Je pense avoir des virus!!!

Salut à tous,Voila j ai fait réparez mon ordinateur voila un mois et depuis quelques temps il rame comme pas possible!!!Je me demande si je ne me saurai pas attraper un virus et comment le détecter comme antivirus j ai norton.Merci d avance pour vos réponses.

bonjour

on peut voir

fait ceci si tu es sous XP
si sous vista , il faut d'abord désactiver le contrôle des comptes

Télécharger et enregistrer sur le bureau
Combofix

=Double-clic sur Combofix
= Presser 1 si demandé
= Attendre la fermeture de l’outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse



puis
Télécharger sur le bureau
Hijackthis

=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse

merci de m avoir répondue.Alors voila les rapports:



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:53, on 2008-04-13

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\system32\Ati2evxx.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\brss01a.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe

c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

C:\Program Files\CyberLink\PowerCinema\PCMService.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

C:\HP\KBD\KBD.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

c:\windows\system\hpsysdrv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\CF31459.exe

C:\WINDOWS\system32\CF31459.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Messenger\msmsgs.exe

C:\Utilitaire\HiJackThis.exe

C:\WINDOWS\system32\CF31459.exe

C:\ComboFix\pv.cfexe

C:\ComboFix\pv.cfexe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=63&bd=PRESARIO&pf=desktop

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=63&bd=PRESARIO&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=63&bd=PRESARIO&pf=desktop

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [regcmdcons] c:\hp\bin\cloaker.exe c:\hp\bin\cmdcons.cmd

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://quinou43.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe



--

End of file - 10736 bytes







ComboFix 08-04-12.5 - Compaq_Propriétaire 2008-04-13 11:08:31.2 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.538 [GMT 2:00]

Endroit: C:\Utilitaire\ComboFix.exe



[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]

.



(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

---- Previous Run -------

.

D:\Autorun.inf



.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.



-------\Legacy_CCEVTMGR

-------\Service_ccEvtMgr





((((((((((((((((((((((((((((( Fichiers créés 2008-03-13 to 2008-04-13 ))))))))))))))))))))))))))))))))))))

.



2008-04-13 08:50 . 2008-04-13 08:50 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Grisoft

2008-04-13 08:50 . 2008-04-13 08:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2008-04-13 08:50 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2008-04-09 21:36 . 2008-04-09 21:36 <REP> d-------- C:\Program Files\Lavasoft

2008-04-09 21:36 . 2008-04-09 21:36 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2008-04-09 21:36 . 2008-04-09 21:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft

2008-04-07 14:50 . 2008-04-07 14:50 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI

2008-04-07 10:31 . 2008-04-07 10:31 434 --a------ C:\WINDOWS\BRWMARK.INI

2008-04-07 10:31 . 2008-04-07 10:31 184 --a------ C:\WINDOWS\system32\brsvc01a.bsi

2008-04-07 10:31 . 2008-04-07 10:31 30 --a------ C:\WINDOWS\system32\brss01a.ini

2008-04-07 10:31 . 2008-04-07 10:31 27 --a------ C:\WINDOWS\BRPP2KA.INI

2008-04-07 10:22 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys

2008-04-07 10:22 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys

2008-04-07 10:21 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys

2008-04-07 10:21 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\dllcache\usbccgp.sys

2008-03-27 11:23 . 2008-03-27 11:23 <REP> d-------- C:\mes films

2008-03-25 12:58 . 2008-03-25 12:58 <REP> d-------- C:\Program Files\Windows Media Connect 2

2008-03-25 12:56 . 2008-03-25 12:56 <REP> d-------- C:\WINDOWS\system32\LogFiles

2008-03-25 12:56 . 2008-03-25 12:57 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF

2008-03-24 12:59 . 2008-03-24 12:59 <REP> d-------- C:\Program Files\Micro Application

2008-03-24 12:59 . 2008-03-29 10:30 13,030 --a------ C:\PDOXUSRS.NET

2008-03-19 11:15 . 2008-03-19 11:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion

2008-03-19 11:05 . 2008-03-19 11:05 <REP> d-------- C:\Program Files\Yahoo!

2008-03-19 11:05 . 2008-03-19 11:06 <REP> d-------- C:\Program Files\CCleaner

2008-03-17 21:18 . 2008-03-17 21:18 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\AdobeUM

2008-03-17 12:25 . 2008-03-01 14:58 6,066,176 --------- C:\WINDOWS\system32\dllcache\ieframe.dll

2008-03-17 12:25 . 2007-07-01 05:31 2,455,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dat

2008-03-17 12:25 . 2007-07-01 05:36 1,048,576 --------- C:\WINDOWS\system32\dllcache\ieframe.dll.mui

2008-03-17 12:25 . 2008-03-01 14:58 459,264 --------- C:\WINDOWS\system32\dllcache\msfeeds.dll

2008-03-17 12:25 . 2008-03-01 14:58 383,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dll

2008-03-17 12:25 . 2008-03-01 14:58 267,776 --------- C:\WINDOWS\system32\dllcache\iertutil.dll

2008-03-17 12:25 . 2008-03-01 14:58 63,488 --------- C:\WINDOWS\system32\dllcache\icardie.dll

2008-03-17 12:25 . 2008-03-01 14:58 52,224 --------- C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2008-03-17 12:25 . 2008-02-22 12:00 13,824 --------- C:\WINDOWS\system32\dllcache\ieudinit.exe

2008-03-17 12:24 . 2008-03-17 12:25 <REP> d-------- C:\WINDOWS\system32\fr-fr

2008-03-16 23:16 . 2008-03-18 22:53 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Ahead

2008-03-16 23:15 . 2008-03-16 23:15 <REP> d-------- C:\Program Files\Nero

2008-03-16 23:15 . 2008-03-16 23:17 <REP> d-------- C:\Program Files\Fichiers communs\Ahead

2008-03-13 22:23 . 2008-04-12 15:57 116 --a------ C:\WINDOWS\NeroDigital.ini

2008-03-13 09:59 . 2008-02-22 03:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl

2008-03-13 09:15 . 2008-03-13 09:15 <REP> d-------- C:\Program Files\Neuf

2008-03-13 09:12 . 2007-07-30 20:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll

2008-03-13 09:12 . 2007-07-30 20:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll

2008-03-13 09:12 . 2007-07-30 20:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui



.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-04-13 06:53 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared

2008-04-12 17:34 --------- d-----w C:\Program Files\eMule

2008-04-03 22:00 --------- d-----w C:\Program Files\Norton Internet Security

2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys

2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys

2008-03-18 10:45 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\LimeWire

2008-03-16 21:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero

2008-03-13 07:59 --------- d-----w C:\Program Files\Java

2008-03-13 07:09 --------- d-----w C:\Program Files\AskTBar

2008-03-12 21:45 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2

2008-03-12 21:38 --------- d-----w C:\Program Files\MSXML 4.0

2008-03-12 19:00 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sonic

2008-03-12 19:00 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Leadertech

2008-03-12 16:05 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Nero

2008-03-12 12:47 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\vlc

2008-03-12 12:45 --------- d-----w C:\Program Files\VideoLAN

2008-03-12 12:42 --------- d-----w C:\Program Files\LimeWire

2008-03-12 11:47 --------- d-----w C:\Program Files\Google

2008-03-12 11:13 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF

2008-03-12 11:13 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL

2008-03-12 11:13 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS

2008-03-12 11:13 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT

2008-03-12 11:13 --------- d-----w C:\Program Files\Symantec

2008-03-12 10:44 --------- d-----w C:\Program Files\Fichiers communs\AOL

2008-03-12 10:22 --------- d-----w C:\Program Files\Windows Live

2008-03-12 10:20 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller

2008-03-12 10:13 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller

2008-03-10 20:37 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-03-10 20:37 --------- d-----w C:\Program Files\Realtek

2008-03-10 20:37 --------- d-----w C:\Program Files\Fichiers communs\InstallShield

2008-03-10 20:34 1,824 --sha-r C:\WINDOWS\system32\drivers\103C_HP_CPC_RC521AA-abf SR1901FR FR630_YC_0Pres_QCNH632_E63FRheREA1_48_IAsterope3_SECS_V1.1_B3.22_T061107_WXH2_L40C_M960_J400_7Intel_8Celeron_93.06_#080310_N10EC8139_Z_G10025A61_OTSSTcorp CD DVDW TS-H552D_DHWP12D7.MRK

2008-03-01 16:28 3,591,680 ------w C:\WINDOWS\system32\dllcache\mshtml.dll

2008-02-29 08:57 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe

2008-02-29 08:56 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe

2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll

2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll

2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll

2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll

2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll

2008-02-15 05:44 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll

2006-02-19 08:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll

.



((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-19 08:24 68856]

"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00 15360]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PCMService"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe" [2006-02-25 02:46 147456]

"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568]

"PCDrProfiler"="" []

"ccApp"="c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-09-17 07:27 52848]

"HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 22:34 249856]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 06:11 49152]

"RTHDCPL"="RTHDCPL.EXE" [2006-10-30 20:49 16269312 C:\WINDOWS\RTHDCPL.exe]

"regcmdcons"="c:\hp\bin\cloaker.exe" [1999-11-07 15:11 27136]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2006-01-12 16:40 155648]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]



[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001



[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001



[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\CyberLink\\PowerCinema\\PowerCinema.exe"=

"C:\\Program Files\\CyberLink\\PowerCinema\\PCMService.exe"=

"C:\\Program Files\\Messenger\\msmsgs.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"C:\\Program Files\\LimeWire\\LimeWire.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=



R3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2004-10-15 12:50]

R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 13:08]



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bc4f9f76-fcb3-11da-957e-b5f833425842}]

\Shell\AutoRun\command - F:\Utils\ShelExec.exe AutoRun.htm



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fb43382d-eee0-11dc-9851-001921b92b36}]

\Shell\AutoRun\command - J:\setup.exe



*Newly Created Service* - AVGASCLN

*Newly Created Service* - COMHOST

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2008-04-12 06:45:04 C:\WINDOWS\Tasks\Connexion facile à Internet.job"

- C:\Program Files\Hewlett-Packard\SDP\HPSdpApp.exef/remind /LaunchPoint reminder /App C:\Program Files\Hewlett-Packard\Easy Internet signup\StartEIS.aml

"2008-04-11 19:12:11 C:\WINDOWS\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - Compaq_Propriétaire.job"

- c:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeh/TASK:

"2008-03-10 20:33:55 C:\WINDOWS\Tasks\Warranty Reminder 11 month.job"

- c:\windows\system32\pcintro\reminder\Warranty_Reminder_11_month\Warranty_Reminder_11_month.bat

.

**************************************************************************



catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-04-13 11:12:28

Windows 5.1.2600 Service Pack 2 NTFS



Balayage processus cachés ...















Ajout du 13-04-2008 à 12:09:

Voila je pense avoir poster les bons rapports.

Ajout du 13-04-2008 à 13:21:

Bonjour je pense avoir quelques chose d'important mes programmes comme windows live messenger disparaissent tout seul!!!Aidez moi.

supprimer

CF31459.exe => dans C:\WINDOWS\system32\
=========
désactiver l'antivirus et faire un scan en ligne avec internet explorer
à
Kaspersky
=accepter l’activx ==> attendre la fin de la mise à jour
==> double clic sur "la zone critique"
------------

Rebonjour merci de m aider mais j es pas trop piger quoi faire??

supprimer

CF31459.exe => dans C:\WINDOWS\system32\
=========
désactiver l'antivirus et faire un scan en ligne avec internet explorer
à
Kaspersky
=accepter l’activx ==> attendre la fin de la mise à jour
==> double clic sur "la zone critique"
------------

Alors le scan est en train de s effectuer mais j ai beau faire une recherche pour CF31459.exe cela me marque qu il ne trouve pas.Donc je sais pas trop ou le rechercher.

fait le scan en ligne

Je suis un peu blonde!!Lol!! Un scan en ligne avec kaspersky??Merci encore.

oui
tu cliques sur Kaspersky qui est en bleu dans un message précédent