High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Isass.exe et Update.exe, désespéré :(

Dernière réponse le 16 nov 2009 à 13:54:31 Gpowaaa, le 9 nov 2009 à 12:38:56 
 Signaler ce message aux modérateurs

Bonjour,

Voilà ça fait 3 - 4 jour que je suis infecté par un virus / trojan qui s'execute à chaque demarage de mon pc (et ce même en mode sans echec) et qui prend la forme du processus update.exe et Isass.exe, je ne sais pas lequel des deux est un virus (les deux ?) tout ce que je peux dire, c'est que lorsque je ferme "isass.exe" mon ordi redémarre après avoir été alerté par une boite de dialogue qui m'invite à enregistrer tout mon travail.
En ce qui concerne update.exe, ce processus n'est tout bonnement pas fermable et il occupe constamment mon processeur.

Le problème étant qu'en plus d'être ralentis (pourtant difficile vu ma configuration assez musclée), mon pc et windows sont sujet à d'autres bugs qui m'empêchent d'utiliser certains jeux / logiciels correctement.

Je précise que ni Kaspersky ni spybot n'ont pu faire quelque chose ! Kapersky a bien detecté les 2 problèmes et les a mit en quarantaine, sauf que ça a duré 2 heures puis il se sont libérés (lol quelle image ^^)

Je vous colle ici le rapport Hijack This, ainsi que son interpretation (ils ne font pas mention d'update.exe comme d'une menace, pourtant ça m'en a tout l'air) :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:24:52, on 09/11/2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Razer\Salmosa\razerhid.exe
C:\Program Files (x86)\Razer\Reclusa\razerhid.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Windows\framework.exe
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files (x86)\Razer\Reclusa\razertra.exe
C:\Program Files (x86)\Razer\Salmosa\razerofa.exe
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\SysWOW64\update.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (file missing)
O4 - HKLM\..\Run: [Window Proxy Service] C:\Windows\System32\update.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Salmosa] C:\Program Files (x86)\Razer\Salmosa\razerhid.exe
O4 - HKLM\..\Run: [Reclusa] C:\Program Files (x86)\Razer\Reclusa\razerhid.exe
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [framework] framework.exe
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [Lsass Service] C:\Users\Arnaud\AppData\Roaming\Microsoft\Windows\lsass.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Logitech Vid] "C:\Program Files (x86)\Logitech\Logitech Vid\vid.exe" -bootmode
O4 - HKCU\..\Run: [Google Update] "C:\Users\Arnaud\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Defence] "C:\ProgramData\Defence\smss.exe" -SystemDefence
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\Logitech WebCam Software\eReg.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: ASKService - Unknown owner - C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)


Le site http://www.hijackthis.de/fr interprète comme une menace les choses suivantes :

O4 - HKCU\..\Run: [Lsass Service] C:\Users\Arnaud\AppData\Roaming\Microsoft\Windows\lsass.exe

Très dangereux, Effacer à tout prix ! Added by the RATSOU.B TROJAN! Note - this is not the legitimate lsass.exe process which is always located in the System (9x/Me) or System32 (NT/2K/XP) folder and should not normally figure in Msconfig/Startup! This file is located in a DebugUserMode subfolder of the Winnt or Windows folder

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

Méchant, cette tâche devrait se trouver dans le répertoire System32. Ce service (lsass.exe) semble être méchant.
Tâche ne se trouve pas dans le répertoire System32 !

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

Idem

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

Idem



Voilà je remercie énormément celui ou celle qui m'aidera, j'en ai vraiment besoin :(

Configuration: Windows 7
Safari 532.0

Meilleures réponses pour « Isass.exe et Update.exe, désespéré :( » dans :
Isass - isass.exe Voir isass - isass.exe La présence du processus isass.exe (isass) peut indiquer la présence du ver Sasser (W32.Sasser.Worm ou Win32/Sasser). Comment se débarasser de isass.exe ? Voici une liste de pointeurs pour vous aider à désinfecter votre machine...
Sos : system 32 \isass.exe sur mon pc !! Voir
Isass.exe ... J'ai un virus? (Résolu) Voir
Dllhost - dllhost.exe Voirdllhost - dllhost.exe Le processus dllhost.exe (dllhost signifiant Distributed COM DLL Host Process) est un processus générique de Windows NT/2000/XP servant à gérer les librairies dynamiques (DLL) basées sur des objets COM. Le fichier...
Le ver Sasser VoirPrésentation du ver Sasser Apparu en mai 2004, le ver Sasser (connu également sous les noms W32/Sasser.worm, W32.Sasser.Worm, Worm.Win32.Sasser.a, Worm.Win32.Sasser.b ou Win32.Sasser) est un ver exploitant une faille du service LSASS (Local Security...
Wuauclt - wuauclt.exe Voirwuauclt - wuauclt.exe Le processus wuauclt.exe (wuauclt signifiant Windows Update client for WindowsME) est un processus générique de Windows Millenium servant à mettre à jour Windows Millenium via Internet. Le fichier correspondant à ce...
Posez votre question Répondre

1

moment de grace, le 9 nov 2009 à 12:55:54

...

   
Répondre à moment de grace

2

Gpowaaa, le 9 nov 2009 à 12:59:20

Hyper constructif, merci !

   
Répondre à Gpowaaa

3

moment de grace, le 9 nov 2009 à 13:01:16

Erreur de manipulation et de sujet

(désolé)

   
Répondre à moment de grace

4

gen-hackman, le 9 nov 2009 à 14:14:18

Salut momeent de grace pour repondre a ton mp , il y a plus urgent que mon tool a passer sur cet ordi :

USBFix ♦G3и-н@¢км@и™©®♦

   
Répondre à gen-hackman

5

Gpowaaa, le 9 nov 2009 à 15:43:38

Merci de bien vouloir discuter de vos histoires ailleurs que sur mon sujet, j'ai besoin d'aide, merde -_-

   
Répondre à Gpowaaa

6

moment de grace, le 9 nov 2009 à 16:13:33
  • +1

Ok

on va essayé de t'aider

mais deux handicaps

- le 64 bits de ton pc incompatible avec la plupart des outils
- le ton de ton dernier post incompatible avec les règles de politesse

ceci etant dit

pour en savoir un peu plus sur ton soucis

• Télécharge Random's System Information Tool (RSIT) de Random/Random.

http://images.malwareremoval.com/random/RSIT.exe

• Enregistre le sur ton Bureau.

• Double clique sur RSIT.exe pour lancer l'outil.

• Clique sur "Continue" à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt

   
Répondre à moment de grace

7

Gpowaaa, le 9 nov 2009 à 16:45:56

Désolé pour le "ton" de mon précédent message, mais c'est légitime pour quelqu'un qui réclame de l'aide et qui voit son sujet pollué ... arf.

J'ai un souci avec RSIT, une erreure
"line-1
Error: Variable used without being declared"

Surement due au 64 bits ?

   
Répondre à Gpowaaa

8

moment de grace, le 9 nov 2009 à 16:47:32

Ok

gen a dit de passer usbfix

alors faisons le si tu veux bien


Téléchargez USBFIX de Chiquitine29, C_xx
http://forum-aide-contre-virus.be/download/Chiquitine29/UsbF­ix.exe
ou
http://chiquitine.changelog.fr/UsbFix.exe


/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
http://www.commentcamarche.net/faq/sujet-8343-vista-desactiv­er-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur le bureau .

• Choisir l'option 1 (Recherche)
(d’autres options disponibles, voir le tutoriel).
• Laissez travailler l'outil.

• Ensuite postez le rapport UsbFix.txt qui apparaîtra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

   
Répondre à moment de grace

9

Gpowaaa, le 9 nov 2009 à 16:56:33

Merci beaucoup :


############################## | UsbFix V6.050 |

User : Arnaud (Administrateurs) # ARNAUD-PC
Update on 09/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 16:54:06 | 09/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz
Microsoft Windows 7 Professionnel (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 465,56 Go (415,91 Go free) # NTFS
D:\ -> Disque fixe local # 200 Mo (182,24 Mo free) # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe 1564
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 1964
C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe 2668
C:\Program Files (x86)\Java\jre6\bin\jusched.exe 2856
C:\Program Files (x86)\Razer\Salmosa\razerhid.exe 3108
C:\Program Files (x86)\Razer\Reclusa\razerhid.exe 3128
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe 3140
C:\Windows\framework.exe 3232
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe 3276
C:\Program Files (x86)\Razer\Reclusa\razertra.exe 3384
C:\Program Files (x86)\Razer\Salmosa\razerofa.exe 3424
C:\Windows\SysWOW64\NOTEPAD.EXE 3680
C:\Program Files (x86)\Steam\Steam.exe 2932
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 1756
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 2036
C:\Program Files (x86)\Vuze\Azureus.exe 4404
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 1248

################## | Fichiers # Dossiers infectieux |

C:\Windows\SysWOW64\update.exe

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |

"C:\Users\Arnaud\Documents\Azureus Downloads\Adobe Illustrator CS4 (Multilingual) [RH]\AI_CS4_[RH]\Adobe Illustrator CS4\Keygen\adobe-master-cs4-keygen.exe"
25/10/2008 03:04 |Size 94208 |Crc32 86ac7237 |Md5 4a0924ec5a96895ef65666a0cc97b48c

"C:\Users\Arnaud\Documents\Azureus Downloads\Adobe Illustrator CS4 (Multilingual) [RH]\AI_CS4_[RH]\Adobe Illustrator CS4\Keygen\CS4MCLG.EXE"
25/10/2008 03:04 |Size 469268 |Crc32 bde1a9a0 |Md5 366480d909b7c917f73b27336ce86432


################## | ! Fin du rapport # UsbFix V6.050 ! |

   
Répondre à Gpowaaa

10

moment de grace, le 9 nov 2009 à 16:59:01

Désactiver le TeaTimer de Spybot (Merci à Nico et nathandre):
Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé

Spybot va géner les outils
......................................................
● Relance UsbFix

● Dans le menu principale cette fois choisit l'option2

Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

● Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

   
Répondre à moment de grace

11

Gpowaaa, le 9 nov 2009 à 17:04:21

############################## | UsbFix V6.050 |

User : Arnaud (Administrateurs) # ARNAUD-PC
Update on 09/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:02:57 | 09/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz
Microsoft Windows 7 Professionnel (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 465,56 Go (415,91 Go free) # NTFS
D:\ -> Disque fixe local # 200 Mo (182,24 Mo free) # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe 1564
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 1964
C:\Program Files (x86)\Java\jre6\bin\jusched.exe 2856
C:\Program Files (x86)\Razer\Salmosa\razerhid.exe 3108
C:\Program Files (x86)\Razer\Reclusa\razerhid.exe 3128
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe 3140
C:\Windows\framework.exe 3232
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe 3276
C:\Program Files (x86)\Razer\Reclusa\razertra.exe 3384
C:\Program Files (x86)\Razer\Salmosa\razerofa.exe 3424
C:\Program Files (x86)\Steam\Steam.exe 2932
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 1756
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 2036
C:\Program Files (x86)\Vuze\Azureus.exe 4404
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 1248
C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE 3392
C:\Windows\SysWOW64\update.exe 1832

################## | Fichiers # Dossiers infectieux |

C:\Windows\SysWOW64\update.exe

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |

"C:\Users\Arnaud\Documents\Azureus Downloads\Adobe Illustrator CS4 (Multilingual) [RH]\AI_CS4_[RH]\Adobe Illustrator CS4\Keygen\adobe-master-cs4-keygen.exe"
25/10/2008 03:04 |Size 94208 |Crc32 86ac7237 |Md5 4a0924ec5a96895ef65666a0cc97b48c

"C:\Users\Arnaud\Documents\Azureus Downloads\Adobe Illustrator CS4 (Multilingual) [RH]\AI_CS4_[RH]\Adobe Illustrator CS4\Keygen\CS4MCLG.EXE"
25/10/2008 03:04 |Size 469268 |Crc32 bde1a9a0 |Md5 366480d909b7c917f73b27336ce86432


################## | ! Fin du rapport # UsbFix V6.050 ! |

   
Répondre à Gpowaaa

12

moment de grace, le 9 nov 2009 à 17:05:22

Recherche

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

▶ Télécharge List&Kill'em et enregistre le sur ton bureau
http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.exe

Il ne nécessite pas d'installation

▶double clic (clic droit "exécuter en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

▶laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

▶colle le contenu sur un forum spécialisé

   
Répondre à moment de grace

13

Gpowaaa, le 9 nov 2009 à 17:15:30

Moment de grace, une fois le scan terminé, le rapport ne s'affiche... pas !
C'est gen qui a développé cette application ? Quel talent ^^

   
Répondre à Gpowaaa

14

moment de grace, le 9 nov 2009 à 17:17:36

Et on peut lui faire confiance

ici

C:\Kill'em.txt

   
Répondre à moment de grace

15

Gpowaaa, le 9 nov 2009 à 17:24:00

List'em by g3n-h@ckm@n 1.0.5.2

Thx to Chiquitine29.....

User : Arnaud (Administrateurs) # ARNAUD-PC
Update on 07/11/2009 by g3n-h@ckm@n ::::: 20.00
Start at: 17:12:51 | 09/11/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz
Microsoft Windows 7 Professionnel (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 465,56 Go (415,9 Go free) | NTFS
D:\ -> Disque fixe local | 200 Mo (182,24 Mo free) | NTFS
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe 1564
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 1964
C:\Program Files (x86)\Java\jre6\bin\jusched.exe 2856
C:\Program Files (x86)\Razer\Salmosa\razerhid.exe 3108
C:\Program Files (x86)\Razer\Reclusa\razerhid.exe 3128
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe 3140
C:\Windows\framework.exe 3232
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe 3276
C:\Program Files (x86)\Razer\Reclusa\razertra.exe 3384
C:\Program Files (x86)\Razer\Salmosa\razerofa.exe 3424
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 1756
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 2036
C:\Program Files (x86)\Vuze\Azureus.exe 4404
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 1248
C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE 3392
C:\Users\Arnaud\Documents\Downloads\List_Killem.exe 3240
C:\Windows\SysWOW64\cmd.exe 1068
C:\Windows\SysWOW64\update.exe 4364
C:\Users\Arnaud\AppData\Local\Temp\60AB.tmp\pv.exe 4476

======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Lsass Service"="C:\\Users\\Arnaud\\AppData\\Roaming\\Microsoft\\Windows\\lsass.exe"
"Steam"="\"C:\\Program Files (x86)\\Steam\\Steam.exe\" -silent"
"Sidebar"="C:\\Program Files\\Windows Sidebar\\sidebar.exe /autoRun"
"msnmsgr"="\"C:\\Program Files (x86)\\Windows Live\\Messenger\\msnmsgr.exe\" /background"
"Logitech Vid"="\"C:\\Program Files (x86)\\Logitech\\Logitech Vid\\vid.exe\" -bootmode"
"Google Update"="\"C:\\Users\\Arnaud\\AppData\\Local\\Google\\Update\\GoogleUpdate.exe\" /c"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater]
@=""

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Window Proxy Service"="C:\\Windows\\System32\\update.exe"
"SunJavaUpdateSched"="\"C:\\Program Files (x86)\\Java\\jre6\\bin\\jusched.exe\""
"StartCCC"="\"C:\\Program Files (x86)\\ATI Technologies\\ATI.ACE\\Core-Static\\CLIStart.exe\" MSRun"
"Salmosa"="C:\\Program Files (x86)\\Razer\\Salmosa\\razerhid.exe"
"Reclusa"="C:\\Program Files (x86)\\Razer\\Reclusa\\razerhid.exe"
"LogitechQuickCamRibbon"="\"C:\\Program Files\\Logitech\\Logitech WebCam Software\\LWS.exe\" /hide"
"GrooveMonitor"="\"C:\\Program Files (x86)\\Microsoft Office\\Office12\\GrooveMonitor.exe\""
"framework"="framework.exe"
"avast!"="\"C:\\Program Files\\Alwil Software\\Avast4\\ashDisp.exe\""
"ATICustomerCare"="\"C:\\Program Files (x86)\\ATI\\ATICustomerCare\\ATICustomerCare.exe\""
"AdobeCS4ServiceManager"="\"C:\\Program Files (x86)\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe\" -launchedbylogin"

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=dword:00000000
"ConsentPromptBehaviorUser"=dword:00000003
"EnableInstallerDetection"=dword:00000001
"EnableLUA"=dword:00000000
"EnableSecureUIAPaths"=dword:00000001
"EnableUIADesktopToggle"=dword:00000000
"EnableVirtualization"=dword:00000001
"PromptOnSecureDesktop"=dword:00000000
"ValidateAdminCodeSignatures"=dword:00000000
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"scforceoption"=dword:00000000
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"FilterAdministratorToken"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clipboard]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clipboard\ExceptionFormats]
"CF_TEXT"=dword:00000001
"CF_BITMAP"=dword:00000002
"CF_OEMTEXT"=dword:00000007
"CF_DIB"=dword:00000008
"CF_PALETTE"=dword:00000009
"CF_UNICODETEXT"=dword:0000000d
"CF_DIBV5"=dword:00000011

===============
===============
===============
===============
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"

======
BHO :
======
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

==========================

=========================
Environnement variables :
=========================

ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\Arnaud\AppData\Roaming
choix=1
com.adobe.versioncue.client.applocale=fr_FR
com.adobe.versioncue.client.appname=AdobeDrive
com.adobe.versioncue.client.appversion=1.0.0
CommonProgramFiles=C:\Program Files (x86)\Common Files
CommonProgramFiles(x86)=C:\Program Files (x86)\Common Files
CommonProgramW6432=C:\Program Files\Common Files
COMPUTERNAME=ARNAUD-PC
ComSpec=C:\Windows\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Users\Arnaud
LOCALAPPDATA=C:\Users\Arnaud\AppData\Local
LOGONSERVER=\\ARNAUD-PC
NUMBER_OF_PROCESSORS=4
OS=Windows_NT
Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_ARCHITEW6432=AMD64
PROCESSOR_IDENTIFIER=Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=170a
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files (x86)
ProgramFiles(x86)=C:\Program Files (x86)
ProgramW6432=C:\Program Files
PROMPT=$P$G
PSModulePath=C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
PUBLIC=C:\Users\Public
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\Users\Arnaud\AppData\Local\Temp
TMP=C:\Users\Arnaud\AppData\Local\Temp
USERDOMAIN=Arnaud-PC
USERNAME=Arnaud
USERPROFILE=C:\Users\Arnaud
windir=C:\Windows


¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\Program Files (x86)\AskBarDis
C:\Windows\System32\EXPLORER.exe
C:\Windows\system32\regedit.exe
C:\Users\Arnaud\LOCAL Settings\Temp\i4jdel0.exe
C:\Users\Arnaud\LOCAL Settings\Temp\tmpB0D7.tmp

¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKCU\Software\AppDataLow\AskBarDis
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}

¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :

A.EXE-D6DD358C.pf
AgAppLaunch.db
AgCx_S1_S-1-5-21-2169408276-3351055424-2953610032-1001.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC3_351C873C957626D6.db
AgCx_SC4.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-2169408276-3351055424-2953610032-1001.db
AgGlUAD_S-1-5-21-2169408276-3351055424-2953610032-1001.db
AgRobust.db
ARNAUD.EXE-DA49B1B1.pf
AUDIODG.EXE-BDFD3029.pf
AVAST.SETUP-499863F4.pf
AVP.EXE-198019CE.pf
AZUREUS.EXE-997C5496.pf
BYPASS.EXE-DC482312.pf
CCC.EXE-B637C9BF.pf
CHROME.EXE-FF44655B.pf
CMD.EXE-4A81B364.pf
CMD.EXE-AC113AA8.pf
CONHOST.EXE-1F3E9D7E.pf
CSCRIPT.EXE-0FB3F22C.pf
DLLHOST.EXE-0F564EEF.pf
DLLHOST.EXE-40DD444D.pf
DLLHOST.EXE-5E46FA0D.pf
DLLHOST.EXE-766398D2.pf
DLLHOST.EXE-7CE224E3.pf
DLLHOST.EXE-ECB71776.pf
DLLHOST.EXE-F2DCEF0D.pf
DRVINST.EXE-4CB4314A.pf
DWM.EXE-6FFD3DA8.pf
ECHOX.EXE-66E8E49C.pf
EXPLORER.EXE-A80E4F97.pf
FIND.EXE-9AADDA11.pf
FINDSTR.EXE-6C611AA6.pf
FOXIT READER.EXE-B500FA00.pf
FSUM.EXE-70BEB6D0.pf
FXBEAGLE.EXE-90CD92E7.pf
GAMEOVERLAYUI.EXE-86F598D5.pf
GOOGLECRASHHANDLER.EXE-F16C183F.pf
GOOGLEUPDATE.EXE-C9C472C6.pf
HH.EXE-21B3A58C.pf
HIJACKTHIS.EXE-A567F544.pf
HIJACKTHIS_HIJACKTHIS_2.02_AN-FCD881C0.pf
HL2.EXE-E4BD69F4.pf
I4JDEL0.EXE-8BDC0684.pf
JAVA.EXE-873AF69D.pf
JUSCHED.EXE-B1F91DE1.pf
KILL.EXE-F39F8535.pf
KMPLAYER.EXE-924C3C38.pf
Layout.ini
LEFT4DEAD2.EXE-D5B12F91.pf
LIST_KILLEM.EXE-821191C6.pf
LOGITECHUPDATE.EXE-4F06E135.pf
LOGONUI.EXE-09140401.pf
LULNCHR.EXE-37E1482B.pf
LVPRCSRV.EXE-A94CF8D0.pf
MODE.COM-93BF1B26.pf
MPNOTIFY.EXE-83D4091E.pf
MRT.EXE-E6A4B13B.pf
MRTSTUB.EXE-04584485.pf
MSCONFIG.EXE-3A52734E.pf
MSIEXEC.EXE-A2D55CB6.pf
MSIEXEC.EXE-E09A077A.pf
MSNMSGR.EXE-D22CE80C.pf
NOTEPAD.EXE-1605FA5B.pf
NOTEPAD.EXE-D8414F97.pf
NTOSBOOT-B00DFAAD.pf
OPTIONALFEATURES.EXE-27133C71.pf
OSD.EXE-9E9517FA.pf
OUTLOOK.EXE-B38D9BB7.pf
PfSvPerfStats.bin
PREVHOST.EXE-4F1C4E0F.pf
PV.EXE-2A53ADAE.pf
PV.EXE-62C0ED2A.pf
PV.EXE-86ED9CA2.pf
RAREXTLOADER.EXE-8405D981.pf
RAZERCFG.EXE-C4D71BA8.pf
RAZEROFA.EXE-838A3D1B.pf
ReadyBoot
REG.EXE-4978446A.pf
REGSVR32.EXE-8461DBEE.pf
REGSVR32.EXE-D5170E12.pf
RSIT.EXE-7EBFDF5B.pf
RSTRUI.EXE-2D50C58D.pf
RUNDLL32.EXE-230FC512.pf
RUNDLL32.EXE-40B5D617.pf
RUNDLL32.EXE-7FCEEBC4.pf
RUNDLL32.EXE-A4C73158.pf
RUNDLL32.EXE-E3169C85.pf
SC.EXE-945D79AE.pf
SDCLT.EXE-E10B972A.pf
SEARCHFILTERHOST.EXE-77482212.pf
SEARCHINDEXER.EXE-4A6353B9.pf
SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
SETPATH.EXE-3631AA0E.pf
SETUP_WIN32.EXE-3EE03BEE.pf
SIDEBAR.EXE-FA75EA61.pf
SPLWOW64.EXE-297C4568.pf
SPPSVC.EXE-B0F8131B.pf
SPYBOTSD.EXE-A906589D.pf
STEAM.EXE-D0A3496D.pf
SVCHOST.EXE-05F624AB.pf
SVCHOST.EXE-7CFEDEA3.pf
SVCHOST.EXE-80F4A784.pf
SVCHOST.EXE-C871F054.pf
SVCHOST.EXE-E2C2633A.pf
SWREG.EXE-BE5D1A81.pf
TASKENG.EXE-48D4E289.pf
TASKHOST.EXE-7238F31D.pf
TASKMGR.EXE-5F5F473D.pf
TEATIMER.EXE-BFF02B54.pf
TRUSTEDINSTALLER.EXE-3CC531E5.pf
UPDATE.EXE-991B0C73.pf
USBFIX.EXE-65807BBE.pf
USERACCOUNTCONTROLSETTINGS.EX-1B2F66BE.pf
USERINIT.EXE-2257A3E7.pf
VDS.EXE-6E7946F9.pf
VDSLDR.EXE-6B089E8B.pf
VLC.EXE-CC6F4A79.pf
VSSVC.EXE-B8AFC319.pf
WBENGINE.EXE-28FD7E8B.pf
WERMGR.EXE-0F2AC88C.pf
WINDOWS-KB890830-V3.0.EXE-BD29B88A.pf
WINRAR.EXE-D8B532BF.pf
WINWORD.EXE-CEA9B574.pf
WLCOMM.EXE-324C9362.pf
WLRMDR.EXE-C2B47318.pf
WMI64.EXE-519A127C.pf
WMIADAP.EXE-F8DFDFA2.pf
WMIPRVSE.EXE-1628051C.pf
WMPNETWK.EXE-D9F2A96F.pf
WMPNSCFG.EXE-FC0D39BF.pf
WOW_HELPER.EXE-E0AE8DD9.pf
WUAUCLT.EXE-70318591.pf




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

   
Répondre à Gpowaaa

16

moment de grace, le 9 nov 2009 à 17:26:38

Suppression


REDEMARRE EN MODE SANS ECHEC

http://www.micro-astuce.com/depannage/demarrer-mode-sans-ech­ec.php

▶ Relance List&Kill'em (clic droit pour vista),

mais cette fois-ci :

▶ choisis l'option 2 = Mode Destruction

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir.

▶ ferme-le.

un deuxieme rapport va s'ouvrir ,

▶ colle son contenu dans ta reponse apres avoir redemarré en mode normal

   
Répondre à moment de grace

17

Gpowaaa, le 9 nov 2009 à 17:41:38

Il n'ya a que le 1er rapport qui s'est ouvert, j'imagine donc que celui que je suis allé chercher dans C: est celui là ?



Kill'em by g3n-h@ckm@n 1.0.5.2

User : Arnaud () # ARNAUD-PC
Update on 07/11/2009 by g3n-h@ckm@n ::::: 20.00
Start at: 17:32:29 | 09/11/2009
Contact : g3n-h@ckm@n sur CCM



Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours


C:\Users\Arnaud\Documents\Downloads\List_Killem.exe 924
C:\Windows\SysWOW64\cmd.exe 368
C:\Windows\SysWOW64\update.exe 988
C:\Users\Arnaud\AppData\Local\Temp\4401.tmp\pv.exe 616

Fichiers analysés :
=================


¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

"C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files (x86)\AskBarDis"
"C:\Windows\System32\EXPLORER.exe"
"C:\Windows\system32\regedit.exe"
C:\Users\Arnaud\LOCAL Settings\Temp\i4jdel0.exe
C:\Users\Arnaud\LOCAL Settings\Temp\tmpB0D7.tmp


¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :

Quarantaine :

AskBarDis.Kill'em
i4jdel0.exe.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em
tmpB0D7.tmp.Kill'em


===================================
tentative de correction du registre
===================================
¤¤¤¤¤¤¤¤¤¤ Verification :


List'em by g3n-h@ckm@n 1.0.5.2

Thx to Chiquitine29.....

User : Arnaud (Administrateurs) # ARNAUD-PC
Update on 07/11/2009 by g3n-h@ckm@n ::::: 20.00
Start at: 17:12:51 | 09/11/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz
Microsoft Windows 7 Professionnel (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 465,56 Go (415,9 Go free) | NTFS
D:\ -> Disque fixe local | 200 Mo (182,24 Mo free) | NTFS
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe 1564
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 1964
C:\Program Files (x86)\Java\jre6\bin\jusched.exe 2856
C:\Program Files (x86)\Razer\Salmosa\razerhid.exe 3108
C:\Program Files (x86)\Razer\Reclusa\razerhid.exe 3128
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe 3140
C:\Windows\framework.exe 3232
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe 3276
C:\Program Files (x86)\Razer\Reclusa\razertra.exe 3384
C:\Program Files (x86)\Razer\Salmosa\razerofa.exe 3424
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 1756
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 2036
C:\Program Files (x86)\Vuze\Azureus.exe 4404
C:\Users\Arnaud\AppData\Local\Google\Chrome\Application\chrome.exe 1248
C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE 3392
C:\Users\Arnaud\Documents\Downloads\List_Killem.exe 3240
C:\Windows\SysWOW64\cmd.exe 1068
C:\Windows\SysWOW64\update.exe 4364
C:\Users\Arnaud\AppData\Local\Temp\60AB.tmp\pv.exe 4476

======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Lsass Service"="C:\\Users\\Arnaud\\AppData\\Roaming\\Microsoft\\Windows\\lsass.exe"
"Steam"="\"C:\\Program Files (x86)\\Steam\\Steam.exe\" -silent"
"Sidebar"="C:\\Program Files\\Windows Sidebar\\sidebar.exe /autoRun"
"msnmsgr"="\"C:\\Program Files (x86)\\Windows Live\\Messenger\\msnmsgr.exe\" /background"
"Logitech Vid"="\"C:\\Program Files (x86)\\Logitech\\Logitech Vid\\vid.exe\" -bootmode"
"Google Update"="\"C:\\Users\\Arnaud\\AppData\\Local\\Google\\Update\\GoogleUpdate.exe\" /c"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater]
@=""

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Window Proxy Service"="C:\\Windows\\System32\\update.exe"
"SunJavaUpdateSched"="\"C:\\Program Files (x86)\\Java\\jre6\\bin\\jusched.exe\""
"StartCCC"="\"C:\\Program Files (x86)\\ATI Technologies\\ATI.ACE\\Core-Static\\CLIStart.exe\" MSRun"
"Salmosa"="C:\\Program Files (x86)\\Razer\\Salmosa\\razerhid.exe"
"Reclusa"="C:\\Program Files (x86)\\Razer\\Reclusa\\razerhid.exe"
"LogitechQuickCamRibbon"="\"C:\\Program Files\\Logitech\\Logitech WebCam Software\\LWS.exe\" /hide"
"GrooveMonitor"="\"C:\\Program Files (x86)\\Microsoft Office\\Office12\\GrooveMonitor.exe\""
"framework"="framework.exe"
"avast!"="\"C:\\Program Files\\Alwil Software\\Avast4\\ashDisp.exe\""
"ATICustomerCare"="\"C:\\Program Files (x86)\\ATI\\ATICustomerCare\\ATICustomerCare.exe\""
"AdobeCS4ServiceManager"="\"C:\\Program Files (x86)\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe\" -launchedbylogin"

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=dword:00000000
"ConsentPromptBehaviorUser"=dword:00000003
"EnableInstallerDetection"=dword:00000001
"EnableLUA"=dword:00000000
"EnableSecureUIAPaths"=dword:00000001
"EnableUIADesktopToggle"=dword:00000000
"EnableVirtualization"=dword:00000001
"PromptOnSecureDesktop"=dword:00000000
"ValidateAdminCodeSignatures"=dword:00000000
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"scforceoption"=dword:00000000
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"FilterAdministratorToken"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clipboard]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clipboard\ExceptionFormats]
"CF_TEXT"=dword:00000001
"CF_BITMAP"=dword:00000002
"CF_OEMTEXT"=dword:00000007
"CF_DIB"=dword:00000008
"CF_PALETTE"=dword:00000009
"CF_UNICODETEXT"=dword:0000000d
"CF_DIBV5"=dword:00000011

===============
===============
===============
===============
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"

======
BHO :
======
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

==========================

=========================
Environnement variables :
=========================

ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\Arnaud\AppData\Roaming
choix=1
com.adobe.versioncue.client.applocale=fr_FR
com.adobe.versioncue.client.appname=AdobeDrive
com.adobe.versioncue.client.appversion=1.0.0
CommonProgramFiles=C:\Program Files (x86)\Common Files
CommonProgramFiles(x86)=C:\Program Files (x86)\Common Files
CommonProgramW6432=C:\Program Files\Common Files
COMPUTERNAME=ARNAUD-PC
ComSpec=C:\Windows\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Users\Arnaud
LOCALAPPDATA=C:\Users\Arnaud\AppData\Local
LOGONSERVER=\\ARNAUD-PC
NUMBER_OF_PROCESSORS=4
OS=Windows_NT
Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_ARCHITEW6432=AMD64
PROCESSOR_IDENTIFIER=Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=170a
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files (x86)
ProgramFiles(x86)=C:\Program Files (x86)
ProgramW6432=C:\Program Files
PROMPT=$P$G
PSModulePath=C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
PUBLIC=C:\Users\Public
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\Users\Arnaud\AppData\Local\Temp
TMP=C:\Users\Arnaud\AppData\Local\Temp
USERDOMAIN=Arnaud-PC
USERNAME=Arnaud
USERPROFILE=C:\Users\Arnaud
windir=C:\Windows


¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\Program Files (x86)\AskBarDis
C:\Windows\System32\EXPLORER.exe
C:\Windows\system32\regedit.exe
C:\Users\Arnaud\LOCAL Settings\Temp\i4jdel0.exe
C:\Users\Arnaud\LOCAL Settings\Temp\tmpB0D7.tmp

¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKCU\Software\AppDataLow\AskBarDis
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}

¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :

A.EXE-D6DD358C.pf
AgAppLaunch.db
AgCx_S1_S-1-5-21-2169408276-3351055424-2953610032-1001.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC3_351C873C957626D6.db
AgCx_SC4.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-2169408276-3351055424-2953610032-1001.db
AgGlUAD_S-1-5-21-2169408276-3351055424-2953610032-1001.db
AgRobust.db
ARNAUD.EXE-DA49B1B1.pf
AUDIODG.EXE-BDFD3029.pf
AVAST.SETUP-499863F4.pf
AVP.EXE-198019CE.pf
AZUREUS.EXE-997C5496.pf
BYPASS.EXE-DC482312.pf
CCC.EXE-B637C9BF.pf
CHROME.EXE-FF44655B.pf
CMD.EXE-4A81B364.pf
CMD.EXE-AC113AA8.pf
CONHOST.EXE-1F3E9D7E.pf
CSCRIPT.EXE-0FB3F22C.pf
DLLHOST.EXE-0F564EEF.pf
DLLHOST.EXE-40DD444D.pf
DLLHOST.EXE-5E46FA0D.pf
DLLHOST.EXE-766398D2.pf
DLLHOST.EXE-7CE224E3.pf
DLLHOST.EXE-ECB71776.pf
DLLHOST.EXE-F2DCEF0D.pf
DRVINST.EXE-4CB4314A.pf
DWM.EXE-6FFD3DA8.pf
ECHOX.EXE-66E8E49C.pf
EXPLORER.EXE-A80E4F97.pf
FIND.EXE-9AADDA11.pf
FINDSTR.EXE-6C611AA6.pf
FOXIT READER.EXE-B500FA00.pf
FSUM.EXE-70BEB6D0.pf
FXBEAGLE.EXE-90CD92E7.pf
GAMEOVERLAYUI.EXE-86F598D5.pf
GOOGLECRASHHANDLER.EXE-F16C183F.pf
GOOGLEUPDATE.EXE-C9C472C6.pf
HH.EXE-21B3A58C.pf
HIJACKTHIS.EXE-A567F544.pf
HIJACKTHIS_HIJACKTHIS_2.02_AN-FCD881C0.pf
HL2.EXE-E4BD69F4.pf
I4JDEL0.EXE-8BDC0684.pf
JAVA.EXE-873AF69D.pf
JUSCHED.EXE-B1F91DE1.pf
KILL.EXE-F39F8535.pf
KMPLAYER.EXE-924C3C38.pf
Layout.ini
LEFT4DEAD2.EXE-D5B12F91.pf
LIST_KILLEM.EXE-821191C6.pf
LOGITECHUPDATE.EXE-4F06E135.pf
LOGONUI.EXE-09140401.pf
LULNCHR.EXE-37E1482B.pf
LVPRCSRV.EXE-A94CF8D0.pf
MODE.COM-93BF1B26.pf
MPNOTIFY.EXE-83D4091E.pf
MRT.EXE-E6A4B13B.pf
MRTSTUB.EXE-04584485.pf
MSCONFIG.EXE-3A52734E.pf
MSIEXEC.EXE-A2D55CB6.pf
MSIEXEC.EXE-E09A077A.pf
MSNMSGR.EXE-D22CE80C.pf
NOTEPAD.EXE-1605FA5B.pf
NOTEPAD.EXE-D8414F97.pf
NTOSBOOT-B00DFAAD.pf
OPTIONALFEATURES.EXE-27133C71.pf
OSD.EXE-9E9517FA.pf
OUTLOOK.EXE-B38D9BB7.pf
PfSvPerfStats.bin
PREVHOST.EXE-4F1C4E0F.pf
PV.EXE-2A53ADAE.pf
PV.EXE-62C0ED2A.pf
PV.EXE-86ED9CA2.pf
RAREXTLOADER.EXE-8405D981.pf
RAZERCFG.EXE-C4D71BA8.pf
RAZEROFA.EXE-838A3D1B.pf
ReadyBoot
REG.EXE-4978446A.pf
REGSVR32.EXE-8461DBEE.pf
REGSVR32.EXE-D5170E12.pf
RSIT.EXE-7EBFDF5B.pf
RSTRUI.EXE-2D50C58D.pf
RUNDLL32.EXE-230FC512.pf
RUNDLL32.EXE-40B5D617.pf
RUNDLL32.EXE-7FCEEBC4.pf
RUNDLL32.EXE-A4C73158.pf
RUNDLL32.EXE-E3169C85.pf
SC.EXE-945D79AE.pf
SDCLT.EXE-E10B972A.pf
SEARCHFILTERHOST.EXE-77482212.pf
SEARCHINDEXER.EXE-4A6353B9.pf
SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
SETPATH.EXE-3631AA0E.pf
SETUP_WIN32.EXE-3EE03BEE.pf
SIDEBAR.EXE-FA75EA61.pf
SPLWOW64.EXE-297C4568.pf
SPPSVC.EXE-B0F8131B.pf
SPYBOTSD.EXE-A906589D.pf
STEAM.EXE-D0A3496D.pf
SVCHOST.EXE-05F624AB.pf
SVCHOST.EXE-7CFEDEA3.pf
SVCHOST.EXE-80F4A784.pf
SVCHOST.EXE-C871F054.pf
SVCHOST.EXE-E2C2633A.pf
SWREG.EXE-BE5D1A81.pf
TASKENG.EXE-48D4E289.pf
TASKHOST.EXE-7238F31D.pf
TASKMGR.EXE-5F5F473D.pf
TEATIMER.EXE-BFF02B54.pf
TRUSTEDINSTALLER.EXE-3CC531E5.pf
UPDATE.EXE-991B0C73.pf
USBFIX.EXE-65807BBE.pf
USERACCOUNTCONTROLSETTINGS.EX-1B2F66BE.pf
USERINIT.EXE-2257A3E7.pf
VDS.EXE-6E7946F9.pf
VDSLDR.EXE-6B089E8B.pf
VLC.EXE-CC6F4A79.pf
VSSVC.EXE-B8AFC319.pf
WBENGINE.EXE-28FD7E8B.pf
WERMGR.EXE-0F2AC88C.pf
WINDOWS-KB890830-V3.0.EXE-BD29B88A.pf
WINRAR.EXE-D8B532BF.pf
WINWORD.EXE-CEA9B574.pf
WLCOMM.EXE-324C9362.pf
WLRMDR.EXE-C2B47318.pf
WMI64.EXE-519A127C.pf
WMIADAP.EXE-F8DFDFA2.pf
WMIPRVSE.EXE-1628051C.pf
WMPNETWK.EXE-D9F2A96F.pf
WMPNSCFG.EXE-FC0D39BF.pf
WOW_HELPER.EXE-E0AE8DD9.pf
WUAUCLT.EXE-70318591.pf




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

C:\Windows\System32\EXPLORER.exe
C:\Windows\system32\regedit.exe

¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKCU\Software\AppDataLow\AskBarDis
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}

¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :

AgAppLaunch.db
AgCx_S1_S-1-5-21-2169408276-3351055424-2953610032-1001.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC3_351C873C957626D6.db
AgCx_SC4.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-2169408276-3351055424-2953610032-1001.db
AgGlUAD_S-1-5-21-2169408276-3351055424-2953610032-1001.db
AgRobust.db
Layout.ini
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

   
Répondre à Gpowaaa

18

moment de grace, le 9 nov 2009 à 17:43:29

Ok

Téléchargez MalwareByte's Anti-Malware
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.ht­ml

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

   
Répondre à moment de grace

19

Gpowaaa, le 9 nov 2009 à 17:47:59

Ok chef =)

   
Répondre à Gpowaaa
53 réponses 123 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide