Merci de m'aider

Voilà les rapports

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1700+ )
BIOS : Default System BIOS
USER : SERGE ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090307-0] 4.8.1335 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:16 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 08/03/2009|18:11 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Idle bind itch live\Peak bind.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Idle bind itch live\Peak bind.exe
Supprime! - C:\DOCUME~1\SERGE\APPLIC~1\waitvi~1\CompArmyFlagCake.exe
Supprime! - C:\DOCUME~1\SERGE\APPLIC~1\waitvi~1\multi real more.exe
Supprime! - C:\DOCUME~1\SERGE\APPLIC~1\waitvi~1\road size start.exe
Supprime! - C:\DOCUME~1\SERGE\APPLIC~1\waitvi~1\xvvekisn.exe
Supprime! - C:\DOCUME~1\SERGE\Cookies\serge@partypoker[1].txt
Supprime! - C:\WINDOWS\Tasks\AFA327EC91BCA51C.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Idle bind itch live
Supprime! - C:\DOCUME~1\SERGE\APPLIC~1\waitvi~1
Supprime! - C:\Program Files\waitvi~1

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[24/01/2009|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[07/02/2009|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[18/03/2007|18:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[16/02/2008|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cadsoft
[22/12/2006|14:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[05/02/2009|15:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[05/12/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[24/01/2009|11:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[22/12/2006|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[19/12/2006|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[03/03/2007|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar



[01/12/2007|22:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft



[14/11/2008|16:59] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[13/10/2007|12:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[02/12/2007|21:13] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[25/04/2008|14:58] C:\DOCUME~1\SERGE\APPLIC~1\Adobe
[07/02/2009|17:50] C:\DOCUME~1\SERGE\APPLIC~1\AVS4YOU
[08/02/2009|21:21] C:\DOCUME~1\SERGE\APPLIC~1\Broad Intelligence
[25/04/2007|19:20] C:\DOCUME~1\SERGE\APPLIC~1\Google
[22/12/2006|20:05] C:\DOCUME~1\SERGE\APPLIC~1\Help
[22/12/2006|14:27] C:\DOCUME~1\SERGE\APPLIC~1\Identities
[22/12/2006|15:17] C:\DOCUME~1\SERGE\APPLIC~1\Leadertech
[18/07/2008|13:43] C:\DOCUME~1\SERGE\APPLIC~1\Macromedia
[29/12/2006|18:18] C:\DOCUME~1\SERGE\APPLIC~1\Media Player Classic
[31/01/2009|13:46] C:\DOCUME~1\SERGE\APPLIC~1\Microsoft
[09/01/2007|17:32] C:\DOCUME~1\SERGE\APPLIC~1\Microsoft Web Folders
[08/02/2009|21:22] C:\DOCUME~1\SERGE\APPLIC~1\Mozilla
[23/12/2006|22:05] C:\DOCUME~1\SERGE\APPLIC~1\MSNInstaller
[22/12/2006|15:18] C:\DOCUME~1\SERGE\APPLIC~1\Sonic
[22/12/2006|15:28] C:\DOCUME~1\SERGE\APPLIC~1\Ulead Systems
[24/01/2009|11:34] C:\DOCUME~1\SERGE\APPLIC~1\vlc

[13/05/2008|19:04] C:\DOCUME~1\THOMAS\APPLIC~1\Adobe
[08/06/2007|19:37] C:\DOCUME~1\THOMAS\APPLIC~1\Help
[22/12/2006|15:39] C:\DOCUME~1\THOMAS\APPLIC~1\Identities
[13/05/2008|19:33] C:\DOCUME~1\THOMAS\APPLIC~1\Macromedia
[18/01/2008|21:45] C:\DOCUME~1\THOMAS\APPLIC~1\Microsoft
[22/12/2006|15:40] C:\DOCUME~1\THOMAS\APPLIC~1\Sonic

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[08/03/2009 18:07][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
[08/03/2009 13:50][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[24/01/2009|11:32] C:\Program Files\Adobe
[25/12/2006|10:59] C:\Program Files\ahead
[22/12/2006|21:50] C:\Program Files\Alwil Software
[24/10/2007|14:41] C:\Program Files\AMSN
[04/01/2009|18:23] C:\Program Files\audacity-win-1.2.6
[23/12/2008|22:09] C:\Program Files\AxBx
[19/02/2007|18:44] C:\Program Files\Booster Wanadoo
[22/12/2006|15:02] C:\Program Files\Cadeau%20YTG
[16/02/2008|12:32] C:\Program Files\Cadsoft
[17/05/2007|13:26] C:\Program Files\Castle Creations
[26/01/2009|18:06] C:\Program Files\CCleaner
[04/03/2009|20:25] C:\Program Files\Circl Developement
[17/11/2008|21:13] C:\Program Files\Controle Parental
[22/12/2006|14:36] C:\Program Files\CyberLink
[14/05/2007|20:36] C:\Program Files\CyberLink DVD Solution
[13/02/2009|11:00] C:\Program Files\DelphineSoft
[25/10/2007|17:40] C:\Program Files\Dictionnaire
[27/10/2008|18:43] C:\Program Files\Dictionnaire_ANGLAIS
[27/09/2007|19:34] C:\Program Files\Dictionnaire_ESPAGNOL
[13/02/2009|11:06] C:\Program Files\directx
[07/01/2007|18:05] C:\Program Files\EPSON
[07/02/2009|17:48] C:\Program Files\Fichiers communs
[01/05/2007|16:11] C:\Program Files\Guitar Pro 3
[20/10/2008|20:02] C:\Program Files\HarmoTab
[22/12/2006|15:15] C:\Program Files\IBM RecordNow!
[04/07/2008|16:22] C:\Program Files\IGN Rando
[13/02/2009|20:37] C:\Program Files\InstallShield Installation Information
[08/03/2009|16:46] C:\Program Files\Internet Explorer
[13/02/2009|11:56] C:\Program Files\Labtec Laser Mouse Software
[05/09/2007|21:02] C:\Program Files\Landscape
[13/02/2009|11:05] C:\Program Files\Ligos
[08/02/2009|21:22] C:\Program Files\MediaCoder
[27/08/2008|21:38] C:\Program Files\Messenger
[19/11/2008|12:40] C:\Program Files\Messenger Plus! Live
[12/01/2007|16:10] C:\Program Files\Microsoft Encarta
[09/01/2007|17:32] C:\Program Files\microsoft frontpage
[09/01/2007|17:32] C:\Program Files\Microsoft Office
[19/12/2006|15:26] C:\Program Files\Movie Maker
[23/12/2006|13:59] C:\Program Files\MSN
[19/12/2006|15:24] C:\Program Files\MSN Gaming Zone
[04/03/2009|20:25] C:\Program Files\MSN Messenger
[19/12/2006|15:26] C:\Program Files\NetMeeting
[27/12/2007|13:44] C:\Program Files\Nouveau dossier
[13/06/2007|15:00] C:\Program Files\Outlook Express
[29/12/2008|21:24] C:\Program Files\Power Tab Software
[24/01/2009|11:31] C:\Program Files\powertab
[17/11/2008|21:13] C:\Program Files\SAGEM
[20/04/2007|20:09] C:\Program Files\SAGEM(2)
[30/08/2007|20:14] C:\Program Files\SEC
[19/12/2006|15:27] C:\Program Files\Services en ligne
[22/12/2006|15:25] C:\Program Files\Ulead Systems
[14/05/2007|20:44] C:\Program Files\Uninstall Information
[21/02/2008|18:42] C:\Program Files\vanBasco's Karaoke Player
[08/01/2009|18:39] C:\Program Files\VideoLAN
[08/03/2009|16:43] C:\Program Files\Wanadoo
[31/01/2009|18:08] C:\Program Files\WebMediaPlayer
[17/07/2008|20:37] C:\Program Files\Winamp
[19/11/2008|12:40] C:\Program Files\Windows Live
[04/02/2007|10:42] C:\Program Files\Windows Live Toolbar
[22/12/2006|15:25] C:\Program Files\Windows Media Components
[05/01/2007|16:09] C:\Program Files\Windows Media Player
[05/01/2007|17:34] C:\Program Files\Windows Messaging
[19/12/2006|15:24] C:\Program Files\Windows NT
[19/12/2006|15:29] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[24/01/2009|11:32] C:\Program Files\Fichiers communs\Adobe
[08/02/2009|18:45] C:\Program Files\Fichiers communs\AVSMedia
[18/03/2007|18:05] C:\Program Files\Fichiers communs\BOONTY Shared
[16/02/2008|12:33] C:\Program Files\Fichiers communs\Cadsoft
[09/01/2007|17:33] C:\Program Files\Fichiers communs\Designer
[07/01/2007|18:06] C:\Program Files\Fichiers communs\EPSON
[16/02/2008|12:31] C:\Program Files\Fichiers communs\InstallShield
[20/12/2006|10:10] C:\Program Files\Fichiers communs\LightScribe
[07/02/2009|17:48] C:\Program Files\Fichiers communs\Microsoft Shared
[19/12/2006|15:26] C:\Program Files\Fichiers communs\MSSoap
[19/12/2006|16:12] C:\Program Files\Fichiers communs\ODBC
[19/12/2006|15:26] C:\Program Files\Fichiers communs\Services
[22/12/2006|15:15] C:\Program Files\Fichiers communs\Sonic
[19/12/2006|16:12] C:\Program Files\Fichiers communs\SpeechEngines
[13/06/2007|15:00] C:\Program Files\Fichiers communs\System
[22/12/2006|15:25] C:\Program Files\Fichiers communs\Ulead Systems

--------------------\\ Process

( 46 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-08 18:13:14
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\Program Files\WebMediaPlayer
C:\Program Files\WebMediaPlayer\resources
C:\Program Files\WebMediaPlayer\skins
C:\Program Files\WebMediaPlayer\sqlite3.dll
C:\Program Files\WebMediaPlayer\updates
C:\Program Files\WebMediaPlayer\WebMediaPlayer.url
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\nvs2.inf

C:\WINDOWS\System32\gooeryviu.dat
C:\WINDOWS\System32\gooeryviu_nav.dat
C:\WINDOWS\System32\gooeryviu_navps.dat
C:\WINDOWS\System32\uzpbmuq_navps.dat
C:\WINDOWS\System32\wgrxtg.dat
C:\WINDOWS\System32\wgrxtg_nav.dat
C:\WINDOWS\System32\wgrxtg_navps.dat
[b]==> EGDACCESS <==/b

C:\WINDOWS\system32\oVFNXyay.ini
C:\WINDOWS\system32\oVFNXyay.ini2
C:\WINDOWS\system32\tuDggiOq.ini
C:\WINDOWS\system32\tuDggiOq.ini2
C:\WINDOWS\system32\uxbaJkkj.ini
C:\WINDOWS\system32\uxbaJkkj.ini2
[b]==> VUNDO <==/b



[F:21][D:14]-> C:\DOCUME~1\SERGE\LOCALS~1\Temp
[F:17][D:0]-> C:\DOCUME~1\SERGE\Cookies
[F:583][D:4]-> C:\DOCUME~1\SERGE\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 08/03/2009|18:10 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 08/03/2009|18:14 - Option : [2]

--------------------\\ Fin du rapport a 18:14:43














Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:17:42, on 08/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Booster Wanadoo\wanadoo_booster.exe
C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Outlook Express\msimn.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dossier-VIRUS\HiJackThis-virus.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {22EFB7E1-2FAE-44E4-A940-719C8C5E523B} - C:\WINDOWS\system32\qOiggDut.dll (file missing)
O2 - BHO: (no name) - {3c00cb58-9332-4adb-a120-ebb11fb24007} - C:\WINDOWS\system32\guyuzera.dll (file missing)
O2 - BHO: (no name) - {92454FE4-6180-4AF0-83CC-A3136063E114} - C:\WINDOWS\system32\jkkJabxu.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [hademiloku] Rundll32.exe "C:\WINDOWS\system32\mobahibe.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Booster Orange.lnk = C:\Program Files\Booster Wanadoo\wanadoo_booster.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NCProTray.lnk = ?
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: c:\windows\system32\tefifohi.dll c:\windows\system32\tomuzipu.dll,C:\WINDOWS\system32\tadebava.dll
O20 - Winlogon Notify: urqPheDu - urqPheDu.dll (file missing)
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tomuzipu.dll (file missing)
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tomuzipu.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
End of file - 8795 bytes

*LopSD
SDFix
Vundo
----------------------------- Ne pas tenir compte des lignes ci-dessus

======================== SDFIX ========================

• Télécharger SDFix sur le bureau
• Double-Click sur le fichier SDFix.EXE et se laisser guider pour l'installation
• Le programme s'installe dans le répertoire C:\SDFix

Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec.
------
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
• Une fois en mode sans échec, cliquer sur le menu Démarrer puis Exécuter et coller la commande suivant : C:\SDFix\RunThis.bat
• Taper Y puis appuyer sur la touche Entrée du clavier, afin de lancer le nettoyage !
• SDFix va procéder au nettoyage, patience...cela peut durer une trentaine de minutes
• Une fenêtre indique que SDFix doit redémarrer l'ordinateur afin de terminer le nettoyage.
-------
• Appuyer sur une touche du clavier pour redémarrer le PC.
• Au redémarrage du PC, SDFix indique que le nettoyage est terminé.
• Appuyer sur une touche du clavier afin d'ouvrir le rapport créé par SDFix.
• Il peut être enregistré si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous).
• Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : Report.txt
dans le dossier SDFix (ex : C:\SDFix\Report.txt).

===================== VundoFix VirtumundoBeGone ==================

• Imprimer la procédure suivante et l'executer à la lettre.
• Télécharger VundoFix.exe


Utiliser VundoFix (de Atribune)
• Mettre le fichier VundoFix.exe sur le Bureau Windows.
• Fermer tous les programmes car il va y avoir arrêt du PC.
• double clic sur VundoFix.exe
(les droits administratifs sont nécessaires sinon les accès dont à besoin VundoFix.exe lui seront refusés)
• Click sur le bouton Scan for Vundo
• Click sur le bouton Remove Vundo lorsque le balayage (scan) est terminé,
• Click sur Yes sur l'invite de demande de suppression de fichiers s'il y a infection,
Le Bureau va disparaitre un moment lors de la suppression des fichiers
Une fenêtre annonce que le PC va redémarrer:
• Click sur OK
• Copier/coller le contenu du rapport situé dans C:\vundofix.txt + un rapport HitJackThis

Note:
Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer.
Si tel est le cas, l'outil se lancera au prochain redémarrage.
Il faut simplement suivre les instructions ci-dessus, à partir de :
Click sur le bouton Scan for Vundo. Si il n'y a pas de solution c'est qu'il n'y a pas de problème.

Je n'ai pas eu de rapport pour Vundofix, après cette étape • Click sur le bouton Scan for Vundo
il y a eu deux petites fenêtres me disant qu'il n'y avait aucune infections et Vundofix c'est fermé.


Je n'ai donc que deux rapports


[b]SDFix: Version 1.240 /b
Run by SERGE on 08/03/2009 at 19:09

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

Trojan Files Found:

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat - Contains Links to Malware Sites! - Deleted
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat - Contains Links to Malware Sites! - Deleted
C:\WINDOWS\TMLPWIN.EXE - Deleted
C:\DICTIO~1.EXE - Deleted
C:\DIC_ES~1.EXE - Deleted
C:\WINDOWS\admintxt.txt - Deleted



Folder C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 - Removed


Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-08 19:28:38
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\AMSN\\bin\\wish.exe"="C:\\Program Files\\AMSN\\bin\\wish.exe:*:Disabled:Wish Application"
"C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Enabled:Orb"
"C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:OrbTray"
"C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"="C:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe:*:Enabled:Navigateur Internet"
"C:\\WINDOWS\\explorer.exe"="C:\\WINDOWS\\explorer.exe:*:Enabled:Explorer"
"C:\\Program Files\\Wanadoo\\ComComp.exe"="C:\\Program Files\\Wanadoo\\ComComp.exe:*:Enabled:ComComp"
"C:\\WINDOWS\\system32\\logonui.exe"="C:\\WINDOWS\\system32\\logonui.exe:*:Enabled:logonui"
"C:\\WINDOWS\\system32\\winlogon.exe"="C:\\WINDOWS\\system32\\winlogon.exe:*:Enabled:winlogon"
"C:\\WINDOWS\\system32\\AlertModule\\AlertModule.exe"="C:\\WINDOWS\\system32\\AlertModule\\AlertModule.exe:*:Enabled:ALERTM~1"
"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:rundll32"
"C:\\Program Files\\MSN Messenger\\usnsvc.exe"="C:\\Program Files\\MSN Messenger\\usnsvc.exe:*:Enabled:usnsvc"
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:IEXPLORE"
"C:\\Program Files\\Controle Parental\\bin\\optproxy.exe"="C:\\Program Files\\Controle Parental\\bin\\optproxy.exe:*:Enabled:Contr“le Parental"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files /b:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Thu 15 Jan 2009 68,608 A..H. --- "C:\WINDOWS\system32\BIT1.tmp"
Tue 30 Sep 2008 29,696 A.SH. --- "C:\WINDOWS\system32\fehamito.dll"
Thu 1 Jan 2009 2,724 ..SH. --- "C:\WINDOWS\system32\kubuyula.dll"
Thu 1 Jan 2009 2,724 ..SH. --- "C:\WINDOWS\system32\niyihifi.dll"
Tue 30 Sep 2008 80,896 A.SH. --- "C:\WINDOWS\system32\putevama.dll"
Wed 31 Dec 2008 2,724 ..SH. --- "C:\WINDOWS\system32\rekomeve.dll"
Sat 3 Jan 2009 2,724 ..SH. --- "C:\WINDOWS\system32\telariva.dll"
Fri 5 Jan 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 7 Nov 2007 15,360 ...H. --- "C:\Program Files\AMSN\scripts\amsn_received\~WRL0001.tmp"
Sun 23 Mar 2008 19,456 ...H. --- "C:\Documents and Settings\SERGE\Application Data\Microsoft\Word\~WRL0005.tmp"

[b]Finished!/b








Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:31:52, on 08/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Booster Wanadoo\wanadoo_booster.exe
C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Dossier-VIRUS\HiJackThis-virus.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {22EFB7E1-2FAE-44E4-A940-719C8C5E523B} - C:\WINDOWS\system32\qOiggDut.dll (file missing)
O2 - BHO: (no name) - {3c00cb58-9332-4adb-a120-ebb11fb24007} - C:\WINDOWS\system32\guyuzera.dll (file missing)
O2 - BHO: (no name) - {92454FE4-6180-4AF0-83CC-A3136063E114} - C:\WINDOWS\system32\jkkJabxu.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [hademiloku] Rundll32.exe "C:\WINDOWS\system32\mobahibe.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Booster Orange.lnk = C:\Program Files\Booster Wanadoo\wanadoo_booster.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NCProTray.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: c:\windows\system32\tefifohi.dll c:\windows\system32\tomuzipu.dll,C:\WINDOWS\system32\tadebava.dll
O20 - Winlogon Notify: urqPheDu - urqPheDu.dll (file missing)
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tomuzipu.dll (file missing)
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\tomuzipu.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
End of file - 8299 bytes

Ok, on s'en passera

Il en reste

===================== COMBOFIX =======================
• Imprimer ou sauvegarder avec le bloc-note cette procédure car la suite va se dérouler sans accès à Internet.
• Installer ComboFix sur le bureau
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.
• Renommer COMBOFIX.EXE en COMBO-FIX.EXE
• Sous Windows Vista, désactiver l'UAC. Comment faire ?
------
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
• Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
• Fermer toutes les applications en cours
• Double-click sur l'icône qui s'est installé sur le bureau
• Si Combofix propose d'installer la console de récupération windows accepter
• Ensuite appuyer sur la touche 1 puis sur entrée
• Laisser Combofix travailler sans se servir de la machine.
• Si ComboFix a besoin de redémarrer la machine, laisser faire sinon redémarrer en mode normal.
• Copier/Coller le rapport généré dans le bloc-note dans le prochain message
(Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt)

• NB : Combofix ne met jamais plus de 20 minutes reboot inclus pour s'effectuer si un malware est détecté.
Si le cas se présente, ouvrir le gestionnaire de tâches (appui sur les touches ctrl, alt et Suppr en même temps)
et tuer les processus findstr, find, sed ou swreg, pour que combofix puisse continuer.
Si cela arrive, l'indiquer ainsi que les noms des processus ayant été tués.

• Sous Windows Vista, réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page :
Comment faire ? Si il n'y a pas de solution c'est qu'il n'y a pas de problème.

Désolé de ne pas avoir pus répondre hier soir.

Voilà le rapport
Par contre sur l'ordinateur ill a été impossible de faire un scan de combofix avec un démarrage sans échec, étant donné que l'icone d'avast avait diparue donc je n'ai pas reussi à l'arrêter, pour laconsole de récupération de windows, il fallait se conneter sur internet or orange ne pouvait pas se lancer en mode sans échec...
Bref il à donc fallu exécuter combofix en mode normal.
Au démarrage sinon l'ordinateur à été très très long on na plus accès à internet et l'incone avast à diparue.
J'espère ne pas avoir fait d'erreur ...




ComboFix 09-03-06.02 - SERGE 2009-03-08 21:34:40.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.255.118 [GMT 1:00]
Lancé depuis: c:\documents and settings\SERGE\Bureau\COMBO-FIX.EXE
AV: avast! antivirus 4.8.1335 [VPS 090307-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\webmediaplayer
c:\program files\webmediaplayer\resources\languages.xml
c:\program files\webmediaplayer\resources\webmedias
c:\program files\webmediaplayer\skins\classic.skn
c:\program files\webmediaplayer\sqlite3.dll
c:\program files\webmediaplayer\WebMediaPlayer.url
c:\windows\dialerexe.ini
c:\windows\pack.epk
c:\windows\system32\atxdbgwn.dll
c:\windows\system32\awupewaj.ini
c:\windows\system32\azubuyuk.ini
c:\windows\system32\batnkotu.ini
c:\windows\system32\efulofoy.ini
c:\windows\system32\euutcauf.ini
c:\windows\system32\ewuhagew.ini
c:\windows\system32\gooeryviu.dat
c:\windows\system32\gooeryviu_nav.dat
c:\windows\system32\gooeryviu_navps.dat
c:\windows\system32\hktafojg.ini
c:\windows\system32\ibuboyif.ini
c:\windows\system32\nfmcrgbi.ini
c:\windows\system32\nvs2.inf
c:\windows\system32\oagrephs.ini
c:\windows\system32\opivaget.ini
c:\windows\system32\oVFNXyay.ini
c:\windows\system32\oVFNXyay.ini2
c:\windows\system32\pqpjrclv.ini
c:\windows\system32\prssgefb.ini
c:\windows\system32\qaujpirp.ini
c:\windows\system32\trfunexx.ini
c:\windows\system32\tuDggiOq.ini
c:\windows\system32\tuDggiOq.ini2
c:\windows\system32\tvdorfyq.ini
c:\windows\system32\uahylsec.ini
c:\windows\system32\uhiwosag.ini
c:\windows\system32\urihifeh.ini
c:\windows\system32\utajitur.ini
c:\windows\system32\uxbaJkkj.ini
c:\windows\system32\uxbaJkkj.ini2
c:\windows\system32\uzpbmuq_navps.dat
c:\windows\system32\wgrxtg.dat
c:\windows\system32\wgrxtg_nav.dat
c:\windows\system32\wgrxtg_navps.dat
c:\windows\system32\wmlmugdf.ini
c:\windows\system32\xfgklkob.ini
c:\windows\system32\xjwgmmvo.ini
c:\windows\tmlpcert2007
c:\windows\webconnect.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games


((((((((((((((((((((((((((((( Fichiers créés du 2009-02-08 au 2009-03-08 ))))))))))))))))))))))))))))))))))))
.

2009-03-08 21:03 . 2009-03-08 21:03 268 --ah----- C:\sqmdata00.sqm
2009-03-08 21:03 . 2009-03-08 21:03 244 --ah----- C:\sqmnoopt00.sqm
2009-03-08 20:05 . 2009-03-08 20:05 <REP> d-------- C:\VundoFix Backups
2009-03-08 19:05 . 2009-03-08 19:05 <REP> d-------- c:\windows\ERUNT
2009-03-08 18:50 . 2009-03-08 19:32 <REP> d-------- C:\SDFix
2009-03-08 18:05 . 2009-03-08 18:14 <REP> d-------- C:\Lop SD
2009-03-04 20:25 . 2009-03-04 20:25 <REP> d-------- c:\program files\Circl Developement
2009-02-13 19:22 . 2000-06-23 14:05 136,704 --a------ c:\windows\system32\iacenc.dll
2009-02-13 19:22 . 2000-06-22 13:09 56,320 --------- c:\windows\system32\iyvu9_32.dll
2009-02-13 11:06 . 2009-02-13 11:06 <REP> d-------- c:\program files\directx
2009-02-13 11:06 . 2001-09-06 13:21 4,448 --a------ c:\windows\system32\drivers\Devx.sys
2009-02-13 11:06 . 2001-10-10 15:10 3,328 --a------ c:\windows\system32\drivers\VtPr.sys
2009-02-13 11:05 . 2009-02-13 11:05 <REP> d-------- c:\program files\Ligos
2009-02-13 11:00 . 2009-02-13 11:00 <REP> d-------- c:\program files\DelphineSoft
2009-02-08 21:21 . 2009-02-08 21:21 <REP> d-------- c:\documents and settings\SERGE\Application Data\Broad Intelligence
2009-02-08 19:43 . 2009-02-08 21:22 <REP> d-------- c:\program files\MediaCoder
2009-02-08 19:41 . 2009-02-08 19:41 21,063,563 --------- c:\program files\mediacoder-0.6.2.4260.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-08 20:46 --------- d-----w c:\program files\Wanadoo
2009-03-04 19:25 --------- d-----w c:\program files\MSN Messenger
2009-02-13 19:37 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-13 10:56 --------- d-----w c:\program files\Labtec Laser Mouse Software
2009-02-08 17:45 --------- d-----w c:\program files\Fichiers communs\AVSMedia
2009-02-07 16:50 --------- d-----w c:\documents and settings\SERGE\Application Data\AVS4YOU
2009-02-07 16:50 --------- d-----w c:\documents and settings\All Users\Application Data\AVS4YOU
2009-02-05 14:52 --------- d-----w c:\documents and settings\All Users\Application Data\DVD Shrink
2009-01-26 17:06 --------- d-----w c:\program files\CCleaner
2009-01-24 10:34 --------- d-----w c:\documents and settings\SERGE\Application Data\vlc
2009-01-24 10:32 --------- d-----w c:\program files\Fichiers communs\Adobe
2009-01-24 10:31 --------- d-----w c:\program files\powertab
2009-01-08 17:39 --------- d-----w c:\program files\VideoLAN
2006-12-23 20:46 1,104,734 ------w c:\program files\dvdshrink_3.2.0.16_fr.zip
2008-09-30 12:26 29,696 --sha-w c:\windows\system32\fehamito.dll
2008-09-30 12:26 80,896 --sha-w c:\windows\system32\putevama.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"InCD"="c:\program files\ahead\InCD\InCD.exe" [2002-04-19 1003520]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"nwiz"="nwiz.exe" [2006-10-22 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 36040]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-01-02 110592]
Booster Orange.lnk - c:\program files\Booster Wanadoo\wanadoo_booster.exe [2006-12-22 184320]
EPSON Status Monitor 3 Environment Check 2.lnk - c:\windows\system32\spool\drivers\w32x86\3\E_SRCV02.EXE [2007-01-07 127488]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
NCProTray.lnk - c:\program files\SEC\Natural Color Pro\NCProTray.exe [2007-08-30 49220]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\Documents and Settings
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\c:\documents and settings\SERGE
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\c:\documents and settings\SERGE\Bureau
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\Program Files

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\c:\documents and settings\SERGE\Bureau\castlelinkinstall_225_2.exe]
c:\documents and settings\SERGE\Bureau\castlelinkinstall_225_2.exe [BU]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\c:\program files\castlelinkinstall_225_2.exe]
c:\program files\castlelinkinstall_225_2.exe [BU]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-01-19 11:55 5674352 c:\program files\MSN Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
-ra------ 2006-06-29 11:30 88365 c:\windows\AGRSMMSG.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\AMSN\\bin\\wish.exe"=
"c:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=
"c:\\Program Files\\Wanadoo\\ComComp.exe"=
"c:\\WINDOWS\\system32\\AlertModule\\AlertModule.exe"=
"c:\\Program Files\\MSN Messenger\\usnsvc.exe"=
"c:\\Program Files\\Controle Parental\\bin\\optproxy.exe"=

R0 BsStor;InCD Storage Helper Driver;c:\windows\system32\drivers\bsstor.sys [2006-12-24 9088]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-03-31 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-03-31 20560]
R2 BsUDF;InCD UDF Driver;c:\windows\system32\drivers\bsudf.sys [2006-12-24 329728]
R2 Devx;Devx;c:\windows\system32\drivers\Devx.sys [2009-02-13 4448]
R2 VtPr;VtPr;c:\windows\system32\drivers\VtPr.sys [2009-02-13 3328]
R3 wsvad_driver;WS Audio Device;c:\windows\system32\drivers\VirtualAudio.sys [2009-01-04 16896]
S2 OPTENET_FILTER;Control Parental;c:\program files\Controle Parental\bin\optproxy.exe [2008-11-17 564400]
S3 CrystalSysInfo;CrystalSysInfo;c:\program files\MediaCoder\SysInfo.sys [2007-09-25 15152]
S3 o1394bul;o1394bul;\??\c:\docume~1\THOMAS\LOCALS~1\Temp\o1394bul.sys --> c:\docume~1\THOMAS\LOCALS~1\Temp\o1394bul.sys [?]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\e:\ntglm7x.sys --> e:\NTGLM7X.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2009-03-08 c:\windows\Tasks\Check Updates for Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 17:26]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{22EFB7E1-2FAE-44E4-A940-719C8C5E523B} - c:\windows\system32\qOiggDut.dll
BHO-{3c00cb58-9332-4adb-a120-ebb11fb24007} - c:\windows\system32\guyuzera.dll
BHO-{92454FE4-6180-4AF0-83CC-A3136063E114} - c:\windows\system32\jkkJabxu.dll
HKLM-Run-WinampAgent - c:\program files\Winamp\Winampa.exe
Notify-urqPheDu - urqPheDu.dll
MSConfigStartUp-castlelinkinstall_225_2 - C:\castlelinkinstall_225_2.exe


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr
uInternet Settings,ProxyServer = http=127.0.0.1:7180
uInternet Settings,ProxyOverride = 127.0.0.1:7180;maj.wanadoo.fr
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: { - c:\program files\Messenger\msmsgs.exe
LSP: c:\program files\Controle Parental\bin\lsp.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-08 21:45:31
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
c:\windows\system32\FTRTSVC.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\wscntfy.exe
c:\progra~1\Wanadoo\TaskBarIcon.exe
c:\windows\system32\spool\drivers\w32x86\3\E_S10IC2.EXE
.
**************************************************************************
.
Heure de fin: 2009-03-08 21:51:07 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-03-08 20:51:03

Avant-CF: 17 710 759 936 octets libres
Après-CF: 17,848,000,512 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP �dition familiale" /noexecute=optin /fastdetect

222 --- E O F --- 2009-03-08 15:51:03

Ok,

Réparer manuellement la connexion Internet

Si, par malchance, vous n'avez plus accès à votre connexion Internet après avoir fait tourner ComboFix,
la première chose à essayer est de faire redémarrer votre ordinateur.
Cette seule manip devrait corriger la grande majorité des problèmes de non-connexion à Internet
après l'utilisation de ComboFix. Si vous n'avez toujours pas de connexion Internet après avoir redémarré,
exécutez les étapes suivantes:
1. Cliquez sur le bouton Démarrer.
2. Cliquez sur l'option de menu Paramètres.
3. Cliquez sur l'option Panneau de configuration.
4. Après l'ouverture du Panneau de configuration, faites un double clic sur l'icône Connexions réseau.
Si votre Panneau de configuration est paramétré pour un affichage en catégories, faites un double clic
sur Connexions réseau et Internet puis cliquez sur Connexions réseau tout en bas.
5. Vous verrez alors une liste de toutes les connexions réseau disponibles.
Repérez la connexion vers votre adaptateur Sans Fil ou Réseau local et faites un clic droit dessus.
6. Vous verrez alors un menu similaire à celui de l'image ci-dessous.
Cliquez simplement sur l'option de menu Réparer.
7. Laissez le processus de réparation se dérouler, et lorsqu'il a terminé,
votre connexion Internet devrait être de nouveau opérationnelle.
Sinon, si une icône de votre réseau apparaît aussi dans la barre des tâches Windows,
vous pouvez la réparer en faisant un clic droit sur l'icône et en choisissant Réparer

===========================
Me tenir au courant

Si il n'y a pas de solution c'est qu'il n'y a pas de problèm­e.

Il est impossible de réparer la conexion car l'adress IP ne peut pas être renouvlée.
De plus lorsqu'on redémarre l'ordinateur il met un temps très long à aficher les icone ainsi que le menu démarrer.

Il y a plusieurs machines sur le même réseau ?

(Je vais diner) Si il n'y a pas de solution c'est qu'il n'y a pas de problèm­e.

Il y a l'ordinateur directement relié à la livebox ( celui qui bug ), le mien qui est sous clé wi-fi et l'ordinateur portable de mon frère sous wifi aussi.

Il faudrait éteindre les autres PC pendant la réparation de la connexion.

Je pense que la lenteur au démarrage est lié car l'ordinateur tente de se connecter et n'y arrive pas.

Je ne serais plus disponible ce soir mais tente la manip et met moi le résultat. Si il n'y a pas de solution c'est qu'il n'y a pas de problèm­e.

J'ai éteint tous les autres ordinateur sur le réseau, rien ni fait.
Internet (Orange) ne veut pas se réparer , lorsque je click sur l'option réparé il m'affiche directement l'impossibilité de renouvelleent de l'adresse IP.
Mon père a essayé de réinstaller la live box mais il affiche ce message
" echec de l'initialisation des sockets Windows "

Et enfin Avast est totalement désactivé et a disparu de l'ordinateur, lorsqu'on click sur son icone ce message apparait
" Error baslnitLibrary-iinitialization of basic library failed ! Check out INI file or install program again please Error 10107 "

Voilà J'espère que vous pourrez m'aider car là c'est un peu étonnant comme réaction...
Merci

Au vu de ce que combofix à trouvé et supprimé, je pense que les socket Windows ont été endommagés.

Il se peut que par exemple suite à l'attaque d'un virus, d'un logiciel espion ou encore une mauvaise utilisation de fichiers, la connexion TCP/IP fonctionne mal voir pas du tout.

Il suffit de cliquer sur Démarrer, Executer, ensuite tape cmd et dans l'invité de commande taper netsh winsock reset et ensuite redémarrer votre pc.

Comme expliqué sur ce site : ICI.

Pour Avast on verra quand la connexion sera revenu. Si il n'y a pas de solution c'est qu'il n'y a pas de problèm­e.

Bonjour vous deux,
je ne fais que passer.

Booddha, je vous propose de continuer les suppressions restantes car je pense que c'est la cause de l'instabilité du système et de la perte d'internet.

Si le "netsh winsock reset" ne permet pas la récupération internet, S-G peux faire ceci stp ?

Puisque tu n'as plus de connexion web utilise une clé USB pour transférer ATFcleaner, une nouvelle version de Combofix ainsi que le script qui suit :


A effectuer d'un trait (sans reboot ; si tu dois quand même redémarrer alors fais le enchaine sur Comfo) :

> Télécharge ATF Cleaner par Atribune sur ton bureau.
- Démarre ATF-Cleaner et coche la dernière case nommé 'select all'.
- Clique sur <Empty Selected> et au message "Done Cleaning" sur <Ok>
NB : Si tu utilises Firefox ou Opera :
- Clique sur Firefox ou Opera en haut puis choisis <Select All>.
- Clique sur le bouton <Empty Selected> (NB : Si tu veux conserver tes mots de passe sauvegardés alors clique sur <No> à l'invite).
- Clique sur <Main> pour revenir à menu principal
- Clique sur <Exit>, du menu prinicipal, pour quitter ATFcleaner.





Puis,
retélécharge Combofix à cette adresse : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

> Avec Combofix :
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :

KILLALL::
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Instant Access"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Instant Access"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] 
"hademiloku"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=""
File::
C:\WINDOWS\system32\BIT1.tmp   
C:\WINDOWS\system32\fehamito.dll
C:\WINDOWS\system32\kubuyula.dll  
C:\WINDOWS\system32\niyihifi.dll
C:\WINDOWS\system32\putevama.dll    
C:\WINDOWS\system32\rekomeve.dll   
C:\WINDOWS\system32\telariva.dll   
c:\docume~1\THOMAS\LOCALS~1\Temp\o1394bul.sys 
C:\WINDOWS\system32\linkprd.exe
C:\WINDOWS\system32\mobahibe.dll
c:\windows\system32\tefifohi.dll 
c:\windows\system32\tomuzipu.dll 
C:\WINDOWS\system32\tadebava.dll  
Folder::
c:\program files\Circl Developement 
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Boonty
C:\Program Files\BoontyGames 
C:\Boonty
FileLook::
c:\windows\system32\iacenc.dll     
c:\documents and settings\SERGE\Bureau\castlelinkinstall_225_2.exe
e:\ntglm7x.sys

Alors j'ai fait ce que m'avait demandé booddha, mais lorsque je click sur navigateur orange pour me connecter rien n'apparait donc je suppose qu'internet ne marche toutjours pas.

J'ai donc fais ce que ma dit DllD ( que je remerci au passage )

et coilà le rapport

ComboFix 09-03-06.02 - SERGE 2009-03-10 18:45:16.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.255.75 [GMT 1:00]
Lancé depuis: c:\documents and settings\SERGE\Bureau\combofix.exe
Commutateurs utilisés :: c:\documents and settings\SERGE\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090309-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé

FILE ::
c:\docume~1\THOMAS\LOCALS~1\Temp\o1394bul.sys
c:\windows\system32\BIT1.tmp
c:\windows\system32\fehamito.dll
c:\windows\system32\kubuyula.dll
c:\windows\system32\linkprd.exe
c:\windows\system32\mobahibe.dll
c:\windows\system32\niyihifi.dll
c:\windows\system32\putevama.dll
c:\windows\system32\rekomeve.dll
c:\windows\system32\tadebava.dll
c:\windows\system32\tefifohi.dll
c:\windows\system32\telariva.dll
c:\windows\system32\tomuzipu.dll
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Circl Developement
c:\program files\Circl Developement\Uninstall.exe
c:\program files\Fichiers communs\BOONTY Shared
c:\program files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
c:\windows\system32\BIT1.tmp
c:\windows\system32\fehamito.dll
c:\windows\system32\kubuyula.dll
c:\windows\system32\niyihifi.dll
c:\windows\system32\putevama.dll
c:\windows\system32\rekomeve.dll
c:\windows\system32\telariva.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES


((((((((((((((((((((((((((((( Fichiers créés du 2009-02-10 au 2009-03-10 ))))))))))))))))))))))))))))))))))))
.

2009-03-10 18:21 . 2009-03-10 18:21 268 --ah----- C:\sqmdata10.sqm
2009-03-10 18:21 . 2009-03-10 18:21 244 --ah----- C:\sqmnoopt10.sqm
2009-03-10 18:08 . 2009-03-10 18:08 268 --ah----- C:\sqmdata09.sqm
2009-03-10 18:08 . 2009-03-10 18:08 244 --ah----- C:\sqmnoopt09.sqm
2009-03-09 22:11 . 2009-03-09 22:11 268 --ah----- C:\sqmdata08.sqm
2009-03-09 22:11 . 2009-03-09 22:11 244 --ah----- C:\sqmnoopt08.sqm
2009-03-09 21:31 . 2009-03-09 21:31 268 --ah----- C:\sqmdata07.sqm
2009-03-09 21:31 . 2009-03-09 21:31 244 --ah----- C:\sqmnoopt07.sqm
2009-03-09 21:25 . 2009-03-09 21:42 <REP> d-------- c:\program files\SAGEM
2009-03-09 21:11 . 2009-03-09 21:11 268 --ah----- C:\sqmdata06.sqm
2009-03-09 21:11 . 2009-03-09 21:11 244 --ah----- C:\sqmnoopt06.sqm
2009-03-09 20:56 . 2009-03-09 20:56 268 --ah----- C:\sqmdata05.sqm
2009-03-09 20:56 . 2009-03-09 20:56 244 --ah----- C:\sqmnoopt05.sqm
2009-03-09 20:43 . 2009-03-09 20:43 268 --ah----- C:\sqmdata04.sqm
2009-03-09 20:43 . 2009-03-09 20:43 244 --ah----- C:\sqmnoopt04.sqm
2009-03-09 19:56 . 2009-03-09 19:56 268 --ah----- C:\sqmdata03.sqm
2009-03-09 19:56 . 2009-03-09 19:56 244 --ah----- C:\sqmnoopt03.sqm
2009-03-09 19:00 . 2009-03-09 19:00 268 --ah----- C:\sqmdata02.sqm
2009-03-09 19:00 . 2009-03-09 19:00 244 --ah----- C:\sqmnoopt02.sqm
2009-03-08 22:11 . 2009-03-08 22:11 268 --ah----- C:\sqmdata01.sqm
2009-03-08 22:11 . 2009-03-08 22:11 244 --ah----- C:\sqmnoopt01.sqm
2009-03-08 21:03 . 2009-03-08 21:03 268 --ah----- C:\sqmdata00.sqm
2009-03-08 21:03 . 2009-03-08 21:03 244 --ah----- C:\sqmnoopt00.sqm
2009-03-08 20:05 . 2009-03-08 20:05 <REP> d-------- C:\VundoFix Backups
2009-03-08 19:05 . 2009-03-08 19:05 <REP> d-------- c:\windows\ERUNT
2009-03-08 18:50 . 2009-03-08 19:32 <REP> d-------- C:\SDFix
2009-03-08 18:05 . 2009-03-08 18:14 <REP> d-------- C:\Lop SD
2009-02-13 19:22 . 2000-06-23 14:05 136,704 --a------ c:\windows\system32\iacenc.dll
2009-02-13 19:22 . 2000-06-22 13:09 56,320 --------- c:\windows\system32\iyvu9_32.dll
2009-02-13 11:06 . 2009-02-13 11:06 <REP> d-------- c:\program files\directx
2009-02-13 11:06 . 2001-09-06 13:21 4,448 --a------ c:\windows\system32\drivers\Devx.sys
2009-02-13 11:06 . 2001-10-10 15:10 3,328 --a------ c:\windows\system32\drivers\VtPr.sys
2009-02-13 11:05 . 2009-02-13 11:05 <REP> d-------- c:\program files\Ligos
2009-02-13 11:00 . 2009-02-13 11:00 <REP> d-------- c:\program files\DelphineSoft

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-10 17:55 --------- d-----w c:\program files\Wanadoo
2009-03-04 19:25 --------- d-----w c:\program files\MSN Messenger
2009-02-13 19:37 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-13 10:56 --------- d-----w c:\program files\Labtec Laser Mouse Software
2009-02-08 20:22 --------- d-----w c:\program files\MediaCoder
2009-02-08 20:21 --------- d-----w c:\documents and settings\SERGE\Application Data\Broad Intelligence
2009-02-08 18:41 21,063,563 ------w c:\program files\mediacoder-0.6.2.4260.exe
2009-02-08 17:45 --------- d-----w c:\program files\Fichiers communs\AVSMedia
2009-02-07 16:50 --------- d-----w c:\documents and settings\SERGE\Application Data\AVS4YOU
2009-02-07 16:50 --------- d-----w c:\documents and settings\All Users\Application Data\AVS4YOU
2009-02-05 14:52 --------- d-----w c:\documents and settings\All Users\Application Data\DVD Shrink
2009-01-26 17:06 --------- d-----w c:\program files\CCleaner
2009-01-24 10:34 --------- d-----w c:\documents and settings\SERGE\Application Data\vlc
2009-01-24 10:32 --------- d-----w c:\program files\Fichiers communs\Adobe
2009-01-24 10:31 --------- d-----w c:\program files\powertab
2006-12-23 20:46 1,104,734 ------w c:\program files\dvdshrink_3.2.0.16_fr.zip
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\SERGE\Bureau\castlelinkinstall_225_2.exe -- Invalid filepath or file no longer exist


---- c:\windows\system32\iacenc.dll ----
Company: Ligos Corporation
File Description: Indeo© Audio Software
File Version: 2.05.54
Product Name: Indeo© Audio Software
Copyright: ¸ 1997 Intel Corp.; ¸ 2000 Ligos Corp.
Original file name: iac25_32.ax
MD5: 5a80fabdadcd61f479812abaa9fd85d0

e:\ntglm7x.sys -- Invalid filepath or file no longer exist


((((((((((((((((((((((((((((( SnapShot@2009-03-08_21.50.06.06 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-01-24 10:36:52 8,663,200 ----a-w c:\windows\system32\Restore\rstrlog.dat
+ 2009-03-09 20:42:54 1,579,256 ----a-w c:\windows\system32\Restore\rstrlog.dat
+ 2009-03-10 17:50:48 16,384 ----atw c:\windows\temp\Perflib_Perfdata_61c.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"InCD"="c:\program files\ahead\InCD\InCD.exe" [2002-04-19 1003520]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"nwiz"="nwiz.exe" [2006-10-22 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 36040]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-01-02 110592]
Booster Orange.lnk - c:\program files\Booster Wanadoo\wanadoo_booster.exe [2006-12-22 184320]
EPSON Status Monitor 3 Environment Check 2.lnk - c:\windows\system32\spool\drivers\w32x86\3\E_SRCV02.EXE [2007-01-07 127488]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
NCProTray.lnk - c:\program files\SEC\Natural Color Pro\NCProTray.exe [2007-08-30 49220]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-01-19 11:55 5674352 c:\program files\MSN Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
-ra------ 2006-06-29 11:30 88365 c:\windows\AGRSMMSG.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\AMSN\\bin\\wish.exe"=
"c:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=
"c:\\Program Files\\Wanadoo\\ComComp.exe"=
"c:\\WINDOWS\\system32\\AlertModule\\AlertModule.exe"=
"c:\\Program Files\\MSN Messenger\\usnsvc.exe"=
"c:\\Program Files\\Controle Parental\\bin\\optproxy.exe"=

R0 BsStor;InCD Storage Helper Driver;c:\windows\system32\drivers\bsstor.sys [2006-12-24 9088]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-03-31 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-03-31 20560]
R2 BsUDF;InCD UDF Driver;c:\windows\system32\drivers\bsudf.sys [2006-12-24 329728]
R2 Devx;Devx;c:\windows\system32\drivers\Devx.sys [2009-02-13 4448]
R2 OPTENET_FILTER;Control Parental;c:\program files\Controle Parental\bin\optproxy.exe [2008-11-17 564400]
R2 VtPr;VtPr;c:\windows\system32\drivers\VtPr.sys [2009-02-13 3328]
R3 wsvad_driver;WS Audio Device;c:\windows\system32\drivers\VirtualAudio.sys [2009-01-04 16896]
S3 CrystalSysInfo;CrystalSysInfo;c:\program files\MediaCoder\SysInfo.sys [2007-09-25 15152]
S3 o1394bul;o1394bul;\??\c:\docume~1\THOMAS\LOCALS~1\Temp\o1394bul.sys --> c:\docume~1\THOMAS\LOCALS~1\Temp\o1394bul.sys [?]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\e:\ntglm7x.sys --> e:\NTGLM7X.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2009-03-10 c:\windows\Tasks\Check Updates for Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 17:26]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr
uInternet Settings,ProxyServer = http=127.0.0.1:7180
uInternet Settings,ProxyOverride = 127.0.0.1:7180;maj.wanadoo.fr
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Afficher l'image non compressée - c:\program files\Booster Wanadoo\wanadoo_booster.exe/227
IE: Afficher toutes les images non compressées - c:\program files\Booster Wanadoo\wanadoo_booster.exe/250
IE: { - c:\program files\Messenger\msmsgs.exe
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-10 19:00:03
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
c:\windows\system32\FTRTSVC.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\spool\drivers\w32x86\3\E_S10IC2.EXE
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-03-10 19:05:20 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-03-10 18:05:16
ComboFix2.txt 2009-03-08 20:51:09

Avant-CF: 17 983 741 952 octets libres
Après-CF: 17,961,783,296 octets libres

213 --- E O F --- 2009-03-08 15:51:03

Bonjour,

" échec de l'initialisation des sockets Windows "

A tu toujours ce message ?

D'autres ordinateurs accèdent à Internet quand tu essayes pour celui-là ?

Alors j'ai fait ce que m'avait demandé booddha, mais lorsque je click sur navigateur orange pour me connecter rien n'apparait donc je suppose qu'internet ne marche toujours pas.

Quels sont les symptômes ?

A tu essayé avec Internet Explorer ?

A tu retenter après combofix la procédure des messages 7 et 13 ? Si il n'y a pas de solution c'est qu'il n'y a pas de problème.

En réinstallant la livebox internet remarche comme avant, le gestionnaire avait suement été effacé.
Avast aussi remarche.

Ok, cool ;)

Tu peux remettre un rapport HiJackThis STP Si il n'y a pas de solution c'est qu'il n'y a pas de problèm­e.

Bonjour, Voilà le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:05:39, on 11/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Booster Wanadoo\wanadoo_booster.exe
C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Dossier-VIRUS\HiJackThis-virus.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Booster Orange.lnk = C:\Program Files\Booster Wanadoo\wanadoo_booster.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NCProTray.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
End of file - 7744 bytes