Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

Virus trojan sous Vista

Dernière réponse le 5 déc 2008 à 12:56:53 cedricCCM, le 4 déc 2008 à 13:19:39

Signaler ce message aux modérateurs

Bonjour,
J'ai un cocktail de virus spyware, trojans (cheval de troie), rootkits depuis hier et j'essaye de m'en débarrasser avec mon antivirus NOD32 mais sans succès cf les fichiers infectés sont blockés.
En regardant les forums j'ai vu qu'il fallait télécharger Hijackthis de Trend Micro:
je vous copie colle le rapport en ésperant que qqun puisse de me conseiller une démarche à suivre.
MERCI D'AVANCE.
Cedric

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:04:57, on 04/12/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\ESET\nod32kui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Copernic Desktop Search - Home\DesktopSearchService.exe
C:\Program Files\ATnotes\ATnotes.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Cedric Chaumard\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Safari\Safari.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.0.0.1:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\COMMON~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {64466B8E-20A7-4A4A-AFF4-AAD9CA68B52C} - C:\Program Files\WebMediaViewer\hpmun.dll (file missing)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Copernic Desktop Search - Home - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search - Home\DesktopSearchBand300000074.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Copernic Desktop Search - Home] "C:\Program Files\Copernic Desktop Search - Home\DesktopSearchService.exe" /tray
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Cedric Chaumard\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [QuickTime Task] C:\Program Files\WebMediaViewer\qttask.exe
O4 - HKLM\..\Policies\Explorer\Run: [VMware hptray] C:\Program Files\WebMediaViewer\hpmon.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {3B8FB116-D358-48A3-A5C7-DB84F15CBB04} - http://www.expresstoolie.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IExplorer Security - {3B8FB116-D358-48A3-A5C7-DB84F15CBB04} - http://www.expresstoolie.com/redirect.php (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E489476-8BE6-4433-A250-F9BAA6F70DCA}: NameServer = 85.255.112.116;85.255.112.158
O17 - HKLM\System\CCS\Services\Tcpip\..\{A98E1F3A-050C-486F-8373-BBA9D9773170}: NameServer = 85.255.112.116;85.255.112.158
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ccEvtMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: ccSetMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Common Files\Droppix\DxService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Norton Save and Restore - Symantec Corporation - C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
End of file - 14377 bytes

Configuration: Windows Vista
Safari 525.21

Meilleures réponses pour « Virus trojan sous Vista » dans :

Virus/ trojan msn messenger Voir

VIRUS TROJAN EMPECHANT L ACCES A INTERNET (Résolu) Voir

Pb pr supprimer le virus : Trojan.agent.CS (Résolu) Voir

Supprimer le virus trojan dropper. Voir

Differences entre virus,trojan et vers Voir

Virus/trojan sous vista Voir

Posez votre question Répondre

dorgane, le 4 déc 2008 à 13:29:31

Lu,
déjà ton antivirus n'est pas à jour, tu as la version 2, la 3 est disponible et la 4 est en beta :
http://www.eset-nod32.fr/download/download_ena.htm

apres lavoir mi a jour et fait un scan

2/ Fait un scan avec malwarebyte :
telechargement et aide ici :
http://www.pcinfo-web.com/...
une fois fini le rapport s'ouvre copie le et supprime toute la selection.

3/
Ensuite une fois fini fait un rapport hijackthis :
http://www.01net.com/...

tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
tu colleras le fichier texte ici ;).

PS : Ne fermes pas le programme

Répondre à dorgane

cedricCCM, le 4 déc 2008 à 13:50:14

Merco Dorgane pour ta réponse rapide. je fais ca et je t'envoie le nouveau rapport hijackthis
a toute de suite

Répondre à cedricCCM

dorgane, le 4 déc 2008 à 13:51:54

Et l'antivirus a détecter quelque chose?
le rapportd e malxwarebyte stp ?

Répondre à dorgane

cedricCCM, le 4 déc 2008 à 13:59:50

Dorgane ca commence mal mon moteur de recherche (safari) de parvient pas a se connecter au serveur « download.eset.com ». y aurait il un autre lien sur lequel je pourrais telecharger la derniere version de NOD32?

Répondre à cedricCCM

cedricCCM, le 4 déc 2008 à 14:12:41

L'analyse Malwarebytes est en cour, je te joins le raport des qu'il est fini.
mais pour ce qui est de la mise a jour de NOD32 version 3, sur le lien joint je ne me connecte pas. je passe sur un autre lien qui me propose le ESET NOD32 Antivirus : antivirus et antispyware. et le ESET Smart Security : antivirus, antispyware, antispam et personal firewall (pour Windows XP/2000/Vista 32-64 bits).
lequel dois je choisir? et suis obligé de payer?

Répondre à cedricCCM

dorgane, le 4 déc 2008 à 14:18:31

Pour Nod32, si tu as une licence valide de la 2.xx tu as gratuitement la version 3 antivirus.

pour la smart security c'est payant (mise a jour)

version 32 bits : http://download.eset.com/download/win/eav/eav_nt32_fra.msi
version 64 bits : http://download.eset.com/download/win/eav/eav_nt64_fra.msi

Répondre à dorgane

cedricCCM, le 4 déc 2008 à 14:31:33

Je n'ai pas de license ce qui veut dire qu'il va falloire que j'en achète une.
je m'exécute dans l'achat de ESET NOD32 Antivirus : antivirus et antispyware. vu qu'il ne doit pas y avoir d'autre alternatives...
Pourrait tu m'assister dans celui-ci, il me demande "Combien de postes voulez-vous protéger avec NOD32?"
compris entre 1 à 11. sachant que 1 poste = 40€ 4 postes=90€ ainsi de suite. Un poste est-il suffisant?

Répondre à cedricCCM

cedricCCM, le 4 déc 2008 à 15:01:24

Je viens de faire l'achat d'une licence de l'antivirus NOD32 en ayant recu mon nom d'utilisateur + mot de passe, lorsque je clique sur le lien http://www.eset-nod32.fr/download/download_ena.htm pour telecharger NOD32 je tombe sur le message suivant: "Safari ne parvient pas se connecter au serveur.
Safari ne parvient pas à ouvrir la page « http://download.eset.com/download/win/eav/eav_nt32_fra.msi » car la connexion au serveur « download.eset.com » a écho"
est ce normal?

Répondre à cedricCCM

dorgane, le 4 déc 2008 à 23:44:49

Nétant pas utilisateur de safari et ne le connaisant pas du tout (au niveau fonctionnement)
je ne peux pas te dire...télécharge avec internet explorer et si ta des soucis avec l'utilisation ensuite, contact le support

Répondre à dorgane

cedricCCM, le 5 déc 2008 à 12:55:48

Bonjour Dorgane,
J'ai enfin pu télécharger mon Antivirus NOD32 et faire un premier scan ainsi que pour malwarebyte.
je te joint a ce message les deux rapports.
Merci encore une fois de ton aide.

NOD32 Journal d'analyse:

Journal de l'analyse
Version de la base des signatures de virus : 3666 (20081205)
Date : 05/12/2008 Heure : 11:19:44
Disques, dossiers et fichiers analysés : C:\
C:\hiberfil.sys - erreur à l'ouverture [4]
C:\pagefile.sys - erreur à l'ouverture [4]
C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\core3.zip » ZIP » lib/deploy/ffjcext.zip » ZIP » {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}/chrome.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\core3.zip » ZIP » lib/resources.jar » ZIP » com/sun/org/apache/xerces/internal/impl/msg/XIncludeMessages.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\core3.zip » ZIP » lib/resources.jar » ZIP » com/sun/xml/internal/fastinfoset/resources/ResourceBundle.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\core3.zip » ZIP » lib/resources.jar » ZIP » javax/xml/bind/Messages.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Common Files\LightScribe\Content\Getting Started.mht » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Common Files\microsoft shared\Works Shared\wks8eula.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcrst.dll - erreur à l'ouverture [4]
C:\Program Files\Copernic Desktop Search - Home\FirefoxToolbar\chrome.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Droppix\Droppix Recorder 2\Droppix Recorder\CDI\CDI_VCD.CFG » MIME - est OK (analyse interne non effectuée)
C:\Program Files\InterVideo\DVD8\license.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Java\jre1.6.0_01\lib\resources.jar » ZIP » com/sun/org/apache/xerces/internal/impl/msg/XIncludeMessages.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Java\jre1.6.0_01\lib\resources.jar » ZIP » com/sun/xml/internal/fastinfoset/resources/ResourceBundle.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Java\jre1.6.0_01\lib\resources.jar » ZIP » javax/xml/bind/Messages.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Java\jre1.6.0_01\lib\deploy\ffjcext.zip » ZIP » {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}/chrome.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Macromedia\Dreamweaver 8\Configuration\Objects\Common\_folderinfo.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Macromedia\Dreamweaver 8\Configuration\Snippets\Accessible\Content_Tables\_folderinfo.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Macromedia\Dreamweaver 8\Configuration\Snippets\Comments\_folderinfo.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Macromedia\Dreamweaver 8\Configuration\Snippets\Content_Tables\_folderinfo.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Macromedia\Dreamweaver 8\Configuration\Snippets\~Deprecated\Accessible\Content_Tables\_folderinfo.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Macromedia\Dreamweaver 8\Configuration\Snippets\~Deprecated\Content_Tables\_folderinfo.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Macromedia\Dreamweaver 8\Configuration\Third Party Source Code\JavaScript Interpreter\javascript15.zip » ZIP » JavaScript/jslocko.asm » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Microsoft CAPICOM 2.1.0.2\License\license.mht » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\chrome\browser.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\chrome\comm.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\chrome\pippki.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\chrome\reporter.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\chrome\toolkit.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\PDFCreator Toolbar\v3.3.0.1\firefox\chrome\jarzip.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Picasa2\i18n\license_es-ES.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Picasa2\i18n\license_fr-BE.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Picasa2\i18n\license_fr-CA.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Picasa2\i18n\license_fr-CH.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Picasa2\i18n\license_fr.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Picasa2\i18n\license_pt-BR.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Real\RealPlayer\browserrecord\chrome.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\WIDCOMM\Bluetooth Software\DfuWizard\licenseesn.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\WIDCOMM\Bluetooth Software\DfuWizard\licensefra.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\WIDCOMM\Bluetooth Software\DfuWizard\licenseita.txt » MIME - est OK (analyse interne non effectuée)
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log - erreur à l'ouverture [4]
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSStmp.log - erreur à l'ouverture [4]
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\tmp.edb - erreur à l'ouverture [4]
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb - erreur à l'ouverture [4]
C:\ProgramData\Spybot - Search & Destroy\Recovery\AntiSpyCheck.zip » ZIP » Antivirus Scan.url - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\AntiSpyCheck.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\WinAgentsd.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\WinAgentsd.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadersit.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadersit.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadersit1.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadersit1.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadersit2.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadersit2.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadersit4.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadersit4.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt1.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt1.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt2.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\ProgramData\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt2.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\MSS.log - erreur à l'ouverture [4]
C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\MSStmp.log - erreur à l'ouverture [4]
C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\tmp.edb - erreur à l'ouverture [4]
C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\Windows.edb - erreur à l'ouverture [4]
C:\Users\All Users\Spybot - Search & Destroy\Recovery\AntiSpyCheck.zip » ZIP » Antivirus Scan.url - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\AntiSpyCheck.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\WinAgentsd.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\WinAgentsd.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadersit.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadersit.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadersit1.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadersit1.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadersit2.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadersit2.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadersit4.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadersit4.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt1.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt1.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt2.zip » ZIP » sbRecovery.reg - erreur - fichier protégé par mot de passe
C:\Users\All Users\Spybot - Search & Destroy\Recovery\ZlobDownloadervdt2.zip » ZIP » sbRecovery.ini - erreur - fichier protégé par mot de passe
C:\Users\Cedric Chaumard\ntuser.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\ntuser.dat.LOG1 - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\ntuser.dat.LOG2 - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Index\MainChunk\ChunkSCLF.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Index\MainChunk\DocumentsFD.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Index\MainChunk\DocumentsID.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Index\MainChunk\DocumentsSD.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Index\MainChunk\KeywordsDBT.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Index\MainChunk\KeywordsDL.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Index\MainChunk\KeywordsIBT.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Index\MainChunk\KeywordsP.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Index\MainChunk\KeywordsSBT.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Queue\MainChunk\IndexingQueueDf.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Queue\MainChunk\IndexingQueueTt.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Copernic\DesktopSearch2\Queue\MainChunk\IndexingQueueUt.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Messenger\ced0517@hotmail.com\SharingMetadata\pending.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Messenger\ced0517@hotmail.com\SharingMetadata\Working\database_2AC0_7092_C070_664B\dfsr.db - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Messenger\ced0517@hotmail.com\SharingMetadata\Working\database_2AC0_7092_C070_664B\fsr.log - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Messenger\ced0517@hotmail.com\SharingMetadata\Working\database_2AC0_7092_C070_664B\fsrtmp.log - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Messenger\ced0517@hotmail.com\SharingMetadata\Working\database_2AC0_7092_C070_664B\tmp.edb - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Windows\UsrClass.dat - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{0CE00C10-72C0-4BDA-92D1-39C987A9AA4C}.tmp - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{3116744E-5DEC-4B5B-9FCD-9A0B7EE156A9}.tmp - erreur à l'ouverture [4]
C:\Users\Cedric Chaumard\AppData\Local\Microsoft\Windows Mail\Local Folders\Deleted Items\7AAD434E-00000001.eml » MIME - est OK (analyse interne non effectuée)
C:\Users\Cedric Chaumard\AppData\Roaming\Microsoft\Windows\Cookies\Low\cedric_chaumard@www.fnacmusic[2].txt » MIME - est OK (analyse interne non effectuée)
C:\Users\Cedric Chaumard\Documents\LimeWire\Incomplete\ZRRMYCYM3C5WITIYCSDPEO6FQR6XECX6\Step Brothers 2008 DVD SCR XviD-KAMERA\k-sb.rar » RAR » Step Brothers 2008 DVD SCR XviD-KAMERA.rar - volume d'archive suivant introuvable
C:\Users\Cedric Chaumard\Downloads\copernicagentbasicfr.exe » WISE » LICENSEFILE » MIME - est OK (analyse interne non effectuée)
C:\Users\Cedric Chaumard\Downloads\eMule\Temp\021.part » ZIP » 11 - Saints (Street Beat) - Dukes Of Dixieland - Various Artists - Putumayo Presents New Orleans Brass.mp3 - archive endommagée
C:\Users\Cedric Chaumard\Etudes\Ebs\5A Master Finance Paris\M2\cours semestre 1\4ieme année\1er semestre\Diagnostic financier\Soldes_intermédiaires_de_gestion_-_SIG.mht » MIME - est OK (analyse interne non effectuée)
C:\Windows\bthservsdp.dat - erreur à l'ouverture [4]
C:\Windows\Drivers\Bluetooth Driver (Broadcom) 6.1S3Q307 - 6.1.0.1203\Win32\Data1.cab » CAB » _8D526788E34542D7BCB63FB7B915D9F2 » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Bluetooth Driver (Broadcom) 6.1S3Q307 - 6.1.0.1203\Win32\Data1.cab » CAB » _62D02E3C5EB74D7286AD53EF3D625B10 » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Bluetooth Driver (Broadcom) 6.1S3Q307 - 6.1.0.1203\Win32\Data1.cab » CAB » _803F4A29B075422DBD34F8EFFFA3E7DC » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Chipset Driver (Intel) 8.2C - 8.2.0.1014B\Lang\CHIP\ESP\license.txt » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Chipset Driver (Intel) 8.2C - 8.2.0.1014B\Lang\CHIP\ITA\license.txt » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Chipset Driver (Intel) 8.2C - 8.2.0.1014B\Lang\CHIP\PTB\license.txt » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Chipset Driver (Intel) 8.2C - 8.2.0.1014B\Lang\CHIP\PTG\license.txt » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Graphics Driver (Intel) 7.14Q - 7.14.10.1244\LANG\HDMI\esp\license.txt » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Graphics Driver (Intel) 7.14Q - 7.14.10.1244\LANG\HDMI\ita\license.txt » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Graphics Driver (Intel) 7.14Q - 7.14.10.1244\LANG\HDMI\ptb\license.txt » MIME - est OK (analyse interne non effectuée)
C:\Windows\Drivers\Graphics Driver (Intel) 7.14Q - 7.14.10.1244\LANG\HDMI\ptg\license.txt » MIME - est OK (analyse interne non effectuée)
C:\Windows\ServiceProfiles\LocalService\ntuser.dat - erreur à l'ouverture [4]
C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1 - erreur à l'ouverture [4]
C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG2 - erreur à l'ouverture [4]
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat - erreur à l'ouverture [4]
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat - erreur à l'ouverture [4]
C:\Windows\ServiceProfiles\NetworkService\ntuser.dat - erreur à l'ouverture [4]
C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1 - erreur à l'ouverture [4]
C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG2 - erreur à l'ouverture [4]
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 - erreur à l'ouverture [4]
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 - erreur à l'ouverture [4]
C:\Windows\System32\ivireg.ivr - erreur à l'ouverture [4]
C:\Windows\System32\catroot2\edb.log - erreur à l'ouverture [4]
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb - erreur à l'ouverture [4]
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb - erreur à l'ouverture [4]
C:\Windows\System32\config\components - erreur à l'ouverture [4]
C:\Windows\System32\config\COMPONENTS.LOG1 - erreur à l'ouverture [4]
C:\Windows\System32\config\COMPONENTS.LOG2 - erreur à l'ouverture [4]
C:\Windows\System32\config\default - erreur à l'ouverture [4]
C:\Windows\System32\config\DEFAULT.LOG1 - erreur à l'ouverture [4]
C:\Windows\System32\config\DEFAULT.LOG2 - erreur à l'ouverture [4]
C:\Windows\System32\config\sam - erreur à l'ouverture [4]
C:\Windows\System32\config\SAM.LOG1 - erreur à l'ouverture [4]
C:\Windows\System32\config\SAM.LOG2 - erreur à l'ouverture [4]
C:\Windows\System32\config\security - erreur à l'ouverture [4]
C:\Windows\System32\config\SECURITY.LOG1 - erreur à l'ouverture [4]
C:\Windows\System32\config\SECURITY.LOG2 - erreur à l'ouverture [4]
C:\Windows\System32\config\software - erreur à l'ouverture [4]
C:\Windows\System32\config\SOFTWARE.LOG1 - erreur à l'ouverture [4]
C:\Windows\System32\config\SOFTWARE.LOG2 - erreur à l'ouverture [4]
C:\Windows\System32\config\system - erreur à l'ouverture [4]
C:\Windows\System32\config\SYSTEM.LOG1 - erreur à l'ouverture [4]
C:\Windows\System32\config\SYSTEM.LOG2 - erreur à l'ouverture [4]
C:\Windows\System32\config\RegBack\COMPONENTS - erreur à l'ouverture [4]
C:\Windows\System32\config\RegBack\DEFAULT - erreur à l'ouverture [4]
C:\Windows\System32\config\RegBack\SAM - erreur à l'ouverture [4]
C:\Windows\System32\config\RegBack\SECURITY - erreur à l'ouverture [4]
C:\Windows\System32\config\RegBack\SOFTWARE - erreur à l'ouverture [4]
C:\Windows\System32\config\RegBack\SYSTEM - erreur à l'ouverture [4]
C:\Windows\System32\SMI\Store\Machine\schema.dat - erreur à l'ouverture [4]
C:\Windows\System32\SMI\Store\Machine\schema.dat.LOG1 - erreur à l'ouverture [4]
C:\Windows\System32\SMI\Store\Machine\schema.dat.LOG2 - erreur à l'ouverture [4]
Nombre d'objets analysés : 412589
Nombre de menaces détectées : 0
Heure d'achèvement : 12:48:05 Temps d'analyse total : 5301 sec. (01:28:21)

Notes :
[4] L'objet ne peut pas être ouvert. Il est peut-être utilisé par une autre application ou le système d'exploitation.

Répondre à cedricCCM

cedricCCM, le 5 déc 2008 à 12:56:53

Et voici le rapport malwarebyte:
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1459
Windows 6.0.6000

05/12/2008 07:29:57
mbam-log-2008-12-05 (07-29-56).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 180152
Temps écoulé: 1 hour(s), 35 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 7
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 20

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{64466b8e-20a7-4a4a-aff4-aad9ca68b52c} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64466b8e-20a7-4a4a-aff4-aad9ca68b52c} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3b8fb116-d358-48a3-a5c7-db84f15cbb04} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64466b8e-20a7-4a4a-aff4-aad9ca68b52c} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3b8fb116-d358-48a3-a5c7-db84f15cbb04} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\webmedia.chl (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Online Alert Manager (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IExplorer add-on (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browser Toolbar (Trojan.Zlob) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\QuickTime Task (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\VMware hptray (Trojan.Zlob) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www.iesearch.com/) Good: (http://www.google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4e489476-8be6-4433-a250-f9baa6f70dca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.116;85.255.112.158 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a98e1f3a-050c-486f-8373-bba9d9773170}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.116;85.255.112.158 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{4e489476-8be6-4433-a250-f9baa6f70dca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.116;85.255.112.158 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{a98e1f3a-050c-486f-8373-bba9d9773170}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.116;85.255.112.158 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{4e489476-8be6-4433-a250-f9baa6f70dca}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.116;85.255.112.158 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{a98e1f3a-050c-486f-8373-bba9d9773170}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.116;85.255.112.158 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\resycled (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Users\Cedric Chaumard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\Cedric Chaumard\Local Settings\Application Data\mqayc_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Cedric Chaumard\Local Settings\Application Data\mqayc_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Cedric Chaumard\Local Settings\Application Data\mqayc.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\hpmun.exe (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\myc.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\myd.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\mym.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\myp.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\myv.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\ot.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\qttaskm.exe (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\qttasku.exe (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaViewer\ts.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\sexvid\Uninstall.exe (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\sexvid\Uninstall.lnk (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.
C:\ProgramData\Microsoft\Windows\Start Menu\Antivirus Scan.url (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Users\Public\Desktop\Online Antispyware Test.url (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Online Antispyware Test.url (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Users\Public\Desktop\Antivirus Scan.url (Rogue.Link) -> Quarantined and deleted successfully.

Répondre à cedricCCM

Posez votre question Répondre