Explorer.exe à rencontré un problème et doit fermer

Bonjour,

Après avoir cherché sur des dizaines de forums.
Je me suis décidée à demander votre aide !

Je m'explique : Quand je démarre mon PC, tout va bien.
WLM s'ouvre, je me connecte à internet tout se passe bien.
Quand je me connecte à Windows Live Messenger. Il reste connecté un petit temps puis je reçois un message "WLM a rencontré un problème et doit fermer" + rapport d'erreur à envoyer ou pas. C'est très énervant. j'ai déjà désinstallé réinstallé rien n'a fait.

Mais mon problème le plus énervant est que je ne sais accéder à AUCUNS de mes fichiers.
Quand j'essaye d'accéder à "Mes Documents" Il s'ouvre et tout de suite j'ai le message d'erreur "Explorer.EXE à rencontré un problème et doit fermer" + rapport d'erreur à envoyer ou pas. J'ai déjà fait un scan complet avec mon antivirus (Bitdefender) il ne trouve aucun virus. J'ai déjà essayé la restauration système, sans résultats. J'ai également redémarré le PC en mode sans échec, et le problème est quand même présent dans ce mode.
Je précise que je n'ai pas le CD Windows qu'il faut insérer lorsque je tape "sfc /scannow" dans "Exécuter" . Je me tourne donc vers vous, en espérant que vous pourrez m'aider. J'suis désespérée !

En fait j'aimerais éviter d'envoyer faire formater le PC.
Je précise aussi que j'ai ce PC depuis Mi-Juillet.
C'est un Fujitsu Siemens Scaléo P .

Merci d'avance !


(Modifié par xSaveTonight le 23-02-2008 à 12:04)

salut

peut etre une infection, on va regarder çà de plus pres

Télécharger Hijackthis sur le bureau
= clic droit dessus ==> renommer ==> écrire : "test"( à la place de "hijackthis") <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
-- Le Bloc-Notes s'ouvre :
-> Edition / Sélectionner Tout
-> Edition / Copier
copier coller le rapport
si tu as des soucis pour faire un rapport
demo hijack

=======================================================
merci de mettre tous les rapports sous Spoiler

pour cela sélectionner la totalité de chaque rapport mis dans la case réponse
et cliquer sur l'icone


A++

C'est fait, ^^
Le voilà :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:13:11, on 24/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\netfxupdate.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\User\Bureau\test.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://members.chello.nl/m.vandeven11/omvorm_unicode.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Documents and Settings\User\Bureau\Plugins\reg\VeohToolbar.dll (file missing)
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [mail third base rdr] C:\Documents and Settings\All Users\Application Data\ace road mail third\Support Jugs.exe
O4 - HKLM\..\Run: [Itch Log Poke Rdr] C:\Documents and Settings\All Users\Application Data\nurb wipe rdr ace\boob intra face.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [Hope Draw] C:\DOCUME~1\User\APPLIC~1\SKIPLO~1\funk road.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Documents and Settings\User\Bureau\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF22E2C6-BB80-4DF8-9C84-1CBE5EF008F1}: NameServer = 195.238.2.21 195.238.2.22
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 6833 bytes

re

Télécharger et enregistrer sur le bureau
Combofix

=Double-clic sur Combofix
= Presser 1 quand demandé
= Attendre la fermeture de l’outil ( 5 à 10 mn)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
ComboFix-quarantined-files + Qoobox sont eux à supprimer

=======================================================
merci de mettre tous les rapports sous Spoiler

pour cela sélectionner la totalité de chaque rapport mis dans la case réponse
et cliquer sur l'icone


A++

Re, je précise que j'ai pas du appuyer sur 1.
Ainsi que les fichiers à supprimer, j'ai pas trop compris
Sinon, voilà le rapport :

ComboFix 08-02-24.4 - User 2008-02-24 16:28:30.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.626 [GMT 1:00]
Endroit: C:\Documents and Settings\User\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]
.
[color=purple]The following files were disabled during the run:[/color]
C:\WINDOWS\system32\sockspy.dll


(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\msnimport.exe
C:\WINDOWS\system32\_000005_.tmp.dll
C:\WINDOWS\system32\_000006_.tmp.dll
C:\WINDOWS\system32\_000007_.tmp.dll
C:\WINDOWS\system32\_000008_.tmp.dll
C:\WINDOWS\system32\_000009_.tmp.dll
C:\WINDOWS\system32\_000010_.tmp.dll
C:\WINDOWS\system32\_000011_.tmp.dll
C:\WINDOWS\system32\_000012_.tmp.dll
C:\WINDOWS\system32\_000013_.tmp.dll
C:\WINDOWS\system32\_000014_.tmp.dll
C:\WINDOWS\system32\_000015_.tmp.dll
C:\WINDOWS\system32\_000016_.tmp.dll
C:\WINDOWS\system32\_000017_.tmp.dll
C:\WINDOWS\system32\_000018_.tmp.dll
C:\WINDOWS\system32\_000019_.tmp.dll
C:\WINDOWS\system32\_000020_.tmp.dll
C:\WINDOWS\system32\_000021_.tmp.dll
C:\WINDOWS\system32\_000022_.tmp.dll
C:\WINDOWS\system32\_000023_.tmp.dll
C:\WINDOWS\system32\_000024_.tmp.dll
C:\WINDOWS\system32\_000025_.tmp.dll
C:\WINDOWS\system32\_000026_.tmp.dll
C:\WINDOWS\system32\_000027_.tmp.dll
C:\WINDOWS\system32\_000028_.tmp.dll
C:\WINDOWS\system32\_000029_.tmp.dll
C:\WINDOWS\system32\_000030_.tmp.dll
C:\WINDOWS\system32\_000031_.tmp.dll
C:\WINDOWS\system32\_000032_.tmp.dll
C:\WINDOWS\system32\_000033_.tmp.dll
C:\WINDOWS\system32\_000034_.tmp.dll
C:\WINDOWS\system32\_000035_.tmp.dll
C:\WINDOWS\system32\_000036_.tmp.dll
C:\WINDOWS\system32\_000037_.tmp.dll
C:\WINDOWS\system32\_000038_.tmp.dll
C:\WINDOWS\system32\_000039_.tmp.dll
C:\WINDOWS\system32\_000040_.tmp.dll
C:\WINDOWS\system32\_000041_.tmp.dll
C:\WINDOWS\system32\_000042_.tmp.dll
C:\WINDOWS\system32\_000043_.tmp.dll
C:\WINDOWS\system32\_000044_.tmp.dll
C:\WINDOWS\system32\_000045_.tmp.dll
C:\WINDOWS\system32\_000046_.tmp.dll
C:\WINDOWS\system32\_000047_.tmp.dll
C:\WINDOWS\system32\_000048_.tmp.dll
C:\WINDOWS\system32\_000049_.tmp.dll
C:\WINDOWS\system32\_000050_.tmp.dll
C:\WINDOWS\system32\_000051_.tmp.dll
C:\WINDOWS\system32\_000052_.tmp.dll
C:\WINDOWS\system32\_000053_.tmp.dll
C:\WINDOWS\system32\_000054_.tmp.dll
C:\WINDOWS\system32\_000055_.tmp.dll
C:\WINDOWS\system32\_000056_.tmp.dll
C:\WINDOWS\system32\_000057_.tmp.dll
C:\WINDOWS\system32\_000058_.tmp.dll
C:\WINDOWS\system32\_000059_.tmp.dll
C:\WINDOWS\system32\_000060_.tmp.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-01-24 to 2008-02-24 ))))))))))))))))))))))))))))))))))))
.

2008-02-23 23:24 . 2008-02-23 23:24 <REP> d-------- C:\WINDOWS\CtDrvInstall
2008-02-23 23:23 . 2008-02-23 23:26 <REP> d-------- C:\WebCamNXPro
2008-02-23 16:00 . 2005-04-07 19:49 617,472 --a------ C:\WINDOWS\system32\comctl32.dll
2008-02-23 11:05 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-02-23 11:05 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-02-23 11:05 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-02-23 00:26 . 2005-04-07 19:49 617,472 --a------ C:\WINDOWS\system32\dllcache\comctl32.dll
2008-02-23 00:03 . 2008-02-23 00:03 <REP> d-------- C:\Program Files\Fichiers communs\Oberon Media
2008-02-23 00:03 . 2008-02-23 00:03 <REP> d-------- C:\Program Files\AC3Filter
2008-02-23 00:02 . 2008-02-23 00:02 <REP> d-------- C:\Program Files\Netlog 24
2008-02-23 00:02 . 2008-02-23 00:02 <REP> d-------- C:\Program Files\mIRC
2008-02-23 00:02 . 2008-02-23 00:02 <REP> d-------- C:\Program Files\iTunes
2008-02-23 00:02 . 2008-02-23 00:02 <REP> d-------- C:\Program Files\iPod
2008-02-23 00:02 . 2008-02-23 00:02 <REP> d-------- C:\Program Files\Google
2008-02-22 19:43 . 2008-02-23 00:02 <REP> d----c--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-02-22 19:43 . 2008-02-22 19:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-02-15 13:57 . 2008-02-15 14:04 <REP> d-------- C:\Documents and Settings\User\Application Data\mIRC
2008-02-10 17:10 . 2008-02-10 17:10 <REP> d-------- C:\Program Files\GamesBar
2008-02-10 17:10 . 2008-02-12 18:00 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-02-10 17:10 . 2008-02-10 17:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MinigolfAdventures
2008-02-10 17:09 . 2008-02-22 19:34 <REP> d-------- C:\Program Files\Gamenext

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-24 15:28 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-02-22 23:06 --------- d-----w C:\Program Files\MSN Messenger
2008-02-22 23:02 --------- d-----w C:\Program Files\QuickTime
2008-02-22 18:43 --------- d-----w C:\Program Files\Windows Live
2008-02-22 18:35 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-11 21:06 2,838 ----a-w C:\Documents and Settings\User\Application Data\wklnhst.dat
2008-01-20 17:12 --------- d-----w C:\Documents and Settings\User\Application Data\Azureus
2008-01-20 17:04 --------- d-----w C:\Program Files\Azureus
2008-01-19 12:56 --------- d-----w C:\Documents and Settings\User\Application Data\InterVideo
2007-12-27 13:52 --------- d-----w C:\Program Files\Xvid
2007-12-07 00:47 670,208 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
.

------- Sigcheck -------

52e84d048a8912101a3b2c4133ccf91a C:\WINDOWS\system32\ntoskrnl.exe
----a-w 2,181,632 2005-03-02 18:13:23 C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe
-c----w 2,183,040 2006-03-02 12:00:00 C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe
-c----w 2,181,376 2005-03-02 18:08:06 C:\WINDOWS\$NtUninstallKB896256$\ntoskrnl.exe
------w 2,182,272 2005-09-29 18:29:05 C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe
----a-w 2,184,192 2007-02-28 16:08:21 C:\WINDOWS\SoftwareDistribution\Download\47cec0c462f6cbdcf7ca5941c1ec0b4a\sp2qfe\ntoskrnl.exe
----a-w 2,182,272 2005-09-29 18:29:05 C:\WINDOWS\system32\ntoskrnl.exe

af9786cf27ab7292502cc28363fbe3e9 C:\WINDOWS\explorer.exe
----a-w 1,036,288 2005-04-07 18:47:16 C:\WINDOWS\explorer.exe
-c----w 1,036,288 2006-03-02 12:00:00 C:\WINDOWS\$NtUninstallKB884883$\explorer.exe
----a-w 1,037,312 2007-06-13 13:22:28 C:\WINDOWS\SoftwareDistribution\Download\aa7b28efbf5e224a2f6b995008501967\SP2GDR\explorer.exe
----a-w 1,037,312 2007-06-13 13:10:53 C:\WINDOWS\SoftwareDistribution\Download\aa7b28efbf5e224a2f6b995008501967\SP2QFE\explorer.exe
-c--a-w 1,036,288 2005-04-07 18:47:16 C:\WINDOWS\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Hope Draw"="C:\DOCUME~1\User\APPLIC~1\SKIPLO~1\funk road.exe" [ ]
"CTSyncU.exe"="C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" [2006-08-07 09:06 700416]
"BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" [ ]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-10-30 00:00 5674352]
"Veoh"="C:\Documents and Settings\User\Bureau\VeohClient.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
"BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-08-03 17:14 290816]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-08-03 17:13 69632]
"AME_CSA"="amecsa.cpl" [2002-10-30 03:26 757760 C:\WINDOWS\system32\AmeCSA.cpl]
"mail third base rdr"="C:\Documents and Settings\All Users\Application Data\ace road mail third\Support Jugs.exe" [ ]
"Itch Log Poke Rdr"="C:\Documents and Settings\All Users\Application Data\nurb wipe rdr ace\boob intra face.exe" [ ]
"Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2003-02-24 02:00 184320]
"EoEngine"="" []
"EoWeather"="" []
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-09-26 14:42 267064]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 14:28 577536 C:\WINDOWS\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 13:00 15360]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 12:45 36040]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
hp psc 1000 series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-09 17:21:38 147456]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-09 17:11:12 28672]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=sockspy.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\mIRC\\mirc.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=

R2 NetFxUpdate_v1.1.4322;Microsoft .NET Framework v1.1.4322 Update;C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\netfxupdate.exe [2007-01-15 16:11]
R3 AmeAtmPc;AmeAtmPc;C:\WINDOWS\system32\DRIVERS\AmeAtmPc.sys [2002-12-17 02:29]
R3 P1130VID;Creative WebCam NX Pro;C:\WINDOWS\system32\DRIVERS\P1130Vid.sys [2003-06-11 15:00]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 AtmElan;Réseau émulant ATM;C:\WINDOWS\system32\DRIVERS\atmlane.sys [2006-03-02 13:00]
S3 AtmLane;Émulation réseau ATM;C:\WINDOWS\system32\DRIVERS\atmlane.sys [2006-03-02 13:00]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c1dd9408-40f0-11dc-90d8-943e337634f5}]
\Shell\AutoRun\command - J:\wizard.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-24 15:00:00 C:\WINDOWS\Tasks\AE274F4291C4FFBA.job"
- c:\docume~1\user\applic~1\skiplo~1\PLAY DATE BOOK.exe
"2008-02-08 11:58:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-24 16:30:48
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-24 16:31:38
ComboFix-quarantined-files.txt 2008-02-24 15:31:35
.
2008-02-23 15:00:30 --- E O F ---

re

as tu encore des soucis?

A++

Ree

Been... ca n'a RIEN changé en fait !