Infecté par behaveslike: trojan downloader

salut,

j'ai effectué les manips, avg a supprimé 2 bestioles. mais bitdefender trouve toujours behaveslike: trojan downloader.
je colle un nouveau log fait aprés les manip.
merci
vincent

Logfile of HijackThis v1.99.1
Scan saved at 18:46:01, on 23/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Palm\HOTSYNC.EXE
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Documents and Settings\Bernard\Mes documents\Mes documents\Mes fichiers reçus\Maxthon\Maxthon.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Bernard\LOCALS~1\Temp\Rar$EX00.282\HijackThis.ex­e

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ffvvqoiwfwqh.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.tiscali.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {18C1D809-D80B-65F3-776C-C31EE716456A} - C:\DOCUME~1\Bernard\APPLIC~1\partjugs\copy debug.exe (file missing)
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [nurb send keep remote] C:\Documents and Settings\All Users\Application Data\mess heck nurb send\INSIDE START.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Amok 2] C:\DOCUME~1\Bernard\APPLIC~1\GLUEME~1\joy grey.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - Startup: HotSync Manager.LNK = C:\Program Files\Palm\HOTSYNC.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp06.photoprintit.de/microsite/defaults/activex/ImageUploader3.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

re,
voici les rapports de avg et bitdefender.
merci
vincent

BitDefender Online Scanner
Rapport d'analyse généré à: Sat, Dec 23, 2006 - 18:36:50
Fichier analysé
Statut

C:\Documents and Settings\Bernard\Local Settings\Temp\MPI4D.tmp=>(NSIS o)=>zlib_nsis0005
Suspecté de: BehavesLike:Trojan.Downloader

C:\Documents and Settings\Bernard\Local Settings\Temp\MPI4D.tmp=>(NSIS o)=>zlib_nsis0005
Echec de la désinfection

C:\Documents and Settings\Bernard\Local Settings\Temp\MPI4D.tmp=>(NSIS o)=>zlib_nsis0005
Supprimé

C:\Documents and Settings\Bernard\Local Settings\Temp\MPI4D.tmp=>(NSIS o)
Echec de la mise à jour

rapport avg

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:11:33 23/12/2006

+ Résultat de l'analyse:



C:\Documents and Settings\Bernard\Mes documents\Mes documents\Mes fichiers reçus\MsgPlus-301.exe/sponsor.exe -> Downloader.Swizzor.ag : Aucune action entreprise.
C:\Documents and Settings\Bernard\Local Settings\Temporary Internet Files\Content.IE5\4LMV45UF\movieland_access_as[1].exe -> Trojan.Agent.qg : Aucune action entreprise.


Fin du rapport

bojour,
les manips ont bien marchées , bitdefender ne trouve plus rien.
merci pour le dépannage rapide.
bonnes fêtes
vincent

Merci de ton aide, voici donc le log:

ComboFix 08-03-01.3 - vista 2008-03-02 14:41:01.1 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.2885 [GMT 1:00]
Endroit: C:\Users\vista\Desktop\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Windows\system32\koos.exe
C:\Windows\system32\kprof
C:\Windows\system32\poof

.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-02 to 2008-03-02 ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-02 13:29 --------- d-----w C:\Program Files\ReadIris
2008-03-02 13:28 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-02 13:28 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-03-02 13:20 77,004 ----a-w C:\Windows\system32\drivers\AFS.SYS
2008-03-02 13:20 --------- d-----w C:\Program Files\Hewlett-Packard
2008-03-02 13:06 --------- d-----w C:\Program Files\Trend Micro
2008-03-02 12:46 85,520 ----a-w C:\Windows\system32\drivers\bdfndisf.sy­s
2008-03-02 12:44 --------- d-----w C:\Users\vista\AppData\Roaming\BitDe­fender
2008-03-02 12:44 --------- d-----w C:\PROGRA~2\BitDefender
2008-03-02 12:41 --------- d-----w C:\Program Files\Common Files\BitDefender
2008-03-02 12:41 --------- d-----w C:\Program Files\BitDefender
2008-03-02 12:26 81,984 ----a-w C:\Windows\System32\bdod.bin
2008-03-02 11:01 --------- d-----w C:\Users\vista\AppData\Roaming\Griso­ft
2008-03-02 11:01 --------- d-----w C:\PROGRA~2\Grisoft
2008-03-02 10:54 --------- d-----w C:\Program Files\CCleaner
2008-03-02 10:27 --------- d-----w C:\PROGRA~2\Spybot - Search & Destroy
2008-03-02 10:16 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-03-02 09:28 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
2008-03-02 09:27 --------- d-----w C:\Users\vista\AppData\Roaming\Dossier de téléchargement Share-to-Web
2008-03-02 09:27 --------- d-----w C:\Users\vista\AppData\Roaming\Dossier de téléchargement Share-to-Web
2008-03-02 00:41 --------- d-----w C:\Program Files\Warcraft III
2008-03-01 23:02 --------- d-----w C:\Program Files\WC3Banlist
2008-03-01 19:42 --------- d-----w C:\Program Files\MSXML 4.0
2008-03-01 19:42 --------- d-----w C:\PROGRA~2\Microsoft Help
2008-02-27 22:09 --------- d-----w C:\Users\vista\AppData\Roaming\Winamp
2008-02-27 22:06 --------- d-----w C:\Users\vista\AppData\Roaming\Ahead
2008-02-27 20:47 --------- d-----w C:\Program Files\WinPcap
2008-02-26 18:58 --------- d-----w C:\Program Files\Microsoft.NET
2008-02-26 18:58 --------- d-----w C:\Program Files\Microsoft Works
2008-02-26 18:40 --------- d-----w C:\PROGRA~2\LightScribe
2008-02-26 18:37 --------- d-----w C:\Program Files\Common Files\LightScribe
2008-02-26 18:35 --------- d-----w C:\PROGRA~2\Ahead
2008-02-26 18:34 --------- d-----w C:\Program Files\Common Files\Ahead
2008-02-26 18:31 --------- d-----w C:\Program Files\Nero
2008-02-26 18:31 --------- d-----w C:\PROGRA~2\Nero
2008-02-25 18:43 --------- d-----w C:\Program Files\RocketDock
2008-02-24 15:43 139,264 ----a-w C:\Windows\War3Unin.exe
2008-02-24 15:32 --------- d-----w C:\Users\vista\AppData\Roaming\DivX
2008-02-24 14:58 --------- d-----w C:\Users\vista\AppData\Roaming\uTorrent
2008-02-24 14:32 --------- d-----w C:\Program Files\DivX
2008-02-24 14:32 --------- d-----w C:\Program Files\Common Files\PX Storage Engine
2008-02-24 14:16 --------- d-----w C:\Program Files\Common Files\Adobe
2008-02-23 15:26 --------- d-----w C:\Program Files\uTorrent
2008-02-23 15:24 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-02-23 15:23 --------- d-----w C:\Program Files\Winamp
2008-02-23 15:22 --------- d-----w C:\Program Files\FileZilla FTP Client
2008-01-09 14:01 53,248 ----a-w C:\Windows\bdoscandel.exe
2008-01-07 16:41 196,368 ----a-w C:\Windows\system32\drivers\bdfsfltr.sys
2008-01-04 21:59 524,288 ----a-w C:\Windows\System32\DivXsm.exe
2008-01-04 21:58 3,596,288 ----a-w C:\Windows\System32\qt-dx331.dll
2008-01-04 21:58 200,704 ----a-w C:\Windows\System32\ssldivx.dll
2008-01-04 21:58 129,784 ------w C:\Windows\System32\pxafs.dll
2008-01-04 21:58 1,044,480 ----a-w C:\Windows\System32\libdivx.dll
2008-01-04 21:57 823,296 ----a-w C:\Windows\System32\divx_xx0c.dll
2008-01-04 21:57 823,296 ----a-w C:\Windows\System32\divx_xx07.dll
2008-01-04 21:57 81,920 ----a-w C:\Windows\System32\dpl100.dll
2008-01-04 21:57 802,816 ----a-w C:\Windows\System32\divx_xx11.dll
2008-01-04 21:57 682,496 ----a-w C:\Windows\System32\DivX.dll
2008-01-04 21:57 593,920 ----a-w C:\Windows\System32\dpuGUI11.dll
2008-01-04 21:57 57,344 ----a-w C:\Windows\System32\dpv11.dll
2008-01-04 21:57 53,248 ----a-w C:\Windows\System32\dpuGUI10.dll
2008-01-04 21:57 344,064 ----a-w C:\Windows\System32\dpus11.dll
2008-01-04 21:57 294,912 ----a-w C:\Windows\System32\dpu11.dll
2008-01-04 21:57 294,912 ----a-w C:\Windows\System32\dpu10.dll
2008-01-04 21:57 196,608 ----a-w C:\Windows\System32\dtu100.dll
2008-01-04 21:56 156,992 ----a-w C:\Windows\System32\DivXCodecVersionChecker.exe
2008-01-04 21:56 12,288 ----a-w C:\Windows\System32\DivXWMPExtType.dll
2008-01-02 14:49 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2008-01-02 14:49 --------- d-----w C:\Program Files\Windows Live
2008-01-02 14:45 --------- d-----w C:\PROGRA~2\WLInstaller
2008-01-02 14:31 174 --sha-w C:\Program Files\desktop.ini
2008-01-02 14:27 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-02 14:27 --------- d-----w C:\Program Files\Windows Mail
2008-01-02 14:27 --------- d-----w C:\Program Files\Windows Defender
2008-01-02 14:27 --------- d-----w C:\Program Files\Windows Calendar
2008-01-02 14:11 87,040 ----a-w C:\Windows\System32\msoert2.dll
2008-01-02 14:10 49,664 ----a-w C:\Windows\System32\csrsrv.dll
2008-01-02 14:10 376,320 ----a-w C:\Windows\System32\winsrv.dll
2008-01-02 14:10 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-01-02 14:10 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-01-02 14:09 613,888 ----a-w C:\Windows\System32\wpd_ci.dll
2008-01-02 14:09 6,656 ----a-w C:\Windows\System32\kbd106n.dll
2008-01-02 14:09 260,096 ----a-w C:\Windows\System32\dpx.dll
2008-01-02 14:09 224,824 ----a-w C:\Windows\System32\clfs.sys
2008-01-02 14:09 221,696 ----a-w C:\Windows\System32\umpnpmgr.dll
2008-01-02 14:09 19,456 ----a-w C:\Windows\System32\cfgmgr32.dll
2008-01-02 14:09 101,888 ----a-w C:\Windows\System32\drvinst.exe
2008-01-02 14:06 374,456 ----a-w C:\Windows\System32\mcupdate_GenuineIntel.dll
2008-01-02 14:06 160,872 ----a-w C:\Windows\System32\halmacpi.dll
2008-01-02 14:06 134,760 ----a-w C:\Windows\System32\halacpi.dll
2008-01-02 14:05 8,147,968 ----a-w C:\Windows\System32\wmploc.DLL
2008-01-02 14:05 7,680 ----a-w C:\Windows\System32\spwmp.dll
2008-01-02 14:05 414,208 ----a-w C:\Windows\System32\msscp.dll
2008-01-02 14:05 4,096 ----a-w C:\Windows\System32\dxmasf.dll
2008-01-02 14:05 356,864 ----a-w C:\Windows\System32\MediaMetadataHandler.dll
2008-01-02 14:04 86,016 ----a-w C:\Windows\System32\icfupgd.dll
2008-01-02 14:04 63,488 ----a-w C:\Windows\system32\drivers\mpsdrv.sys
2008-01-02 14:04 61,952 ----a-w C:\Windows\System32\cmifw.dll
2008-01-02 14:04 396,800 ----a-w C:\Windows\System32\MPSSVC.dll
2008-01-02 14:04 392,192 ----a-w C:\Windows\System32\FirewallAPI.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{381FFDE8-2394-4F90-B10D-FC6124A40F8C}

[HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
[HKEY_CLASSES_ROOT\BitDefender Toolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-02 15:00 1232896]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"RocketDock"="C:\Program Files\RocketDock\RocketDock.exe" [2007-09-02 13:58 495616]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 10:21 153136]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2008-01-02 15:07 1006264]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-23 20:04 4423680 C:\Windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-03-16 16:06 1822720 C:\Windows\SkyTel.exe]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-11-07 00:00 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-11-07 00:00 8530464]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-11-07 00:00 81920]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 15:46 61440]
"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-03-02 13:46 360448]
"Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 04:19 69632]

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
hp psc 2000 Series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2002-06-27 01:20:58 323646]
officejet 6100.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe [2002-06-27 01:21:30 147456]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{4E08EE94-075B-41D8-B6C5-03F2044CE846}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)|Edge=TRUE|
"{EF5EABBF-B80C-4B88-8CF3-8552FE586D92}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
"{AAD39979-924E-43DF-9C88-A7ED052DD807}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
"{4A0ED18C-B1C7-40D2-86E3-71239BC89E35}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R0 AFS;AFS;C:\Windows\system32\drivers\AFS.sys [2008-03-02 14:20]
R1 bdftdif;bdftdif;C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2008-03-02 13:46]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;C:\Windows\system32\DRIVERS\atl01v32.sys [2007-03-15 15:41]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\Windows\system32\DRIVERS\bdfndisf.sys [2008-03-02 13:46]
R3 bdfsfltr;bdfsfltr;C:\Windows\system32\DRIVERS\bdfsfltr.sys [2008-01-07 17:41]
R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2008-03-02 13:46]
R3 scan;BitDefender Threat Scanner;C:\Windows\System32\svchost.exe [2006-11-02 10:45]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{23d154c7-b921-11dc-85d7-806e6f6e6963}]
\shell\AutoRun\command - D:\setup.exe
\shell\dutch\command - D:\setup.exe -l nld
\shell\english\command - D:\setup.exe -l enu
\shell\french\command - D:\setup.exe -l fra
\shell\german\command - D:\setup.exe -l deu
\shell\italian\command - D:\setup.exe -l ita
\shell\nocheck\command - D:\setup.exe -o
\shell\noprompt\command - D:\setup.exe -s


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-02 14:43:04
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs a chargé sous des processus courants ---------------------

PROCESS: C:\Windows\Explorer.exe [6.00.6000.16549]
-> C:\Program Files\RocketDock\RocketDock.dll
-> C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnfps.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-03-02 14:44:01 - machine was rebooted [vista]
ComboFix-quarantined-files.txt 2008-03-02 13:43:56
.
2008-03-02 10:35:47 --- E O F ---

Rien de rien, aucun rapport .... je ne suis pas infecté sur mes disques usb et externe apparemment

Alors tout d'abord, je suis vraiment désolé. Je viens de me rendre compte de ca:
L'utilitaire Combofix a créé un dossier Qoobox (je n'avais pas prêté attention car je cherchais Combofix pour le rapport d'analyse)
--------------
Combofix:
---------------
2008-02-18 15:12 24611 --a------ C:\Qoobox\Quarantine\C\Program Files\Internet Explorer\svchost.exe.vir
2008-03-02 14:41 496 --a------ C:\Qoobox\Quarantine\catchme.log

A coté de ca j'ai realisé les analyse demandées
-------------
Ccleaner:
-------------
# Analyse terminée, Nettoyage réalisé.
# Erreurs Réparées (controle fait 2 fois de suite). Il y avait des erreurs sur des dll et activeX apparemment.

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 16:08:31 02/03/2008
+ Résultat de l'analyse:

:mozilla.8:C:\Users\vista\AppData\Roaming\Mozilla\Firefox\Pr­ofiles\k9ts1rli.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.

Fin du rapport

Bon la, j'ai viré le cookie, mais bon .. rien de bien méchant :/


-----------------
BitDefender:
-----------------
Analyse effectuée avec mon bitdefender 2008 car celui sous IE ne marche pas. Bug entre IE7, vista et mon FW ??, je ne sais pas mais le scan online ne marche pas chez moi. De toute facon, le log de BD'08 devrait etre similaire au log proposé par celui qui est online. Le voici donc:

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 16:38:07 02/03/2008
Chemin du journal : C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\deep_scan\1204472287_1_02.xml

Analyse des chemins :Chemin0000: C:\
Chemin0001: E:\

Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui

Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :

Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun

Résumé de l'analyseNombre de signatures de virus : 984875
Plugins archives : 41
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 41
Plug-ins système : 4
Plug-ins décompression : 7

Résumé de l'analyse généraleEléments analysés : 90745
Eléments infectés : 0
Eléments suspects : 1
Eléments résolus : 0
Virus individuels trouvés : 0
Répertoires analysés : 9981
Secteur de boot analysés : 3
Archives analysés : 1622
Erreurs I/O : 52
Temps d'analyse : 00:00:10:49
Fichiers par seconde : 139

Résumé des processus analysésAnalysé(s) : 52
Infecté(s) : 0

Résumé des clés de registre analyséesAnalysé(s) : 372
Infecté(s) : 0

Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0

Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
C:\QooBox\Quarantine\C\Program Files\Internet Explorer\svchost.exe.vir BehavesLike:Trojan.Downloader Suspect

Problèmes résolusNom de l'objet Nom de la menace Etat final

Objets non scannés :Nom de l'objet Raison Etat final

---------------
HijackThis:
---------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21:57, on 02/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal