virus trojan downloader:win32/Small.gen!I isRésolu/Fermé

Question

Bonjour,

WIndowd defender a détecté ce virus sur mon ordinateur. Il me propose de le supprimer, ce que je fais mais rien à faire, l'alerte revient.

Merci de m'apporter de l'aide.

Xplode · Answer

Salut, commence par faire ceci :

-+-+-+->  RSIT <-+-+-+-


[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie colle le contenu des deux rapports dans ton prochain message

[o] Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

Xplode · Answer

Ok, tu es bien infecté.

-+-+-+-+-> ComboFix <-+-+-+-


[x] Télécharge ComboFIX ( de sUBs ) à cette adresse : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

[x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le 

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

natissdingo · Answer

ComboFix 09-10-10.02 - Duytsche 11/10/2009 11:33.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6001.1.1252.33.1036.18.3032.1932 [GMT 2:00]
Lancé depuis: c:\users\Duytsche\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-1535908788-3325221583-510053881-500
c:\$recycle.bin\S-1-5-21-3330053647-1043192389-710320781-500
c:\program files\setup.exe
c:\windows\livemessenger.com
c:\windows\msetup
c:\windows\msetup\BASW-00503A65\data1.cab
c:\windows\msetup\BASW-00503A65\data1.hdr
c:\windows\msetup\BASW-00503A65\data2.cab
c:\windows\msetup\BASW-00503A65\engine32.cab
c:\windows\msetup\BASW-00503A65\layout.bin
c:\windows\msetup\BASW-00503A65\PlayCamera\CameraOn.wav
c:\windows\msetup\BASW-00503A65\PlayCamera\Click.wav
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_chs_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_cht_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_deu_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_eng_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_esp_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_fra_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_ita_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_kor_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_ptg_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_rus_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\Help\PlayCamera_ukr_s.chm
c:\windows\msetup\BASW-00503A65\PlayCamera\HookDllPS2.dll
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\Back_Big.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\Back_Small.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\gbCancel.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\gbHelp.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\gbOk.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\gbOpen.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\gbPreviewOff.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\gbPreviewOn.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\gbRecordOff.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\gbRecordOn.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\gbSnap.bmp
c:\windows\msetup\BASW-00503A65\PlayCamera\Images\PlayCamera.ico
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_chs.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_cht.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_deu.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_eng.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_esp.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_fra.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_ita.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_kor.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_ptg.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_rus.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\Language\PlayCamera_ukr.txt
c:\windows\msetup\BASW-00503A65\PlayCamera\PlayCamera.exe
c:\windows\msetup\BASW-00503A65\PlayCamera\SSHook.dll
c:\windows\msetup\BASW-00503A65\PlayCamera\Uninst.ico
c:\windows\msetup\BASW-00503A65\setup.exe
c:\windows\msetup\BASW-00503A65\setup.ibt
c:\windows\msetup\BASW-00503A65\setup.ini
c:\windows\msetup\BASW-00503A65\setup.iss
c:\windows\msetup\BASW-00503A65\SWDesc.txt
c:\windows\msetup\BASW-00919A21\setup.exe
c:\windows\msetup\BASW-00919A21\setup.iss
c:\windows\msetup\BASW-00919A21\SWDesc.txt
c:\windows\msetup\BASW-01038A02\ChgWLANSettings.exe
c:\windows\msetup\BASW-01038A06\ChgWLANSettings.exe
c:\windows\msetup\BASW-01038A06\SWDesc.txt
c:\windows\msetup\MSetup.exe
c:\windows\msetup\MSetupLog.log
c:\windows\system32\kazaabackupfiles
c:\windows\system32\kazaabackupfiles\download_me.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-11 au 2009-10-11  ))))))))))))))))))))))))))))))))))))
.

2009-10-11 09:43 . 2009-10-11 09:46	--------	d-----w-	c:\users\Duytsche\AppData\Local	emp
2009-10-11 09:43 . 2009-10-11 09:43	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-10-11 08:58 . 2009-10-11 08:58	--------	d-----w-	c:\program files	rend micro
2009-10-11 08:58 . 2009-10-11 08:59	--------	d-----w-	C:sit
2009-10-11 08:58 . 2009-10-11 08:58	84480	---h--w-	c:\windows\system32
aixtes.exe
2009-10-11 08:58 . 2009-10-11 08:58	84480	---h--w-	c:\windows\system32\wiuiuuo.exe
2009-10-11 08:58 . 2009-10-11 08:58	84480	---h--w-	c:\windows\system32\wjdzonz.exe
2009-10-11 08:55 . 2009-10-11 08:55	84480	---h--w-	c:\windows\system32\mkivtyy.exe
2009-10-11 08:40 . 2009-10-11 08:40	84480	---h--w-	c:\windows\system32	kzlkne.exe
2009-10-11 08:39 . 2009-10-11 08:39	84480	---h--w-	c:\windows\system32\avrugad.exe
2009-10-10 19:09 . 2009-10-11 08:55	41984	--sh--r-	c:\windows\msnsmgr.exe
2009-10-09 11:18 . 2009-10-09 11:18	--------	d-----w-	c:\windows\Sun
2009-10-09 10:29 . 2009-10-11 09:27	--------	d-----w-	c:\users\Duytsche\Sim
2009-10-08 14:05 . 2009-10-08 14:05	--------	d-----w-	c:\users\Duytsche\AppData\Roaming\Lexmark Productivity Studio
2009-10-08 13:37 . 2009-10-11 09:26	--------	d-----w-	c:\programdata\Lx_cats
2009-10-08 13:30 . 2009-10-08 13:30	--------	d-----w-	C:\logs
2009-10-08 13:28 . 2008-02-15 04:52	348160	----a-w-	c:\windows\system32\lxdncoin.dll
2009-10-08 13:26 . 2009-10-08 14:10	--------	d-----w-	c:\program files\Abbyy FineReader 6.0 Sprint
2009-10-08 13:26 . 2009-10-08 13:26	--------	d-----w-	c:\program files\Lexmark Tools for Office
2009-10-04 17:20 . 2009-10-04 17:20	--------	d-----w-	c:\program files\PC Inspector File Recovery
2009-10-02 18:49 . 2009-09-15 10:54	52368	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-10-02 18:49 . 2009-09-15 10:54	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-10-02 18:49 . 2009-09-15 10:53	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-10-02 18:49 . 2009-09-15 10:55	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-10-02 18:49 . 2009-09-15 10:55	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-10-02 18:49 . 2009-09-15 10:59	1279968	----a-w-	c:\windows\system32\aswBoot.exe
2009-10-02 18:49 . 2009-09-15 10:55	53328	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2009-10-02 18:49 . 2009-10-02 18:49	--------	d-----w-	c:\program files\Alwil Software
2009-10-02 16:44 . 2009-10-01 08:29	195440	------w-	c:\windows\system32\MpSigStub.exe
2009-10-01 11:14 . 2009-10-01 11:14	0	----a-w-	c:\windows
sreg.dat
2009-10-01 11:14 . 2009-10-01 11:14	--------	d-----w-	c:\users\Duytsche\AppData\Local\Mozilla
2009-09-28 15:38 . 2009-09-28 15:38	--------	d-----w-	c:\users\Default\AppData\Local\Microsoft Help
2009-09-27 19:25 . 2009-09-27 19:29	--------	d-----w-	c:\users\Duytsche\AppData\Local\Adobe
2009-09-27 16:51 . 2009-09-27 16:51	--------	d-----w-	c:\users\Duytsche\AppData\Roaming\OpenOffice.org
2009-09-27 16:48 . 2009-09-27 16:48	--------	d-----w-	c:\program files\JRE
2009-09-27 16:48 . 2009-09-27 16:48	--------	d-----w-	c:\program files\OpenOffice.org 3
2009-09-27 16:47 . 2009-09-27 16:47	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-09-27 16:46 . 2009-09-27 16:46	--------	d-----w-	c:\program filesedist
2009-09-27 16:46 . 2009-09-27 16:46	--------	d-----w-	c:\program fileseadmes
2009-09-27 16:46 . 2009-09-27 16:46	--------	d-----w-	c:\program files\licenses
2009-09-27 16:46 . 2009-09-27 16:47	--------	d-----w-	c:\program files\java
2009-09-27 15:50 . 2009-09-27 15:50	149	----a-w-	c:\windows\system32\dmlg.dat
2009-09-27 10:48 . 2009-09-27 10:48	--------	d-----w-	c:\program files\Common Files\xing shared
2009-09-27 10:48 . 2009-09-27 10:48	--------	d-----w-	c:\program files\Real
2009-09-27 10:48 . 2009-09-27 10:48	--------	d-----w-	c:\program files\Common Files\Real
2009-09-27 09:11 . 2009-10-11 09:46	--------	d-----w-	c:\users\Duytsche\Tracing
2009-09-27 09:10 . 2009-09-27 09:10	--------	d-----w-	c:\program files\Microsoft
2009-09-27 09:09 . 2009-09-27 09:09	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-09-27 09:09 . 2009-09-27 09:09	--------	d-----w-	c:\program files\Windows Live
2009-09-27 08:46 . 2009-06-22 10:22	2048	----a-w-	c:\windows\system32	zres.dll
2009-09-27 08:36 . 2009-06-15 15:24	175104	----a-w-	c:\windows\system32\wdigest.dll
2009-09-27 08:36 . 2009-06-15 15:24	270848	----a-w-	c:\windows\system32\schannel.dll
2009-09-27 08:36 . 2009-06-15 15:23	1256448	----a-w-	c:\windows\system32\lsasrv.dll
2009-09-27 08:36 . 2009-06-15 15:22	213504	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-27 08:36 . 2009-06-15 15:21	499712	----a-w-	c:\windows\system32\kerberos.dll
2009-09-27 08:36 . 2009-06-15 18:20	439896	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-09-27 08:36 . 2009-06-15 15:24	72704	----a-w-	c:\windows\system32\secur32.dll
2009-09-27 08:36 . 2009-06-15 12:57	9728	----a-w-	c:\windows\system32\lsass.exe
2009-09-27 01:12 . 2008-06-20 01:14	105016	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-09-27 01:12 . 2008-06-20 01:14	97800	----a-w-	c:\windows\system32\infocardapi.dll
2009-09-27 01:12 . 2008-06-20 01:14	43544	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2009-09-27 01:12 . 2008-06-20 01:14	11264	----a-w-	c:\windows\system32\icardres.dll
2009-09-27 01:12 . 2008-06-20 01:14	622080	----a-w-	c:\windows\system32\icardagt.exe
2009-09-27 01:12 . 2008-06-20 01:14	781344	----a-w-	c:\windows\system32\PresentationNative_v0300.dll
2009-09-27 01:12 . 2008-06-20 01:14	326160	----a-w-	c:\windows\system32\PresentationHost.exe
2009-09-27 01:07 . 2008-10-21 05:25	296960	----a-w-	c:\windows\system32\gdi32.dll
2009-09-27 01:07 . 2008-08-27 01:05	212480	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2009-09-27 01:07 . 2008-06-06 03:27	38912	----a-w-	c:\windows\system32\xolehlp.dll
2009-09-27 01:07 . 2008-06-06 03:27	562176	----a-w-	c:\windows\system32\msdtcprx.dll
2009-09-27 01:07 . 2009-06-04 12:34	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-09-27 01:07 . 2008-09-05 05:14	1191936	----a-w-	c:\windows\system32\msxml3.dll
2009-09-27 01:07 . 2009-04-23 12:42	636928	----a-w-	c:\windows\system32\localspl.dll
2009-09-27 01:07 . 2009-07-14 13:00	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-09-27 01:07 . 2009-07-14 12:58	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-09-27 01:07 . 2009-07-14 12:59	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-09-27 01:07 . 2009-07-14 10:59	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-09-27 01:06 . 2009-08-28 12:39	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-09-27 01:06 . 2009-08-28 10:15	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-09-27 01:06 . 2008-07-27 18:03	96760	----a-w-	c:\windows\system32\dfshim.dll
2009-09-27 01:06 . 2008-07-27 18:03	282112	----a-w-	c:\windows\system32\mscoree.dll
2009-09-27 01:06 . 2008-07-27 18:03	41984	----a-w-	c:\windows\system32
etfxperf.dll
2009-09-27 01:05 . 2008-07-27 18:03	158720	----a-w-	c:\windows\system32\mscorier.dll
2009-09-27 01:05 . 2008-07-27 18:03	83968	----a-w-	c:\windows\system32\mscories.dll
2009-09-27 01:03 . 2008-12-06 04:42	376832	----a-w-	c:\windows\system32\winhttp.dll
2009-09-27 01:03 . 2009-07-17 14:35	71680	----a-w-	c:\windows\system32\atl.dll
2009-09-27 01:03 . 2009-06-10 12:12	160256	----a-w-	c:\windows\system32\wkssvc.dll
2009-09-27 01:02 . 2009-06-10 12:07	91136	----a-w-	c:\windows\system32\avifil32.dll
2009-09-27 01:02 . 2008-10-29 06:29	2927104	----a-w-	c:\windows\explorer.exe
2009-09-27 01:00 . 2008-09-18 04:56	125952	----a-w-	c:\windows\system32\wersvc.dll
2009-09-27 01:00 . 2008-09-18 04:56	147456	----a-w-	c:\windows\system32\Faultrep.dll
2009-09-27 01:00 . 2008-08-12 03:39	443392	----a-w-	c:\windows\system32\win32spl.dll
2009-09-27 01:00 . 2008-12-16 02:42	288768	----a-w-	c:\windows\system32\drivers\srv.sys
2009-09-27 01:00 . 2008-06-23 01:59	996352	----a-w-	c:\windows\system32\WMNetMgr.dll
2009-09-27 01:00 . 2008-06-23 01:58	94720	----a-w-	c:\windows\system32\logagent.exe
2009-09-27 01:00 . 2008-10-21 05:25	1645568	----a-w-	c:\windows\system32\connect.dll
2009-09-27 00:59 . 2009-04-23 12:43	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-09-27 00:59 . 2008-09-10 03:40	1334272	----a-w-	c:\windows\system32\msxml6.dll
2009-09-27 00:40 . 2008-10-16 21:13	1809944	----a-w-	c:\windows\system32\wuaueng.dll
2009-09-27 00:40 . 2008-10-16 21:09	51224	----a-w-	c:\windows\system32\wuauclt.exe
2009-09-27 00:40 . 2008-10-16 21:09	43544	----a-w-	c:\windows\system32\wups2.dll
2009-09-27 00:40 . 2008-10-16 20:56	1524736	----a-w-	c:\windows\system32\wucltux.dll
2009-09-27 00:40 . 2008-10-16 21:12	561688	----a-w-	c:\windows\system32\wuapi.dll
2009-09-27 00:40 . 2008-10-16 21:08	34328	----a-w-	c:\windows\system32\wups.dll
2009-09-27 00:40 . 2008-10-16 20:55	83456	----a-w-	c:\windows\system32\wudriver.dll
2009-09-27 00:40 . 2008-10-16 12:08	162064	----a-w-	c:\windows\system32\wuwebv.dll
2009-09-27 00:40 . 2008-10-16 11:56	31232	----a-w-	c:\windows\system32\wuapp.exe
2009-09-27 00:31 . 2009-09-27 00:31	--------	d-----w-	c:\program files\Common Files\Windows Live
2009-09-26 19:17 . 2009-10-07 20:29	--------	d-----w-	c:\users\Duytsche\AppData\Local\Microsoft Games

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-11 08:53 . 2009-01-16 07:54	726808	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-11 08:53 . 2009-01-16 07:54	147276	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-08 13:41 . 2009-10-08 13:24	--------	d-----w-	c:\program files\Lexmark 2600 Series
2009-10-08 13:25 . 2009-10-08 13:24	--------	d-----w-	c:\program files\Lexmark Toolbar
2009-10-04 17:20 . 2009-01-16 08:05	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-30 17:07 . 2009-05-22 21:56	118664	----a-w-	c:\users\Duytsche\AppData\Local\GDIPFONTCACHEV1.DAT
2009-09-28 15:39 . 2009-01-16 08:41	--------	d-----w-	c:\programdata\Microsoft Help
2009-09-28 15:34 . 2009-01-16 08:47	--------	d-----w-	c:\program files\Microsoft SQL Server
2009-09-27 08:47 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-08-20 09:05 . 2009-08-20 09:05	130158891	----a-w-	c:\program files\openofficeorg1.cab
2009-08-20 09:03 . 2009-08-20 09:03	9817600	----a-w-	c:\program files\openofficeorg31.msi
2009-08-19 08:42 . 2009-08-19 08:42	336	----a-w-	c:\program files\setup.ini
2009-08-14 17:07 . 2009-09-27 01:04	897608	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-08-14 16:29 . 2009-09-27 01:04	104960	----a-w-	c:\windows\system32
etiohlp.dll
2009-08-14 16:29 . 2009-09-27 01:04	17920	----a-w-	c:\windows\system32
etevent.dll
2009-08-14 14:16 . 2009-09-27 01:04	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-08-14 14:16 . 2009-09-27 01:04	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-08-14 14:16 . 2009-09-27 01:04	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-08-14 14:16 . 2009-09-27 01:04	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-08-14 14:16 . 2009-09-27 01:04	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-08-14 14:16 . 2009-09-27 01:04	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-08-14 14:16 . 2009-09-27 01:04	10240	----a-w-	c:\windows\system32\finger.exe
2009-07-26 14:44 . 2009-07-26 14:44	48448	----a-w-	c:\windows\system32\sirenacm.dll
2009-07-18 16:06 . 2009-09-27 01:01	827904	----a-w-	c:\windows\system32\wininet.dll
2009-07-18 16:01 . 2009-09-27 01:01	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-07-18 09:46 . 2009-09-27 01:01	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-03-26 10:36 . 2009-03-26 10:36	451928	----a-w-	c:\program files\setup.exe
2002-03-11 09:06 . 2002-03-11 09:06	1822520	----a-w-	c:\program files\instmsiw.exe
2002-03-11 08:45 . 2002-03-11 08:45	1708856	----a-w-	c:\program files\instmsia.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-03-17 2289664]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-08-19 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-08-19 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-08-19 145944]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-10-26 1029416]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2009-09-27 198160]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-27 149280]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]
"lxdnmon.exe"="c:\program files\Lexmark 2600 Series\lxdnmon.exe" [2009-01-29 660136]
"lxdnamon"="c:\program files\Lexmark 2600 Series\lxdnamon.exe" [2009-01-29 16040]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-04-17 6111232]
"Windows Rundll  Center"="msnsmgr.exe" - c:\windows\msnsmgr.exe [2009-10-11 41984]

c:\users\Duytsche\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-2-12 723496]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{DBB51DCC-8400-4BF7-8D38-A4B75A039F4A}"= c:\program files\CyberLink\PowerDVD\PowerDVD.EXE:CyberLink PowerDVD
"{8F886BE3-9D9A-476C-8FC6-761035CF9ECE}"= c:\program files\CyberLink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{9645E787-FDF1-4B9C-BA1E-5CF90CE340E2}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{81F685AB-AC31-4478-AC75-F44DD105C8A3}"= UDP:c:\windows\System32\lxdncoms.exe:Lexmark Communications System
"{26F1B3F3-249B-4A74-9008-4EE6A51891C6}"= TCP:c:\windows\System32\lxdncoms.exe:Lexmark Communications System
"{5F3D9744-FC77-4BBA-9F1F-CB46E90DFF0E}"= UDP:c:\program files\Lexmark 2600 Series\lxdnamon.exe:Lexmark Device Monitor
"{E0E390AB-B498-45F8-B64D-1CD465C45389}"= TCP:c:\program files\Lexmark 2600 Series\lxdnamon.exe:Lexmark Device Monitor
"{5C528281-4E37-4611-9AD7-507894C8DD5F}"= UDP:c:\program files\Lexmark 2600 Series\frun.exe:Lexmark Productivity Studio
"{9F29DB44-82FE-4F89-9B8F-5BFBEB361B1C}"= TCP:c:\program files\Lexmark 2600 Series\frun.exe:Lexmark Productivity Studio
"{B8ACD9B3-E5A6-447E-B401-D9483C6B3A55}"= UDP:c:\program files\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe:ABBYY FineReader
"{C78D95E1-FAEE-4D55-9F23-40253B7C0D7C}"= TCP:c:\program files\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe:ABBYY FineReader
"{598E9BE3-7D5B-42B5-8D89-B963A36551FD}"= UDP:c:\program files\Lexmark 2600 Series\lxdnmon.exe:Printer Device Monitor
"{492CC824-B581-4D38-AEC6-5BEEDEB1BDF6}"= TCP:c:\program files\Lexmark 2600 Series\lxdnmon.exe:Printer Device Monitor
"{DD6D3546-171A-459E-A7EE-72725D884B20}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxdnpswx.exe:Printer Status Window Interface
"{217A595C-0366-48A5-8ACD-764B1E0038AD}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxdnpswx.exe:Printer Status Window Interface
"{FAFC4A30-53A9-4EC7-A91E-585E2B2B2AA6}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxdntime.exe:Lexmark Connect Time Executable
"{CB051A7E-DAA6-456B-87E9-FCDC4DB8D127}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxdntime.exe:Lexmark Connect Time Executable
"{4A9DEC06-B2C5-4905-867B-E323183F7660}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxdnjswx.exe:Job Status Window Interface
"{AB3918FC-F0FA-49D1-A7BF-F1AD5619C93A}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxdnjswx.exe:Job Status Window Interface
"{B4D1205A-458A-4FE0-80D2-3D5BA2BDE789}"= UDP:c:\program files\Lexmark 2600 Series\lxdnlscn.exe: 
"{80F7FA17-A20F-48E6-B58C-9D5722D599D3}"= TCP:c:\program files\Lexmark 2600 Series\lxdnlscn.exe: 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Users\Duytsche\Downloads\IMG00098714911567251832-JPG.EXE"= c:\users\Duytsche\Downloads\IMG00098714911567251832-JPG.EXE:*:Enabled:Microsoft Update
"c:\windows\temp\esetmainlogins.exe"= c:\windows	emp\esetmainlogins.exe:*:Enabled:Microsoft Update

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [02/10/2009 20:49 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [02/10/2009 20:49 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [02/10/2009 20:49 53328]
R2 KMDFMEMIO;SAMSUNG Kernel Driver;c:\windows\System32\drivers\KMDFMEMIO.sys [16/01/2009 10:23 13312]
R2 lxdn_device;lxdn_device;c:\windows\system32\lxdncoms.exe -service --> c:\windows\system32\lxdncoms.exe -service [?]
R2 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [24/11/2008 22:31 29263712]
R3 VMC326;Vimicro Camera Service VMC326;c:\windows\System32\drivers\VMC326.sys [16/01/2009 10:15 238464]
S2 lxdnCATSCustConnectService;lxdnCATSCustConnectService;c:\windows\System32\spool\drivers\w32x86\3\lxdnserv.exe [28/02/2008 01:07 98984]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2009-10-11 c:\windows\Tasks\User_Feed_Synchronization-{555B3BE2-6FFB-4FD1-827F-ABFFA45CC47B}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Duytsche\AppData\Roaming\Mozilla\Firefox\Profiles\227n4d2p.default\
FF - component: c:\program files\Real\RealPlayer\browserrecord\firefox\ext\components
prpffbrowserrecordext.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-11 11:45
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(1924)
c:\windows\system32\btmmhook.dll
c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
c:\windows\system32\btncopy.dll
c:\progra~1\CYBERL~1\Power2Go\CLMP3Enc.ACM
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\audiodg.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\System32\wlanext.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\program files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
c:\program files\Intel\WiFi\bin\EvtEng.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\windows\System32\lxdncoms.exe
c:\program files\Common Files\Intel\WirelessCommon\RegSrvc.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\System32\WUDFHost.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\igfxext.exe
c:\windows\System32\igfxsrvc.exe
c:\program files\Alwil Software\Avast4\ashDisp.exe
c:\program files\Lexmark 2600 Series\lxdnmsdmon.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\System32\wbem\WMIADAP.exe
c:\program files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
.
**************************************************************************
.
Heure de fin: 2009-10-11 11:50 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-11 09:50

Avant-CF: 83 070 447 616 octets libres
Après-CF: 83 314 036 736 octets libres

367	--- E O F ---	2009-10-09 08:45

Xplode · Answer

-+-+-+->  Script Combofix <-+-+-+-


[x] Crée un nouveau fichier *.txt

[x] Copie/Colle ceci dedans :

KillAll::

File::

c:\windows\system32
aixtes.exe     
c:\windows\system32\wiuiuuo.exe     
c:\windows\system32\wjdzonz.exe     
c:\windows\system32\mkivtyy.exe     
c:\windows\system32	kzlkne.exe     
c:\windows\system32\avrugad.exe     
c:\windows\msnsmgr.exe 
c:\program files\setup.exe 
c:\program files\setup.ini




[x] Enregistre ensuite le fichier en le nommant " CFScript.txt "

[x] Fais glisser le fichier " CFScript.txt " sur le fichier " combofix.exe "

[x] Combofix se lancera, puis effectuera les commandes du script

[x] Un rapport s'ouvrira à la fin du scan, copie/colle le dans ton prochain post.

natissdingo · Answer

ComboFix 09-10-10.02 - Duytsche 11/10/2009 12:20.2.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6001.1.1252.33.1036.18.3032.1952 [GMT 2:00]
Lancé depuis: c:\users\Duytsche\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Duytsche\Desktop\CFScript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\program files\setup.exe"
"c:\program files\setup.ini"
"c:\windows\msnsmgr.exe"
"c:\windows\system32\avrugad.exe"
"c:\windows\system32\mkivtyy.exe"
"c:\windows\system32
aixtes.exe"
"c:\windows\system32	kzlkne.exe"
"c:\windows\system32\wiuiuuo.exe"
"c:\windows\system32\wjdzonz.exe"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\setup.exe
c:\program files\setup.exe
c:\program files\setup.ini
c:\windows\msnsmgr.exe
c:\windows\system32\avrugad.exe
c:\windows\system32\kazaabackupfiles
c:\windows\system32\kazaabackupfiles\download_me.exe
c:\windows\system32\mkivtyy.exe
c:\windows\system32
aixtes.exe
c:\windows\system32	kzlkne.exe
c:\windows\system32\wiuiuuo.exe
c:\windows\system32\wjdzonz.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-11 au 2009-10-11  ))))))))))))))))))))))))))))))))))))
.

2009-10-11 10:28 . 2009-10-11 10:30	--------	d-----w-	c:\users\Duytsche\AppData\Local	emp
2009-10-11 10:28 . 2009-10-11 10:28	--------	d-----w-	c:\users\Public\AppData\Local	emp
2009-10-11 10:28 . 2009-10-11 10:28	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-10-11 10:09 . 2009-10-11 10:09	97792	---h--w-	c:\windows\system32tznygd.exe
2009-10-11 10:09 . 2009-10-11 10:09	84480	---h--w-	c:\windows\system32\easlkqo.exe
2009-10-11 08:58 . 2009-10-11 08:58	--------	d-----w-	c:\program files	rend micro
2009-10-11 08:58 . 2009-10-11 08:59	--------	d-----w-	C:sit
2009-10-09 11:18 . 2009-10-09 11:18	--------	d-----w-	c:\windows\Sun
2009-10-09 10:29 . 2009-10-11 09:27	--------	d-----w-	c:\users\Duytsche\Sim
2009-10-08 14:05 . 2009-10-08 14:05	--------	d-----w-	c:\users\Duytsche\AppData\Roaming\Lexmark Productivity Studio
2009-10-08 13:37 . 2009-10-11 09:26	--------	d-----w-	c:\programdata\Lx_cats
2009-10-08 13:30 . 2009-10-08 13:30	--------	d-----w-	C:\logs
2009-10-08 13:28 . 2008-02-15 04:52	348160	----a-w-	c:\windows\system32\lxdncoin.dll
2009-10-08 13:26 . 2009-10-08 14:10	--------	d-----w-	c:\program files\Abbyy FineReader 6.0 Sprint
2009-10-08 13:26 . 2009-10-08 13:26	--------	d-----w-	c:\program files\Lexmark Tools for Office
2009-10-04 17:20 . 2009-10-04 17:20	--------	d-----w-	c:\program files\PC Inspector File Recovery
2009-10-02 18:49 . 2009-09-15 10:54	52368	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-10-02 18:49 . 2009-09-15 10:54	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-10-02 18:49 . 2009-09-15 10:53	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-10-02 18:49 . 2009-09-15 10:55	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-10-02 18:49 . 2009-09-15 10:55	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-10-02 18:49 . 2009-09-15 10:59	1279968	----a-w-	c:\windows\system32\aswBoot.exe
2009-10-02 18:49 . 2009-09-15 10:55	53328	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2009-10-02 18:49 . 2009-10-02 18:49	--------	d-----w-	c:\program files\Alwil Software
2009-10-02 16:44 . 2009-10-01 08:29	195440	------w-	c:\windows\system32\MpSigStub.exe
2009-10-01 11:14 . 2009-10-01 11:14	0	----a-w-	c:\windows
sreg.dat
2009-10-01 11:14 . 2009-10-01 11:14	--------	d-----w-	c:\users\Duytsche\AppData\Local\Mozilla
2009-09-28 15:38 . 2009-09-28 15:38	--------	d-----w-	c:\users\Default\AppData\Local\Microsoft Help
2009-09-27 19:25 . 2009-09-27 19:29	--------	d-----w-	c:\users\Duytsche\AppData\Local\Adobe
2009-09-27 16:51 . 2009-09-27 16:51	--------	d-----w-	c:\users\Duytsche\AppData\Roaming\OpenOffice.org
2009-09-27 16:48 . 2009-09-27 16:48	--------	d-----w-	c:\program files\JRE
2009-09-27 16:48 . 2009-09-27 16:48	--------	d-----w-	c:\program files\OpenOffice.org 3
2009-09-27 16:47 . 2009-09-27 16:47	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-09-27 16:46 . 2009-09-27 16:46	--------	d-----w-	c:\program filesedist
2009-09-27 16:46 . 2009-09-27 16:46	--------	d-----w-	c:\program fileseadmes
2009-09-27 16:46 . 2009-09-27 16:46	--------	d-----w-	c:\program files\licenses
2009-09-27 16:46 . 2009-09-27 16:47	--------	d-----w-	c:\program files\java
2009-09-27 15:50 . 2009-09-27 15:50	149	----a-w-	c:\windows\system32\dmlg.dat
2009-09-27 10:48 . 2009-09-27 10:48	--------	d-----w-	c:\program files\Common Files\xing shared
2009-09-27 10:48 . 2009-09-27 10:48	--------	d-----w-	c:\program files\Real
2009-09-27 10:48 . 2009-09-27 10:48	--------	d-----w-	c:\program files\Common Files\Real
2009-09-27 09:11 . 2009-10-11 10:30	--------	d-----w-	c:\users\Duytsche\Tracing
2009-09-27 09:10 . 2009-09-27 09:10	--------	d-----w-	c:\program files\Microsoft
2009-09-27 09:09 . 2009-09-27 09:09	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-09-27 09:09 . 2009-09-27 09:09	--------	d-----w-	c:\program files\Windows Live
2009-09-27 08:46 . 2009-06-22 10:22	2048	----a-w-	c:\windows\system32	zres.dll
2009-09-27 08:36 . 2009-06-15 15:24	175104	----a-w-	c:\windows\system32\wdigest.dll
2009-09-27 08:36 . 2009-06-15 15:24	270848	----a-w-	c:\windows\system32\schannel.dll
2009-09-27 08:36 . 2009-06-15 15:23	1256448	----a-w-	c:\windows\system32\lsasrv.dll
2009-09-27 08:36 . 2009-06-15 15:22	213504	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-27 08:36 . 2009-06-15 15:21	499712	----a-w-	c:\windows\system32\kerberos.dll
2009-09-27 08:36 . 2009-06-15 18:20	439896	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-09-27 08:36 . 2009-06-15 15:24	72704	----a-w-	c:\windows\system32\secur32.dll
2009-09-27 08:36 . 2009-06-15 12:57	9728	----a-w-	c:\windows\system32\lsass.exe
2009-09-27 01:12 . 2008-06-20 01:14	105016	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-09-27 01:12 . 2008-06-20 01:14	97800	----a-w-	c:\windows\system32\infocardapi.dll
2009-09-27 01:12 . 2008-06-20 01:14	43544	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2009-09-27 01:12 . 2008-06-20 01:14	11264	----a-w-	c:\windows\system32\icardres.dll
2009-09-27 01:12 . 2008-06-20 01:14	622080	----a-w-	c:\windows\system32\icardagt.exe
2009-09-27 01:12 . 2008-06-20 01:14	781344	----a-w-	c:\windows\system32\PresentationNative_v0300.dll
2009-09-27 01:12 . 2008-06-20 01:14	326160	----a-w-	c:\windows\system32\PresentationHost.exe
2009-09-27 01:07 . 2008-10-21 05:25	296960	----a-w-	c:\windows\system32\gdi32.dll
2009-09-27 01:07 . 2008-08-27 01:05	212480	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2009-09-27 01:07 . 2008-06-06 03:27	38912	----a-w-	c:\windows\system32\xolehlp.dll
2009-09-27 01:07 . 2008-06-06 03:27	562176	----a-w-	c:\windows\system32\msdtcprx.dll
2009-09-27 01:07 . 2009-06-04 12:34	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-09-27 01:07 . 2008-09-05 05:14	1191936	----a-w-	c:\windows\system32\msxml3.dll
2009-09-27 01:07 . 2009-04-23 12:42	636928	----a-w-	c:\windows\system32\localspl.dll
2009-09-27 01:07 . 2009-07-14 13:00	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-09-27 01:07 . 2009-07-14 12:58	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-09-27 01:07 . 2009-07-14 12:59	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-09-27 01:07 . 2009-07-14 10:59	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-09-27 01:06 . 2009-08-28 12:39	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-09-27 01:06 . 2009-08-28 10:15	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-09-27 01:06 . 2008-07-27 18:03	96760	----a-w-	c:\windows\system32\dfshim.dll
2009-09-27 01:06 . 2008-07-27 18:03	282112	----a-w-	c:\windows\system32\mscoree.dll
2009-09-27 01:06 . 2008-07-27 18:03	41984	----a-w-	c:\windows\system32
etfxperf.dll
2009-09-27 01:05 . 2008-07-27 18:03	158720	----a-w-	c:\windows\system32\mscorier.dll
2009-09-27 01:05 . 2008-07-27 18:03	83968	----a-w-	c:\windows\system32\mscories.dll
2009-09-27 01:03 . 2008-12-06 04:42	376832	----a-w-	c:\windows\system32\winhttp.dll
2009-09-27 01:03 . 2009-07-17 14:35	71680	----a-w-	c:\windows\system32\atl.dll
2009-09-27 01:03 . 2009-06-10 12:12	160256	----a-w-	c:\windows\system32\wkssvc.dll
2009-09-27 01:02 . 2009-06-10 12:07	91136	----a-w-	c:\windows\system32\avifil32.dll
2009-09-27 01:02 . 2008-10-29 06:29	2927104	----a-w-	c:\windows\explorer.exe
2009-09-27 01:00 . 2008-09-18 04:56	125952	----a-w-	c:\windows\system32\wersvc.dll
2009-09-27 01:00 . 2008-09-18 04:56	147456	----a-w-	c:\windows\system32\Faultrep.dll
2009-09-27 01:00 . 2008-08-12 03:39	443392	----a-w-	c:\windows\system32\win32spl.dll
2009-09-27 01:00 . 2008-12-16 02:42	288768	----a-w-	c:\windows\system32\drivers\srv.sys
2009-09-27 01:00 . 2008-06-23 01:59	996352	----a-w-	c:\windows\system32\WMNetMgr.dll
2009-09-27 01:00 . 2008-06-23 01:58	94720	----a-w-	c:\windows\system32\logagent.exe
2009-09-27 01:00 . 2008-10-21 05:25	1645568	----a-w-	c:\windows\system32\connect.dll
2009-09-27 00:59 . 2009-04-23 12:43	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-09-27 00:59 . 2008-09-10 03:40	1334272	----a-w-	c:\windows\system32\msxml6.dll
2009-09-27 00:40 . 2008-10-16 21:13	1809944	----a-w-	c:\windows\system32\wuaueng.dll
2009-09-27 00:40 . 2008-10-16 21:09	51224	----a-w-	c:\windows\system32\wuauclt.exe
2009-09-27 00:40 . 2008-10-16 21:09	43544	----a-w-	c:\windows\system32\wups2.dll
2009-09-27 00:40 . 2008-10-16 20:56	1524736	----a-w-	c:\windows\system32\wucltux.dll
2009-09-27 00:40 . 2008-10-16 21:12	561688	----a-w-	c:\windows\system32\wuapi.dll
2009-09-27 00:40 . 2008-10-16 21:08	34328	----a-w-	c:\windows\system32\wups.dll
2009-09-27 00:40 . 2008-10-16 20:55	83456	----a-w-	c:\windows\system32\wudriver.dll
2009-09-27 00:40 . 2008-10-16 12:08	162064	----a-w-	c:\windows\system32\wuwebv.dll
2009-09-27 00:40 . 2008-10-16 11:56	31232	----a-w-	c:\windows\system32\wuapp.exe
2009-09-27 00:31 . 2009-09-27 00:31	--------	d-----w-	c:\program files\Common Files\Windows Live
2009-09-26 19:17 . 2009-10-07 20:29	--------	d-----w-	c:\users\Duytsche\AppData\Local\Microsoft Games

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-11 09:53 . 2009-01-16 07:54	726808	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-11 09:53 . 2009-01-16 07:54	147276	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-08 13:41 . 2009-10-08 13:24	--------	d-----w-	c:\program files\Lexmark 2600 Series
2009-10-08 13:25 . 2009-10-08 13:24	--------	d-----w-	c:\program files\Lexmark Toolbar
2009-10-04 17:20 . 2009-01-16 08:05	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-30 17:07 . 2009-05-22 21:56	118664	----a-w-	c:\users\Duytsche\AppData\Local\GDIPFONTCACHEV1.DAT
2009-09-28 15:39 . 2009-01-16 08:41	--------	d-----w-	c:\programdata\Microsoft Help
2009-09-28 15:34 . 2009-01-16 08:47	--------	d-----w-	c:\program files\Microsoft SQL Server
2009-09-27 08:47 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-08-20 09:05 . 2009-08-20 09:05	130158891	----a-w-	c:\program files\openofficeorg1.cab
2009-08-20 09:03 . 2009-08-20 09:03	9817600	----a-w-	c:\program files\openofficeorg31.msi
2009-08-14 17:07 . 2009-09-27 01:04	897608	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-08-14 16:29 . 2009-09-27 01:04	104960	----a-w-	c:\windows\system32
etiohlp.dll
2009-08-14 16:29 . 2009-09-27 01:04	17920	----a-w-	c:\windows\system32
etevent.dll
2009-08-14 14:16 . 2009-09-27 01:04	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-08-14 14:16 . 2009-09-27 01:04	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-08-14 14:16 . 2009-09-27 01:04	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-08-14 14:16 . 2009-09-27 01:04	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-08-14 14:16 . 2009-09-27 01:04	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-08-14 14:16 . 2009-09-27 01:04	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-08-14 14:16 . 2009-09-27 01:04	10240	----a-w-	c:\windows\system32\finger.exe
2009-07-26 14:44 . 2009-07-26 14:44	48448	----a-w-	c:\windows\system32\sirenacm.dll
2009-07-18 16:06 . 2009-09-27 01:01	827904	----a-w-	c:\windows\system32\wininet.dll
2009-07-18 16:01 . 2009-09-27 01:01	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-07-18 09:46 . 2009-09-27 01:01	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2002-03-11 09:06 . 2002-03-11 09:06	1822520	----a-w-	c:\program files\instmsiw.exe
2002-03-11 08:45 . 2002-03-11 08:45	1708856	----a-w-	c:\program files\instmsia.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-10-11_09.46.03   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 01:58 . 2009-10-11 09:46	39762              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
- 2006-11-02 13:02 . 2009-10-11 08:50	73094              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:02 . 2009-10-11 09:46	73094              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2009-05-22 21:53 . 2009-10-11 10:09	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-05-22 21:53 . 2009-10-11 09:16	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-05-22 21:53 . 2009-10-11 10:09	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-05-22 21:53 . 2009-10-11 09:16	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-05-22 21:53 . 2009-10-11 10:09	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-05-22 21:53 . 2009-10-11 09:16	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-05-22 21:56 . 2009-10-11 09:46	6464              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3330053647-1043192389-710320781-1003_UserData.bin
+ 2006-11-02 10:33 . 2009-10-11 09:53	636790              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-10-11 08:53	636790              c:\windows\System32\perfh009.dat
+ 2006-11-02 10:33 . 2009-10-11 09:53	119616              c:\windows\System32\perfc009.dat
- 2006-11-02 10:33 . 2009-10-11 08:53	119616              c:\windows\System32\perfc009.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-03-17 2289664]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-08-19 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-08-19 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-08-19 145944]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-10-26 1029416]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2009-09-27 198160]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-27 149280]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]
"lxdnmon.exe"="c:\program files\Lexmark 2600 Series\lxdnmon.exe" [2009-01-29 660136]
"lxdnamon"="c:\program files\Lexmark 2600 Series\lxdnamon.exe" [2009-01-29 16040]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-04-17 6111232]

c:\users\Duytsche\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-2-12 723496]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{DBB51DCC-8400-4BF7-8D38-A4B75A039F4A}"= c:\program files\CyberLink\PowerDVD\PowerDVD.EXE:CyberLink PowerDVD
"{8F886BE3-9D9A-476C-8FC6-761035CF9ECE}"= c:\program files\CyberLink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{9645E787-FDF1-4B9C-BA1E-5CF90CE340E2}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{81F685AB-AC31-4478-AC75-F44DD105C8A3}"= UDP:c:\windows\System32\lxdncoms.exe:Lexmark Communications System
"{26F1B3F3-249B-4A74-9008-4EE6A51891C6}"= TCP:c:\windows\System32\lxdncoms.exe:Lexmark Communications System
"{5F3D9744-FC77-4BBA-9F1F-CB46E90DFF0E}"= UDP:c:\program files\Lexmark 2600 Series\lxdnamon.exe:Lexmark Device Monitor
"{E0E390AB-B498-45F8-B64D-1CD465C45389}"= TCP:c:\program files\Lexmark 2600 Series\lxdnamon.exe:Lexmark Device Monitor
"{5C528281-4E37-4611-9AD7-507894C8DD5F}"= UDP:c:\program files\Lexmark 2600 Series\frun.exe:Lexmark Productivity Studio
"{9F29DB44-82FE-4F89-9B8F-5BFBEB361B1C}"= TCP:c:\program files\Lexmark 2600 Series\frun.exe:Lexmark Productivity Studio
"{B8ACD9B3-E5A6-447E-B401-D9483C6B3A55}"= UDP:c:\program files\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe:ABBYY FineReader
"{C78D95E1-FAEE-4D55-9F23-40253B7C0D7C}"= TCP:c:\program files\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe:ABBYY FineReader
"{598E9BE3-7D5B-42B5-8D89-B963A36551FD}"= UDP:c:\program files\Lexmark 2600 Series\lxdnmon.exe:Printer Device Monitor
"{492CC824-B581-4D38-AEC6-5BEEDEB1BDF6}"= TCP:c:\program files\Lexmark 2600 Series\lxdnmon.exe:Printer Device Monitor
"{DD6D3546-171A-459E-A7EE-72725D884B20}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxdnpswx.exe:Printer Status Window Interface
"{217A595C-0366-48A5-8ACD-764B1E0038AD}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxdnpswx.exe:Printer Status Window Interface
"{FAFC4A30-53A9-4EC7-A91E-585E2B2B2AA6}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxdntime.exe:Lexmark Connect Time Executable
"{CB051A7E-DAA6-456B-87E9-FCDC4DB8D127}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxdntime.exe:Lexmark Connect Time Executable
"{4A9DEC06-B2C5-4905-867B-E323183F7660}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxdnjswx.exe:Job Status Window Interface
"{AB3918FC-F0FA-49D1-A7BF-F1AD5619C93A}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxdnjswx.exe:Job Status Window Interface
"{B4D1205A-458A-4FE0-80D2-3D5BA2BDE789}"= UDP:c:\program files\Lexmark 2600 Series\lxdnlscn.exe: 
"{80F7FA17-A20F-48E6-B58C-9D5722D599D3}"= TCP:c:\program files\Lexmark 2600 Series\lxdnlscn.exe: 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Users\Duytsche\Downloads\IMG00098714911567251832-JPG.EXE"= c:\users\Duytsche\Downloads\IMG00098714911567251832-JPG.EXE:*:Enabled:Microsoft Update
"c:\windows\temp\esetmainlogins.exe"= c:\windows	emp\esetmainlogins.exe:*:Enabled:Microsoft Update

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [02/10/2009 20:49 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [02/10/2009 20:49 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [02/10/2009 20:49 53328]
R2 KMDFMEMIO;SAMSUNG Kernel Driver;c:\windows\System32\drivers\KMDFMEMIO.sys [16/01/2009 10:23 13312]
R2 lxdn_device;lxdn_device;c:\windows\system32\lxdncoms.exe -service --> c:\windows\system32\lxdncoms.exe -service [?]
R2 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [24/11/2008 22:31 29263712]
R3 VMC326;Vimicro Camera Service VMC326;c:\windows\System32\drivers\VMC326.sys [16/01/2009 10:15 238464]
S2 lxdnCATSCustConnectService;lxdnCATSCustConnectService;c:\windows\System32\spool\drivers\w32x86\3\lxdnserv.exe [28/02/2008 01:07 98984]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2009-10-11 c:\windows\Tasks\User_Feed_Synchronization-{555B3BE2-6FFB-4FD1-827F-ABFFA45CC47B}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Duytsche\AppData\Roaming\Mozilla\Firefox\Profiles\227n4d2p.default\
FF - component: c:\program files\Real\RealPlayer\browserrecord\firefox\ext\components
prpffbrowserrecordext.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Windows Rundll  Center - msnsmgr.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-11 12:29
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\users\Duytsche\AppData\Roaming\Microsoft\Windows\Cookies\duytsche@live[2].txt 665 bytes

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(3256)
c:\windows\system32\btmmhook.dll
c:\windows\system32\btncopy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\audiodg.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\windows\System32\wlanext.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\program files\Intel\WiFi\bin\EvtEng.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\windows\System32\lxdncoms.exe
c:\program files\Common Files\Intel\WirelessCommon\RegSrvc.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\windows\System32\WUDFHost.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\igfxext.exe
c:\windows\System32\igfxsrvc.exe
c:\program files\Alwil Software\Avast4\ashDisp.exe
c:\program files\Lexmark 2600 Series\lxdnmsdmon.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\System32\wbem\WMIADAP.exe
.
**************************************************************************
.
Heure de fin: 2009-10-11 12:34 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-11 10:34
ComboFix2.txt  2009-10-11 09:50

Avant-CF: 83 252 031 488 octets libres
Après-CF: 83 117 457 408 octets libres

335	--- E O F ---	2009-10-09 08:45

Xplode · Answer

Bien !

Fais maintenant ceci :

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-


[x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

[x] Installe le.

[x] Met le à jour.

[x] Lance un scan complet ! 

[x] Coche bien tout les éléments trouvés et supprime les !

[x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

[x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message

natissdingo · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2941
Windows 6.0.6001 Service Pack 1

11/10/2009 13:29:59
mbam-log-2009-10-11 (13-29-59).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 196669
Temps écoulé: 39 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Windows\livemessenger.com.vir (Trojan.Downloader) -> Quarantined and deleted successfully.

Xplode · Answer

Ok, refais maintenant un log RSIT

natissdingo · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Duytsche at 2009-10-11 13:35:30
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 79 GB (70%) free of 113 GB
Total RAM: 3032 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:35, on 11/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Lexmark 2600 Series\lxdnmon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Lexmark 2600 Series\lxdnMsdMon.exe
C:\Windows\system32	askeng.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\System32\mobsync.exe
C:\Windows\system32\igfxext.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Duytsche\Desktop\RSIT.exe
C:\Program Files	rend micro\Duytsche.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [lxdnmon.exe] "C:\Program Files\Lexmark 2600 Series\lxdnmon.exe"
O4 - HKLM\..\Run: [lxdnamon] "C:\Program Files\Lexmark 2600 Series\lxdnamon.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxdnCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\lxdnserv.exe
O23 - Service: lxdn_device -   - C:\Windows\system32\lxdncoms.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

Xplode · Answer

-+-+-+-> OTMoveIt <-+-+-+- [x] Télécharge OTMoveIt (de Old_Timer) à cette adresse : https://www.luanagames.com/index.fr.html sur ton Bureau. [x] Double-clique sur OTMoveIt.exe. [x] Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. [x] Copie le texte en gras ci dessous et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved :processes explorer.exe :files C:\Windows\system32\easlkqo.exe C:\Windows\system32\rtznygd.exe :commands [emptytemp] [purity] [start explorer] [x] Clique sur MoveIt! pour lancer la suppression. [x] Si OTMoveIt propose de redémarrer ton PC, accepte. [x] Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. [x] Dans ta future réponse, envoie le rapport de OTMoveIt situé sous C:\_OTMoveIt\MovedFiles ------------------ -+-+-+-> Avast! VS Antivir <-+-+-+- [x] Je vois que tu possèdes Avast! , ce n'est pas un très bon antivirus car ses concepteurs manquent de réactivité face aux nouveaux virus et prennent plus de temps pour actualiser la base virale d'avast!. ----> http://forum.malekal.com/ftopic3528.php [x] Antivir est un antivirus très performant, léger, en français et gratuit, il a l'avantage d'être régulièrement mis à jour. [x] Pour commencer, désinstalle avast à l'aide de cet outil : https://www.avast.com/fr-fr/uninstall-utility [x] Tu peux télécharger AntiVir à cette adresse : http://dl.commentcamarche.net/www.commentcamarche.net/download/files/avira_antivir_personal_fr.exe [x] Un tutoriel pour t'aider à le configurer est disponible ici : http://www.libellules.ch/tuto_antivir.php ------------- Lance ensuite un scan avec antivir et poste moi le rapport. J'attend donc 2 rapports ( OtMoveIt et Antivir )

natissdingo · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Windows\system32\easlkqo.exe moved successfully.
C:\Windows\system32tznygd.exe moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Windows Temp folder emptied.
File delete failed. C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 10112009_134348

Files moved on Reboot...
File C:\Windows	emp\_avast4_\Webshlock.txt not found!
C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\Cache\_CACHE_001_ moved successfully.
C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\Cache\_CACHE_002_ moved successfully.
C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\Cache\_CACHE_003_ moved successfully.
C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\urlclassifier3.sqlite moved successfully.
C:\Users\Duytsche\AppData\Local\Mozilla\Firefox\Profiles\227n4d2p.default\XUL.mfl moved successfully.

Xplode · Answer

Bien, continue avec la suite

natissdingo · Answer

quelle suite?

le virus est pas parti?

tu parles de changer avast , c'est ca?

Xplode · Answer

Oui, désinstalle avast et installe antivir à la place, fais un scan et poste un rapport pour vérification.

Sinon le PC se porte mieux ?

natissdingo · Answer

ok ouais ca va mieux

Merci bcp de ton aide.

La je vais manger et apres je change avast pour antivir

Merci encore!

Xplode · Answer

De rien, mais on a pas terminé, faudra passer au nettoyage après.

Bon appétit, j'attend ton rapport d'antivir ;)

natissdingo · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 11 octobre 2009  16:11

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : Duytsche
Nom de l'ordinateur     : PC-DE-DUYTSCHE

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.2.105    513536 Bytes  03/03/2009 06:41:14
ANTIVIR3.VDF            : 7.1.2.127    110592 Bytes  05/03/2009 13:58:20
Version du moteur       : 8.2.0.100
AEVDF.DLL               : 8.1.1.0      106868 Bytes  27/01/2009 16:36:42
AESCRIPT.DLL            : 8.1.1.56     352634 Bytes  26/02/2009 19:01:56
AESCN.DLL               : 8.1.1.7      127347 Bytes  12/02/2009 10:44:25
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.10     397686 Bytes  04/03/2009 12:06:10
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.100   1618295 Bytes  25/02/2009 14:49:16
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.24     336244 Bytes  04/03/2009 12:06:10
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.6      176501 Bytes  17/02/2009 13:22:44
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Bref contrôle système après installation
Fichier de configuration......................: c:\program files\avira\antivir desktop\setupprf.dat
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : dimanche 11 octobre 2009  16:11

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLUTrayNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'presetup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avira_antivir_personal_fr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlbrowser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdncoms.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdnmsdmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LightScribeControlPanel.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxdnmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EasyBatteryMgr3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MagicDoctorKbdHk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EasySpeedUpManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dmhkcore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlanext.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'77' processus ont été contrôlés avec '77' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '46' fichiers).



Fin de la recherche : dimanche 11 octobre 2009  16:12
Temps nécessaire: 00:16 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
    488 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
    488 Fichiers non infectés
      3 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes

Xplode · Answer

Reposte un dernier RSIT

natissdingo · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Duytsche at 2009-10-11 16:18:38
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 80 GB (71%) free of 113 GB
Total RAM: 3032 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:18:47, on 11/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\java\jre6\bin\jusched.exe
C:\Program Files\Lexmark 2600 Series\lxdnmon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Lexmark 2600 Series\lxdnMsdMon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\system32\igfxext.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Users\Duytsche\Desktop\RSIT.exe
C:\Program Files	rend micro\Duytsche.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [lxdnmon.exe] "C:\Program Files\Lexmark 2600 Series\lxdnmon.exe"
O4 - HKLM\..\Run: [lxdnamon] "C:\Program Files\Lexmark 2600 Series\lxdnamon.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxdnCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\lxdnserv.exe
O23 - Service: lxdn_device -   - C:\Windows\system32\lxdncoms.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

Xplode · Answer

SP2 Vista -------> https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html -------- -+-+-+-> Tools Cleaner <-+-+-+- [o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection, [o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ [o] Double-clique sur « Toolscleaner.exe » [o] Clique sur "restauration" pour créer un point de restauration. [o] Puis clique sur « recherche » [o] Quand la recherche sera terminée, clique sur "suppression". [o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt -+-+-+-> Défragmenter son Disque Dur <-+-+-+- [x] Au fur et à mesure que tu installes des programmes sur ton PC, les fragments de fichier s'éparpillent sur ton disque dur et les accès a ceux ci sont beaucoup plus lent. [x] C'est pour celà que je te conseille de défragmenter régulièrement ton disque dur. [x] Un tutoriel est disponible à cette adresse : https://www.commentcamarche.net/informatique/windows/179-defragmenter-un-disque-dur/ -+-+-+-> Accelèrer le démarrage <-+-+-+- [o] Ouvrez le menu démarrer, [o] Cliquez sur exécuter, [o] Tapez msconfig (ce programme permet, comme son nom l'indique, de configurer Microsoft Windows) [o] Confirmez en pressant Entrée [o] Dans le fenêtre qui s'ouvre, rendez-vous sur l'onglet démarrage. C'est la liste des programmes qui sont actifs au démarrage. [o] Décochez toutes les cases sauf votre antivirus et votre pare-feu. ---- Désactiver la restauration système ---- XP : [x] Cliquer sur démarrer -> Puis clique droit sur " Poste de Travail " [x] Clique sur " Propriété " [x] Va dans l'onglet " Restauration du Système ", puis coche " Désactiver la restauration système " [x] Clique sur " Ok " , redémarre ton PC, rend toi encore une fois dans " Restauration du système " [x] Décoche " Désactiver la restauration système " puis clique sur " Ok " Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista ---- Créer un point de restauration propre ---- https://www.vulgarisation-informatique.com/creer-point-restauration.php ------------- Si tu n'as plus de soucis, tu peux mettre ton post en résolu ;)

natissdingo · Answer

Voilà, merci encore!!!

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\Duytsche\Desktop\ComboFix.exe: trouvé !
C:\Users\Duytsche\Desktop\Rsit.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Users\Duytsche\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users\Duytsche\Desktop\Rsit.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !

Xplode · Answer

Démarrer -> Executer -> combofix /u puis " entrée " pour terminer.

Lux · Answer

J'ai exactement le même problème, donc si quelqu'un pouvait m'aider, ça m'arrangerait beaucoup...

J'ai suivi le début de vos conseils, et voici le rapport de RSIT :


Logfile of random's system information tool 1.06 (written by random/random)
Run by Lucie at 2009-10-15 11:10:45
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 321 GB (69%) free of 464 GB
Total RAM: 3069 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:15:07, on 15/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Video Web Camera	raybar.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerTray.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\Lucie\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Video Web Camera\CEC_MAIN.exe
C:\Windows\msnsmgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\livemessenger.com
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Lucie\Downloads\RSIT.exe
C:\Program Files	rend micro\Lucie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&s=2&o=vp32&d=0709&m=easynote_lj65
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&s=2&o=vp32&d=0709&m=easynote_lj65
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerTrayLauncher.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Video Web Camera	raybar.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Piolet] F:\Documents Lucie\Autres\Piolet\Piolet.exe SILENT
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [Microsoft Update] livemessenger.com
O4 - HKLM\..\Run: [Windows Rundll  Center] msnsmgr.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{4621AD05-2903-4C74-947B-49B6D57D214A}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C03159E-46B6-4D2A-BA03-0B6655C2D52E}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe

Xplode · Answer

Salut lux, crée ton propre sujet et je viendrais t'aider ;)

Virus trojan downloader:win32/Small.gen!I is

24 réponses

Discussions similaires

Newsletters