Suite à méthode préliminaire de désinfection [Résolu]

Bonjour,
Suite à la fin de ma licence Kaspersky 2008 provisoire, mon ordi s'est retrouvé tout nu sans antivirus pendant 4 jours avant que je ne m'en aperçoive (arrrrg!)
J'ai opté pour un autre antivirus G-data, avec lequel j'ai fait un scan, qui m'a trouvé beaucoup beaucoup de trojan et autres virus (re-aaaarg !) j'ai supprimé les fichiers infectés, mais il me semble que mon ordi rame énormément, et de plus je n'arrive plus à télécharger correctement des fichiers sur le net (par exemple, j'essaie de télécharger sur le site de ccm, le lecteur VLC, ça ne marche pas)
Alors au cas où j'ai suivi la méthode de désinfection, qui a déjà fait merveille auparavant, ci après les rapports -
D'autre part, j'ai lu ici et là que c'est peut être G-data qui me ralentit ma bécane .... je voudrais revenir au kaspersky version 7 qui franchement était redoutable, je n'ai jamais eu de souci avec, mais à part la télécharger peer-to-peer ......
____________________________________________________________________________________
Voilà les rapports, une bonne âme peut-elle m'aider ?
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 04:59:07 08/10/2008
+ Résultat de l'analyse:
C:\Documents and Settings\La Famille\Local Settings\Temp\cmdinst.exe -> Adware.CommAd : Nettoyé.
C:\Program Files\webHancer -> Adware.Webhancer : Nettoyé.
C:\Program Files\webHancer\Programs -> Adware.Webhancer : Nettoyé.
C:\Program Files\webHancer\Programs\whinstaller.exe -> Adware.Webhancer : Nettoyé.
HKLM\SOFTWARE\webhancer -> Adware.WebHancer : Nettoyé.
HKLM\SOFTWARE\webhancer\CC -> Adware.WebHancer : Nettoyé.
C:\WINDOWS\uninstall_nmon.vbs -> Trojan.Small : Nettoyé.
Fin du rapport
----------------------------------------------
BitDefender Online Scanner
----------------------------------------------
Scan report generated at: Wed, Oct 08, 2008 - 06:52:52
Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;K:\;
Statistics
Time 01:29:53
Files 189625
Folders 4014
Boot Sectors 0
Archives 7102
Packed Files 8761
Results
Identified Viruses 8
Infected Files 9
Suspect Files 0
Warnings 0
Disinfected 0
Deleted Files 9
Engines Info
Virus Definitions 1843437
Engine build AVCORE v1.7
(build 8314.19) (i386) (Sep 29 2008 17:19:14)
Scan plugins 16
Archive plugins 43
Unpack plugins 7
E-mail plugins 6
System plugins 4
Scan Settings
First Action Disinfect
Second Action Delete
Heuristics Yes
Enable Warnings Yes
Scanned Extensions *;
Exclude Extensions
Scan Emails Yes
Scan Archives Yes
Scan Packed Yes
Scan Files Yes
Scan Boot Yes
Scanned File / Status
C:\WINDOWS\system32\pac.txt
Infected with: Trojan.Downloader.VB.VPG
C:\WINDOWS\system32\pac.txt
Deleted
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)=>whAgent.exe
Detected with: Adware.Generic.29523
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)=>whAgent.exe
Deleted
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)
Update failed
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)=>whInstaller.exe
Detected with: Spyware.1091
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)=>whInstaller.exe
Deleted
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)
Update failed
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)=>webhdll.dll
Detected with: Spyware.1092
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)=>webhdll.dll
Deleted
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)
Update failed
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)=>whiehlpr.dll
Detected with: Application.Generic.9457
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)=>whiehlpr.dll
Disinfection failed
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)=>whiehlpr.dll
Deleted
C:\WINDOWS\system32\ntz\noi560I.exe=>(RAR Sfx o)
Update failed
C:\WINDOWS\Fonts\-\Alistair Rock.zip=>Setup.exe
Infected with: Backdoor.IRCBot.ABHB
C:\WINDOWS\Fonts\-\Alistair Rock.zip=>Setup.exe
Deleted
C:\WINDOWS\Fonts\-\Alistair Rock.zip
Update failed
C:\Documents and Settings\La Famille\Local Settings\Temp\TDSS50dd.tmp
Infected with: Trojan.Patched.CK
C:\Documents and Settings\La Famille\Local Settings\Temp\TDSS50dd.tmp
Disinfection failed
C:\Documents and Settings\La Famille\Local Settings\Temp\TDSS50dd.tmp
Deleted
C:\System Volume Information\_restore{B9D0E5F6-E511-4444-9DC5-6BB00D18522D}\RP60\A0014614.vbs
Infected with: Trojan.Small.WY
C:\System Volume Information\_restore{B9D0E5F6-E511-4444-9DC5-6BB00D18522D}\RP60\A0014614.vbs
Deleted
Fin du rapport Bit defender
----------------------------------
Rapport Hijackthis
----------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:25:54, on 08/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\G DATA AntiVirus Trial\AVK\AVKService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\G DATA AntiVirus Trial\AVK\AVKWCtl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\TF1Vision\TF1vision.exe
C:\WINDOWS\System32\regsvr32.exe
C:\Program Files\G DATA AntiVirus Trial\AVKTray\AVKTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\GDATAA~1\AVK\AVK.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus Trial\Webfilter\AvkWebIE.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: innbanner browser enhancer - {438a7cf2-3430-4424-513b-0166b3f8f92f} - C:\WINDOWS\system32\tjpmijwccrkj.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus Trial\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [dowdapboosdckecx] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\tjpmijwccrkj.dll"
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus Trial\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus Trial\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus Trial\AVK\AVKWCtl.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\RWxvZGllIEJydQ\command.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe