Slt,



Télécharge RavAntivirus d'Evosla :
http://www.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

_________________

Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.

_________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Alors mets RSIT Svp

avec cela je te le virerai sans problème

Ok mais ilaurait fallu rsit avant .... c'est dommage de faire à l'envers

surtout qu'il est toujours present:



2009-04-01 15:39 . 2009-04-01 16:01 159,364 -rahs---- C:\winfile.jpg


____________________



alors essaie de faire comme je te demande sinon cela reviendra !!!!!

dans l'ordre:

analyse ces deux fichiers sur virus total et colle les rapports: http://www.virustotal.com/fr/
c:\windows\system32\winxp.exe
c:\windows\system32\winjpg.jpg

_______________

scan ton ordi avec malwarebyte et colle le rapport:

http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php­

________________

METS UN RAPPORT RSIT










je met ceci de coté

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8CD3B31D-716D-5F87-05D4-10885C63CAA1}]
c:\windows\system32\winxp.exe


H:\log.exe
H:\jjj.exe
C:\winfile.jpg
c:\windows\system32\winjpg.jpg

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversio­n\explorer\mountpoints2\{1bf60f70-f2a1-11dd-948c-001f2994e3a­3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversio­n\explorer\mountpoints2\{7267cece-1480-11de-94b5-001f2994e3a­3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversio­n\explorer\mountpoints2\{89890180-f37a-11dd-948d-001f2994e3a­3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversio­n\explorer\mountpoints2\{c9acd207-0670-11de-94a4-001f2994e3a­3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversio­n\explorer\mountpoints2\{ddd16d2b-ead5-11dd-947d-001f2994e3a­3}]

Dacodo mon Amis je veux essayer encore, mais cette fois ci je serai prudent et je suivrai tes conseil
Merci pour ts. l'Enfance passe, la Jeunesse la remplace,la Vieillesse prend­ sa place, pour que la Mort les ramasse, seul les Souvenir d­es bon amis qui restent à leurs place.
***سبحان الله وبحمده سبحان الله العضيم***

voila le résultat d'analyse de C:\Windows\System32\winjpg.jpg :
Fichier winjpg.jpg reçu le 2009.04.01 17:09:15 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE


Résultat: 4/38 (10.53%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 44 et 63 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:


Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.04.01 VBS.Flesh!IK
AhnLab-V3 5.0.0.2 2009.04.01 -
AntiVir 7.9.0.129 2009.04.01 -
Antiy-AVL 2.0.3.1 2009.04.01 -
Authentium 5.1.2.4 2009.03.31 -
Avast 4.8.1335.0 2009.03.31 -
AVG 8.5.0.285 2009.04.01 -
BitDefender 7.2 2009.04.01 VBS.Flesh.A
CAT-QuickHeal 10.00 2009.04.01 -
ClamAV 0.94.1 2009.04.01 -
Comodo 1093 2009.04.01 -
DrWeb 4.44.0.09170 2009.04.01 -
eSafe 7.0.17.0 2009.04.01 -
eTrust-Vet 31.6.6429 2009.04.01 -
F-Prot 4.4.4.56 2009.03.31 -
F-Secure 8.0.14470.0 2009.04.01 -
Fortinet 3.117.0.0 2009.04.01 -
GData 19 2009.04.01 VBS.Flesh.A
Ikarus T3.1.1.49.0 2009.04.01 VBS.Flesh
K7AntiVirus 7.10.687 2009.03.31 -
Kaspersky 7.0.0.125 2009.04.01 -
McAfee 5570 2009.03.31 -
McAfee+Artemis 5570 2009.03.31 -
McAfee-GW-Edition 6.7.6 2009.04.01 -
Microsoft 1.4502 2009.04.01 -
NOD32 3980 2009.04.01 -
Norman 6.00.06 2009.04.01 -
PCTools 4.4.2.0 2009.04.01 -
Prevx1 V2 2009.04.01 -
Rising 21.23.22.00 2009.04.01 -
Sophos 4.40.0 2009.04.01 -
Sunbelt 3.2.1858.2 2009.04.01 -
Symantec 1.4.4.12 2009.04.01 -
TheHacker 6.3.4.0.298 2009.04.01 -
TrendMicro 8.700.0.1004 2009.04.01 -
VBA32 3.12.10.1 2009.03.31 -
ViRobot 2009.4.1.1671 2009.04.01 -
VirusBuster 4.6.5.0 2009.03.31 -
Information additionnelle
File size: 159364 bytes
MD5...: cdfe8adc8ae35bf9af057b22047541bf
SHA1..: 60e3183886d5c3a247addabca842f06e8ee5ed7f
SHA256: 9fb52ae9a85ef303a7cae5ad061dbe4bb30daf2cf2b5b744ce218cf83f30ada2
SHA512: 4f5ba03664deb66852f81b0b8b030faabba1df6e8d75dd25691a4b41a5472c57
e36a754ace0812b5e0febb6c26f0709ba6ec3228f9d956dccdf3101d95e80caa
ssdeep: 3072:7+amEkjV1YUWk91ek91xkW99Mqr8tTQ6187JFCkTNp8S:a

PEiD..: -
TrID..: File type identification
Text - UTF-16 (LE) encoded (64.4%)
MP3 audio (32.2%)
Lumena CEL bitmap (2.0%)
Corel Photo Paint (1.3%)
PEInfo: -
RDS...: NSRL Reference Data Set
-
packers (F-Prot): Unicode


---
l'Enfance passe, la Jeunesse la remplace,la Vieillesse prend sa place, pour que la Mort les ramasse, seul les Souvenir des bon amis qui restent à leurs place.
***سبحان الله وبحمده سبحان الله العضيم***

Tu as analysé celui ci:
http://www.virustotal.com/fr/


c:\windows\system32\winxp.exe


???

voici aussi le RSIT :
info.txt logfile of random's system information tool 1.06 2009-04-01 18:31:49

======Uninstall list======

-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
40000 lettres types & correspondance-->"C:\Program Files\Anuman Interactive\40000 lettres types & correspondance\unins000.exe"
7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
ActiveFax-->C:\WINDOWS\UIActFax.exe
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
Adobe SVG Viewer 3.0-->C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
Agere Systems HDA Modem-->agrsmdel
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Canon LBP2900-->C:\Program Files\Canon\PrnUninstall\Canon LBP2900\CNAB4UN.EXE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007-->MsiExec.exe /X{90120000-00B2-040C-0000-0000000FF1CE}
EBP Comptes Bancaires 2008-->"C:\Program Files\EBP\Comptes Bancaires\unins000.exe"
Ext2Ifs-->"C:\WINDOWS\System32\UnIfs.exe"
FastStone-->"C:\Program Files\FastStone Capture\Désinstaller.exe"
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
HijackThis 2.0.2-->"C:\Documents and Settings\commercial\Bureau\HijackThis.exe" /uninstall
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
K-Lite Codec Pack 4.2.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LClock-->"C:\Program Files\LClock\Désinstaller.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
McAfee VirusScan Enterprise-->MsiExec.exe /I{35C03C04-3F1F-42C2-A989-A757EE691F65}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero 7 Essentials-->MsiExec.exe /X{F61DD673-0030-4BB2-A382-7E57E97F1036}
ObjectDock-->C:\PROGRA~1\Stardock\OBJECT~1\UNWISE.EXE C:\PROGRA~1\Stardock\OBJECT~1\INSTALL.LOG
OutlookMessenger V5.0-->"C:\Program Files\Outlook Messenger\unins000.exe"
QAD Enterprise Applications 2007.1-->C:\Program Files\InstallShield Installation Information\{F6F3DDF3-3F4B-4052-95F4-D062E29EEB64}\setup.exe -runfromtemp -l0x0009 -removeonly
Skype 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe" -l0x40c -removeonly
Taskix-->"C:\Program Files\Taskix\Désinstaller.exe"
Test Drive Unlimited-->MsiExec.exe /X{C37A0BC1-52EE-4F97-8223-5CA9FC0357B0}
TransBar-->"C:\Program Files\TransBar\Désinstaller.exe"
Unlocker 1.8.7-->C:\Program Files\Unlocker\uninst.exe
USB Vibration Joystick-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57496D70-3C5A-4197-9908-128101444B73}\setup.exe" -l0x9
VistaDriveStatus-->"C:\Program Files\VistaDriveStatus\Désinstaller.exe"
VisualTaskTips-->"C:\Program Files\VisualTaskTips\Désinstaller.exe"
VNC Enterprise Edition E4.4.3-->"C:\Program Files\RealVNC\VNC4\unins000.exe"
VNC Mirror Driver 1.8.0-->"C:\Program Files\RealVNC\VNC4\Mirror Driver\unins000.exe"
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Trust Anti-Pub-->"C:\WINDOWS\System32\Drivers\Etc\UnHosts.exe"
Windows Trust Installer-->"C:\Program Files\WTInstaller\Désinstaller.exe"
WinRAR-->"C:\Program Files\WinRAR\uninstall.exe"
WinRoll-->"C:\Program Files\WinRoll\Désinstaller.exe"

=====HijackThis Backups=====

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-04-01]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 [2009-04-01]
O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe [2009-04-01]
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll [2009-04-01]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 [2009-04-01]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris [2009-04-01]
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg [2009-04-01]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 [2009-04-01]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) [2009-04-01]
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\Scriptcl.dll [2009-04-01]
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-04-01]
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg [2009-04-01]
O16 - DPF: {53D40FAA-4E21-459F-AA87-E4D97FC3245A} (InstallShield Setup Player V12) - http://serveur:8080/qadhome/client/setup.exe [2009-04-01]
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000 [2009-04-01]
O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe [2009-04-01]
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL [2009-04-01]
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe [2009-04-01]
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background [2009-04-01]
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe [2009-04-01]
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2009-04-01]
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg [2009-04-01]
O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe [2009-04-01]

======Hosts File======

127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 rad.msn.com
127.0.0.1 rad.live.com
127.0.0.1 ads1.msn.com
127.0.0.1 adfarm.mediaplex.com
127.0.0.1 101com.com
127.0.0.1 101order.com
127.0.0.1 103bees.com
127.0.0.1 1100i.com

Securitycenter WMI appears to be broken

======System event log======

Computer Name:
Event Code: 11197
Message: Échec lors de la mise à jour et la suppression des enregistrements (RR) des ressources hôte (A) de la carte réseau
ayant les paramètres :


Nom de la carte : {D98996B1-2B76-430E-9FA1-0572EB441799}



La raison pour laquelle la demande de mise à jour a échoué est un problème
système. Pour un code d'erreur spécifique, consultez les données d'enregistrement affichées ci-dessous.

Record Number: 1758
Source Name: DnsApi
Time Written: 20090307144221.000000+060
Event Type: Avertissement
User:

Computer Name:
Event Code: 4202
Message: Le système a détecté que la carte réseau Intel(R) 82562GT 10/100 Network Connection était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 1757
Source Name: Tcpip
Time Written: 20090307144221.000000+060
Event Type: Informations
User:

Computer Name:
Event Code: 27
Message:
Record Number: 1756
Source Name: e1express
Time Written: 20090307144213.000000+060
Event Type: Avertissement
User:

Computer Name:
Event Code: 20
Message: Le pilote d'imprimante EPSON Stylus CX4300 Series pour Windows NT x86 Version-3 a été ajouté ou mis à jour. Fichiers :- E_FMAICAR.DLL, E_FUICCAR.DLL, E_FVIFCAR.VIF, E_QI111E.CHM, E_FDSPCAR.DLL, E_FJBCCAR.DLL, E_FCONCAR.DLL, E_FPRMCAR.PRM, E_FOKACAR.DLL, E_FAUDCAR.DLL, E_FUIRCAR.DLL, E_FUI1CAR.DLL, E_FUIPCAR.DLL, E_FCF0CAR.CFG, E_FGRCCAR.DLL, E_FPRUCAR.DLL, E_FPRECAR.EXE, E_FPI1CAR.DAT, EPSET32.DLL, E_FHM0CAR.DLL, E_FMW0CAR.DLL, E_FHT0CAR.DLL, E_FSR0CAR.DLL, E_FHBRCAR.DLL, E_FHUTCAR.DLL, E_FHUTCAR.EXE, E_FHSRCAR.DLL, E_FBA6CAR.DLL, E_FBL6CAR.DLL, E_FBIDCAR.LMD, E_FBAPCAR.DLL, EBAPI4.DLL, EBPBIDI.DLL, EPUPDATE.EXE, EPUPDATE.DAT, E_FARNCAR.EXE, E_FASKCAR.DLL, E_FAMTCAR.EXE, E_FAIRCAR.DLL, E_FAPRCAR.DLL, E_FATICAR.EXE, E_FABRCAR.DLL, E_FASRCAR.DLL, E_FBCSCAR.EXE, E_FAIFCAR.DAT, E_FGEPCAR.DLL, E_FASOCAR.DLL, E_S40RP7.EXE, E_QIAL2E.CHM, E_DUPA20.EXE, E_DUPA2E.DLL.

Record Number: 1755
Source Name: Print
Time Written: 20090307143946.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name:
Event Code: 20
Message: Le pilote d'imprimante EPSON Stylus CX4300 Series pour Windows NT x86 Version-3 a été ajouté ou mis à jour. Fichiers :- E_FMAICAR.DLL, E_FUICCAR.DLL, E_FVIFCAR.VIF, E_QI111E.CHM, E_FDSPCAR.DLL, E_FJBCCAR.DLL, E_FCONCAR.DLL, E_FPRMCAR.PRM, E_FOKACAR.DLL, E_FAUDCAR.DLL, E_FUIRCAR.DLL, E_FUI1CAR.DLL, E_FUIPCAR.DLL, E_FCF0CAR.CFG, E_FGRCCAR.DLL, E_FPRUCAR.DLL, E_FPRECAR.EXE, E_FPI1CAR.DAT, EPSET32.DLL, E_FHM0CAR.DLL, E_FMW0CAR.DLL, E_FHT0CAR.DLL, E_FSR0CAR.DLL, E_FHBRCAR.DLL, E_FHUTCAR.DLL, E_FHUTCAR.EXE, E_FHSRCAR.DLL, E_FBA6CAR.DLL, E_FBL6CAR.DLL, E_FBIDCAR.LMD, E_FBAPCAR.DLL, EBAPI4.DLL, EBPBIDI.DLL, EPUPDATE.EXE, EPUPDATE.DAT, E_FARNCAR.EXE, E_FASKCAR.DLL, E_FAMTCAR.EXE, E_FAIRCAR.DLL, E_FAPRCAR.DLL, E_FATICAR.EXE, E_FABRCAR.DLL, E_FASRCAR.DLL, E_FBCSCAR.EXE, E_FAIFCAR.DAT, E_FGEPCAR.DLL, E_FASOCAR.DLL, E_S40RP7.EXE, E_QIAL2E.CHM, E_DUPA20.EXE, E_DUPA2E.DLL.

Record Number: 1754
Source Name: Print
Time Written: 20090307143747.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name:
Event Code: 4099
Message: Échec de l'ouverture de services.

Record Number: 2459
Source Name: WmiAdapter
Time Written: 20090326090443.000000+060
Event Type: erreur
User: BUILTIN\Administrateurs

Computer Name:
Event Code: 4099
Message: Échec de l'ouverture de services.

Record Number: 2458
Source Name: WmiAdapter
Time Written: 20090326090440.000000+060
Event Type: erreur
User: BUILTIN\Administrateurs

Computer Name:
Event Code: 8193
Message: Erreur du service de cliché instantané des volumes : erreur lors de l'appel de la routine CoCreateInstance. hr = 0x80040206.

Record Number: 2457
Source Name: VSS
Time Written: 20090326090440.000000+060
Event Type: erreur
User:

Computer Name:
Event Code: 4609
Message: Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 80070422 à partir de la ligne 44 de f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp. Contactez les services du Support Technique Microsoft pour signaler cette erreur.
Record Number: 2456
Source Name: EventSystem
Time Written: 20090326090440.000000+060
Event Type: erreur
User:

Computer Name:
Event Code: 4
Message: The LightScribe Service started successfully.

Record Number: 2455
Source Name: LightScribeService
Time Written: 20090326090435.000000+060
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Adobe\AGL
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"VSEDEFLOGDIR"=C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
"DEFLOGDIR"=C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection

-----------------EOF-----------------

Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\winjpg.jpg (Backdoor.Poison) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1929
Windows 5.1.2600 Service Pack 3, v.5512

2009-04-01 18:22:40
mbam-log-2009-04-01 (18-22-40).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 146500
Temps écoulé: 26 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\winjpg.jpg (Backdoor.Poison) -> Quarantined and deleted successfully.
l'Enfance passe, la Jeunesse la remplace,la Vieillesse prend sa place, pour que la Mort les ramasse, seul les Souvenir des bon amis qui restent à leurs place.
***سبحان الله وبحمده سبحان الله العضيم***

Vire le backup (sauvegarde d'hijackhtis)



rsit est incomplet

et

Tu as analysé celui ci:
http://www.virustotal.com/fr/


c:\windows\system32\winxp.exe

Je n'est pas trouver winxp.exe il été supprimer je croi;
q c q vous dit du RSIT pour quoi est incompler!
Merci l'Enfance passe, la Jeunesse la remplace,la Vieillesse prend­ sa place, pour que la Mort les ramasse, seul les Souvenir d­es bon amis qui restent à leurs place.
***سبحان الله وبحمده سبحان الله العضيم***

RSIT dois te sortir deux rapport et tu n'en as mis qu'un

Salut jlpjlp voici le dernier rapport fait aujourd'hui le pb de virus n'existe plus maintenant,mais j'ai besoin de savoir ainsi que les amis 'internautes ' comment se protéger de se genre d'infection;
RSIT:
Logfile of random's system information tool 1.06 (written by random/random)
Run by commercial at 2009-04-04 17:09:14
Microsoft Windows XP Professionnel Service Pack 3, v.5512
System drive C: has 34 GB (68%) free of 50 GB
Total RAM: 2047 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:10, on 2009-04-04
Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20772)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe

C:\WINDOWS\Explorer.EXE
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Outlook Messenger\OutlookMessenger.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe

C:\Program Files\Microsoft Office\Office12\WINWORD.EXE

C:\Program Files\Microsoft Office\Office12\EXCEL.EXE

C:\Documents and Settings\commercial\Bureau\RSIT.exe
C:\Program Files\trend micro\commercial.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VistaDriveStatus\vsdrv.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKCU\..\Run: [OutlookMessenger] "C:\Program Files\Outlook Messenger\OutlookMessenger.exe" /m
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = l
O17 - HKLM\Software\..\Telephony: DomainName =
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain =
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
End of file - 4072 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Vistadrv"=C:\Program Files\VistaDriveStatus\vsdrv.exe [2006-07-30 121089]
"ShStatEXE"=C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE [2006-11-29 112216]
"McAfeeUpdaterUI"=C:\Program Files\McAfee\Common Framework\UdaterUI.exe [2006-11-17 136768]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2007-01-05 872448]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"OutlookMessenger"=C:\Program Files\Outlook Messenger\OutlookMessenger.exe [2009-01-22 6463488]
"LightScribe Control Panel"=C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe [2007-04-19 484904]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [2007-05-04 149040]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Client ActiveFax]
C:\Program Files\ActiveFax\Client\ActFaxClient.exe [2009-01-29 812224]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
C:\Program Files\Skype\Phone\Skype.exe [2008-11-18 21633320]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Taskix]
C:\Program Files\Taskix\Taskix32.exe [2007-01-25 65536]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VisualTaskTips]
C:\Program Files\VisualTaskTips\VisualTaskTips.exe [2007-09-05 36352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^commercial^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
C:\PROGRA~1\FICHIE~1\Adobe\CALIBR~1\ADOBEG~1.EXE [2005-03-16 113664]

C:\Documents and Settings\commercial\Menu Démarrer\Programmes\Démarrage
Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-07-21 118784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2008-05-11 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=1
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"SynchronousMachineGroupPolicy"=0
"SynchronousUserGroupPolicy"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"ForceClassicControlPanel"=1
"NoDesktopCleanupWizard"=1
"NoInstrumentation"=1
"NoResolveSearch"=1
"NoResolveTrack"=1
"NoSMBalloonTip"=1
"NoSMConfigurePrograms"=1
"NoStartMenuMFUprogramsList"=1
"NoStrCmpLogical"=0
"NoWelcomeScreen"=1
"NoDriveTypeAutoRun"=255
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoResolveTrack"=
"HideRunAsVerb"=
"NoInstrumentation"=
"NoStartMenuMFUprogramsList"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Outlook Messenger\OutlookMessenger.exe"="C:\Program Files\Outlook Messenger\OutlookMessenger.exe:*:Disabled:Outlook LAN Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bf60f70-f2a1-11dd-948c-001f2994e3a3}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
shell\Ouvrir\command - H:\log.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7267cece-1480-11de-94b5-001f2994e3a3}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{89890180-f37a-11dd-948d-001f2994e3a3}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
shell\Ouvrir\command - log.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aedb34f0-ef95-11dd-9487-001f2994e3a3}]
shell\AutoRun\command - H:\Launch.exe /run

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c9acd206-0670-11de-94a4-001f2994e3a3}]
shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c9acd207-0670-11de-94a4-001f2994e3a3}]
shell\AutoRun\command - H:\jjj.exe
shell\explore\command - H:\jjj.exe
shell\open\command - H:\jjj.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ddd16d2b-ead5-11dd-947d-001f2994e3a3}]
shell\AutoRun\command - F:\jjj.exe
shell\explore\command - F:\jjj.exe
shell\open\command - F:\jjj.exe


======File associations======

.reg - edit -
.reg - open -

======List of files/folders created in the last 1 months======

2009-04-04 17:09:16 ----D---- C:\Program Files\trend micro
2009-04-01 18:31:41 ----D---- C:\rsit
2009-04-01 17:44:26 ----D---- C:\Documents and Settings\commercial\Application Data\Malwarebytes
2009-04-01 17:44:20 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-04-01 17:44:19 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-04-01 16:35:27 ----SHD---- C:\RECYCLER
2009-04-01 16:11:08 ----A---- C:\ComboFix.txt
2009-04-01 16:08:36 ----D---- C:\ComboFix
2009-04-01 15:31:54 ----D---- C:\WINDOWS\system32\restore
2009-04-01 15:31:54 ----D---- C:\Program Files\xerox
2009-04-01 15:31:53 ----D---- C:\WINDOWS\system32\xircom
2009-04-01 15:31:53 ----D---- C:\WINDOWS\system32\oobe
2009-04-01 15:31:53 ----D---- C:\WINDOWS\system32\inetsrv
2009-04-01 15:31:53 ----D---- C:\WINDOWS\srchasst
2009-04-01 15:31:53 ----D---- C:\WINDOWS\msagent
2009-04-01 15:31:53 ----D---- C:\Program Files\windows nt
2009-04-01 15:31:53 ----D---- C:\Program Files\netmeeting
2009-04-01 15:31:53 ----D---- C:\Program Files\msn gaming zone
2009-04-01 15:31:53 ----D---- C:\Program Files\movie maker
2009-04-01 15:31:53 ----D---- C:\Program Files\microsoft frontpage
2009-04-01 15:31:53 ----D---- C:\Program Files\Fichiers communs\speechengines
2009-04-01 15:24:20 ----A---- C:\WINDOWS\zip.exe
2009-04-01 15:24:20 ----A---- C:\WINDOWS\VFIND.exe
2009-04-01 15:24:20 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-04-01 15:24:20 ----A---- C:\WINDOWS\SWSC.exe
2009-04-01 15:24:20 ----A---- C:\WINDOWS\SWREG.exe
2009-04-01 15:24:20 ----A---- C:\WINDOWS\sed.exe
2009-04-01 15:24:20 ----A---- C:\WINDOWS\NIRCMD.exe
2009-04-01 15:24:20 ----A---- C:\WINDOWS\grep.exe
2009-04-01 15:24:20 ----A---- C:\WINDOWS\fdsv.exe
2009-04-01 15:21:58 ----D---- C:\WINDOWS\ERDNT
2009-04-01 15:21:56 ----AD---- C:\Qoobox
2009-04-01 12:08:45 ----A---- C:\Ad-Fix.txt
2009-04-01 12:08:40 ----A---- C:\WINDOWS\system32\restart.exe
2009-04-01 12:08:40 ----A---- C:\WINDOWS\system32\delnext.exe
2009-04-01 10:00:58 ----D---- C:\WINDOWS\pss
2009-03-29 19:05:31 ----D---- C:\Program Files\EBP
2009-03-28 22:42:49 ----D---- C:\Memorex Vault
2009-03-18 13:35:30 ----A---- C:\WINDOWS\NeroDigital.ini
2009-03-15 20:22:57 ----D---- C:\Documents and Settings\All Users\Application Data\LightScribe
2009-03-15 20:22:55 ----D---- C:\Documents and Settings\commercial\Application Data\Ahead
2009-03-15 20:12:15 ----D---- C:\Program Files\Fichiers communs\LightScribe
2009-03-15 20:09:09 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2009-03-15 20:09:08 ----D---- C:\Program Files\Nero
2009-03-15 20:09:08 ----D---- C:\Program Files\Fichiers communs\Ahead
2009-03-10 16:42:02 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe Systems
2009-03-10 16:41:57 ----D---- C:\Program Files\Fichiers communs\Adobe Systems Shared
2009-03-10 16:41:15 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-03-10 16:37:17 ----D---- C:\Program Files\Adobe

======List of files/folders modified in the last 1 months======

2009-04-04 17:09:16 ----D---- C:\Program Files
2009-04-04 16:18:29 ----D---- C:\WINDOWS\Temp
2009-04-04 09:33:46 ----D---- C:\WINDOWS\system32
2009-04-04 09:33:46 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-04-04 09:31:25 ----D---- C:\QUARANTINE
2009-04-01 18:25:07 ----D---- C:\WINDOWS\system32\drivers
2009-04-01 16:11:10 ----D---- C:\WINDOWS
2009-04-01 16:10:27 ----A---- C:\WINDOWS\system.ini
2009-04-01 16:10:01 ----D---- C:\WINDOWS\AppPatch
2009-04-01 16:10:00 ----D---- C:\Program Files\Fichiers communs
2009-04-01 16:09:53 ----D---- C:\WINDOWS\system32\wbem
2009-04-01 16:09:00 ----D---- C:\WINDOWS\system32\CatRoot2
2009-04-01 15:31:54 ----D---- C:\WINDOWS\ime
2009-04-01 15:31:54 ----D---- C:\WINDOWS\Help
2009-04-01 15:31:54 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-04-01 10:16:32 ----D---- C:\Program Files\Mozilla Firefox
2009-03-31 11:26:56 ----D---- C:\WINDOWS\inf
2009-03-29 21:12:37 ----D---- C:\Documents and Settings\commercial\Application Data\Skype
2009-03-29 19:10:15 ----D---- C:\Documents and Settings\commercial\Application Data\skypePM
2009-03-15 20:12:20 ----SHD---- C:\WINDOWS\Installer
2009-03-15 19:58:25 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-03-10 16:49:24 ----D---- C:\Documents and Settings\commercial\Application Data\Adobe
2009-03-10 16:45:56 ----D---- C:\Program Files\Fichiers communs\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Ext2fs;Ext2fs; C:\WINDOWS\system32\DRIVERS\ext2fs.sys [2006-10-23 132736]
R1 IfsDrives;IfsDrives; C:\WINDOWS\system32\DRIVERS\IfsDrives.sys [2004-09-25 4608]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 mferkdk;VSCore mferkdk; \??\C:\Program Files\McAfee\VirusScan Enterprise\mferkdk.sys []
R1 mfetdik;McAfee Inc.; C:\WINDOWS\system32\drivers\mfetdik.sys [2006-11-29 52136]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2008-02-05 281600]
R3 AEAudio;AE Audio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2007-07-13 94976]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2006-12-13 1161152]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-07-21 2363904]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e1e5132.sys [2008-02-06 242320]
R3 HBtnKey;HBtnKey; C:\WINDOWS\system32\DRIVERS\cpqbttn.sys [2006-06-28 9472]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 mfeapfk;McAfee Inc.; C:\WINDOWS\system32\drivers\mfeapfk.sys [2006-11-29 64360]
R3 mfeavfk;McAfee Inc.; C:\WINDOWS\system32\drivers\mfeavfk.sys [2006-11-29 72264]
R3 mfebopk;McAfee Inc.; C:\WINDOWS\system32\drivers\mfebopk.sys [2006-11-29 34152]
R3 mfehidk;McAfee Inc.; C:\WINDOWS\system32\drivers\mfehidk.sys [2006-11-29 168776]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 vncmirror;vncmirror; C:\WINDOWS\system32\DRIVERS\vncmirror.sys [2008-10-14 4608]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-05-11 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-05-11 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-07-21 483328]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-01-22 152984]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2007-04-19 75304]
R2 McAfeeFramework;McAfee Framework Service; C:\Program Files\McAfee\Common Framework\FrameworkService.exe [2006-11-17 104000]
R2 McShield;McAfee McShield; C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe [2006-11-29 144960]
R2 McTaskManager;McAfee Task Manager; C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe [2006-11-29 54872]
R2 WinVNC4;VNC Server Version 4; C:\Program Files\RealVNC\VNC4\WinVNC4.exe [2008-10-14 2164088]
S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2009-03-10 72704]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S4 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S4 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2007-05-04 267824]
S4 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S4 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------
Merci d'avance;

Nota : concernant le H: c un flashe disque donc c normale à chq fois ya des virus;

---------------------------------------------------------------*------------------------------------------------------------------
L'Enfance passe, la Jeunesse la remplace,la Vieillesse prend sa place, pour que la Mort les ramasse, seul les Souvenir des bon amis qui restent à leurs place.
***سبحان الله وبحمده سبحان الله العضيم***

Ok
branche tes disques externes et vire les protections:




Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::

H:\jjj.exe
F:\jjj.exe
H:\log.exe
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bf60f70-f2a1-11dd-948c-001f2994e3a3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7267cece-1480-11de-94b5-001f2994e3a3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{89890180-f37a-11dd-948d-001f2994e3a3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c9acd207-0670-11de-94a4-001f2994e3a3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ddd16d2b-ead5-11dd-947d-001f2994e3a3}]



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt







____________________




cette infection transite par les clés usb, disques externes, en ayant fais flash disinfector tu as vacciné tes clés et tu ne devrait plus les avoir

sinon pour info regarde ici:
http://forum.malekal.com/ftopic3350.php


______________________




pour virer ce qui a été utilisé:


Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

SALUT
voici le nouveau rapport:
ComboFix 09-04-04.01 - commercial 2009-04-05 17:27:56.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.2047.1435 [GMT 2:00]
Lancé depuis: c:\documents and settings\commercial\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\commercial\Bureau\CFscript.txt
* Resident AV is active


AVERTISSEMENT - LA CONSOLE DE RةCUPةRATION N'EST PAS INSTALLةE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-03-05 au 2009-04-05 ))))))))))))))))))))))))))))))))))))
.

2009-04-04 17:09 . 2009-04-04 17:10 <REP> d-------- c:\program files\trend micro
2009-04-01 18:31 . 2009-04-01 18:31 <REP> d-------- C:\rsit
2009-04-01 17:44 . 2009-04-01 17:44 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-04-01 17:44 . 2009-04-01 17:44 <REP> d-------- c:\documents and settings\commercial\Application Data\Malwarebytes
2009-04-01 17:44 . 2009-04-01 17:44 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-01 17:44 . 2009-03-26 16:49 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-01 17:44 . 2009-03-26 16:49 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-04-01 15:31 . 2009-04-01 15:31 <REP> d-------- c:\windows\system32\xircom
2009-04-01 15:31 . 2009-04-01 15:31 <REP> d-------- c:\windows\system32\restore
2009-04-01 15:31 . 2009-04-01 15:31 <REP> d-------- c:\windows\system32\oobe
2009-04-01 15:31 . 2009-04-01 15:31 <REP> d-------- c:\windows\srchasst
2009-04-01 15:31 . 2009-04-01 15:31 <REP> d-------- c:\windows\msagent
2009-04-01 15:31 . 2009-04-01 15:31 <REP> d-------- c:\program files\microsoft frontpage
2009-04-01 12:08 . 2007-02-09 10:26 184,320 --a------ c:\windows\system32\delnext.exe
2009-04-01 12:08 . 2004-05-05 09:40 16,384 --a------ c:\windows\system32\restart.exe
2009-03-31 11:26 . 2009-03-31 18:12 32 --ahs---- c:\windows\system32\drivers\fidbox.idx
2009-03-31 11:26 . 2009-03-31 18:12 32 --ahs---- c:\windows\system32\drivers\fidbox.dat
2009-03-29 19:05 . 2009-03-29 19:05 <REP> d-------- c:\program files\EBP
2009-03-28 22:42 . 2009-03-28 22:42 <REP> d-------- C:\Memorex Vault
2009-03-18 13:35 . 2009-03-18 13:35 49 --a------ c:\windows\NeroDigital.ini
2009-03-15 20:22 . 2009-03-15 20:22 <REP> d-------- c:\documents and settings\commercial\Application Data\Ahead
2009-03-15 20:22 . 2009-03-15 20:22 <REP> d-------- c:\documents and settings\All Users\Application Data\LightScribe
2009-03-15 20:12 . 2009-03-15 20:12 <REP> d-------- c:\program files\Fichiers communs\LightScribe
2009-03-15 20:09 . 2009-03-15 20:09 <REP> d-------- c:\program files\Nero
2009-03-15 20:09 . 2009-03-15 20:10 <REP> d-------- c:\program files\Fichiers communs\Ahead
2009-03-15 20:09 . 2009-03-15 20:09 <REP> d-------- c:\documents and settings\All Users\Application Data\Nero
2009-03-10 16:42 . 2009-03-10 16:42 <REP> d-------- c:\documents and settings\All Users\Application Data\Adobe Systems
2009-03-10 16:41 . 2009-03-10 16:41 <REP> d-------- c:\program files\Fichiers communs\Adobe Systems Shared

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-29 19:12 --------- d-----w c:\documents and settings\commercial\Application Data\Skype
2009-03-29 17:10 --------- d-----w c:\documents and settings\commercial\Application Data\skypePM
2009-03-15 17:58 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
2009-03-10 14:45 --------- d-----w c:\program files\Fichiers communs\Adobe
2009-02-23 09:53 --------- d-----w c:\documents and settings\All Users\Application Data\EPSON
2009-02-19 20:18 --------- d-----w c:\documents and settings\commercial\Application Data\Media Player Classic
2009-02-19 20:18 --------- d-----w c:\documents and settings\commercial\Application Data\DivX
2009-02-12 13:23 --------- d-----w c:\program files\CCleaner
2009-02-12 13:20 --------- d-----w c:\program files\RealVNC
2009-01-29 16:20 86,016 ----a-w c:\windows\system32\ActMonRe.dll
2009-01-29 16:20 83,136 ----a-w c:\windows\UIActFax.exe
2009-01-29 16:20 69,632 ----a-w c:\windows\UIActFax.dll
2009-01-29 16:20 431,296 ----a-w c:\windows\system32\ActMonNT.dll
2009-01-25 08:01 73,728 ----a-w c:\documents and settings\commercial\SetupNI.dll
2009-01-23 10:37 108,144 ----a-w c:\windows\system32\CmdLineExt.dll
2009-01-22 21:10 410,976 ----a-w c:\windows\system32\deploytk.dll
2009-01-22 20:05 39,859 ----a-w c:\windows\system32\UnIfs.exe
.

------- Sigcheck -------

2008-05-13 02:16 594944 26f18b04421e291b898cb8e3e5890234 c:\windows\system32\user32.dll

2008-05-11 01:25 827392 5a0093f59b505c008ed0cee615563c72 c:\windows\system32\wininet.dll

2008-05-13 02:16 361344 68f06fe0021b01e670af37b8c5964fdf c:\windows\system32\drivers\tcpip.sys

2008-05-13 02:19 2165760 3bbf338db2d43e8e5b2e9fc4a89a982c c:\windows\system32\ntkrnlpa.exe

2008-05-13 02:16 2287104 881377cc96baf0e037a481fd5ac8772f c:\windows\system32\ntoskrnl.exe

2008-05-13 02:15 1411584 e06fa4ad565fb4c83c30dde766ffaf1b c:\windows\explorer.exe

2008-05-13 02:15 25600 0d17d896b613f169f7041e020e09d21c c:\windows\system32\ctfmon.exe
.
((((((((((((((((((((((((((((( SnapShot@2009-04-01_15.26.12.90 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-04-01 07:55:52 54,954 ----a-w c:\windows\system32\perfc009.dat
+ 2009-04-05 07:56:50 54,954 ----a-w c:\windows\system32\perfc009.dat
- 2009-04-01 07:55:52 67,038 ----a-w c:\windows\system32\perfc00C.dat
+ 2009-04-05 07:56:50 67,038 ----a-w c:\windows\system32\perfc00C.dat
- 2009-04-01 07:55:52 382,602 ----a-w c:\windows\system32\perfh009.dat
+ 2009-04-05 07:56:50 382,602 ----a-w c:\windows\system32\perfh009.dat
- 2009-04-01 07:55:52 448,726 ----a-w c:\windows\system32\perfh00C.dat
+ 2009-04-05 07:56:50 448,726 ----a-w c:\windows\system32\perfh00C.dat
+ 2009-04-05 07:52:35 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_564.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OutlookMessenger"="c:\program files\Outlook Messenger\OutlookMessenger.exe" [2009-01-22 6463488]
"LightScribe Control Panel"="c:\program files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2007-04-19 484904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Vistadrv"="c:\program files\VistaDriveStatus\vsdrv.exe" [2006-07-30 121089]
"ShStatEXE"="c:\program files\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2006-11-29 112216]
"McAfeeUpdaterUI"="c:\program files\McAfee\Common Framework\UdaterUI.exe" [2006-11-17 136768]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-01-05 872448]

c:\documents and settings\poste plus\Menu D‚marrer\Programmes\D‚marrage\
Stardock ObjectDock.lnk - c:\program files\Stardock\ObjectDock\ObjectDock.exe [2009-01-22 3444008]

c:\documents and settings\commercial\Menu D‚marrer\Programmes\D‚marrage\
Stardock ObjectDock.lnk - c:\program files\Stardock\ObjectDock\ObjectDock.exe [2009-01-22 3444008]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"HideRunAsVerb"= 1 (0x1)
"NoNetConnectDisconnect"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoStrCmpLogical"= 0 (0x0)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoStrCmpLogical"= 0 (0x0)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\keygen.exe]
"Debugger"=StripMyRights.exe /D /L C

[HKLM\~\startupfolder\C:^Documents and Settings^commercial^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
path=c:\documents and settings\commercial\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
backup=c:\windows\pss\Adobe Gamma.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2007-05-04 11:39 149040 c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Client ActiveFax]
--a------ 2009-01-29 18:20 812224 c:\program files\ActiveFax\Client\ActFaxClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2008-11-18 17:31 21633320 c:\program files\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Taskix]
--a------ 2007-01-25 22:33 65536 c:\program files\Taskix\Taskix32.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VisualTaskTips]
--a------ 2007-09-05 19:20 36352 c:\program files\VisualTaskTips\VisualTaskTips.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

R1 Ext2fs;Ext2fs;c:\windows\system32\drivers\ext2fs.sys [2006-10-23 132736]
R1 IfsDrives;IfsDrives;c:\windows\system32\drivers\IfsDrives.sys [2004-09-25 4608]

[COLOR=RED]NETSVCS REQUIRES REPAIRS - current entries shown/COLOR
AppMgmt
AudioSrv
Browser
CryptSvc
DMServer
DHCP
EventSystem
FastUserSwitchingCompatibility
HidServ
Ias
Iprip
Irmon
LanmanServer
LanmanWorkstation
Netman
Nla
Ntmssvc
NWCWorkstation
Nwsapagent
Rasauto
Rasman
Remoteaccess
Schedule
Seclogon
SENS
Sharedaccess
Tapisrv
Themes
W32Time
WZCSVC
Wmi
WmdmPmSp
winmgmt
xmlprov
napagent
hkmsvc
BITS
ShellHWDetection
WmdmPmSN

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aedb34f0-ef95-11dd-9487-001f2994e3a3}]
\Shell\AutoRun\command - H:\Launch.exe /run

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c9acd206-0670-11de-94a4-001f2994e3a3}]
\Shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Fichiers communs\LightScribe\LSRunOnce.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8CD3B31D-716D-5F87-05D4-10885C63CAA1}]
c:\windows\system32\winxp.exe
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
mStart Page = hxxp://www.google.com/
FF - ProfilePath - c:\documents and settings\commercial\Application Data\Mozilla\Firefox\Profiles\14zkx910.default\
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-05 17:29:53
Windows 5.1.2600 Service Pack 3, v.5512 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(528)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\COMRes.dll

- - - - - - - > 'lsass.exe'(608)
c:\windows\system32\setupapi.dll
c:\windows\system32\scecli.dll
.
Heure de fin: 2009-04-05 17:30:45
ComboFix-quarantined-files.txt 2009-04-05 15:30:42
ComboFix2.txt 2009-04-01 14:11:08
ComboFix3.txt 2009-04-01 13:26:44

Avant-CF: 35,825,369,088 octets libres
Après-CF: 35,823,607,808 octets libres

221
l'Enfance passe, la Jeunesse la remplace,la Vieillesse prend sa place, pour que la Mort les ramasse, seul les Souvenir des bon amis qui restent à leurs place.
***سبحان الله وبحمده سبحان الله العضيم***

d'abord Merci de tous,
et voici en fin le rapport de TCleaner:
[ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Ad-Fix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Windows Trust\Registre\HijackThis.lnk: trouvé !
C:\Documents and Settings\commercial\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\commercial\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\commercial\Mes documents\OMessenger\Received files\ComboFix.exe: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\HiJackThis\HijackThis.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Windows Trust\Registre\HijackThis.lnk: supprimé !
C:\Documents and Settings\commercial\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\commercial\Mes documents\OMessenger\Received files\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\HiJackThis\HijackThis.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Ad-Fix.txt: supprimé !
C:\Documents and Settings\commercial\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Program Files\HijackThis: supprimé !
------------------------------------------***-------------------------------------------------------------------
c une petite expérience, merci encore une autre fois;
seulement peuvent tu me conseiller sur des outils de sécurité adéquat type antivirus & autre... pour surfer en toute sécurité sur le net;
l'Enfance passe, la Jeunesse la remplace,la Vieillesse prend sa place, pour que la Mort les ramasse, seul les Souvenir des bon amis qui restent à leurs place.
***سبحان الله وبحمده سبحان الله العضيم***

Pour proteger ton ordi : en payant mettre ANTIVIR PREMIUM ou GDATA (si ordi puissant) ou BITDEFENDEr ou KASPERSKY



sinon



pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

ANTIVIR ou AVG8 ou (AVAST )
http://www.malekal.com/tutorial_antivir.php (merci Malekal)
http://www.free-av.com/fr/products/1/avira_antivir_personal_­_free_antivirus.html
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR ou SPYWARE GUARD
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

Rq : spybot … sortent de nouvelles versions régulièrement, vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
http://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
http://forum.pcastuces.com/sujet.asp?f=25&s=35606
http://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
http://manuelsdaide.com/Internet/Jetico/firewall.htm
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.01net.com/...
http://www.zonealarm.com/security/fr/zonealarm-pc-security-free-firewall.htm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/












rq: l'infection que tu avais transite par les clé usb alors il faut faire gaffe ou tu les branche ou passer flash disinfector et ton antivirus avant d'ouvrir pour diminuer le risque

Merci pour la gamme des conseils, on peut à l'heur clôturer le thème;
Merci encore que dieu soit avec toi;
@+ l'Enfance passe, la Jeunesse la remplace,la Vieillesse prend­ sa place, pour que la Mort les ramasse, seul les Souvenir d­es bon amis qui restent à leurs place.
***سبحان الله وبحمده سبحان الله العضيم***

Ok

bonne continuation