Bonjour,
j'ai déjà créé un topic, mais ce topic étant devenu n'importe quoi (une discussion sur je ne sais pas quoi), je le recréé ici :

Mardi, j'ai choppé un virus à cause d'un téléchargement.
De suite, mon Antivirus, Antivir me le signale et je choisis de le supprimer (au moins plus de problème).
Mais il s'avère qu'il a quand même réussi à s'installer sur mon PC... Je fais donc une analyse avec Antivir : Rien
Spybot : Quelques trucs mais après les avoir netoyés ca ne change rien.
J'ai quelques screens de ce que me fait ce truc :
Cette page s'affiche très souvent :
http://img113.imageshack.ck.us/img113/3218/virusld5.jpg
Mais surtout le message au milieu. (Il y en a deux différents je crois)
Cette page, à chauqe fois que j'utilise internet :
http://img391.imageshack.k.us/img391/6020/virus2ci3.jpg
(Pourtant j'utilise Firefox mais ca m'ouvre pleins de pages comme ça sur internet explorer, une fois il y en a eu 50 d'un coup)

De plus je dois redémarrer souvent l' ordi parce que Firefox ne s'ouvre pas (toujours depuis que j'ai ce virus). Ou autrement internet ralenti, firefox lague, puis ne répond plus et je dois aussi redémarrer...
Firefox cesse de fonctionner très souvent :
http://img373.imageshack.k.us/img373/6699/virus3ka6.jpg

Un autre screen de ce qui s'affiche à l'ecran :
http://img246.imageshack.k.us/img246/3214/virus4va4.jpg

De plus le PC est très ralenti à des moments.

Je ne sais pas trop quoi faire, si quelqu'un peut m'aider ca serait sympa

Je mets le rapport HijackThis dans le second post...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:34:33, on 05/06/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program
Files\TOSHIBA\Registration\ToshibaRegistration.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox 3 Beta 3\firefox.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program
Files\MAGIX\MusicMakerBasicEdition\MusicMaker.exe

C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dufpy.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program
Files\Google\GoogleToolbarNotifier\2.1.1119.1736\s
wg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program
Files\Toshiba\Registration\ToshibaRegistration.exe

O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program
Files\Google\GoogleToolbarNotifier\GoogleToolbarNo
tifier.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Real Desktop] "C:\Program Files\Real Desktop\Real Desktop.exe"
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\^^\AppData\Local\Temp\ddcDsrpq.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\^^\AppData\Local\Temp\ljJcDVlK.dll,c
O4 - HKCU\..\Run: [fae266ec] rundll32.exe "C:\Users\^^\AppData\Local\Temp\mdkagrvy.dll",b
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redirect-home?tag=Toshibafrbholink-21&site=home (file missing)
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi--bin/toshiba/tracker_url.pl?FR (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 10947 bytes

Voilà, quelqu'un peut m'aider svp?

Personne???ca m' embête fortement quand même...

Salut,

- Télécharge combofix.exe (de sUBs)
http://download.bleepingccomputer.com/sUBs/ComboFix.exe

- Enregistre ce fichier sur le bureau

- Redémarre en mode sans échec :
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_securite/redemarrer_en_mode_sans_echec_pourquoi_et_comment-387297/messages-1.html

- Double-clique sur combofix.exe, tape 1, valide par Entrée pour lancer le scan

- Lorsque le scan sera complété, un rapport apparaîtra. Copie/Colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

• Combofix est détecté par certains antivirus comme une infection, il s'agit d'un "faux positif"

• • N'en tiens pas compte, continue la procédure.

de ton aide

Désolé, je n'étais pas là ce week-end, voilà le rapport :

ComboFix 08-06-07.3 - ^^ 2008-06-08 20:57:17.1 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1682 [GMT 2:00]
Endroit: C:\Users\^^\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-08 to 2008-06-08 ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier cr‚‚ dans cet espace de temps

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-08 18:48 --------- d-----w C:\Program Files\Steam
2008-06-06 17:23 --------- d-----w C:\Program Files\Common Files\Steam
2008-06-06 11:05 --------- d-----w C:\PROGRA~2\Google Updater
2008-06-06
10:43 --------- d-----w C:\Users\^^\AppData\Roamin
g\Azureus
2008-06-06 07:52 --------- d-----w C:\Program Files\Mozilla Firefox 3 Beta 3
2008-06-05 11:55 --------- d-----w C:\Program Files\Sibelius Software
2008-06-05
11:23 --------- d-----w C:\Users\^^\AppData\Roamin
g\Sibelius Software
2008-06-05 11:21 604 ---ha-w C:\Program Files\STLL Notifier
2008-06-05 11:21 --------- d-----w C:\PROGRA~2\Sibelius Software
2008-06-05 10:37 --------- d-----w C:\Program Files\EoRezo
2008-06-05 10:33 --------- d-----w C:\Program Files\Trend Micro
2008-06-04 20:31 --------- d-----w C:\PROGRA~2\Magix Shared
2008-06-04
20:29 --------- d-----w C:\Users\^^\AppData\Roamin
g\Acon Digital Media
2008-06-04 20:29 --------- d-----w C:\Program Files\Steinberg
2008-06-04 20:29 --------- d-----w C:\Program Files\Acon Digital Media
2008-06-04 20:23 --------- d-----w C:\Program Files\MAGIX
2008-06-04 20:23 --------- d-----w C:\PROGRA~2\MAGIX
2008-06-03
18:35 --------- d-----w C:\Users\^^\AppData\Roamin
g\Ableton
2008-06-03 18:33 --------- d-----w C:\Program Files\Ableton
2008-06-03 10:46 --------- d-----w C:\PROGRA~2\Spybot - Search & Destroy
2008-06-03 10:30 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-06-02 20:23 --------- d-----w C:\Program Files\VirtualDJ
2008-05-28
17:56 22,328 ----a-w C:\Windows\system32\drivers\P
nkBstrK.sys
2008-05-28 17:53 --------- d-----w C:\Program Files\WarRock
2008-05-19
19:15 --------- d-----w C:\Users\^^\AppData\Roamin
g\Audacity
2008-05-19 19:07 --------- d-----w C:\Program Files\Audacity 1.3 Beta (Unicode)
2008-05-15 12:37 --------- d-----w C:\Program Files\Windows Mail
2008-05-15 12:34 --------- d-----w C:\Program Files\Real Desktop
2008-05-13 19:49 --------- d-----w C:\Program Files\Nicolas MERLET
2008-05-13 19:32 --------- d-----w C:\Program Files\Google
2008-04-27 13:42 --------- d-----w C:\Program Files\PKR
2008-04-27 11:20 --------- d-----w C:\Program Files\Azureus
2008-04-27 11:14 --------- d-----w C:\PROGRA~2\Azureus
2008-04-25 18:47 --------- d-----w C:\Program Files\VDJ5
2008-04-25 18:01 --------- d-----w C:\Program Files\Image-Line
2008-04-25 17:36 --------- d-----w C:\Program Files\Sony
2008-04-25 17:35 --------- d-----w C:\Program Files\Sony Setup
2008-04-25
14:35 --------- d-----w C:\Users\^^\AppData\Roamin
g\FrostWire
2008-04-25 11:07 --------- d-----w C:\Program Files\VstPlugins
2008-04-25 11:07 --------- d-----w C:\Program Files\ASIO4ALL v2
2008-04-25 11:06 --------- d-----w C:\Program Files\Outsim
2008-04-25 10:46 --------- d-----w C:\Program Files\FrostWire
2008-04-23 16:35 --------- d-----w C:\Program Files\adslTV
2008-04-23
16:34 --------- d-----w C:\Users\^^\AppData\Roamin
g\vlc
2008-04-07 11:30 720,896 ----a-w C:\Windows\iun6002.exe
2008-03-08
04:30 537,600 ----a-w C:\Windows\AppPatch\AcLayers
.dll
2008-03-08
04:30 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc
.dll
2008-03-08
04:30 2,144,256 ----a-w C:\Windows\AppPatch\AcGenr
al.dll
2008-03-08
04:30 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal
.dll
2008-03-08
00:22 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll

2007-12-22 09:18 174 --sha-w C:\Program Files\desktop.ini
2006-05-03
10:06 163,328 --sh--r C:\Windows\System32\flvDX.dl
l
2007-02-21
11:47 31,232 --sh--r C:\Windows\System32\msfDX.dll

2007-12-17
13:43 27,648 --sh--w C:\Windows\System32\Smab0.dll

2008-02-04
19:26 151,040 --sh--w C:\Windows\System32\VistaUlt
m.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg
)))))))))))))))))))))))))))))))))))))))))))))))))

.
.
REGEDIT4

• Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-12 13:03 1232896]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe" [2006-11-13 13:01 413696]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
"swg"="C:\Program
Files\Google\GoogleToolbarNotifier\GoogleToolbarNo
tifier.exe" [2008-04-16 20:39 68856]
"Steam"="C:\Program Files\Steam\Steam.exe" [2008-04-01 20:50 1271032]
"Real Desktop"="C:\Program Files\Real Desktop\Real Desktop.exe" [ ]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur
rentVersion\Run]
"KeNotify"="C:\Program Files\TOSHIBA\Utilities\KeNotify.exe" [2006-11-06 17:14 34352]
"RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 12:39 4702208 C:\Windows\RtHDVCpl.exe]
"TPwrMain"="C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-03-29 10:39 411192]
"HSON"="C:\Program Files\TOSHIBA\TBS\HSON.exe" [2006-12-07 16:49 55416]
"SmoothView"="C:\Program Files\Toshiba\SmoothView\SmoothView.exe" [2007-04-03 16:52 509496]
"00TCrdMain"="C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-05-22 16:32 538744]
"NDSTray.exe"="NDSTray.exe" []
"Desktop SMS"="C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe" [2007-06-18 10:51 1507328]
"topi"="C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 09:24 581632]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35 90112]
"Camera Assistant Software"="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" [2007-04-10 17:40 413696]
"SynTPStart"="C:\Program Files\Synaptics\SynTP\SynTPStart.exe" [2007-07-27 09:00 204800]
"Toshiba Registration"="C:\Program
Files\Toshiba\Registration\ToshibaRegistration.exe
" [2007-02-19 16:00 571024]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 14:37 174872]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-22 18:30 262401]
"EoEngine"="" []
"EoWeather"="" []
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-01-16 00:54 37376]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 16:27 385024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cu
rrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Sta
rtup\
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-04-16 20:39:50 124400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.i420"= i420vfw.dll
"msacm.dvacm"= C:\PROGRA~1\COMMON~1\ULEADS~1\vio\dvacm.acm
"msacm.fraunhoferacm"= l3codecp.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallp
olicy\FirewallRules]
"{23EBBBE6-5868-4EC4-AEB8-4D7DD5DA0411}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query
User{04120A3E-0D0F-4790-8FFB-8C230A8B1589}C:\\prog
ram files\\trackmania nations eswc\\tmnationseswc.exe"= UDP:C:\program files\trackmania nations eswc\tmnationseswc.exe:TmNationsESWC
"UDP Query
User{A9FBF7BE-0A4C-4BF6-9CA2-E1637EC69A8C}C:\\prog
ram files\\trackmania nations eswc\\tmnationseswc.exe"= TCP:C:\program files\trackmania nations eswc\tmnationseswc.exe:TmNationsESWC
"TCP Query
User{42EBFDC6-C472-4118-AD6D-314C1EBDB436}C:\\prog
ram files\\mozilla firefox\\firefox.exe"= UDP:C:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query
User{6D3611E2-4D83-4EEA-85BC-FDFE98B89E99}C:\\prog
ram files\\mozilla firefox\\firefox.exe"= TCP:C:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query
User{9468CF96-44DE-4664-8E3B-01305F37F33C}C:\\prog
ram
files\\steam\\steamapps\\bigbossnaz\\counter-strik
e source\\hl2.exe"= UDP:C:\program files\steam\steamapps\bigbossnaz\counter-strike source\hl2.exe:hl2
"UDP Query
User{43A05F5D-91D8-481B-9EC4-62FD8A3C2881}C:\\prog
ram
files\\steam\\steamapps\\bigbossnaz\\counter-strik
e source\\hl2.exe"= TCP:C:\program files\steam\steamapps\bigbossnaz\counter-strike source\hl2.exe:hl2
"TCP Query
User{59FD762E-91F2-40F6-A07F-741672DE2760}C:\\prog
ram files\\adsltv\\adsltv.exe"= UDP:C:\program files\adsltv\adsltv.exe:adsltv
"UDP Query
User{0CD797DF-88F1-413A-8971-32159FD3AAFE}C:\\prog
ram files\\adsltv\\adsltv.exe"= TCP:C:\program files\adsltv\adsltv.exe:adsltv
"TCP Query
User{0FD4252E-4175-40B4-9A72-A1C68CC3727B}C:\\prog
ram files\\adsltv\\vlc.exe"= UDP:C:\program files\adsltv\vlc.exe:VLC media player
"UDP Query
User{378D9787-2320-4992-AD04-BCC57D388D2A}C:\\prog
ram files\\adsltv\\vlc.exe"= TCP:C:\program files\adsltv\vlc.exe:VLC media player
"TCP Query
User{704009D0-6A4D-470C-BC89-8B3AB3C00A63}C:\\prog
ram files\\frostwire\\frostwire.exe"= UDP:C:\program files\frostwire\frostwire.exe:FrostWire
"UDP Query
User{3061BD17-250A-4BC4-AE6A-283DCED47484}C:\\prog
ram files\\frostwire\\frostwire.exe"= TCP:C:\program files\frostwire\frostwire.exe:FrostWire
"TCP Query
User{AAC4B4A6-E736-49A7-860D-2A686A14ED80}C:\\prog
ram files\\azureus\\azureus.exe"= UDP:C:\program files\azureus\azureus.exe:Azureus
"UDP Query
User{F184856B-A721-4E31-8C0C-247D7F266145}C:\\prog
ram files\\azureus\\azureus.exe"= TCP:C:\program files\azureus\azureus.exe:Azureus

[HKLM\~\services\sharedaccess\parameters\firewallp
olicy\RestrictedServices\Static\System]
"DFSR-1"=
RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|S
vc=DFSR:Allow inbound TCP traffic|

R0 LPCFilter;LPC Lower Filter Driver;C:\Windows\system32\DRIVERS\LPCFilter.sys [2006-07-28 16:25]
R0 tos_sps32;TOSHIBA tos_sps32 Service;C:\Windows\system32\DRIVERS\tos_sps32.sys [2007-07-02 12:50]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R2 TNaviSrv;TOSHIBA Navi Support Service;C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe [2007-09-21 08:02]
R3
atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atik
mdag.sys [2007-09-20 18:56]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver;C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 12:50]
R3
UVCFTR;UVCFTR;C:\Windows\system32\Drivers\UVCFTR_S
.SYS [2007-04-16 11:19]
S2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service;c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe []
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 15:18]
S3
SaiH075C;SaiH075C;C:\Windows\system32\DRIVERS\SaiH
075C.sys [2007-05-01 17:11]
S3 Steam Client Service;Steam Client Service;C:\Program Files\Common Files\Steam\SteamService.exe [2008-06-06 12:53]
S4 CplIR;Embedded IR Driver;C:\Windows\system32\DRIVERS\CplIR.SYS [2007-03-06 15:01]
S4 KR10I;KR10I;C:\Windows\system32\drivers\kr10i.sys [2007-01-18 16:40]
S4 KR10N;KR10N;C:\Windows\system32\drivers\kr10n.sys [2007-01-18 16:47]
S4 tosrfec;Bluetooth ACPI;C:\Windows\system32\DRIVERS\tosrfec.sys [2006-10-23 16:32]

.

• • ***********************************************
  • *********************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-08 21:02:40
Windows 6.0.6000 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

• • ***********************************************
  • *********************

.
------------------------ Other Running Processes ------------------------
.

C:\Windows\Microsoft.NET\Framework\v3.0\WPF\Presen
tationFontCache.exe
C:\Windows\System32\Ati2evxx.exe
C:\Windows\System32\audiodg.exe
C:\Windows\System32\Ati2evxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Windows\System32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
C:\Windows\System32\PnkBstrA.exe
C:\Windows\System32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\conime.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\servicing\TrustedInstaller.exe
.

• • ***********************************************
  • *********************

.
Temps d'accomplissement: 2008-06-08 21:09:36 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-08 19:09:22

Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Le texte du message associ‚ au num‚ro 0x2379 est introuvable dans le fichier de messages pour Application.

190 --- E O F --- 2008-06-06 09:39:10

Ce rapport, c'est n'importe quoi (à cause de moi).

- Désactive l'UAC :
http://www.zebulon.fr/astuces/220-desactiver-l-uac-dans-vista.html

- Retélécharge ComboFix.exe (de sUBs)
http://download.bleepingccomputer.com/sUBs/ComboFix.exe

- Enregistre ce fichier sur le bureau

- Redémarre en mode sans échec :
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_securite/redemarrer_en_mode_sans_echec_pourquoi_et_comment-387297/messages-1.html

- Désactive ton antivirus

- Double-clique sur ComboFix.exe, tape 1, valide par Entrée pour lancer le scan

- Lorsque le scan sera complété, un rapport apparaîtra.
Enregistre ce rapport sur ton bureau.

- Redémarre en mode normal. Upload le rapport sur mediafire puis poste le lien :
http://www.mediafire.com/

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

• Combofix est détecté par certains antivirus comme une infection, il s'agit d'un "faux positif"

• • N'en tiens pas compte, continue la procédure.

Voici le rapport :
http://www.mediafire.com/?mmil43vemcs

A noter que je n'ai pas eu à appuyer sur 1 ni sur entrée, tout se lance tout seul, et qu'il y a eu 2 rapports d'erreur :
1 a la fin du scan et 1 à l'ouverture du rapport avec le bloc-notes...

C'est toujours pas bon.

Supprime ComboFix qui sur ton bureau, les dossiers ComboFix et Qoobox qui sont situés dans C:\ et recommence la manip qui est juste au dessus.

Désolé.

Si ça marche pas, on fera autrement.

Il faut absolument que Antivir ne soit pas en route quand tu fais le scan avec ComboFix.

2 fois les mêmes rapports d'erreur :
Execute Process Remotely a cessé de fonctionner...

Rapport :
http://www.mediafire.com/?y4tx1ybt81c

PS : Antivir était bien activé, rien n'était ouvert...

Antivir était bien désactivé jveux dire...

On va faire autrement :

- Télécharge Deckard's System Scanner (DSS) sur ton bureau :
http://www.techsupportforum.com/sectools/Deckard/dss.exe
- Ferme toutes les applications en cours antivirus y compris
- Double-clique sur dss.exe pour lancer le soft
- S'il ne trouve pas HijackThis, clique sur Oui
- Clique sur OK à chaque fois que cela sera demandé
- L'analyse finie, un fichier texte s'affichera. Enregistre-le et upload-le sur mediafire et poste le lien pour qu'on puisse télécharger le rapport DSS :
http://www.mediafire.com/
- Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt

J'ai eu 2 rapports donc je poste les 2... :
http://www.mediafire.com/?1dhesgm9vdn
http://www.mediafire.com/?zg1gtgxnzry

1ère étape :

- Télécharge Tools Cleaner sur ton bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2ème étape :

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Démarre en mode sans échec :
http://www.malekal.com/modesansechec.php

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Bonsoir je suis atteint par exactement le même virus qui est passé au travers de mon pare feu puis de mon scan de Nod 32. Wiwi77 est-ce que je dois donc moi aussi suivre les indications de ton post précédent le mien ? Ou dois-je passer par d'autres étapes?

Chacun son propre topic

Donc il faut que je refasse un topic sur le même sujet ?

Refais un topic pour toi.

Ok, je ferais ça demain alors, merci et désolé pour le squattage de topic.