mode sans echec

[tarifa01]

bonjour,
J'ai mon antivirus qui m'a détecté des virus trojan et je souhaite lancer sdfix en mode sans échec. Impossible avec la touche F8 au démarrage, j'ai essayé une dizaine de fois. J'en profite pour envoyer le rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:13:45, on 14/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
E:WINDOWSSystem32smss.exe
E:WINDOWSsystem32winlogon.exe
E:WINDOWSsystem32services.exe
E:WINDOWSsystem32lsass.exe
E:WINDOWSsystem32svchost.exe
E:WINDOWSSystem32svchost.exe
E:WINDOWSsystem32spoolsv.exe
E:Program FilesGoogleUpdateGoogleUpdate.exe
E:WINDOWSExplorer.EXE
E:WINDOWSRTHDCPL.EXE
E:WINDOWSsystem32igfxtray.exe
E:WINDOWSsystem32igfxpers.exe
E:WINDOWSsystem32hkcmd.exe
E:WINDOWSsystem32spooldriversw32x863hpztsb03.exe
E:Program Filese-Carte BleueLA BANQUE POSTALECVD ADESIOECB.exe
E:Program FilesOrangeSystraySystrayApp.exe
E:Program FilesBitDefenderBitDefender 2008dagent.exe
E:WINDOWSsystem32ctfmon.exe
E:PROGRA~1FICHIE~1France TelecomShared ModulesAlertModuleAlertModule.exe
E:Program FilesOrangeLauncherLauncher.exe
E:Program Filese-Carte Bleue La Banque Postaleecbl-lbp.exe
E:Program FilesAXMAFax-internetfaxtray.exe
E:Program FilesIncrediMailinIMApp.exe
E:WINDOWSsystem32IcoSauve.exe
E:Program FilesUltimateZip 2.7uzqkst.exe
E:Program FilesOrangeDeskboarddeskboard.exe
E:Program FilesOrangeconnectivityconnectivitymanager.exe
E:Program FilesOrangeconnectivityCoreComCoreCom.exe
E:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
E:Program FilesBonjourmDNSResponder.exe
E:PROGRA~1FICHIE~1France TelecomShared ModulesFTRTSVCFTRTSVC.exe
E:Program FilesFichiers communsBitDefenderBitDefender Communicatorxcommsvr.exe
E:Program FilesFichiers communsBitDefenderBitDefender Update Servicelivesrv.exe
E:Program FilesBitDefenderBitDefender 2008vsserv.exe
E:WINDOWSSystem32svchost.exe
E:Program FilesOrangeconnectivityCoreComOraConfigRecover.exe
E:PROGRA~1FICHIE~1France TelecomShared ModulesFTCOMModuleFTCOMModule.exe
E:WINDOWSsystem32wuauclt.exe
E:Documents and SettingsPASCALBureauHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://www.google.fr/search?q=%s
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:Program FilesYahoo!CompanionInstallscpnycomp5_6_0_1.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - E:WINDOWSsystem32BhoECart.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:Program FilesJavajre1.6.0inssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:program filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - E:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:Program FilesYahoo!CompanionInstallscpnycomp5_6_0_1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - E:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - E:Program FilesBitDefenderBitDefender 2008IEToolbar.dll
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [igfxtray] E:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [igfxpers] E:WINDOWSsystem32igfxpers.exe
O4 - HKLM..Run: [igfxhkcmd] E:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [HPDJ Taskbar Utility] E:WINDOWSsystem32spooldriversw32x863hpztsb03.exe
O4 - HKLM..Run: [eCarteBleue-LP-P1] "E:Program Filese-Carte BleueLA BANQUE POSTALECVD ADESIOECB.exe" /dontopenmycards
O4 - HKLM..Run: [NeroCheck] E:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [SystrayORAHSS] "E:Program FilesOrangeSystraySystrayApp.exe"
O4 - HKLM..Run: [ORAHSSSessionManager] E:Program FilesOrangeSessionManagerSessionManager.exe
O4 - HKLM..Run: [BitDefender Antiphishing Helper] "E:Program FilesBitDefenderBitDefender 2008IEShow.exe"
O4 - HKLM..Run: [BDAgent] "E:Program FilesBitDefenderBitDefender 2008dagent.exe"
O4 - HKLM..Run: [QuickTime Task] "E:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKCU..Run: [ctfmon.exe] E:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [swg] E:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [IncrediMail] E:Program FilesIncrediMailinIncMail.exe /c
O4 - HKUSS-1-5-19..RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE RESEAU')
O4 - Startup: IcoSauve.lnk = E:WINDOWSsystem32IcoSauve.exe
O4 - Startup: UltimateZip Quick Start.lnk = E:Program FilesUltimateZip 2.7uzqkst.exe
O4 - Global Startup: e-Carte Bleue La Banque Postale.lnk = E:Program Filese-Carte Bleue La Banque Postaleecbl-lbp.exe
O4 - Global Startup: Gestionnaire de lancement d'application fax.lnk = E:Program FilesAXMAFax-internetfaxtray.exe
O4 - Global Startup: Microsoft Office.lnk = E:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:Program FilesJavajre1.6.0inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:Program FilesJavajre1.6.0inssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:WINDOWSNetwork Diagnosticxpnetdiag.exe
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net ... plugin.cab
O23 - Service: Apple Mobile Device - Apple Inc. - E:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:Program FilesBonjourmDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - E:PROGRA~1FICHIE~1France TelecomShared ModulesFTRTSVCFTRTSVC.exe
O23 - Service: Google Update Service (gupdate1c92edf8457848) (gupdate1c92edf8457848) - Google Inc. - E:Program FilesGoogleUpdateGoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:Program FilesiPodiniPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - E:Program FilesFichiers communsBitDefenderBitDefender Update Servicelivesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - E:Program FilesBitDefenderBitDefender 2008vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - E:Program FilesFichiers communsBitDefenderBitDefender Communicatorxcommsvr.exe

--
End of file - 8542 bytes

et le rapport malwarebytes:

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1500
Windows 5.1.2600 Service Pack 2

14/12/2008 19:12:16
mbam-log-2008-12-14 (19-12-16).txt

Type de recherche: Examen complet (C:|D:|E:|F:|)
Eléments examinés: 103275
Temps écoulé: 49 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

merci pour l'aide

[r@in | b0w]

Bonjour.

RAS dans tes rapports, on va voir pour une infection Bagle.

Tu télécharges FindyKill.

Tu l'installes en gardant les paramètres par défaut.

Tu branches tous tes supports de stockages USB à ta machine.

Tu double cliques ensuite sur le raccourci FindyKill sur ton Bureau pour lancer l'utilitaire.

Tu choisis l'option 1.

Tu postes ensuite le rapport d'analyse dans ton prochain message, il est présent ici: C:FindyKill.txt.

[tarifa01]

Bonjour,
voici le rapport de FindyKill:



----------------- FindyKill V4.709 ------------------

* User : PASCAL - PC-DE-PASCAL
* Emplacement : E:Program FilesFindyKill
* Outils Mis a jours le 10/12/08 par Chiquitine29
* Recherche effectuée à 20:48:39 le 15/12/2008
* Windows XP - Internet Explorer 7.0.5730.11

((((((((((((((((( *** Recherche *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


E:WINDOWSSystem32smss.exe
E:WINDOWSsystem32csrss.exe
E:WINDOWSsystem32winlogon.exe
E:WINDOWSsystem32services.exe
E:WINDOWSsystem32lsass.exe
E:WINDOWSsystem32svchost.exe
E:WINDOWSsystem32svchost.exe
E:WINDOWSSystem32svchost.exe
E:WINDOWSsystem32svchost.exe
E:WINDOWSsystem32svchost.exe
E:WINDOWSsystem32spoolsv.exe
E:Program FilesGoogleUpdateGoogleUpdate.exe
E:WINDOWSExplorer.EXE
E:WINDOWSRTHDCPL.EXE
E:WINDOWSsystem32igfxtray.exe
E:WINDOWSsystem32igfxpers.exe
E:WINDOWSsystem32spooldriversw32x863hpztsb03.exe
E:Program Filese-Carte BleueLA BANQUE POSTALECVD ADESIOECB.exe
E:Program FilesOrangeSystraySystrayApp.exe
E:Program FilesBitDefenderBitDefender 2008dagent.exe
E:WINDOWSsystem32ctfmon.exe
E:PROGRA~1FICHIE~1France TelecomShared ModulesAlertModuleAlertModule.exe
E:Program FilesOrangeLauncherLauncher.exe
E:Program Filese-Carte Bleue La Banque Postaleecbl-lbp.exe
E:Program FilesAXMAFax-internetfaxtray.exe
E:Program FilesIncrediMailinIMApp.exe
E:WINDOWSsystem32IcoSauve.exe
E:Program FilesUltimateZip 2.7uzqkst.exe
E:Program FilesOrangeDeskboarddeskboard.exe
E:Program FilesOrangeconnectivityconnectivitymanager.exe
E:Program FilesOrangeconnectivityCoreComCoreCom.exe
E:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
E:Program FilesBonjourmDNSResponder.exe
E:PROGRA~1FICHIE~1France TelecomShared ModulesFTRTSVCFTRTSVC.exe
E:Program FilesFichiers communsBitDefenderBitDefender Communicatorxcommsvr.exe
E:Program FilesFichiers communsBitDefenderBitDefender Update Servicelivesrv.exe
E:Program FilesBitDefenderBitDefender 2008vsserv.exe
E:WINDOWSSystem32svchost.exe
E:WINDOWSSystem32alg.exe
E:Program FilesOrangeconnectivityCoreComOraConfigRecover.exe
E:PROGRA~1FICHIE~1France TelecomShared ModulesFTCOMModuleFTCOMModule.exe
E:WINDOWSsystem32wbemwmiprvse.exe
E:Program FilesInternet Exploreriexplore.exe
E:WINDOWSSystem32svchost.exe
E:WINDOWSsystem32wuauclt.exe
E:WINDOWSsystem32wuauclt.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Presence des fichiers dans E:


»»»» Presence des fichiers dans E:WINDOWS


»»»» Presence des fichiers dans E:WINDOWSPrefetch


»»»» Presence des fichiers dans E:WINDOWSsystem32


»»»» Presence des fichiers dans E:WINDOWSsystem32configsystemprofileAppDataRoaming


»»»» Presence des fichiers dans E:WINDOWSsystem32drivers


»»»» Presence des fichiers dans E:Documents and SettingsPASCALApplication Data


»»»» Presence des fichiers dans E:DOCUME~1PASCALLOCALS~1Temp


»»»» Presence des fichiers dans E:Documents and SettingsPASCALLocal SettingsTemporary Internet FilesContent.IE5


--------------- [ Registre / Startup ] ----------------

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersion un]
ctfmon.exe=E:WINDOWSsystem32ctfmon.exe
swg=E:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
IncrediMail=E:Program FilesIncrediMailinIncMail.exe /c

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion un]
SkyTel=SkyTel.EXE
RTHDCPL=RTHDCPL.EXE
igfxtray=E:WINDOWSsystem32igfxtray.exe
igfxpers=E:WINDOWSsystem32igfxpers.exe
igfxhkcmd=E:WINDOWSsystem32hkcmd.exe
Alcmtr=ALCMTR.EXE
HPDJ Taskbar Utility=E:WINDOWSsystem32spooldriversw32x863hpztsb03.exe
eCarteBleue-LP-P1="E:Program Filese-Carte BleueLA BANQUE POSTALECVD ADESIOECB.exe" /dontopenmycards
NeroCheck=E:WINDOWSsystem32NeroCheck.exe
SystrayORAHSS="E:Program FilesOrangeSystraySystrayApp.exe"
ORAHSSSessionManager=E:Program FilesOrangeSessionManagerSessionManager.exe
BitDefender Antiphishing Helper="E:Program FilesBitDefenderBitDefender 2008IEShow.exe"
BDAgent="E:Program FilesBitDefenderBitDefender 2008dagent.exe"
QuickTime Task="E:Program FilesQuickTimeqttask.exe" -atboottime
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion unOptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion unOptionalComponentsIMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion unOptionalComponentsMAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion unOptionalComponentsMSFS=
Installed=1
<NO NAME>=


--------------- [ Registre / Clés infectieuses ] ----------------



--------------- [ Etat / Services ] ----------------



+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

Ndisuio - Type de démarrage = 3

Ip6Fw - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2



--------------- [ Recherche dans supports amovibles] ----------------


+- Informations :

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

H: - Lecteur amovible


+- presence des fichiers :



--------------- [ Registre / Mountpoint2 ] ----------------


-> Not found !


------------------- ! Fin du rapport ! --------------------

Merci beaucoup.

[r@in | b0w]

Bonjour.

Rien dans ton rapport, le démarrage est ok.