[Virus] Infecté par Win32:Trojan-gen. {Other} [Résolu]

il te faut supprimmer le virus a partir de ton anti virus si tu ne peut pas de mande conseil dans ton entourage et \ou appelle moi sur msn a+ bonn chance
Thomas de narbonne
sheisetwo@hotmail.fr

Salut,

Télécharge HijackThis :
---> fichiers/hijackthis.zip

Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe
Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile"
Puis copie et colle ici le rapport qu'il va te générer.

Démo pour HijackThis si besoin :
http://pageperso.aol.fr/balltrap34/demohijack.htm

Voici le log :

Logfile of HijackThis v1.99.1
Scan saved at 10:26:05, on 07/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
c:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Atari\Dora - Les animaux de la jungle\Dora - Les animaux de la jungle.exe
C:\Documents and Settings\Tld\Bureau\VundoFix.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Tld\Bureau\abcde\abcde.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.jogg.com/"); (C:\Documents and Settings\Tld\Application Data\Mozilla\Profiles\default\30ag1cwi.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\Tld\Application Data\Mozilla\Profiles\default\30ag1cwi.slt\prefs.js)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
--> http://kerio.probb.fr/...

Plus d'info :
->http://kerio.probb.fr/index.forum



¤ Tu peux jeter hijackthis.


¤ Cet anti-spyware devrait te trouver le trojan en question.

Télécharge et installe AVG anti-spyware puis mets le a jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

AVG anti-spyware : reste gratuit après la période d'essai en français
---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

Voici le rapport d'AVG :


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:32:43 07/04/2007

+ Résultat de l'analyse:



:mozilla.10:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.9:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.168:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.169:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.157:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.158:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.159:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.145:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
:mozilla.129:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.73:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.17:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.27:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.28:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.29:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.39:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.40:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.14:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Tld\Cookies\tld@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.16:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.155:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.156:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.58:G:\Documents and Settings\Tld\Application Data\Mozilla\Profiles\default\uv6q4vt5.slt\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.59:G:\Documents and Settings\Tld\Application Data\Mozilla\Profiles\default\uv6q4vt5.slt\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.60:G:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\qe1j7mqu.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.61:G:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\qe1j7mqu.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.48:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.163:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
:mozilla.164:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
C:\Documents and Settings\Tld\Cookies\tld@stat.onestat[2].txt -> TrackingCookie.Onestat : Aucune action entreprise.
:mozilla.53:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.54:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.25:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.26:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.76:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.77:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.78:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.80:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.81:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.82:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.83:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.84:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.85:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.86:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.87:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.88:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.19:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.20:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.21:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.22:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.23:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.24:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.61:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.62:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.63:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.64:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.65:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.66:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.74:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
:mozilla.75:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
C:\Documents and Settings\Tld\Cookies\tld@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.36:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.37:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.38:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Tld\Cookies\tld@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.214:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Toplist : Aucune action entreprise.
C:\Documents and Settings\Tld\Cookies\tld@toplist[1].txt -> TrackingCookie.Toplist : Aucune action entreprise.
:mozilla.50:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.51:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.53:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.65:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.170:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Tld\Cookies\tld@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.171:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.172:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.173:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.174:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
G:\System Volume Information\_restore{2534EDE2-04DC-48BE-996E-F92A28E611F2}\RP105\A0067033.exe -> Trojan.Legmir : Aucune action entreprise.

J'ai appliqué toutes les actions avec succés.

Par contre Kerio me signale ceci

Tentative d'intrusion bloquée :
Détails techniques sur l'intrusion :

Application injectrice : C:\windows\system32\chghrhms.exe(new line)
Description : chghrhms(new line)
Version du fichier : (new line)
Produit : (new line)
Version du produit : (new line)

Fais ceci :

¤ Fait ce nettoyage: à faire réguliérement

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
http://kerio.probb.fr/...



¤ Recommence un scan complet avec AVG antispyware car rien n'a été supprimé, colle à nouveau le rapport ici dès que tu as supprimé ce qu'il t'a trouvé.



¤ Clic sur démarrer, rechercher, cherche et supprime :

- chghrhms.exe

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.



¤ Télécharge ComboScan sur ton Bureau.
---> http://www.techsupportforum.com/sectools/Deckard/comboscan.exe

Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

Je t'avais mis le rapport avant suppression mais j'ai bien effectué les suppression.

Dont voici le rapport.

Je fais le reste de ce que tu m'a dis et je reposte.


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:35:03 07/04/2007

+ Résultat de l'analyse:



:mozilla.10:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.11:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.12:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.14:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.9:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.168:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.169:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.157:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.158:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.159:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.145:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.129:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.73:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.17:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.20:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.27:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.28:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.29:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.39:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.40:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.43:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.14:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.27:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Tld\Cookies\tld@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.16:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.155:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.156:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.58:G:\Documents and Settings\Tld\Application Data\Mozilla\Profiles\default\uv6q4vt5.slt\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.59:G:\Documents and Settings\Tld\Application Data\Mozilla\Profiles\default\uv6q4vt5.slt\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.60:G:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\qe1j7mqu.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.61:G:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\qe1j7mqu.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.21:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.48:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.163:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.164:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
C:\Documents and Settings\Tld\Cookies\tld@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.53:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Qksrv : Nettoyé.
:mozilla.54:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Qksrv : Nettoyé.
:mozilla.25:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.26:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.76:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.77:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.78:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.80:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.81:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.82:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.83:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.84:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.85:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.86:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.87:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.88:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.89:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.90:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.19:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.20:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.21:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.22:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.23:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.24:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.61:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.62:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.63:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.64:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.65:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.66:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.74:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.75:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
C:\Documents and Settings\Tld\Cookies\tld@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.16:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.17:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.36:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.37:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.38:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Tld\Cookies\tld@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.214:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Toplist : Nettoyé.
C:\Documents and Settings\Tld\Cookies\tld@toplist[1].txt -> TrackingCookie.Toplist : Nettoyé.
:mozilla.50:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.51:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.53:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.65:C:\Program Files\Wanadoo\Config\vincent.grebert\Firefox\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.170:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Tld\Cookies\tld@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.171:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.172:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.173:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.174:C:\Documents and Settings\Tld\Application Data\Mozilla\Firefox\Profiles\lxh58tbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
G:\System Volume Information\_restore{2534EDE2-04DC-48BE-996E-F92A28E611F2}\RP105\A0067033.exe -> Trojan.Legmir : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

J'ai lancé CCleaner et éliminé toutes les erreurs et les fichiers qu'il me trouvait.

Voici le rapport de ComboScan :

ComboScan v20070306.20 run by Tld on 2007-04-07 at 13:47:16
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

System Restore is disabled; attempting to re-enable...success.


-- Last 1 Restore Point(s) --
1: 2007-04-07 11:47:20 UTC - RP1 - Point de vérification système


Performed disk cleanup.


-- HijackThis Clone ------------------------------------------------------------

Emulating logfile of HijackThis v1.99.1
Scan saved at 2007-04-07 13:47:51
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (7.0.5730.11)

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\explorer.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\FTRTSVC.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Tld\Bureau\comboscan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Wanadoo\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [chghrhms] c:\windows\system32\chghrhms.exe chghrhms
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} () - http://codecs.microsoft.com/codecs/i386/fhg.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
O18 - Protocol: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL
O20 - Winlogon Notify: AtiExtEvent - C:\WINDOWS\system32\Ati2evxx.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\system32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Avertissement (Alerter) - C:\WINDOWS\System32\svchost.exe -k LocalService
O23 - Service: Service de la passerelle de la couche Application (ALG) - C:\WINDOWS\system32\alg.exe
O23 - Service: Gestion d'applications (AppMgmt) - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: Service d'état ASP.NET (aspnet_state) - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"
O23 - Service: Ati HotKey Poller - C:\WINDOWS\system32\ati2evxx.exe
O23 - Service: ATI Smart - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Audio Windows (AudioSrv) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: avast! Antivirus - "C:\Program Files\Alwil Software\Avast4\ashServ.exe"
O23 - Service: avast! Mail Scanner - "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service
O23 - Service: avast! Web Scanner - "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service
O23 - Service: AVG Anti-Spyware Guard - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Boonty Games - "C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"
O23 - Service: Explorateur d'ordinateur (Browser) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: C-DillaCdaC11BA - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service d'indexation (cisvc) - C:\WINDOWS\system32\cisvc.exe
O23 - Service: Gestionnaire de l'Album (ClipSrv) - C:\WINDOWS\system32\clipsrv.exe
O23 - Service: .NET Runtime Optimization Service v2.0.50727_X86 (clr_optimization_v2.0.50727_32) - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
O23 - Service: Application système COM+ (COMSysApp) - C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
O23 - Service: Creative Service for CDROM Access - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Services de cryptographie (CryptSvc) - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: Lanceur de processus serveur DCOM (DcomLaunch) - C:\WINDOWS\system32\svchost -k DcomLaunch
O23 - Service: Client DHCP (Dhcp) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - C:\WINDOWS\System32\dmadmin.exe /com
O23 - Service: Gestionnaire de disque logique (dmserver) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Client DNS (Dnscache) - C:\WINDOWS\System32\svchost.exe -k NetworkService
O23 - Service: Service de rapport d'erreurs (ERSvc) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Journal des événements (Eventlog) - C:\WINDOWS\system32\services.exe
O23 - Service: Système d'événements de COM+ (EventSystem) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Compatibilité avec le Changement rapide d'utilisateur (FastUserSwitchingCompatibility) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - C:\WINDOWS\system32\FTRTSVC.exe
O23 - Service: Aide et support (helpsvc) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: HID Input Service (HidServ) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: HTTP SSL (HTTPFilter) - C:\WINDOWS\System32\svchost.exe -k HTTPFilter
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - C:\WINDOWS\system32\imapi.exe
O23 - Service: Moniteur infrarouge (Irmon) - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: Kodak Camera Connection Software (KodakCCS) - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - "C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe"
O23 - Service: Serveur (lanmanserver) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Station de travail (lanmanworkstation) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Assistance TCP/IP NetBIOS (LmHosts) - C:\WINDOWS\System32\svchost.exe -k LocalService
O23 - Service: Machine Debug Manager (MDM) - "c:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe"
O23 - Service: Affichage des messages (Messenger) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Distributed Transaction Coordinator (MSDTC) - C:\WINDOWS\system32\msdtc.exe
O23 - Service: Windows Installer (MSIServer) - C:\WINDOWS\system32\msiexec.exe /V
O23 - Service: DDE réseau (NetDDE) - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - C:\WINDOWS\system32\netdde.exe
O23 - Service: Ouverture de session réseau (Netlogon) - C:\WINDOWS\system32\lsass.exe
O23 - Service: Connexions réseau (Netman) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: NLA (Network Location Awareness) (Nla) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Fournisseur de la prise en charge de sécurité LM NT (NtLmSsp) - C:\WINDOWS\system32\lsass.exe
O23 - Service: Stockage amovible (NtmsSvc) - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: Plug-and-Play (PlugPlay) - C:\WINDOWS\system32\services.exe
O23 - Service: Services IPSEC (PolicyAgent) - C:\WINDOWS\system32\lsass.exe
O23 - Service: Emplacement protégé (ProtectedStorage) - C:\WINDOWS\system32\lsass.exe
O23 - Service: Gestionnaire de connexion automatique d'accès distant (RasAuto) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Gestionnaire de connexions d'accès distant (RasMan) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Routage et accès distant (RemoteAccess) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Localisateur d'appels de procédure distante (RPC) (RpcLocator) - C:\WINDOWS\system32\locator.exe
O23 - Service: Appel de procédure distante (RPC) (RpcSs) - C:\WINDOWS\system32\svchost -k rpcss
O23 - Service: QoS RSVP (RSVP) - C:\WINDOWS\system32\rsvp.exe
O23 - Service: Gestionnaire de comptes de sécurité (SamSs) - C:\WINDOWS\system32\lsass.exe
O23 - Service: Carte à puce (SCardSvr) - C:\WINDOWS\system32\scardsvr.exe
O23 - Service: Planificateur de tâches (Schedule) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Connexion secondaire (seclogon) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Notification d'événement système (SENS) - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: Pare-feu Windows / Partage de connexion Internet (SharedAccess) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Détection matériel noyau (ShellHWDetection) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: Service de restauration système (srservice) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Service de découvertes SSDP (SSDPSRV) - C:\WINDOWS\System32\svchost.exe -k LocalService
O23 - Service: Acquisition d'image Windows (WIA) (stisvc) - C:\WINDOWS\System32\svchost.exe -k imgsvc
O23 - Service: MS Software Shadow Copy Provider (SwPrv) - C:\WINDOWS\System32\dllhost.exe /Processid:{2B8FE234-9680-41D3-9290-E8EBB4EEE3C6}
O23 - Service: Journaux et alertes de performance (SysmonLog) - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Téléphonie (TapiSrv) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Services Terminal Server (TermService) - C:\WINDOWS\System32\svchost -k DComLaunch
O23 - Service: Thèmes (Themes) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Client de suivi de lien distribué (TrkWks) - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: Hôte de périphérique universel Plug-and-Play (upnphost) - C:\WINDOWS\System32\svchost.exe -k LocalService
O23 - Service: Onduleur (UPS) - C:\WINDOWS\system32\ups.exe
O23 - Service: Cliché instantané de volume (VSS) - C:\WINDOWS\system32\vssvc.exe
O23 - Service: Horloge Windows (W32Time) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: WebClient - C:\WINDOWS\System32\svchost.exe -k LocalService
O23 - Service: Infrastructure de gestion Windows (winmgmt) - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: WMDM PMSP Service - C:\WINDOWS\system32\MsPMSPSv.exe
O23 - Service: Service de numéro de série du lecteur multimédia portable (WmdmPmSN) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Carte de performance WMI (WmiApSrv) - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - "C:\Program Files\Windows Media Player\WMPNetwk.exe"
O23 - Service: Centre de sécurité (wscsvc) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Mises à jour automatiques (wuauserv) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Windows Driver Foundation - User-mode Driver Framework (WudfSvc) - C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
O23 - Service: Configuration automatique sans fil (WZCSVC) - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - Service: Service d'approvisionnement réseau (xmlprov) - C:\WINDOWS\System32\svchost.exe -k netsvcs


-- File Associations -----------------------------------------------------------

.bat - batfile - "%1" %*
.chm - chm.file - "C:\WINDOWS\hh.exe" %1
.cmd - cmdfile - "%1" %*
.com - comfile - "%1" %*
.exe - exefile - "%1" %*
.hlp - hlpfile - %SystemRoot%\System32\winhlp32.exe %1
.inf - inffile - %SystemRoot%\System32\NOTEPAD.EXE %1
.ini - inifile - %SystemRoot%\System32\NOTEPAD.EXE %1
.js - JSFile - %SystemRoot%\System32\WScript.exe "%1" %*
.lnk - lnkfile - {00021401-0000-0000-C000-000000000046}
.pif - piffile - "%1" %*
.reg - regfile - regedit.exe "%1"
.scr - scrfile - "%1" /s
.txt - txtfile - %SystemRoot%\system32\NOTEPAD.EXE %1
.vbs - VBSFile - %SystemRoot%\System32\WScript.exe "%1" %*


-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

1R Aavmker4 (avast! Asynchronous Virus Monitor) - C:\WINDOWS\system32\drivers\aavmker4.sys
3S alcan5wn (SpeedTouch USB ADSL PPP Networking Driver (NDISWAN)) - C:\WINDOWS\system32\drivers\alcan5wn.sys
3S alcaudsl (SpeedTouch ADSL Modem ATM Transport) - C:\WINDOWS\system32\drivers\alcaudsl.sys
2R aswMon2 (avast! Standard Shield Support) - C:\WINDOWS\system32\drivers\aswmon2.sys
3R aswRdr - C:\WINDOWS\system32\drivers\aswRdr.sys
1R aswTdi (avast! Network Shield Support) - C:\WINDOWS\system32\drivers\aswTdi.sys
3R ati2mtag - C:\WINDOWS\system32\drivers\ati2mtag.sys
1R AVG Anti-Spyware Driver - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
1R AvgAsCln (AVG Anti-Spyware Clean Driver) - C:\WINDOWS\system32\drivers\AvgAsCln.sys
2R CdaC15BA - C:\WINDOWS\system32\drivers\CdaC15BA.SYS
1R DcCam (Kodak Camera Proxy) - C:\WINDOWS\system32\drivers\DcCam.sys
3S DcFpoint - C:\WINDOWS\system32\drivers\DcFpoint.sys
2R DCFS2K (Kodak DCFS2K Driver) - C:\WINDOWS\system32\drivers\DCFS2k.sys
3S DcLps (Legacy Polling Service) - C:\WINDOWS\system32\drivers\DcLps.sys
3S DcPTP - C:\WINDOWS\system32\drivers\DcPtp.sys
3R E100B (Intel(R) PRO Adapter Driver) - C:\WINDOWS\system32\drivers\e100b325.sys
3S ES-620 (Edisonsoft ES-620 USB Infrared Adapter) - C:\WINDOWS\system32\drivers\ES-620.sys
1S Exportit - C:\WINDOWS\system32\drivers\ExportIt.sys
0S fcdabus - C:\WINDOWS\system32\DRIVERS\fcdabus.sys (not found)
0S FVDSCSI - C:\WINDOWS\system32\DRIVERS\fvdscsi.sys (not found)
1R fwdrv (Firewall Driver) - C:\WINDOWS\system32\drivers\fwdrv.sys
3R hidusb (Pilote de classe HID Microsoft) - C:\WINDOWS\system32\drivers\hidusb.sys
1R intelppm (Pilote de processeur Intel) - C:\WINDOWS\system32\drivers\intelppm.sys
2R irda (Protocole IrDA) - C:\WINDOWS\system32\drivers\irda.sys
1S kbdhid (Pilote HID de clavier) - C:\WINDOWS\system32\drivers\kbdhid.sys
1R khips (Kerio HIPS Driver) - C:\WINDOWS\system32\drivers\khips.sys
3R mouhid (Pilote HID de souris) - C:\WINDOWS\system32\drivers\mouhid.sys
3S MSIRCOMM (Microsoft IR Communications Driver) - C:\WINDOWS\system32\drivers\MSIRCOMM.sys
1R OMCI - C:\WINDOWS\system32\drivers\omci.sys
3R P16X (Creative SB Live! Series (WDM)) - C:\WINDOWS\system32\drivers\P16X.sys
3S PCAMPR5 (PCAMPR5 NDIS Protocol Driver) - C:\WINDOWS\system32\PCAMPR5.SYS (not found)
3S PCANDIS5 (PCANDIS5 Protocol Driver) - C:\WINDOWS\system32\PCANDIS5.SYS
2R PfModNT - C:\WINDOWS\system32\PFMODNT.SYS
0R PxHelp20 - C:\WINDOWS\system32\drivers\PxHelp20.sys
3R Rasirda (Miniport réseau étendu (IrDA)) - C:\WINDOWS\system32\drivers\rasirda.sys
0R sfdrv01 (StarForce Protection Environment Driver (version 1.x)) - C:\WINDOWS\system32\drivers\sfdrv01.sys
0R sfhlp02 (StarForce Protection Helper Driver (version 2.x)) - C:\WINDOWS\system32\drivers\sfhlp02.sys
0R sfsync02 (StarForce Protection Synchronization Driver (version 2.x)) - C:\WINDOWS\system32\drivers\sfsync02.sys
0R sfvfs02 (StarForce Protection VFS Driver (version 2.x)) - C:\WINDOWS\system32\drivers\sfvfs02.sys
3S usbccgp (Pilote parent générique USB Microsoft) - C:\WINDOWS\system32\drivers\usbccgp.sys
3S usbprint (Classe d'imprimantes USB Microsoft) - C:\WINDOWS\system32\drivers\usbprint.sys
3S usbscan (Pilote de scanneur USB) - C:\WINDOWS\system32\drivers\usbscan.sys
3S USBSTOR (Pilote de stockage de masse USB) - C:\WINDOWS\system32\drivers\USBSTOR.SYS
3S w810bus (Sony Ericsson W810 Driver driver (WDM)) - C:\WINDOWS\system32\drivers\w810bus.sys
3S w810mdfl (Sony Ericsson W810 USB WMC Modem Filter) - C:\WINDOWS\system32\drivers\w810mdfl.sys
3S w810mdm (Sony Ericsson W810 USB WMC Modem Driver) - C:\WINDOWS\system32\drivers\w810mdm.sys
3S w810mgmt (Sony Ericsson W810 USB WMC Device Management Drivers (WDM)) - C:\WINDOWS\system32\drivers\w810mgmt.sys
3S w810obex (Sony Ericsson W810 USB WMC OBEX Interface) - C:\WINDOWS\system32\drivers\w810obex.sys
3S WudfPf (Windows Driver Foundation - User-mode Driver Framework Platform Driver) - C:\WINDOWS\system32\drivers\WudfPf.sys
3S WudfRd (Windows Driver Foundation - User-mode Driver Framework Reflector) - C:\WINDOWS\system32\drivers\WudfRd.sys
3S ZDCndis5 (ZDCndis5 Protocol Driver) - C:\WINDOWS\system32\ZDCndis5.SYS (not found)
3S ZDPSp50 (ZDPSp50 NDIS Protocol Driver) - C:\WINDOWS\system32\Drivers\ZDPSp50.sys (not found)


-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

3S aspnet_state (Service d'état ASP.NET) - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
2R aswUpdSv (avast! iAVS4 Control Service) - "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"
2R Ati HotKey Poller - C:\WINDOWS\System32\Ati2evxx.exe
2S ATI Smart - C:\WINDOWS\system32\ati2sgag.exe
2R avast! Antivirus - "C:\Program Files\Alwil Software\Avast4\ashServ.exe"
3S avast! Mail Scanner - "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service
3S avast! Web Scanner - "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service
2R AVG Anti-Spyware Guard - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
4S Boonty Games - "C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"
2R C-DillaCdaC11BA - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
3S clr_optimization_v2.0.50727_32 (.NET Runtime Optimization Service v2.0.50727_X86) - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
2R Creative Service for CDROM Access - C:\WINDOWS\system32\CTsvcCDA.exe
2R FTRTSVC (France Telecom Routing Table Service) - C:\WINDOWS\System32\FTRTSVC.exe
2R Irmon (Moniteur infrarouge) - C:\WINDOWS\system32\svchost.exe -k netsvcs
2R KodakCCS (Kodak Camera Connection Software) - C:\WINDOWS\system32\drivers\KodakCCS.exe
2S KPF4 (Sunbelt Kerio Personal Firewall 4) - "C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe"
2R WMDM PMSP Service - C:\WINDOWS\system32\MsPMSPSv.exe


-- Files created between 2007-03-07 and 2007-04-07 -----------------------------

2063-09-19 07:50:50 5501 --a------ C:\WINDOWS\system32\rtclmg32.dll
2007-04-07 13:38:00 0 d-------- C:\Program Files\Yahoo!
2007-04-07 10:46:28 3968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-04-07 10:46:23 0 d-------- C:\Program Files\Grisoft
2007-04-07 10:44:52 0 d-------- C:\Program Files\Sunbelt Software<SUNBEL~1>
2007-04-06 23:58:26 0 d-------- C:\WINDOWS\system32\ActiveScan<ACTIVE~1>
2007-04-06 22:20:56 0 d-------- C:\Program Files\a-squared Free<A-SQUA~1>
2007-04-06 22:20:26 0 d-------- C:\VundoFix Backups<VUNDOF~1>
2007-04-06 22:04:40 0 d-------- C:\Program Files\backups
2007-04-05 21:33:24 0 d-------- C:\WINDOWS\pss
2007-03-26 18:31:12 43520 --a------ C:\WINDOWS\system32\CmdLineExt03.dll<CMDLIN~2.DLL>
2007-03-25 23:12:24 0 d-------- C:\Program Files\Lavasoft
2007-03-24 12:55:12 0 d-------- C:\Program Files\Windows Media Connect 2<WINDOW~4>
2007-03-24 12:49:55 0 d-------- C:\WINDOWS\system32\LogFiles
2007-03-24 12:49:55 0 d-------- C:\WINDOWS\system32\drivers\UMDF
2007-03-22 10:31:21 0 d-------- C:\Documents and Settings\All Users\Application Data\Google
2007-03-18 13:16:48 0 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy<SPYBOT~1>
2007-03-16 09:56:10 72496 --a------ C:\WINDOWS\system32\drivers\khips.sys
2007-03-16 09:56:06 302000 --a------ C:\WINDOWS\system32\drivers\fwdrv.sys
2007-03-11 22:04:20 0 d-------- C:\Program Files\Rockstar Games<ROCKST~1>


-- Find3M Report ---------------------------------------------------------------

2007-04-07 13:46:28 0 d-------- C:\Program Files\Wanadoo
2007-04-07 13:29:23 0 d-------- C:\Program Files\Mozilla Firefox<MOZILL~1>
2007-04-06 21:24:41 0 d-------- C:\Program Files\Canon
2007-04-06 21:18:07 0 d-------- C:\Program Files\KaraFun
2007-04-05 19:48:30 0 d-------- C:\Program Files\Zoom Player<ZOOMPL~1>
2007-04-03 13:41:51 0 d-------- C:\Documents and Settings\Tld\Application Data\Canon
2007-03-31 18:38:22 98304 --a------ C:\WINDOWS\system32\CmdLineExt.dll<CMDLIN~1.DLL>
2007-03-25 23:09:19 0 d-------- C:\Program Files\Fichiers communs\Teleca Shared<TELECA~1>
2007-03-25 11:41:22 468072 --a------ C:\WINDOWS\system32\perfh00C.dat
2007-03-25 11:41:22 75266 --a------ C:\WINDOWS\system32\perfc00C.dat
2007-03-25 11:38:42 0 d--h----- C:\Program Files\InstallShield Installation Information<INSTAL~1>
2007-03-25 11:38:42 0 d-------- C:\Program Files\Atari
2007-03-11 22:03:52 0 d-------- C:\Program Files\Fichiers communs\InstallShield<INSTAL~1>
2007-03-08 17:37:50 578560 --a------ C:\WINDOWS\system32\user32.dll
2007-03-08 17:37:50 40960 --a------ C:\WINDOWS\system32\mf3216.dll
2007-03-08 17:37:50 281600 --a------ C:\WINDOWS\system32\gdi32.dll
2007-03-08 17:33:58 1843712 --a------ C:\WINDOWS\system32\win32k.sys
2007-03-05 18:45:30 0 d-------- C:\Program Files\Mindscape<MINDSC~1>
2007-03-01 00:13:01 0 d-------- C:\Documents and Settings\Tld\Application Data\Teleca
2007-03-01 00:11:44 0 d-------- C:\Program Files\Fichiers communs<FICHIE~1>
2007-03-01 00:11:37 0 d-------- C:\Program Files\Sony Ericsson<SONYER~1>
2007-02-20 23:58:01 90832 --a------ C:\WINDOWS\NSUninst.exe
2007-02-20 23:58:01 22611 --a------ C:\WINDOWS\mozver.dat
2007-02-20 23:37:02 543 --a------ C:\WINDOWS\mozregistry.dat<MOZREG~1.DAT>
2007-02-20 23:37:02 0 d-------- C:\Documents and Settings\Tld\Application Data\Mozilla
2007-02-20 23:36:51 0 d-------- C:\Program Files\Fichiers communs\Netscape Shared<NETSCA~1>
2007-02-20 23:36:46 0 d-------- C:\Program Files\Netscape
2007-01-29 10:58:06 60416 -----n--- C:\WINDOWS\system32\tzchange.exe
2007-01-15 19:32:07 689280 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-01-15 19:23:20 90112 --a------ C:\WINDOWS\system32\AVASTSS.scr
2007-01-12 10:27:42 232960 --a------ C:\WINDOWS\system32\webcheck.dll
2007-01-12 10:27:42 51712 -----n--- C:\WINDOWS\system32\msfeedsbs.dll<MSFEED~1.DLL>
2007-01-12 10:27:42 458752 -----n--- C:\WINDOWS\system32\msfeeds.dll
2007-01-12 10:27:42 6054400 -----n--- C:\WINDOWS\system32\ieframe.dll
2007-01-08 20:04:54 105984 --a------ C:\WINDOWS\system32\url.dll
2007-01-08 20:04:08 102400 --a------ C:\WINDOWS\system32\occache.dll
2007-01-08 20:02:04 266752 --a------ C:\WINDOWS\system32\iertutil.dll
2007-01-08 20:02:04 44544 --a------ C:\WINDOWS\system32\iernonce.dll
2007-01-08 20:02:02 384000 --a------ C:\WINDOWS\system32\iedkcs32.dll
2007-01-08 20:02:02 383488 -----n--- C:\WINDOWS\system32\ieapfltr.dll
2007-01-08 20:02:02 161792 --a------ C:\WINDOWS\system32\ieakui.dll
2007-01-08 20:02:02 230400 --a------ C:\WINDOWS\system32\ieaksie.dll
2007-01-08 20:02:02 153088 --a------ C:\WINDOWS\system32\ieakeng.dll
2007-01-08 20:01:14 17408 --a------ C:\WINDOWS\system32\corpol.dll
2007-01-08 20:00:48 124928 --a------ C:\WINDOWS\system32\advpack.dll
2007-01-08 19:08:14 56832 --a------ C:\WINDOWS\system32\ie4uinit.exe
2007-01-08 19:08:10 13824 --a------ C:\WINDOWS\system32\ieudinit.exe


-- Registry Dump ---------------------------------------------------------------


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"WOOKIT"="C:\\PROGRA~1\\Wanadoo\\Shell.exe appLaunchClientZone.shl|PARAM= cnx"
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"UpdReg"="C:\\WINDOWS\\UpdReg.EXE"
"ATICCC"="\"C:\\Program Files\\ATI Technologies\\ATI.ACE\\cli.exe\" runtime"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"WOOWATCH"="C:\\PROGRA~1\\Wanadoo\\Watch.exe"
"WOOTASKBARICON"="C:\\PROGRA~1\\Wanadoo\\GestMaj.exe TaskBarIcon.exe"
"OpwareSE2"="\"C:\\Program Files\\ScanSoft\\OmniPageSE2.0\\OpwareSE2.exe\""
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.6.0\\bin\\jusched.exe\""
"Sony Ericsson PC Suite"="\"C:\\Program Files\\Sony Ericsson\\Mobile2\\Application Launcher\\Application Launcher.exe\" /startoptions"
"UnlockerAssistant"="\"C:\\Program Files\\Unlocker\\UnlockerAssistant.exe\""
"chghrhms"="c:\\windows\\system32\\chghrhms.exe chghrhms"
"!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runonce]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runonce\Setup]
"Registrando Panda ActiveX"="C:\\WINDOWS\\system32\\regsvr32.exe /s C:\\WINDOWS\\system32\\ActiveScan\\as.dll"
"Registrando Panda Almacen"="C:\\WINDOWS\\system32\\regsvr32.exe /s C:\\WINDOWS\\system32\\ActiveScan\\pavpz.dll"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runonceex]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"!ewido"="\"C:\\Program Files\\ewido anti-spyware 4.0\\ewido.exe\" /minimized"


[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
@=""
"NoCDBurning"=dword:00000000

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0


[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E]
Shell\AutoRun\command E:\autorun.exe


-- End of ComboScan: finished at 2007-04-07 at 13:49:02 ------------------------

Rends toi sur se site, en haut à droite clique sur "choose"
Tu vas dans C:, windows, system32 tu cherches le fichier ci-dessous

C:\WINDOWS\system32\rtclmg32.dll


Tu clic sur "ouvrir" dès que c'est fait, clic sur "send"
Tu attends un peu et colle le rapport ici une fois qu'il a terminé stp

http://www.virustotal.com/en/virustotalx.html

AhnLab-V3 2007.4.7.0 04.06.2007 no virus found
AntiVir 7.3.1.48 04.07.2007 no virus found
Authentium 4.93.8 04.06.2007 Not scanned (unknown file format)
Avast 4.7.936.0 04.06.2007 no virus found
AVG 7.5.0.447 04.07.2007 no virus found
BitDefender 7.2 04.07.2007 no virus found
CAT-QuickHeal 9.00 04.06.2007 no virus found
ClamAV devel-20070312 04.07.2007 no virus found
DrWeb 4.33 04.07.2007 no virus found
eSafe 7.0.15.0 04.07.2007 no virus found
eTrust-Vet 30.7.3549 04.06.2007 no virus found
Ewido 4.0 04.07.2007 no virus found
FileAdvisor 1 04.07.2007 no virus found
Fortinet 2.85.0.0 04.07.2007 no virus found
F-Prot 4.3.1.45 04.04.2007 no virus found
F-Secure 6.70.13030.0 04.07.2007 no virus found
Ikarus T3.1.1.3 04.07.2007 no virus found
Kaspersky 4.0.2.24 04.07.2007 no virus found
McAfee 5003 04.06.2007 no virus found
Microsoft 1.2405 04.07.2007 no virus found
NOD32v2 2172 04.07.2007 no virus found
Norman 5.80.02 04.05.2007 no virus found

Avast me detecte toujours :

Win32:Trojan-gen. {Other} dans C:\Documents and Settings\Tld\Local Settings\Temp\nenum13E.sys

mais aussi :

Win32:Small-ERH [Trj]
C:\Program Files\Wanadoo\DiagGPRSRTC.exe
C:\System Volume Information\_restore{23AC1F80-A65D-4612-A706-8DE943EF2E30}\RP1\A0000049.exe

Please help me ^^

J'ai toujours ce problème.
Notamment pour le Win32:Trojan-gen.{Other} dont je n'arrive pas à me depetrer.

Aidez moi svp.

Mets à jour AVG anit-spywares.
Redémarre en mode sans echec
Puis fais un scan complet de ton PC il devrait être capable de le détecter et de le supprimer.

Pour celui-cu je pense que c'est un faux positif pas de souci à se faire à mon avis :-)

Je pense qu'il a dû me bloquer l'accés à mon lecteur de DVD.

Je vais faire ce que tu m'as dit ce soir et je te dis si ça disparu.

Je passé AVG en mode sans échec, il ne m'a rien trouvé.

Je pense comme toi que c'est un faux positif parce que il n'apparait seulement lorsque j'insère un CD spécifique.

Je pense que mon problème de lecteur DVD n'est pas lié à ce soucis de virus.

Merci beaucoup pour ton aide. ;-)

Pour celui-ci je pense que c'ets un positif pas l'autre : DiagGPRSRTC.exe

Ton CD ne serait-il pas infecté ?

pourquoi avast me signale pas un virus,je vien de faire une analyse et j ai trouvé trojean-gen (other),j ai mis en quarantaine,doisje les supprimer??ces trjean reviennet regulierement,quelqun peux m aider merci