verisign i-nav.

Si je comprends bien, le « virus » trouvé par Kaspersky (cf rapport scan oon-line ci-dessous) n’en est pas un !

Q ? Faut-il quand même nettoyer les « trouvailles » de Kaspersky, et si oui, comment ?


Sunday, January 25, 2009 7:04:46 AM
Système d'exploitation : Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 24/01/2009
Enregistrements dans la base antivirus Kaspersky : 1700407

Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\

Statistiques de l'analyse
Total d'objets analysés 102865
Nombre de virus trouvés 1
Nombre d'objets infectés 1 / 0
Nombre d'objets suspects 0
Durée de l'analyse 03:11:52

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Default User\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Default User\Local Settings\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\Application Data\$_hpcst$.hpc L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\Local Settings\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\Local Settings\History\History.IE5\MSHist012009012520090126\index.­dat L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\Local Settings\Temp\WCESLog.log L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\pdf.W2KGE014\NTUSER.DAT.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré

C:\Program Files\COMPAQ\Compaq Management Agents\Dmi\Win32\mifdb\errors.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\debug.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\debug.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\error.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\error.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\hips.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\hips.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\ids.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\ids.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\network.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\network.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\SbFw.etl L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\SbFwIm.etl L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\system.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\system.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\warning.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\warning.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\web.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\Logs\web.log.idx L'objet est verrouillé ignoré

C:\WINNT\Debug\ipsecpa.log L'objet est verrouillé ignoré

C:\WINNT\Debug\Netlogon.log L'objet est verrouillé ignoré

C:\WINNT\Debug\oakley.log L'objet est verrouillé ignoré

C:\WINNT\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINNT\SA277719F.tmp L'objet est verrouillé ignoré

C:\WINNT\SECURITY\edb.log L'objet est verrouillé ignoré

C:\WINNT\SECURITY\tmp.edb L'objet est verrouillé ignoré

C:\WINNT\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINNT\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\70tovmto.ini Infecté : not-a-virus:AdWare.Win32.Sahat.ao ignoré

C:\WINNT\SYSTEM32\CONFIG\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\DEFAULT L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\DEFAULT.LOG L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SAM L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SAM.LOG L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SECURITY L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SOFTWARE L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SOFTWARE.LOG L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SYSTEM L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\CONFIG\SYSTEM.ALT L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\DRIVERS\sptd.sys L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\Perflib_Perfdata_288.dat L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\Perflib_Perfdata_498.dat L'objet est verrouillé ignoré

C:\WINNT\SYSTEM32\Perflib_Perfdata_6b0.dat L'objet est verrouillé ignoré

C:\WINNT\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Welcome back!

Voici le log:

========== FILES ==========
C:\WINNT\SYSTEM32\70tovmto.ini moved successfully.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01302009_091643

Encore des soucis?

OUI! C'est comme avant, en pire!

J'explique.

Après la manip que tu m'as indiquée, j'ai redémarré le PC pour voir comment il se comporte avant de te répondre.

NB: Dans les programmes qui se lancent automatiquement au démarrage, j'ai mis depuis toujours explorer.exe (car je l'utilise tout le temps pour gérer mes dossiers et fichiers) ainsi que procexp.exe pour monitorer ce qui se passe au niveau processus et CPU.

1. AVANT la manip: comme indiqué dans un précédent post, le PC démarre normalement, ouvre les différentes applications, y-compris explorer (avec l'arborescence de base non étendue, c.-à-d. My Computer - My Network Place - Recycle bin - My Documents + sous-bossiers) mais rame (services.exe à 100% pendant 1 à 2 minutes) au moment de l'ouverture de la connexion wifi. Il rame à nouveau dès que j'étend pour la première fois l'arborescence C:\ de My computer. ensuite, plus de "ramage", sauf si je me déconnecte et reconnecte au réseau ou si je fais un refresh du C:.

2. APRES la manip: il continue à faire tout ce qui est mentionné ci-dessus, mais en PLUS, il rame dès le 1er lancement d'explorer (celui inclus dans le démarrage).

NB: avant de bouger C:\WINNT\SYSTEM32\70tovmto.ini , j'ai fait une copie du texte contenu dans ce .ini file. Dois-je restaurer? Comment?

SINON, QUE DOIS-JE FAIRE?

C'est fait!

Autre chose à tenter?

Voici le rapport:

Fichier 70tovmto.ini reçu le 2009.01.31 19:31:03 (CET)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.01.31 Riskware.AdWare.Win32.Sahat.ao­!IK
AhnLab-V3 5.0.0.2 2009.01.31 -
AntiVir 7.9.0.60 2009.01.30 -
Authentium 5.1.0.4 2009.01.31 -
Avast 4.8.1281.0 2009.01.30 VBS:Malware-gen
AVG 8.0.0.229 2009.01.30 -
BitDefender 7.2 2009.01.31 -
CAT-QuickHeal 10.00 2009.01.31 -
ClamAV 0.94.1 2009.01.31 Adware.Sahat-3
Comodo 955 2009.01.31 -
DrWeb 4.44.0.09170 2009.01.31 -
eSafe 7.0.17.0 2009.01.29 -
eTrust-Vet 31.6.6335 2009.01.29 -
F-Prot 4.4.4.56 2009.01.31 -
F-Secure 8.0.14470.0 2009.01.31 AdWare.Win32.Sahat.ao
Fortinet 3.117.0.0 2009.01.31 -
GData 19 2009.01.31 VBS:Malware-gen
Ikarus T3.1.1.45.0 2009.01.31 not-a-virus:AdWare.Win32.Sahat­.ao
K7AntiVirus 7.10.612 2009.01.31 -
Kaspersky 7.0.0.125 2009.01.31 not-a-virus:AdWare.Win32.Saha­t.ao
McAfee 5512 2009.01.31 potentially unwanted program Adware-SAHAgent
McAfee+Artemis 5512 2009.01.31 potentially unwanted program Adware-SAHAgent
Microsoft 1.4306 2009.01.31 -
NOD32 3815 2009.01.31 -
Norman 6.00.02 2009.01.31 -
nProtect 2009.1.8.0 2009.01.30 -
Panda 9.5.1.2 2009.01.31 -
PCTools 4.4.2.0 2009.01.31 Spyware.SahAgent
Prevx1 V2 2009.01.31 -
Rising 21.13.42.00 2009.01.23 -
SecureWeb-Gateway 6.7.6 2009.01.30 -
Sophos 4.38.0 2009.01.31 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.31 -
TheHacker 6.3.1.5.241 2009.01.31 -
TrendMicro 8.700.0.1004 2009.01.30 -
VBA32 3.12.8.12 2009.01.30 -
ViRobot 2009.1.31.1583 2009.01.31 -
VirusBuster 4.5.11.0 2009.01.31 -
Information additionnelle
File size: 35 bytes
MD5...: b2e888fd2e5ef2237dfca7fdb02da630
SHA1..: adb3e2634484369e3df1a8b93b956a83fd4eefeb
SHA256: 74a9d1434b161179cc8f40c7c385060ec5ef68eb3e0ff8fd52237558b781­d5cd
SHA512: ae22383f72b3e88c5188c8c825bc56dd4608d5e5419487a7c6069d87d733­b384<br>1d3ffb11fbddaddf13fe7f94201167c517305d59d7449a45d778447e9b0cbf27<br>
ssdeep: 3:Dekg96K0rv:D7g9hmv<br>
PEiD..: -
TrID..: File type identification<br>Generic INI configuration (100.0%)
PEInfo: -

Part I
Version - a-squared Free 4.0
Dernière mise à jour : 01/02/2009 20:25:36

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage : 01/02/2009 20:26:40