virus iexplore.exe + rapport hijackthisRésolu/Fermé

Question

Bonjour, j'ai un peu soucis depuis quelques semaines.
Une fenêtre s'ouvre toutes les 30 secondes: IEXPLORE.EXE  avec comme message : iexplore.exe a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.
Je n'arrives pas à m'en débarrasser et je voudrais que vous m'aidiez à enlever cette fenêtre intempestive !
Dîtes moi ce qu'il faut que je mette en quarantaine ou que je supprime dans mon rapport hijackthis ci-dessous :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:50:00, on 16/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32undll32.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [puwou] C:\WINDOWS\system32\koujou.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [updtr.exe] c:\windows\system32\updtr.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [puwou] C:\WINDOWS\system32\koujou.exe
O4 - HKCU\..\Run: [manager dupe] D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\ObjLogoDebug.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart
O4 - HKLM\..\Policies\Explorer\Run: [5T19I3B27A] C:\WINDOWS\svchost.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [MessengerPlus3] "\" /WinStart (User 'ANNABELLE')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'ANNABELLE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Compare Prices with &Dealio - D:\Documents and Settings\COEUR OLIVIER\Application Data\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: bcveServ (nxnmas7y3aiu9) - Unknown owner - C:\WINDOWS\system32\koujou.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

fix200 · Answer

Bonjour,

Bien infecté ...

Mais avant, commençons par avoir un diag. + complet :

Télécharge ZHPDiag (de Nicolas Coolman) et enregistre le sur ton Bureau.

&#x25B6; Double clique sur ZHPDiag.exe pour lancer l'installation et suis les instructions , n'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

&#x25B6; Double clique sur le raccourci ZHPDiag sur ton Bureau. (l'outil a créé 2 icônes ZHPDiag et ZHPFix) 

&#x25B6; Clique sur le "Tournevis" puis sur Tous, puis décoche les cases O45 et O61.

&#x25B6; Clique sur la loupe pour lancer l'analyse.

&#8658; Laisse l'outil travailler, il peut être assez long ...

&#x25B6; Une fois terminé , le rapport s'affiche : clique sur bouton "Disquette" pour sauvegarder le rapport obtenu .

&#x25B6; Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

&#x25B6; Pour le transmettre ouvre ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

oliv5934 · Answer

Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201001/cij9uinm1M.txt

fix200 · Answer

Ok, j'analyse et je te donne la suite dans un instant ...

oliv5934 · Answer

Ok merci !

fix200 · Answer

.

oliv5934 · Answer

vous avez fini d'analyser ?

oliv5934 · Answer

Up svp fix200 vous avez envoyé un message avec un point !
Je fais quoi alors par rapport au rapport que je vous ai donné ?
Merci d'avance !

fix200 · Answer

Re,

Le message ne passe pas !! :(

fais alors ce qui est indiqué ici:
http://www.cijoint.fr/cjlink.php?file=cj201001/cij2LrZxb2.txt

oliv5934 · Answer

Voici le 1er rapport :

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
   BIOS : BIOS Date: 09/06/05 17:29:38 Ver: 08.00.12
   USER : THEOPHILE ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:4 Go)
   D:\ (Local Disk) - NTFS - Total:150 Go (Free:21 Go)
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 18/01/2010|12:42 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Dealio\DealioAU.exe
   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
   Supprime! - C:\WINDOWS\Prefetch\DEALIOAU.EXE-0D71B01B.pf
   Supprime! - D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
   Supprime! - C:\Program Files\Mozilla Firefox\extensions	oolbar@dealio.com
   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf
   Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"


   --------------------\  Recherche d'autres infections

   --------------------\  Suspect ..

   C:\WINDOWS\album11.zip
   C:\WINDOWS\album14.zip
   C:\WINDOWS\album17.zip
   C:\WINDOWS\album2.zip
   C:\WINDOWS\album20.zip
   C:\WINDOWS\album23.zip
   C:\WINDOWS\album26.zip
   C:\WINDOWS\album29.zip
   C:\WINDOWS\album32.zip
   C:\WINDOWS\album35.zip
   C:\WINDOWS\album44.zip
   C:\WINDOWS\album47.zip
   C:\WINDOWS\album5.zip
   C:\WINDOWS\album50.zip
   C:\WINDOWS\album53.zip
   C:\WINDOWS\album56.zip
   C:\WINDOWS\album59.zip
   C:\WINDOWS\album62.zip
   C:\WINDOWS\album65.zip
   C:\WINDOWS\album74.zip
   C:\WINDOWS\album77.zip
   C:\WINDOWS\album8.zip
   C:\WINDOWS\album83.zip
   C:\WINDOWS\album86.zip
   C:\WINDOWS\album89.zip
   C:\WINDOWS\album92.zip
   C:\WINDOWS\album98.zip

   --------------------\  Cracks & Keygens ..

   D:\DOCUME~1\THEOPH~1\Mes documents\Azureus Downloads\FOOTBALL_MANAGER_2009[www.TmasGames.com]\FOOTBALL MANAGER 2009\CRACK
   D:\DOCUME~1\THEOPH~1\Mes documents\Azureus Downloads\FOOTBALL_MANAGER_2009[www.TmasGames.com]\FOOTBALL MANAGER 2009\CRACK\fm2009-crack&patch.rar
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack\Patch serveur
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack\Patch serveur\licpath.lic.txt
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack\Patch serveur\mode_d_emploi.txt
   D:\DOCUME~1\THEOPH~1\Mes documents\Ma musique\16-alpha_5.20-mon_crack_feat_iron_sy_and_lino.mp3
   D:\DOCUME~1\THEOPH~1\Mes documents\Ma musique\alpha_5.20-crack_saison_BY_HARDCORE.mp3
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL MANAGER 2009\CRACK
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL MANAGER 2009\CRACK\fm2009-crack&patch.rar
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL_MANAGER_2009-TL\CRACK
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL_MANAGER_2009-TL\CRACK\fm2009-crack&patch.rar
   D:\DOCUME~1\THEOPH~1\Recent\steam hack crack password account compte mot de passe ( Hl2 - Half-life - CS source - CS - Counter-strike - DOD - Day of defeat).txt.lnk
   D:\DOCUME~1\THEOPH~1\Shared\autodesk inventor crack.zip



   1 - "C:\ToolBar SD\TB_1.txt" - 18/01/2010|12:44 - Option : [2]

   -----------\  Fin du rapport a 12:44:40,67

Voici le 2e rapport: 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
   BIOS : BIOS Date: 09/06/05 17:29:38 Ver: 08.00.12
   USER : THEOPHILE ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:4 Go)
   D:\ (Local Disk) - NTFS - Total:150 Go (Free:21 Go)
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 18/01/2010|12:46 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\WINDOWS\Tasks\851EE20795C5BC97.job
   Supprime! - C:\WINDOWS\Tasks\A6186F37918BE51B.job
   Supprime! - C:\WINDOWS\Tasks\B8B546BA98F2F09E.job
   Supprime! - D:\DOCUME~1\THEOPH~1\Cookies	heophile@advertising[2].txt
   Supprime! - D:\DOCUME~1\THEOPH~1\Cookies	heophile@adopt.euroclick[1].txt
   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns
   Supprime! - D:\DOCUME~1\ANNABE~1\APPLIC~1\chicst~1
   Supprime! - C:\Program Files\chicst~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/11/2009|18:22] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/10/2005|06:26] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [02/07/2007|12:11] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [02/07/2007|11:52] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [20/11/2007|16:40] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk
   [16/01/2009|12:31] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
   [31/01/2009|22:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [02/12/2008|15:13] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [20/09/2007|06:26] D:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [15/04/2006|13:27] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [20/12/2005|19:20] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [27/02/2008|02:00] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Dart heck store upload
   [07/01/2008|23:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\element5
   [06/02/2009|14:16] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [16/01/2009|12:29] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [12/02/2009|18:24] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [18/03/2006|17:17] D:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [18/10/2007|18:56] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [22/10/2007|22:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [11/05/2009|19:56] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Micro Application
   [01/07/2009|21:41] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [10/09/2008|17:37] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [10/12/2005|02:31] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [12/02/2009|18:28] D:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [16/10/2005|06:26] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [16/10/2005|15:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [15/04/2006|15:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [17/07/2009|18:35] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
   [14/02/2009|10:59] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [27/02/2008|20:50] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [15/04/2006|13:15] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [15/04/2006|13:15] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [08/02/2007|15:03] D:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [16/10/2005|06:33] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [10/08/2006|22:01] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [15/11/2009|20:34] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [01/03/2008|19:56] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [18/03/2008|11:46] D:\DOCUME~1\ANNABE~1\APPLIC~1\Adobe
   [27/12/2008|18:27] D:\DOCUME~1\ANNABE~1\APPLIC~1\AdobeUM
   [28/02/2006|15:56] D:\DOCUME~1\ANNABE~1\APPLIC~1\Ahead
   [13/07/2007|17:03] D:\DOCUME~1\ANNABE~1\APPLIC~1\Apple Computer
   [13/02/2007|14:17] D:\DOCUME~1\ANNABE~1\APPLIC~1\ArcSoft
   [04/12/2007|14:08] D:\DOCUME~1\ANNABE~1\APPLIC~1\Autodesk
   [07/06/2009|09:13] D:\DOCUME~1\ANNABE~1\APPLIC~1\Canon
   [29/01/2007|20:30] D:\DOCUME~1\ANNABE~1\APPLIC~1\CyberLink
   [17/07/2008|18:29] D:\DOCUME~1\ANNABE~1\APPLIC~1\Dealio
   [05/01/2010|19:51] D:\DOCUME~1\ANNABE~1\APPLIC~1\DivX
   [31/10/2006|10:09] D:\DOCUME~1\ANNABE~1\APPLIC~1\Google
   [02/03/2008|12:06] D:\DOCUME~1\ANNABE~1\APPLIC~1\Grisoft
   [16/10/2005|15:08] D:\DOCUME~1\ANNABE~1\APPLIC~1\Identities
   [17/04/2006|13:46] D:\DOCUME~1\ANNABE~1\APPLIC~1\Jasc Software Inc
   [13/03/2006|09:48] D:\DOCUME~1\ANNABE~1\APPLIC~1\Leadertech
   [11/12/2005|15:15] D:\DOCUME~1\ANNABE~1\APPLIC~1\Macromedia
   [16/01/2009|12:28] D:\DOCUME~1\ANNABE~1\APPLIC~1\Microsoft
   [27/08/2008|11:09] D:\DOCUME~1\ANNABE~1\APPLIC~1\Mozilla
   [19/12/2005|18:26] D:\DOCUME~1\ANNABE~1\APPLIC~1\OD2
   [30/11/2009|10:51] D:\DOCUME~1\ANNABE~1\APPLIC~1\PC Suite
   [13/01/2006|16:30] D:\DOCUME~1\ANNABE~1\APPLIC~1\Real
   [17/07/2008|18:29] D:\DOCUME~1\ANNABE~1\APPLIC~1\Search Settings
   [13/03/2006|09:48] D:\DOCUME~1\ANNABE~1\APPLIC~1\Sonic
   [29/05/2008|17:12] D:\DOCUME~1\ANNABE~1\APPLIC~1\STOIK
   [25/01/2006|20:31] D:\DOCUME~1\ANNABE~1\APPLIC~1\Sun
   [14/02/2007|13:50] D:\DOCUME~1\ANNABE~1\APPLIC~1\Symantec
   [04/01/2006|16:40] D:\DOCUME~1\ANNABE~1\APPLIC~1\Ulead Systems
   [23/01/2006|09:01] D:\DOCUME~1\ANNABE~1\APPLIC~1\WholeSecurity
   [16/10/2005|06:26] D:\DOCUME~1\ANNABE~1\APPLIC~1\You've Got Pictures Screensaver
   [15/07/2007|20:57] D:\DOCUME~1\ANNABE~1\APPLIC~1\ZangoToolbar

   [02/07/2007|11:52] D:\DOCUME~1\CHRIST~1\APPLIC~1\Apple Computer
   [14/07/2009|10:38] D:\DOCUME~1\CHRIST~1\APPLIC~1\DivX
   [08/01/2007|10:56] D:\DOCUME~1\CHRIST~1\APPLIC~1\Google
   [03/03/2008|20:00] D:\DOCUME~1\CHRIST~1\APPLIC~1\Grisoft
   [16/10/2005|15:08] D:\DOCUME~1\CHRIST~1\APPLIC~1\Identities
   [07/02/2006|15:13] D:\DOCUME~1\CHRIST~1\APPLIC~1\Macromedia
   [16/01/2009|12:28] D:\DOCUME~1\CHRIST~1\APPLIC~1\Microsoft
   [29/05/2009|15:54] D:\DOCUME~1\CHRIST~1\APPLIC~1\Mozilla
   [03/07/2007|17:52] D:\DOCUME~1\CHRIST~1\APPLIC~1\OD2
   [16/10/2005|06:31] D:\DOCUME~1\CHRIST~1\APPLIC~1\Real
   [02/07/2007|10:46] D:\DOCUME~1\CHRIST~1\APPLIC~1\Sun
   [16/10/2005|06:28] D:\DOCUME~1\CHRIST~1\APPLIC~1\Symantec
   [07/02/2006|15:12] D:\DOCUME~1\CHRIST~1\APPLIC~1\WholeSecurity
   [16/10/2005|06:26] D:\DOCUME~1\CHRIST~1\APPLIC~1\You've Got Pictures Screensaver
   [06/06/2007|18:56] D:\DOCUME~1\CHRIST~1\APPLIC~1\ZangoToolbar

   [12/11/2009|18:21] D:\DOCUME~1\COEURO~1\APPLIC~1\Adobe
   [02/08/2007|21:39] D:\DOCUME~1\COEURO~1\APPLIC~1\AdobeUM
   [14/12/2005|22:02] D:\DOCUME~1\COEURO~1\APPLIC~1\Ahead
   [15/01/2010|18:04] D:\DOCUME~1\COEURO~1\APPLIC~1\Apple Computer
   [07/01/2008|23:08] D:\DOCUME~1\COEURO~1\APPLIC~1\ArcSoft
   [31/01/2009|22:47] D:\DOCUME~1\COEURO~1\APPLIC~1\AVS4YOU
   [01/02/2009|17:19] D:\DOCUME~1\COEURO~1\APPLIC~1\Azureus
   [07/06/2009|09:21] D:\DOCUME~1\COEURO~1\APPLIC~1\Canon
   [12/11/2009|18:22] D:\DOCUME~1\COEURO~1\APPLIC~1\com.adobe.example.widget-programmes.40247E01796E652D304FB5752B197AB47987A585.1
   [16/02/2006|21:33] D:\DOCUME~1\COEURO~1\APPLIC~1\Creative
   [10/12/2005|21:23] D:\DOCUME~1\COEURO~1\APPLIC~1\CyberLink
   [16/07/2008|23:52] D:\DOCUME~1\COEURO~1\APPLIC~1\Dealio
   [01/02/2009|12:18] D:\DOCUME~1\COEURO~1\APPLIC~1\DivX
   [01/11/2006|11:10] D:\DOCUME~1\COEURO~1\APPLIC~1\Google
   [03/03/2008|20:06] D:\DOCUME~1\COEURO~1\APPLIC~1\Grisoft
   [09/12/2005|23:38] D:\DOCUME~1\COEURO~1\APPLIC~1\Help
   [16/10/2005|15:08] D:\DOCUME~1\COEURO~1\APPLIC~1\Identities
   [18/03/2006|17:16] D:\DOCUME~1\COEURO~1\APPLIC~1\Jasc Software Inc
   [22/09/2006|18:57] D:\DOCUME~1\COEURO~1\APPLIC~1\Leadertech
   [09/12/2005|23:39] D:\DOCUME~1\COEURO~1\APPLIC~1\Macromedia
   [04/12/2009|11:06] D:\DOCUME~1\COEURO~1\APPLIC~1\Microsoft
   [29/08/2008|22:18] D:\DOCUME~1\COEURO~1\APPLIC~1\Mozilla
   [12/02/2009|18:28] D:\DOCUME~1\COEURO~1\APPLIC~1\Nokia
   [19/05/2006|20:08] D:\DOCUME~1\COEURO~1\APPLIC~1\Norman
   [09/12/2005|23:18] D:\DOCUME~1\COEURO~1\APPLIC~1\OD2
   [12/02/2009|18:28] D:\DOCUME~1\COEURO~1\APPLIC~1\PC Suite
   [16/10/2005|06:31] D:\DOCUME~1\COEURO~1\APPLIC~1\Real
   [15/04/2006|13:15] D:\DOCUME~1\COEURO~1\APPLIC~1\ScanSoft
   [16/07/2008|23:52] D:\DOCUME~1\COEURO~1\APPLIC~1\Search Settings
   [09/12/2005|23:09] D:\DOCUME~1\COEURO~1\APPLIC~1\Skype
   [22/09/2006|18:59] D:\DOCUME~1\COEURO~1\APPLIC~1\Sonic
   [18/12/2007|20:47] D:\DOCUME~1\COEURO~1\APPLIC~1\STOIK
   [07/03/2006|17:22] D:\DOCUME~1\COEURO~1\APPLIC~1\Sun
   [10/12/2005|01:56] D:\DOCUME~1\COEURO~1\APPLIC~1\Symantec
   [08/05/2006|11:49] D:\DOCUME~1\COEURO~1\APPLIC~1\Ulead Systems
   [01/04/2006|18:31] D:\DOCUME~1\COEURO~1\APPLIC~1\WholeSecurity
   [16/10/2005|06:26] D:\DOCUME~1\COEURO~1\APPLIC~1\You've Got Pictures Screensaver
   [09/06/2007|22:06] D:\DOCUME~1\COEURO~1\APPLIC~1\ZangoToolbar

   [16/10/2005|15:08] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [12/11/2009|18:22] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [16/10/2005|06:43] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [16/10/2005|06:31] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [16/10/2005|06:28] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [16/10/2005|06:26] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver


   [19/03/2006|01:25] D:\DOCUME~1\LOCALS~1\APPLIC~1\Help
   [16/10/2005|15:08] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [29/10/2007|19:55] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

   [22/11/2009|20:18] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft

   [26/02/2008|22:42] D:\DOCUME~1\LOCALS~1.001\APPLIC~1\Microsoft

   [11/07/2007|23:01] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [16/10/2005|06:43] D:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [29/10/2007|19:55] D:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft

   [16/01/2009|12:28] D:\DOCUME~1\NETWOR~1.001\APPLIC~1\Microsoft

   [26/02/2008|22:42] D:\DOCUME~1\NETWOR~1.002\APPLIC~1\Microsoft

   [10/12/2005|01:13] D:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver

   [12/11/2009|18:50] D:\DOCUME~1\THEOPH~1\APPLIC~1\Adobe
   [06/06/2009|21:22] D:\DOCUME~1\THEOPH~1\APPLIC~1\AdobeUM
   [10/03/2009|20:21] D:\DOCUME~1\THEOPH~1\APPLIC~1\Ahead
   [19/05/2009|18:21] D:\DOCUME~1\THEOPH~1\APPLIC~1\Apple Computer
   [08/04/2009|10:55] D:\DOCUME~1\THEOPH~1\APPLIC~1\Azureus
   [07/06/2009|09:02] D:\DOCUME~1\THEOPH~1\APPLIC~1\Canon
   [31/03/2009|18:10] D:\DOCUME~1\THEOPH~1\APPLIC~1\Dealio
   [19/06/2009|22:25] D:\DOCUME~1\THEOPH~1\APPLIC~1\DivX
   [21/10/2009|19:30] D:\DOCUME~1\THEOPH~1\APPLIC~1\FreeVideoConverter
   [31/03/2009|18:10] D:\DOCUME~1\THEOPH~1\APPLIC~1\Google
   [25/02/2009|15:50] D:\DOCUME~1\THEOPH~1\APPLIC~1\LimeWire
   [25/02/2009|20:48] D:\DOCUME~1\THEOPH~1\APPLIC~1\Macromedia
   [10/11/2009|20:04] D:\DOCUME~1\THEOPH~1\APPLIC~1\Microsoft
   [08/04/2009|16:02] D:\DOCUME~1\THEOPH~1\APPLIC~1\Mozilla
   [10/11/2009|20:07] D:\DOCUME~1\THEOPH~1\APPLIC~1\PC Suite
   [10/01/2010|16:54] D:\DOCUME~1\THEOPH~1\APPLIC~1\Real
   [10/11/2009|20:03] D:\DOCUME~1\THEOPH~1\APPLIC~1\Samsung
   [15/07/2008|22:19] D:\DOCUME~1\THEOPH~1\APPLIC~1\Search Settings
   [21/10/2009|19:24] D:\DOCUME~1\THEOPH~1\APPLIC~1\STOIK
   [09/03/2009|19:49] D:\DOCUME~1\THEOPH~1\APPLIC~1\Sun
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/01/2010 15:02][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [18/01/2010 07:38][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/07/2009|19:34] C:\Program Files\3D Billiards
   [16/10/2005|06:25] C:\Program Files\Adobe
   [14/12/2005|22:01] C:\Program Files\Ahead
   [26/02/2008|20:52] C:\Program Files\Alwil Software
   [16/10/2005|06:26] C:\Program Files\AOL 9.0
   [16/10/2005|06:26] C:\Program Files\AOL Compagnon
   [15/07/2008|17:59] C:\Program Files\Apple Software Update
   [31/01/2009|23:01] C:\Program Files\AVS4YOU
   [15/04/2006|11:49] C:\Program Files\Canon
   [31/12/2007|18:37] C:\Program Files\CCleaner
   [21/04/2006|13:21] C:\Program Files\Common Files
   [16/02/2006|21:42] C:\Program Files\Creative
   [16/10/2005|06:35] C:\Program Files\CyberLink
   [10/11/2009|20:03] C:\Program Files\DIFX
   [14/01/2010|20:04] C:\Program Files\DivX
   [01/04/2006|19:41] C:\Program Files\eBay
   [15/01/2010|23:02] C:\Program Files\eMule
   [12/11/2009|18:22] C:\Program Files\Fichiers communs
   [15/01/2010|18:36] C:\Program Files\Free Video Converter
   [16/10/2005|06:31] C:\Program Files\GMixon
   [06/02/2009|14:21] C:\Program Files\Google
   [05/05/2007|19:50] C:\Program Files\Google Video
   [05/03/2008|11:28] C:\Program Files\Grisoft
   [10/07/2008|12:28] C:\Program Files\Icone
   [16/01/2009|12:54] C:\Program Files\Incomplete
   [12/11/2009|20:04] C:\Program Files\InstallShield Installation Information
   [14/01/2010|19:35] C:\Program Files\Internet Explorer
   [15/07/2008|18:01] C:\Program Files\iPod
   [10/12/2005|02:18] C:\Program Files\iriver
   [15/07/2008|18:01] C:\Program Files\iTunes
   [18/03/2006|17:16] C:\Program Files\Jasc Software Inc
   [17/11/2009|20:38] C:\Program Files\Java
   [31/01/2009|23:36] C:\Program Files\JOOG
   [23/10/2007|22:33] C:\Program Files\Kodak
   [23/10/2007|19:54] C:\Program Files\Lavasoft
   [16/10/2005|06:26] C:\Program Files\Learn2.com
   [10/07/2008|12:28] C:\Program Files\LETMIN
   [28/08/2008|18:29] C:\Program Files\LimeWire
   [10/11/2009|20:02] C:\Program Files\MarkAny
   [14/02/2009|12:00] C:\Program Files\Messenger
   [28/06/2009|22:33] C:\Program Files\Microsoft
   [27/02/2008|03:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [12/12/2005|19:52] C:\Program Files\microsoft frontpage
   [10/09/2008|17:37] C:\Program Files\Microsoft Office
   [12/10/2006|21:45] C:\Program Files\Microsoft R‚f‚rence
   [13/11/2009|19:36] C:\Program Files\Microsoft Silverlight
   [25/11/2009|13:13] C:\Program Files\Microsoft SQL Server Compact Edition
   [24/09/2006|07:45] C:\Program Files\Microsoft.NET
   [22/11/2006|14:59] C:\Program Files\Models
   [14/02/2009|11:58] C:\Program Files\Movie Maker
   [18/01/2010|12:43] C:\Program Files\Mozilla Firefox
   [12/05/2009|11:50] C:\Program Files\MSBuild
   [05/10/2008|16:52] C:\Program Files\msn
   [16/08/2004|17:03] C:\Program Files\MSN Gaming Zone
   [19/11/2006|03:01] C:\Program Files\MSXML 4.0
   [15/07/2009|19:14] C:\Program Files\Navilog1
   [16/10/2009|20:58] C:\Program Files\Nego
   [14/02/2009|11:57] C:\Program Files\NetMeeting
   [12/02/2009|18:39] C:\Program Files\Nokia
   [29/10/2007|20:02] C:\Program Files\Norman
   [15/01/2010|21:13] C:\Program Files\Objective Tarot
   [16/12/2007|20:44] C:\Program Files\OLYMPUS
   [16/08/2004|17:03] C:\Program Files\Online Services
   [13/08/2009|02:02] C:\Program Files\Outlook Express
   [20/05/2006|17:55] C:\Program Files\Packard Bell
   [30/07/2007|12:44] C:\Program Files\PartyGaming
   [10/11/2009|20:02] C:\Program Files\PC Connectivity Solution
   [03/09/2008|16:59] C:\Program Files\PhotoFiltre
   [15/01/2010|19:08] C:\Program Files\Program
   [15/07/2008|18:00] C:\Program Files\QuickTime
   [16/10/2005|06:26] C:\Program Files\Real
   [12/05/2009|11:50] C:\Program Files\Reference Assemblies
   [17/01/2010|00:27] C:\Program Files\RegCleaner
   [22/11/2006|14:59] C:\Program Files\Resources
   [31/01/2009|23:36] C:\Program Files\RM-X© Video Converter 2
   [12/11/2009|20:04] C:\Program Files\Samsung
   [15/04/2006|13:15] C:\Program Files\ScanSoft
   [04/11/2007|19:54] C:\Program Files\Serif
   [16/08/2004|17:07] C:\Program Files\Services en ligne
   [16/10/2005|06:36] C:\Program Files\Sonic
   [18/12/2007|20:46] C:\Program Files\STOIK Imaging
   [20/11/2007|16:00] C:\Program Files\SuperCopier2
   [12/04/2007|09:54] C:\Program Files\Toox
   [18/12/2007|21:35] C:\Program Files\Trend Micro
   [20/11/2007|16:06] C:\Program Files\Turbo Cut File
   [16/10/2005|06:34] C:\Program Files\Ulead Systems
   [16/08/2004|17:19] C:\Program Files\Uninstall Information
   [10/12/2005|17:38] C:\Program Files\Wanadoo
   [15/09/2007|20:59] C:\Program Files\Wanadoo Edition
   [12/11/2009|18:22] C:\Program Files\widget_programmes
   [25/11/2009|13:14] C:\Program Files\Windows Live
   [28/06/2009|22:33] C:\Program Files\Windows Live SkyDrive
   [16/10/2005|06:34] C:\Program Files\Windows Media Components
   [14/02/2009|11:57] C:\Program Files\Windows Media Player
   [14/02/2009|11:57] C:\Program Files\Windows NT
   [16/08/2004|17:07] C:\Program Files\WindowsUpdate
   [31/01/2006|14:05] C:\Program Files\WinRAR
   [30/10/2007|18:43] C:\Program Files\Winsos
   [15/11/2009|20:34] C:\Program Files\WinZip
   [16/08/2004|17:11] C:\Program Files\xerox
   [10/12/2005|00:38] C:\Program Files\XviD
   [16/01/2010|20:11] C:\Program Files\ZHPDiag

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [02/08/2007|21:40] C:\Program Files\Fichiers communs\Adobe
   [12/11/2009|18:22] C:\Program Files\Fichiers communs\Adobe AIR
   [14/12/2005|22:01] C:\Program Files\Fichiers communs\Ahead
   [16/10/2005|06:26] C:\Program Files\Fichiers communs\AOL
   [16/10/2005|06:26] C:\Program Files\Fichiers communs\aolshare
   [02/07/2007|12:11] C:\Program Files\Fichiers communs\Apple
   [31/01/2009|23:01] C:\Program Files\Fichiers communs\AVSMedia
   [20/09/2007|06:26] C:\Program Files\Fichiers communs\BOONTY Shared
   [22/11/2006|14:59] C:\Program Files\Fichiers communs\Borland Shared
   [24/09/2006|07:45] C:\Program Files\Fichiers communs\DESIGNER
   [09/01/2008|19:39] C:\Program Files\Fichiers communs\element5 Shared
   [10/12/2005|01:50] C:\Program Files\Fichiers communs\InstallShield
   [18/03/2006|17:17] C:\Program Files\Fichiers communs\Jasc Software Inc
   [16/10/2005|06:18] C:\Program Files\Fichiers communs\Java
   [28/06/2009|22:33] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/08/2004|17:06] C:\Program Files\Fichiers communs\MSSoap
   [16/12/2007|20:46] C:\Program Files\Fichiers communs\muvee Technologies
   [16/10/2005|06:26] C:\Program Files\Fichiers communs\Nullsoft
   [16/08/2004|16:57] C:\Program Files\Fichiers communs\ODBC
   [16/10/2005|06:31] C:\Program Files\Fichiers communs\Real
   [17/06/2008|20:39] C:\Program Files\Fichiers communs\ScanSoft Shared
   [16/08/2004|17:06] C:\Program Files\Fichiers communs\Services
   [16/10/2005|06:35] C:\Program Files\Fichiers communs\Sonic Shared
   [16/08/2004|16:56] C:\Program Files\Fichiers communs\SpeechEngines
   [17/01/2010|00:29] C:\Program Files\Fichiers communs\SureThing Shared
   [26/02/2008|23:09] C:\Program Files\Fichiers communs\Symantec Shared
   [14/02/2009|11:57] C:\Program Files\Fichiers communs\System
   [16/10/2005|06:34] C:\Program Files\Fichiers communs\Ulead Systems
   [28/06/2009|22:22] C:\Program Files\Fichiers communs\Windows Live
   [16/08/2008|22:06] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [10/04/2008|12:17] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [16/10/2005|06:31] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 51 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
 
   --------------------\  Recherche d'autres infections

   --------------------\  Suspect ..

   C:\WINDOWS\album11.zip
   C:\WINDOWS\album14.zip
   C:\WINDOWS\album17.zip
   C:\WINDOWS\album2.zip
   C:\WINDOWS\album20.zip
   C:\WINDOWS\album23.zip
   C:\WINDOWS\album26.zip
   C:\WINDOWS\album29.zip
   C:\WINDOWS\album32.zip
   C:\WINDOWS\album35.zip
   C:\WINDOWS\album44.zip
   C:\WINDOWS\album47.zip
   C:\WINDOWS\album5.zip
   C:\WINDOWS\album50.zip
   C:\WINDOWS\album53.zip
   C:\WINDOWS\album56.zip
   C:\WINDOWS\album59.zip
   C:\WINDOWS\album62.zip
   C:\WINDOWS\album65.zip
   C:\WINDOWS\album74.zip
   C:\WINDOWS\album77.zip
   C:\WINDOWS\album8.zip
   C:\WINDOWS\album83.zip
   C:\WINDOWS\album86.zip
   C:\WINDOWS\album89.zip
   C:\WINDOWS\album92.zip
   C:\WINDOWS\album98.zip

   --------------------\  Cracks & Keygens ..

   D:\DOCUME~1\THEOPH~1\Mes documents\Azureus Downloads\FOOTBALL_MANAGER_2009[www.TmasGames.com]\FOOTBALL MANAGER 2009\CRACK
   D:\DOCUME~1\THEOPH~1\Mes documents\Azureus Downloads\FOOTBALL_MANAGER_2009[www.TmasGames.com]\FOOTBALL MANAGER 2009\CRACK\fm2009-crack&patch.rar
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack\Patch serveur
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack\Patch serveur\licpath.lic.txt
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack\Patch serveur\mode_d_emploi.txt
   D:\DOCUME~1\THEOPH~1\Mes documents\Ma musique\16-alpha_5.20-mon_crack_feat_iron_sy_and_lino.mp3
   D:\DOCUME~1\THEOPH~1\Mes documents\Ma musique\alpha_5.20-crack_saison_BY_HARDCORE.mp3
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL MANAGER 2009\CRACK
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL MANAGER 2009\CRACK\fm2009-crack&patch.rar
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL_MANAGER_2009-TL\CRACK
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL_MANAGER_2009-TL\CRACK\fm2009-crack&patch.rar
   D:\DOCUME~1\THEOPH~1\Recent\steam hack crack password account compte mot de passe ( Hl2 - Half-life - CS source - CS - Counter-strike - DOD - Day of defeat).txt.lnk
   D:\DOCUME~1\THEOPH~1\Shared\autodesk inventor crack.zip


   [F:4366][D:205]-> D:\DOCUME~1\THEOPH~1\LOCALS~1\Temp
   [F:90][D:0]-> D:\DOCUME~1\THEOPH~1\Cookies
   [F:258][D:20]-> D:\DOCUME~1\THEOPH~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 18/01/2010|12:49 - Option : [2]

   --------------------\  Fin du rapport a 12:49:04

Et voici le rapport ZHPDiag : 

Rapport de ZHPDiag v1.24.45 par Nicolas Coolman
Run by THEOPHILE at 18/01/2010 12:54:29
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v6.0.2900.5512
MFIE: Mozilla Firefox (3.5.7)

Boot mode: Normal (Normal boot)
Total RAM: 1023 MB (37% free)
System drive C: has 4 GB (13%) free of 30 GB

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 4 Go of 30 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 22 Go of 150 Go)
E:\ CD-ROM drive (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)

---\ Processus lancés
[MD5.CAA71374014DA23AF7E10F15EA975BDF] - C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
[MD5.C31A0AF9B3702C5C2A3FA4BDCC37A76F] - c:\Apps\Powercinema\PCMService.exe
[MD5.84DA056C4331B17A5AAFACFF49C3BBA3] - c:\apps\ABoard\ABoard.exe
[MD5.1E61596140EC9CCA62E3A7A6AB51159A] - C:\WINDOWS\vsnpstd2.exe
[MD5.3E4C03CEFAD8DE135263236B61A49C90] - C:\WINDOWS\system32\NeroCheck.exe
[MD5.77ED13FD3196EBC7311CCD6899C7488C] - C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
[MD5.882539219B40107D5BC0557E0088DD79] - C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
[MD5.6CCFF23CF18C869EE7E7A7484B63F6CC] - C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe
[MD5.27E0EB81AE55788C8FBE6D489F862168] - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
[MD5.F34EB5D4F145ED5FE50033CA3A41ED24] - C:\Program Files\QuickTime\QTTask.exe
[MD5.12577ED7558A642C53C959E72FF2455F] - C:\Program Files\iTunes\iTunesHelper.exe
[MD5.D4F0F7437327DBAA264338BAAFB5E5AF] - C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
[MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\ctfmon.exe
[MD5.E616A6A6E91B0A86F2F6217CDE835FFE] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - C:\Program Files\Messenger\msmsgs.exe
[MD5.9D4A8FAE8F6B262C49313067818DA8BE] - C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
[MD5.25F8546FD40E40EC5A2A23AECAE4FDCA] - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
[MD5.E13406F701A9B2A7513CD6798A40CECB] - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
[MD5.68277BB887A67D992A81B01710AFF92A] - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[MD5.E4F45E3B56003B41E7C7863F79F4C108] - C:\WINDOWS\system32\Ati2evxx.exe
[MD5.CAA47AC25FAEB61B0FEC0B44A02119A0] - C:\WINDOWS\system32\ati2sgag.exe
[MD5.E4BDF223CD75478BF44567B4D5C2634D] - C:\WINDOWS\System32\svchost.exe
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
[MD5.4921CB1FAE6978D44A91D0D65D93FA57] - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
[MD5.BFB1A491B7CFAFBD35220537EEE92760] - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
[MD5.BC2DDAF478AAF92F237FB52E35EB53D6] - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
[MD5.C3FB1D70CB88722267949694BA51759E] - C:\WINDOWS\system32\services.exe
[MD5.D3F9205CC4CB07553F2F9472C767EA87] - C:\WINDOWS\system32\FsUsbExService.Exe
[MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - C:\WINDOWS\system32\lsass.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - C:\WINDOWS\system32\spoolsv.exe
[MD5.CA90D2C55EB3BB90687677BEA3DB0B59] - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: (no name) -  - {CFBFAE00-17A6-11D0-99CB-00C04FD64497}

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (not file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] c:\Apps\Powercinema\PCMService.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [OpwareSE2] C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
O4 - HKLM\..\Run: [OPSE reminder] C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe -r C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [puwou] C:\WINDOWS\system32\koujou.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [updtr.exe] c:\windows\system32\updtr.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [puwou] C:\WINDOWS\system32\koujou.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKLM\..\policies\Explorer\Run: [5T19I3B27A] C:\WINDOWS\svchost.exe
O4 - HKLM\..\policies\Explorer: [NoCDBurning] Data=0
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data=255
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=145
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [puwou] D:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data\Microsoft\mooluwamah.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [puwou] D:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data\Microsoft\mooluwamah.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe" /background

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFBARH.ICO
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\images\ppicon.ico
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Program Files\Real\RealPlayer\eb_act.ico
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\wshbth.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000004\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} () - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} () - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} () - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} () - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: AtiExtEvent - C:\WINDOWS\System32\Ati2evxx.dll
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\System32\WgaLogon.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll
O21 - SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Ad-Aware 2007 Service (aawservice) - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service:  (Ati HotKey Poller) - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart (ATI Smart) - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service (CyberLink Media Library Service) - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FsUsbExService (FsUsbExService) - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: bcveServ (nxnmas7y3aiu9) - C:\WINDOWS\system32\koujou.exe
O23 - Service: Planificateur LiveUpdate automatique (Planificateur LiveUpdate automatique) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SeaPort (SeaPort) - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

---\ Enumération des composants Active Desktop (O24)
O24 - Desktop Component 0: (no name) - file:https://upload.wikimedia.org/wikipedia/fr/thumb/7/71/Viaduc_de_Millau_Vue_d%27ensemble.JPG/180px-Viaduc_de_Millau_Vue_d%27ensemble.JPG

---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} - (not file)
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Macromedia Shockwave Director 6.0.1 - {166B1BCA-3F9C-11CF-8075-444553540000} - C:\WINDOWS\system32\macromed\Director\SwDir.dll
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {1B14F520-90AC-D76E-A0B2-2FD15B644473} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Adobe Shockwave Director 10.1.4 - {233C1507-6A77-46A4-9443-F871F945D258} - C:\WINDOWS\system32\Macromed\Director\SwDir.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
O40 - ASIC: Adobe Shockwave Director 10.1.4 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32egsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32	hemeui.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Outlook Express - {389B2556-E87A-BC07-7B06-5846C32084B0} - (not file)
O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: .NET Framework - {3F7924B9-D148-3141-87B1-68F36043A940} - (not file)
O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp10.inf,PerUserStub
O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: Web Folders - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: .NET Framework - {9A394342-4A68-4EBA-85A6-55B559F4E700} - (not file)
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {A8242078-4EDC-7481-D807-DAE21876DF8C} - (not file)
O40 - ASIC: .NET Framework - {B508B3F1-A24A-32C0-B310-85786919EF28} - (not file)
O40 - ASIC: Macromedia Shockwave Director 6.0.1 - {BA6E6B23-C0F5-825A-8F4D-2F94222C05E0} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {BDDA5423-124C-7A1A-6214-0CA8E8A4DCA1} - (not file)
O40 - ASIC: .NET Framework - {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - (not file)
O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
O40 - ASIC: Microsoft .NET Framework 1.1 Security Update (KB953297) - {DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D} - (not file)
O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: Macromedia Shockwave Director 6.0.1 - {ECCA65DB-5E37-E421-9CAD-63CDECF9AE41} - (not file)

---\ Pilotes lancés au démarrage (O41)
O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys
O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (WS2IFSL) - C:\WINDOWS\System32\drivers\ws2ifsl.sys

---\ Logiciels installés (O42)
O42 - Logiciel: 5star Gomoku
O42 - Logiciel: ATI Display Driver
O42 - Logiciel: Ad-Aware 2007
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader 7.0.9 - Français
O42 - Logiciel: Adobe Shockwave Player
O42 - Logiciel: Apple Mobile Device Support
O42 - Logiciel: Apple Software Update
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: Audacity 1.2.6
O42 - Logiciel: Block Breaker Deluxe - Midnight Challenge fr
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: Canon MP Navigator 2.0
O42 - Logiciel: Canon MP160
O42 - Logiciel: Canon Utilities Easy-PhotoPrint
O42 - Logiciel: Code de la Route Pratic
O42 - Logiciel: Codeur Windows Media Série 9
O42 - Logiciel: Creative Mass Storage Drivers
O42 - Logiciel: Creative System Information
O42 - Logiciel: Creative Zen Nano Plus
O42 - Logiciel: Dealio Toolbar 3.4
O42 - Logiciel: Direct Show Ogg Vorbis Filter (remove only)
O42 - Logiciel: DivX Codec
O42 - Logiciel: DivX Converter
O42 - Logiciel: DivX Player
O42 - Logiciel: DivX Plus DirectShow Filters
O42 - Logiciel: DivX Web Player
O42 - Logiciel: Easy-WebPrint
O42 - Logiciel: Encyclopédie Microsoft Encarta 99
O42 - Logiciel: Ethnos 4 - Version d'évaluation
O42 - Logiciel: Free Video Converter V 2.2
O42 - Logiciel: Galerie de photos Windows Live
O42 - Logiciel: Google Toolbar for Internet Explorer
O42 - Logiciel: Google Video Uploader
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 10
O42 - Logiciel: JOOG
O42 - Logiciel: Jasc Paint Shop Pro 9
O42 - Logiciel: Java(TM) 6 Update 3
O42 - Logiciel: Junk Mail filter update
O42 - Logiciel: L&H TTS3000 Français
O42 - Logiciel: Lecteur Windows Media 10
O42 - Logiciel: MSVC80_x86
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB927978)
O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
O42 - Logiciel: MSXML 4.0 SP2 Parser and SDK
O42 - Logiciel: Macromedia Shockwave Player
O42 - Logiciel: Microsoft .NET Framework 1.1
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack - fra
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Choice Guard
O42 - Logiciel: M

oliv5934 · Answer

Les 2 premiers rapports TB et IopR sont bons et le rapport ZHPDiag obtenu via cijoint :

http://www.cijoint.fr/cjlink.php?file=cj201001/cijolDttOr.txt

fix200 · Answer

Re, Télécharge UsbFix (de C_XX, El Desaparecido, Chimay8) ▶ Lance le fichier téléchargé, ne touche pas aux paramètres de l'installe !. ▶ Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir ▶ Double clique sur le raccourci UsbFix sur ton bureau ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] ▶ Au second menu choisis l'option 2 ( Suppression ) ▶ Ton bureau disparaîtra et le PC redémarrera . (c'est normal) ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche a rien. ▶ Une fois terminé, Poste le rapport UsbFix.txt qui apparaîtra avec le bureau . Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) Aide : : Comment Utiliser UsbFix ============= Si vous êtes sous Vista/7 Désactivez l'UAC /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<< > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ < >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<< ========================================================= ==========>>> !! A lire, Impératif !! <<<========== Fais un clic droit ici Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe . Clique sur "enregistrer" et laisse le téléchargement se faire. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ( Tutoriel si besoin ) ▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista/7: Clique droit et choisir " Exécuter en tant qu'administrateur") ▶ Note : Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) . Reconnecte toi , Puis clique sur "YES" , et une fois la console installée : ! Déconnecte toi d'internet, (très important) !. ▶ Répond par Oui / Yes au message d'avertissement pour que le programme commence à procéder à l'analyse du pc. !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan, il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisse le travailler. ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse, ▶ Réactive toutes tes défenses, reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse. Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

oliv5934 · Answer

Voici le rapport USBFix :


############################## | UsbFix V6.074 |

User : THEOPHILE (Administrateurs) # OLIVIER
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:50:56 | 18/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 29,99 Go (3,99 Go free) [HDD] # NTFS
D:\ -> Disque fixe local # 150,3 Go (21,57 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 472
C:\WINDOWS\system32\csrss.exe 528
C:\WINDOWS\system32\winlogon.exe 560
C:\WINDOWS\system32\services.exe 604
C:\WINDOWS\system32\lsass.exe 616
C:\WINDOWS\system32\logonui.exe 796
C:\WINDOWS\system32\Ati2evxx.exe 836
C:\WINDOWS\system32\svchost.exe 856
C:\WINDOWS\system32\svchost.exe 988
C:\WINDOWS\System32\svchost.exe 1052
C:\WINDOWS\system32\Ati2evxx.exe 1112
C:\WINDOWS\system32\svchost.exe 1168
C:\WINDOWS\system32\svchost.exe 1248
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe 1312
C:\WINDOWS\system32\spoolsv.exe 1448
C:\WINDOWS\system32\svchost.exe 2028
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe 144
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 156
C:\WINDOWS\system32\svchost.exe 212
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe 228
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe 252
C:\WINDOWS\system32\FsUsbExService.Exe 352
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe 364
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 412
C:\WINDOWS\system32\svchost.exe 720
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe 916
c:\APPS\Powercinema\Kernel\TV\CLSched.exe 1216
C:\WINDOWS\system32\wuauclt.exe 1288
C:\WINDOWS\System32\alg.exe 1616
C:\WINDOWS\system32\userinit.exe 1884
C:\WINDOWS\Explorer.EXE 1964
C:\Program Files\Internet Explorer\iexplore.exe 2056
C:\WINDOWS\system32\ctfmon.exe 2096
C:\WINDOWS\system32\dwwin.exe 2176
C:\WINDOWS\system32\wbem\wmiprvse.exe 2472

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\album11.zip 
Supprimé ! C:\WINDOWS\album14.zip 
Supprimé ! C:\WINDOWS\album17.zip 
Supprimé ! C:\WINDOWS\album2.zip 
Supprimé ! C:\WINDOWS\album20.zip 
Supprimé ! C:\WINDOWS\album23.zip 
Supprimé ! C:\WINDOWS\album26.zip 
Supprimé ! C:\WINDOWS\album29.zip 
Supprimé ! C:\WINDOWS\album32.zip 
Supprimé ! C:\WINDOWS\album35.zip 
Supprimé ! C:\WINDOWS\album44.zip 
Supprimé ! C:\WINDOWS\album47.zip 
Supprimé ! C:\WINDOWS\album5.zip 
Supprimé ! C:\WINDOWS\album50.zip 
Supprimé ! C:\WINDOWS\album53.zip 
Supprimé ! C:\WINDOWS\album56.zip 
Supprimé ! C:\WINDOWS\album59.zip 
Supprimé ! C:\WINDOWS\album62.zip 
Supprimé ! C:\WINDOWS\album65.zip 
Supprimé ! C:\WINDOWS\album74.zip 
Supprimé ! C:\WINDOWS\album77.zip 
Supprimé ! C:\WINDOWS\album8.zip 
Supprimé ! C:\WINDOWS\album83.zip 
Supprimé ! C:\WINDOWS\album86.zip 
Supprimé ! C:\WINDOWS\album89.zip 
Supprimé ! C:\WINDOWS\album92.zip 
Supprimé ! C:\WINDOWS\album98.zip 
Supprimé ! C:\WINDOWS\gzmrotate.dll.zip 
Supprimé ! C:\WINDOWS\StoikVideoConverter20.zip 
Supprimé ! C:\regxpcom.exe  
Supprimé ! C:\Recycler\S-1-5-21-1694146165-2628061020-2127861650-1006 
Supprimé ! C:\Recycler\S-1-5-21-1694146165-2628061020-2127861650-1007 
Supprimé ! C:\Recycler\S-1-5-21-1694146165-2628061020-2127861650-1008 
Supprimé ! C:\Recycler\S-1-5-21-1694146165-2628061020-2127861650-1010 
Supprimé ! C:\Recycler\S-1-5-21-3268121359-2456741780-418072552-1003 
Supprimé ! D:\Recycler\S-1-5-21-1694146165-2628061020-2127861650-1006 
Supprimé ! D:\Recycler\S-1-5-21-1694146165-2628061020-2127861650-1007 
Supprimé ! D:\Recycler\S-1-5-21-1694146165-2628061020-2127861650-1008 
Supprimé ! D:\Recycler\S-1-5-21-1694146165-2628061020-2127861650-1010 
Supprimé ! D:\Recycler\S-1-5-21-3268121359-2456741780-418072552-1003 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{77117397-c066-11dd-8007-00038a000015}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d4f1991e-e767-11db-bd09-00038a000015}\Shell\Auto\Command  

################## | Listing des fichiers présent |

[16/01/2009 11:54|--a--c---|0] C:\AUTOEXEC.BAT 
[16/10/2005 06:21|---hsc---|215] C:\BOOT.BAK 
[14/01/2010 12:04|-rahsc---|298] C:\boot.ini 
[05/08/2004 13:00|-rahsc---|4952] C:\Bootfont.bin 
[05/08/2004 13:00|-rahs----|263488] C:\cmldr 
[05/03/2008 18:52|--a--c---|18713] C:\ComboFix.txt 
[16/01/2009 11:54|--a--c---|0] C:\CONFIG.SYS 
[04/03/2008 19:17|--a--c---|2075] C:\fixnavi.txt 
[?|?|?] C:\hiberfil.sys 
[14/11/2007 07:46|---hsc---|1530] C:\himem.ram 
[16/10/2005 06:24|-rahsc---|0] C:\IO.SYS 
[16/10/2005 06:26|--ah-c---|838] C:\IPH.PH 
[18/10/2007 18:53|--a--c---|10355] C:\logfile 
[18/01/2010 12:49|--a--c---|22632] C:\lopR.txt 
[16/10/2005 06:24|-rahsc---|0] C:\MSDOS.SYS 
[16/10/2005 06:27|--a--c---|157] C:\MYInventimeSetup.log 
[05/08/2004 13:00|--a------|47564] C:\NTDETECT.COM 
[05/10/2008 16:48|--a------|252240] C:\NTLDR 
[?|?|?] C:\pagefile.sys 
[14/10/2005 21:11|--a--c---|1130] C:\SAUDIT.TXT 
[18/01/2010 12:44|--a--c---|4623] C:\TB.txt 
[05/07/2007 20:13|---h-c---|218] C:\xogf.sbt 
[10/11/2009 12:35|--a------|9278] D:\DealioAu.log 
[13/12/2007 18:17|--a------|53122] D:\IMG_0663.JPG 
[13/12/2007 18:17|--a------|93177] D:\MEXIQUE 003.jpg 
[13/12/2007 18:17|--a------|65571] D:\MEXIQUE 004.jpg 
[13/12/2007 18:17|--a------|87767] D:\MEXIQUE 007.jpg 
[13/12/2007 18:17|--a------|73244] D:\MEXIQUE 013.jpg 
[13/12/2007 18:17|--a------|57423] D:\MEXIQUE 016.jpg 
[13/12/2007 18:17|--a------|113859] D:\MEXIQUE 076.jpg 
[13/12/2007 18:17|--a------|100068] D:\MEXIQUE 077.jpg 
[13/12/2007 18:17|--a------|99232] D:\MEXIQUE 078.jpg 
[13/12/2007 18:18|--a------|94262] D:\MEXIQUE 082.jpg 
[13/12/2007 18:18|--a------|53938] D:\MEXIQUE 132.jpg 
[13/12/2007 18:18|--a------|59815] D:\MEXIQUE 138.jpg 
[13/12/2007 18:18|--a------|68542] D:\MEXIQUE 139.jpg 
[13/12/2007 18:18|--a------|65469] D:\MEXIQUE 140.jpg 
[13/12/2007 18:18|--a------|66094] D:\MEXIQUE 146.jpg 
[13/12/2007 18:18|--a------|60398] D:\MEXIQUE 166.jpg 
[11/12/2007 19:51|--a------|9691850] D:\Musique Mexicaine - pot pourri.mp3 
[11/12/2007 19:10|--a------|2097180] D:\Musique mexicaine - Trio Los Panchos - All… en el rancho grande y Cielito lindo.mp3 
[18/01/2010 20:55|--a------|6738] D:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"D:\OC\Keygen.exe"  
01/01/2004 07:11 |Size 104448 |Crc32 c0064917 |Md5 41da7b8dc71389799b05dae19cb26e84  
 
"D:\Documents and Settings\COEUR OLIVIER\Mes documents\Jasc Paint Shop Pro 9 Fr + crack.rar" 
-> contain :  PSP900frTR.exe

"D:\Documents and Settings\COEUR OLIVIER\Mes documents\Jasc Paint Shop Pro 9 Fr + crack.rar" 
-> contain :  JascPaintShopPro9.0Fr---Patcher---.exe

"D:\Documents and Settings\THEOPHILE\Mes documents\Azureus Downloads\FOOTBALL_MANAGER_2009[www.TmasGames.com]\FOOTBALL MANAGER 2009\CRACK\fm2009-crack&patch.rar" 
-> contain :  fm91_t1.exe

"D:\Documents and Settings\THEOPHILE\Mes documents\Azureus Downloads\FOOTBALL_MANAGER_2009[www.TmasGames.com]\FOOTBALL MANAGER 2009\CRACK\fm2009-crack&patch.rar" 
-> contain :  FM2009_v9.1.0_Patch.exe


################## | Upload | 

Veuillez envoyer le fichier : D:\DOCUME~1\THEOPH~1\Bureau\UsbFix_Upload_Me_OLIVIER.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.074 ! |

fix200 · Answer

Bien ...
Supprime les cracks ensuite passe à Combofix stp

oliv5934 · Answer

Bonjour.
Comment supprime-t-on les cracks ? sous hijackthis? ou par quel logiciel?  Merci !
Je dois partir je reviens vers 17h.
Je lancerais l'analyse de Combofix vers 17h je vais mettre mon rapport de Combofix ce soir.

Merci d'avance !

fix200 · Answer

Re,

Comment supprime-t-on les cracks ? sous hijackthis? ou par quel logiciel? Merci ! 
Manuellement ; en suivant le chemin de chaque crack ;)

Je serai dispo de 19:30 jusqu'à 21:00.

@+

oliv5934 · Answer

Re,

Ok merci je fais essayer de supprimer les cracks alors dernier rapport et je vais vous envoyé le rapport de Combofix ;)

A+

oliv5934 · Answer

Re.
J'ai supprimé les cracks ça c'est bon !
Mais le lien que vous m'avez donné : " Fais un clic droit ici

Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe .

Clique sur "enregistrer" et laisse le téléchargement se faire. "

Quand je clique sur le ici, le lien ne mène nul part donc je peux pas enregistrer le lien et je ne peux pas le renommer Moi.exe au lieu de Combofix.exe .
Est ce que vous pouvez me redonné un lien valide svp merci d'avance !

Merci de votre compréhension à toute à l'heure.

fix200 · Answer

Re,

Un clic gauche mène vers le lien directement,
mais le clic droit déroule une liste, parmi la liste tu choisis "enregistrer la cible du lien sous"
Ensuite suis normalement les instructions ... ;)

Voici un tuto au cas où:
-> https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm

oliv5934 · Answer

J'ai supprimé les cracks mais le lien ne marche pas : " Fais un clic droit ici

Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe . "

je ne peux pas cliqué sur "ici" car le lien n'est pas valide donc je n'arrive pas à lancer Combofix ! 
Merci de me donner un autre lien qui me permettra de lancer Combofix et de vous envoyer par la suite le rapport. Merci d'avance !

oliv5934 · Answer

Re

Oui mais quand je fais clic droit puis enregistrer la cible du lien sous  un message d'erreur s'affiche :
 Le téléchargement ne peut pas être enregistré car une erreur inconnue est survenue.

Veuillez essayer à nouveau.

Voila je n'arrive pas à enregistrer Combofix sur mon ordinateur car le lien ne marche pas et quand je fais un clic gauche le lien ne s'ouvre pas ...
Il faut me passer un autre lien pour ouvrir Combofix merci d'avance !

oliv5934 · Answer

J'ai trouvé un autre lien pour Combofix sur un forum je vais faire l'analyse et je vous donne le rapport de l'analyse après !
Merci de votre patiente a toute suite

fix200 · Answer

Non,
attends une minute stp

fix200 · Answer

voici un lien
http://ww38.toofiles.com/fr/oip/documents/exe/oliv5934.html

oliv5934 · Answer

RE.

OK! le lien que j'ai trouvé sur internet ne march epas non plus je n'arrives pas a faire enregistrer le lien sous sa ne marche toujours pas :s

oliv5934 · Answer

Ce lien c'est ComboFix ou un autre logiciel ?

fix200 · Answer

c'est combofix renommé

oliv5934 · Answer

Ok merci.
Je lance l'analyse tout fonctionne parfaitement et lorsque c'est la 31e étape terminé un écran bleu s'affiche et je dois redémarrer l'ordinateur car mon ordi a planté je l'ai déjà fait 2 fois mais l'analyse ne s'effectue pas entièrement et je n'arrive pas à avoir le rapport de Combofix !

oliv5934 · Answer

j'ai eu 2 analyse apparement de Combofix: ComboFix 08-03-05.1 - COEUR OLIVIER 2008-03-05 18:51:30.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.591 [GMT 1:00] Endroit: D:\Documents and Settings\COEUR OLIVIER\Bureau\ComboFix.exe Command switches used :: D:\Documents and Settings\COEUR OLIVIER\Bureau\CFScript.txt * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\ D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\[u]0/u D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\1BE42A9 D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\dgjiwurr.exe D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\eanvvxjp.exe D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\more dash jump anti.exe D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\ObjLogoDebug.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-05 to 2008-03-05 )))))))))))))))))))))))))))))))))))) . 2008-03-04 19:12 . 2008-03-04 19:17 d-------- C:\Program Files\Navilog1 2008-03-04 17:50 . 2008-03-04 17:50 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-03-04 17:50 . 2008-03-04 17:50 1,409 --a------ C:\WINDOWS\QTFont.for 2008-03-03 20:06 . 2008-03-03 20:06 d-------- D:\Documents and Settings\COEUR OLIVIER\Application Data\Grisoft 2008-03-03 20:01 . 2008-03-03 20:01 d-------- D:\Documents and Settings\Christine\Application Data\AVG7 2008-03-03 20:00 . 2008-03-03 20:00 d-------- D:\Documents and Settings\Christine\Application Data\Grisoft 2008-03-02 12:06 . 2008-03-02 12:06 d-------- D:\Documents and Settings\ANNABELLE\Application Data\Grisoft 2008-02-28 15:07 . 2008-02-28 15:09 d-------- D:\Documents and Settings\ANNABELLE\Application Data\AVG7 2008-02-27 19:29 . 2008-02-27 20:50 d-------- D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-02-27 19:21 . 2008-02-27 19:21 3,262 --a------ C:\WINDOWS\system32\ocasino2.ico 2008-02-27 10:11 . 2008-02-27 19:10 d-------- D:\Documents and Settings\THEOPHILE\Application Data\AVG7 2008-02-27 00:07 . 2008-02-27 00:07 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-02-26 23:29 . 2008-02-26 23:54 d-------- D:\Documents and Settings\COEUR OLIVIER\Application Data\AVG7 2008-02-26 23:28 . 2008-02-26 23:28 d-------- D:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data\AVG7 2008-02-26 23:28 . 2008-03-01 11:18 d-------- D:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-26 23:28 . 2008-03-04 23:00 d-------- D:\Documents and Settings\All Users\Application Data\avg7 2008-02-26 23:04 . 2008-02-26 23:04 d-------- D:\Documents and Settings\COEUR OLIVIER\Contacts 2008-02-26 22:55 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-02-26 22:55 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-02-26 22:40 . 2008-02-26 22:40 d-------- C:\Program Files\Dcads Games Collection 2008-02-26 22:39 . 2008-02-26 22:39 d-------- C:\Program Files\Boonty 2008-02-26 22:21 . 2008-02-26 22:39 d-------- C:\Program Files\BoontyGames 2008-02-26 21:08 . 2008-02-27 03:01 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-02-26 20:52 . 2008-02-26 20:52 d-------- C:\Program Files\Alwil Software 2008-02-26 04:28 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-02-25 23:00 . 2008-03-01 19:57 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-02-25 22:59 . 2008-03-01 19:56 d-------- D:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-24 18:17 . 2008-02-24 18:17 d-------- C:\Program Files\FBrowsingAdvisor 2008-02-24 18:17 . 2008-02-24 18:17 d-------- C:\Program Files\FBrowserAdvisor 2008-02-24 18:17 . 2006-04-14 23:05 9,952 --a------ C:\regxpcom.exe 2008-02-22 14:40 . 2008-02-22 14:40 d-------- C:\Program Files\ChicStopBone 2008-02-16 16:15 . 2008-02-16 16:15 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2008-02-14 18:37 . 2008-02-14 18:37 d-------- D:\Documents and Settings\THEOPHILE\Application Data\ScanSoft . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-05 15:17 --------- d-----w D:\Documents and Settings\ANNABELLE\Application Data\AdobeUM 2008-03-04 21:45 --------- d-----w D:\Documents and Settings\All Users\Application Data\WinZip 2008-02-29 19:05 --------- d-----w C:\Program Files\Windows Live 2008-02-29 18:03 --------- d-----w C:\Program Files\eMule 2008-02-27 01:00 --------- d-----w D:\Documents and Settings\THEOPHILE\Application Data\ChicStopBone 2008-02-27 01:00 --------- d-----w D:\Documents and Settings\ANNABELLE\Application Data\ChicStopBone 2008-02-27 01:00 --------- d-----w D:\Documents and Settings\All Users\Application Data\Dart heck store upload 2008-02-26 22:09 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-02-26 19:17 --------- d-----w C:\Program Files\Eurobarre 2008-02-22 13:41 --------- d-----w D:\Documents and Settings\All Users\Application Data\Software rule flag owns 2008-02-14 17:38 --------- d-----w D:\Documents and Settings\THEOPHILE\Application Data\Canon 2008-02-06 11:49 --------- d-----w C:\Program Files\EA SPORTS 2008-01-28 15:01 --------- d-----w D:\Documents and Settings\THEOPHILE\Application Data\Autodesk 2008-01-25 06:33 46,300 ----a-w C:\WINDOWS\system32\AdssiteSocial-uninstall.exe 2008-01-11 05:36 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll 2008-01-09 18:39 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-09 18:39 --------- d-----w C:\Program Files\Fichiers communs\element5 Shared 2008-01-08 13:58 --------- d-----w D:\Documents and Settings\THEOPHILE\Application Data\LimeWire 2008-01-07 22:08 --------- d-----w D:\Documents and Settings\COEUR OLIVIER\Application Data\ArcSoft 2008-01-07 22:08 --------- d-----w D:\Documents and Settings\All Users\Application Data\element5 2007-12-31 17:36 2,724,328 ----a-w C:\WINDOWS\ccsetup203.exe 2007-12-21 14:39 10,752 ----a-w C:\WINDOWS\system32\WhoisCL.exe 2007-12-19 22:53 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll 2007-12-18 20:35 812,344 ----a-w C:\WINDOWS\HJTInstall.exe 2007-12-18 19:44 7,251,821 ----a-w C:\WINDOWS\StoikVideoConverter20.zip 2007-12-18 09:51 179,584 ------w C:\WINDOWS\system32\dllcache\mrxdav.sys 2007-12-08 05:08 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-12-06 11:03 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-12-06 11:02 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-12-06 11:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-12-06 04:59 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-10-04 06:04 374 ----a-w D:\Documents and Settings\ANNABELLE\Application Data\internaldb6334.dat 2007-10-03 21:56 555 ----a-w D:\Documents and Settings\ANNABELLE\Application Data\internaldb8467.dat 2007-10-03 21:56 18,432 ----a-w D:\Documents and Settings\ANNABELLE\Application Data\internaldb41.dat 2007-09-24 15:54 5,632 -csha-w C:\Program Files\Thumbs.db 2007-07-31 11:21 4,771 ----a-w D:\Documents and Settings\ANNABELLE\nzizra.exe 2007-07-31 01:51 81,920 ----a-w D:\Documents and Settings\COEUR OLIVIER\biyfpc.exe 2007-07-30 11:16 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\dmekas.exe 2007-07-30 11:16 2,821 ----a-w D:\Documents and Settings\ANNABELLE\ivchdd.exe 2007-07-30 11:09 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\juqkgu.exe 2007-07-30 11:09 2,821 ----a-w D:\Documents and Settings\ANNABELLE\twutzd.exe 2007-07-30 11:03 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\zwumyl.exe 2007-07-30 11:02 2,821 ----a-w D:\Documents and Settings\ANNABELLE\kdxzox.exe 2007-07-30 10:56 2,821 ----a-w D:\Documents and Settings\ANNABELLE\abcqgw.exe 2007-07-30 10:49 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\nrktuz.exe 2007-07-30 10:49 2,821 ----a-w D:\Documents and Settings\ANNABELLE\jeehts.exe 2007-07-30 10:43 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\ebenxg.exe 2007-07-30 10:43 2,821 ----a-w D:\Documents and Settings\ANNABELLE\bjndnx.exe 2007-07-30 10:36 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\uwfzej.exe 2007-07-30 10:36 2,821 ----a-w D:\Documents and Settings\ANNABELLE\uzhzvf.exe 2007-07-30 10:29 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\uyjvsc.exe 2007-07-30 10:29 2,821 ----a-w D:\Documents and Settings\ANNABELLE\qlqnzt.exe 2007-07-30 10:23 2,821 ----a-w D:\Documents and Settings\ANNABELLE\ohhzuc.exe 2007-07-30 10:22 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\tiqtlh.exe 2007-07-30 10:16 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\qjhtbs.exe 2007-07-30 10:16 2,821 ----a-w D:\Documents and Settings\ANNABELLE\mrvkch.exe 2007-07-30 10:09 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\cfxtpw.exe 2007-07-30 10:09 2,821 ----a-w D:\Documents and Settings\ANNABELLE\ftcyyc.exe 2007-07-30 10:03 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\kkdksw.exe 2007-07-30 10:02 2,821 ----a-w D:\Documents and Settings\ANNABELLE\iqbzzj.exe 2007-07-30 09:56 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\lzfxcn.exe 2007-07-30 09:56 2,821 ----a-w D:\Documents and Settings\ANNABELLE\wtjouw.exe 2007-07-30 09:49 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\maokyc.exe 2007-07-30 09:49 2,821 ----a-w D:\Documents and Settings\ANNABELLE\wkbwgl.exe 2007-07-30 09:43 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\eqiavl.exe 2007-07-30 09:42 2,821 ----a-w D:\Documents and Settings\ANNABELLE\xmxvda.exe 2007-07-30 09:36 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\dtyuoi.exe 2007-07-30 09:36 2,821 ----a-w D:\Documents and Settings\ANNABELLE\aqvwku.exe 2007-07-30 09:29 2,821 ----a-w D:\Documents and Settings\ANNABELLE\gbgskm.exe 2007-07-30 09:22 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\exxvgv.exe 2007-07-30 09:22 2,821 ----a-w D:\Documents and Settings\ANNABELLE\xwyvzp.exe 2007-07-30 09:16 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\swlmvq.exe 2007-07-30 09:16 2,821 ----a-w D:\Documents and Settings\ANNABELLE\ksbylf.exe 2007-07-30 09:09 2,821 ----a-w D:\Documents and Settings\ANNABELLE\nttfhq.exe 2007-07-30 09:03 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\guabll.exe 2007-07-30 09:02 2,821 ----a-w D:\Documents and Settings\ANNABELLE\mwkyin.exe 2007-07-30 08:56 2,821 ----a-w D:\Documents and Settings\ANNABELLE\fqqnuo.exe 2007-07-30 08:49 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\vpuizs.exe 2007-07-30 08:49 2,821 ----a-w D:\Documents and Settings\ANNABELLE\kbqqxy.exe 2007-07-30 08:43 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\ffrwug.exe 2007-07-30 08:42 2,821 ----a-w D:\Documents and Settings\ANNABELLE\tovbsm.exe 2007-07-30 08:36 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\waicwp.exe 2007-07-30 08:36 2,821 ----a-w D:\Documents and Settings\ANNABELLE\mmqxau.exe 2007-07-30 08:29 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\klrytn.exe 2007-07-30 08:29 2,821 ----a-w D:\Documents and Settings\ANNABELLE\xuovcn.exe 2007-07-30 08:22 2,821 ----a-w D:\Documents and Settings\ANNABELLE\snlblj.exe 2007-07-30 08:16 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\nykniz.exe 2007-07-30 08:16 2,821 ----a-w D:\Documents and Settings\ANNABELLE\qmoakw.exe 2007-07-30 08:09 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\rxcxsp.exe 2007-07-30 08:09 2,821 ----a-w D:\Documents and Settings\ANNABELLE\mqwonk.exe 2007-07-30 08:03 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\ubpvzp.exe 2007-07-30 08:02 2,821 ----a-w D:\Documents and Settings\ANNABELLE\flgxto.exe 2007-07-30 07:56 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\shpeqw.exe 2007-07-30 07:56 2,821 ----a-w D:\Documents and Settings\ANNABELLE\nnvboz.exe 2007-07-30 07:49 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\olqkow.exe 2007-07-30 07:49 2,821 ----a-w D:\Documents and Settings\ANNABELLE\vtbfcz.exe 2007-07-30 07:43 2,821 ----a-w D:\Documents and Settings\ANNABELLE\btlwit.exe 2007-07-30 07:42 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\bparfp.exe 2007-07-30 07:36 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\fmysdj.exe 2007-07-30 07:36 2,821 ----a-w D:\Documents and Settings\ANNABELLE\iaceno.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "manager dupe"="D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\ObjLogoDebug.exe" [ ] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-22 18:18 68856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 15:45 313472] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] "OM2_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" [2007-02-08 20:43 95800] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00 455168] "SoundMan"="SOUNDMAN.EXE" [2005-05-17 17:48 77824 C:\WINDOWS\SOUNDMAN.EXE] "ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-22 20:05 339968] "Ulead AutoDetector v2"="C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 10:43 90112] "PCMService"="c:\Apps\Powercinema\PCMService.exe" [2005-05-11 12:48 127118] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 13:00 208952] "ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 10:31 24576] "SNPSTD2"="C:\WINDOWS\vsnpstd2.exe" [2004-08-30 15:37 286720] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 08:41 282624] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-10-16 06:31 180269] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 13:00 110592 C:\WINDOWS\system32\bthprops.cpl] "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 10:00 49152] "OPSE reminder"="C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" [2003-07-07 08:30 729088] "{5E-E6-67-78-ZN}"="C:\windows\system32\kqdsrngm.exe" [ ] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-02-26 23:28 579072] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] "AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-02-26 23:28 219136] D:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26 29696] WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2007-06-06 11:10:02 394856] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] "5T19I3B27A"= C:\WINDOWS\svchost.exe [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk] path=D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2007-06-28 08:14 270648 C:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINSOS VERIFY] --a------ 2007-05-15 12:53 2434492 C:\Program Files\Winsos\WINSOS.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\WINDOWS\system32\sessmgr.exe"= R0 N10;iriver Internet Audio Player N10;C:\WINDOWS\system32\drivers\N10.sys [2004-03-29 17:28] R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 11:51] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-09-20 06:26] S3 snpstd2;GE 98067 MiniCam Pro;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-12-16 17:14] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-05 17:00:00 C:\WINDOWS\Tasks\851EE20795C5BC97.job" - d:\docume~1\theoph~1\applic~1\chicst~1\HELPPEAKFORD.exe "2008-03-05 17:00:00 C:\WINDOWS\Tasks\A6186F37918BE51B.job" - d:\docume~1\coeuro~1\applic~1\chicst~1\HELPPEAKFORD.exe "2008-02-26 22:49:07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-03-05 17:00:00 C:\WINDOWS\Tasks\B8B546BA98F2F09E.job" - d:\docume~1\annabe~1\applic~1\chicst~1\HELPPEAKFORD.exe "2005-12-09 21:04:09 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job" - C:\WINDOWS\system32\OOBE\oobebaln.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-05 18:52:06 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MysqlInventime] "ImagePath"="C:\Apps\INVENT~1\mysql\bin\mysqld-nt --defaults-file=C:\Apps\Inventime\mysql\my.ini MysqlInventime" . Temps d'accomplissement: 2008-03-05 18:52:30 ComboFix-quarantined-files.txt 2008-03-05 17:52:22 ComboFix2.txt 2008-03-05 17:45:03 . 2008-02-27 02:01:09 --- E O F --- et la 2e analyse: ComboFix 08-03-05.1 - COEUR OLIVIER 2008-03-05 18:51:30.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.591 [GMT 1:00] Endroit: D:\Documents and Settings\COEUR OLIVIER\Bureau\ComboFix.exe Command switches used :: D:\Documents and Settings\COEUR OLIVIER\Bureau\CFScript.txt * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\ D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\[u]0/u D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\1BE42A9 D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\dgjiwurr.exe D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\eanvvxjp.exe D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\more dash jump anti.exe D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\ObjLogoDebug.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-05 to 2008-03-05 )))))))))))))))))))))))))))))))))))) . 2008-03-04 19:12 . 2008-03-04 19:17 d-------- C:\Program Files\Navilog1 2008-03-04 17:50 . 2008-03-04 17:50 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-03-04 17:50 . 2008-03-04 17:50 1,409 --a------ C:\WINDOWS\QTFont.for 2008-03-03 20:06 . 2008-03-03 20:06 d-------- D:\Documents and Settings\COEUR OLIVIER\Application Data\Grisoft 2008-03-03 20:01 . 2008-03-03 20:01 d-------- D:\Documents and Settings\Christine\Application Data\AVG7 2008-03-03 20:00 . 2008-03-03 20:00 d-------- D:\Documents and Settings\Christine\Application Data\Grisoft 2008-03-02 12:06 . 2008-03-02 12:06 d-------- D:\Documents and Settings\ANNABELLE\Application Data\Grisoft 2008-02-28 15:07 . 2008-02-28 15:09 d-------- D:\Documents and Settings\ANNABELLE\Application Data\AVG7 2008-02-27 19:29 . 2008-02-27 20:50 d-------- D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-02-27 19:21 . 2008-02-27 19:21 3,262 --a------ C:\WINDOWS\system32\ocasino2.ico 2008-02-27 10:11 . 2008-02-27 19:10 d-------- D:\Documents and Settings\THEOPHILE\Application Data\AVG7 2008-02-27 00:07 . 2008-02-27 00:07 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-02-26 23:29 . 2008-02-26 23:54 d-------- D:\Documents and Settings\COEUR OLIVIER\Application Data\AVG7 2008-02-26 23:28 . 2008-02-26 23:28 d-------- D:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data\AVG7 2008-02-26 23:28 . 2008-03-01 11:18 d-------- D:\Documents and Settings\All Users\Application Data\Grisoft 2008-02-26 23:28 . 2008-03-04 23:00 d-------- D:\Documents and Settings\All Users\Application Data\avg7 2008-02-26 23:04 . 2008-02-26 23:04 d-------- D:\Documents and Settings\COEUR OLIVIER\Contacts 2008-02-26 22:55 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-02-26 22:55 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-02-26 22:40 . 2008-02-26 22:40 d-------- C:\Program Files\Dcads Games Collection 2008-02-26 22:39 . 2008-02-26 22:39 d-------- C:\Program Files\Boonty 2008-02-26 22:21 . 2008-02-26 22:39 d-------- C:\Program Files\BoontyGames 2008-02-26 21:08 . 2008-02-27 03:01 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-02-26 20:52 . 2008-02-26 20:52 d-------- C:\Program Files\Alwil Software 2008-02-26 04:28 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-02-25 23:00 . 2008-03-01 19:57 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-02-25 22:59 . 2008-03-01 19:56 d-------- D:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-24 18:17 . 2008-02-24 18:17 d-------- C:\Program Files\FBrowsingAdvisor 2008-02-24 18:17 . 2008-02-24 18:17 d-------- C:\Program Files\FBrowserAdvisor 2008-02-24 18:17 . 2006-04-14 23:05 9,952 --a------ C:\regxpcom.exe 2008-02-22 14:40 . 2008-02-22 14:40 d-------- C:\Program Files\ChicStopBone 2008-02-16 16:15 . 2008-02-16 16:15 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2008-02-14 18:37 . 2008-02-14 18:37 d-------- D:\Documents and Settings\THEOPHILE\Application Data\ScanSoft . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-05 15:17 --------- d-----w D:\Documents and Settings\ANNABELLE\Application Data\AdobeUM 2008-03-04 21:45 --------- d-----w D:\Documents and Settings\All Users\Application Data\WinZip 2008-02-29 19:05 --------- d-----w C:\Program Files\Windows Live 2008-02-29 18:03 --------- d-----w C:\Program Files\eMule 2008-02-27 01:00 --------- d-----w D:\Documents and Settings\THEOPHILE\Application Data\ChicStopBone 2008-02-27 01:00 --------- d-----w D:\Documents and Settings\ANNABELLE\Application Data\ChicStopBone 2008-02-27 01:00 --------- d-----w D:\Documents and Settings\All Users\Application Data\Dart heck store upload 2008-02-26 22:09 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-02-26 19:17 --------- d-----w C:\Program Files\Eurobarre 2008-02-22 13:41 --------- d-----w D:\Documents and Settings\All Users\Application Data\Software rule flag owns 2008-02-14 17:38 --------- d-----w D:\Documents and Settings\THEOPHILE\Application Data\Canon 2008-02-06 11:49 --------- d-----w C:\Program Files\EA SPORTS 2008-01-28 15:01 --------- d-----w D:\Documents and Settings\THEOPHILE\Application Data\Autodesk 2008-01-25 06:33 46,300 ----a-w C:\WINDOWS\system32\AdssiteSocial-uninstall.exe 2008-01-11 05:36 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll 2008-01-09 18:39 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-09 18:39 --------- d-----w C:\Program Files\Fichiers communs\element5 Shared 2008-01-08 13:58 --------- d-----w D:\Documents and Settings\THEOPHILE\Application Data\LimeWire 2008-01-07 22:08 --------- d-----w D:\Documents and Settings\COEUR OLIVIER\Application Data\ArcSoft 2008-01-07 22:08 --------- d-----w D:\Documents and Settings\All Users\Application Data\element5 2007-12-31 17:36 2,724,328 ----a-w C:\WINDOWS\ccsetup203.exe 2007-12-21 14:39 10,752 ----a-w C:\WINDOWS\system32\WhoisCL.exe 2007-12-19 22:53 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll 2007-12-18 20:35 812,344 ----a-w C:\WINDOWS\HJTInstall.exe 2007-12-18 19:44 7,251,821 ----a-w C:\WINDOWS\StoikVideoConverter20.zip 2007-12-18 09:51 179,584 ------w C:\WINDOWS\system32\dllcache\mrxdav.sys 2007-12-08 05:08 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-12-06 11:03 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-12-06 11:02 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-12-06 11:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-12-06 04:59 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-10-04 06:04 374 ----a-w D:\Documents and Settings\ANNABELLE\Application Data\internaldb6334.dat 2007-10-03 21:56 555 ----a-w D:\Documents and Settings\ANNABELLE\Application Data\internaldb8467.dat 2007-10-03 21:56 18,432 ----a-w D:\Documents and Settings\ANNABELLE\Application Data\internaldb41.dat 2007-09-24 15:54 5,632 -csha-w C:\Program Files\Thumbs.db 2007-07-31 11:21 4,771 ----a-w D:\Documents and Settings\ANNABELLE\nzizra.exe 2007-07-31 01:51 81,920 ----a-w D:\Documents and Settings\COEUR OLIVIER\biyfpc.exe 2007-07-30 11:16 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\dmekas.exe 2007-07-30 11:16 2,821 ----a-w D:\Documents and Settings\ANNABELLE\ivchdd.exe 2007-07-30 11:09 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\juqkgu.exe 2007-07-30 11:09 2,821 ----a-w D:\Documents and Settings\ANNABELLE\twutzd.exe 2007-07-30 11:03 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\zwumyl.exe 2007-07-30 11:02 2,821 ----a-w D:\Documents and Settings\ANNABELLE\kdxzox.exe 2007-07-30 10:56 2,821 ----a-w D:\Documents and Settings\ANNABELLE\abcqgw.exe 2007-07-30 10:49 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\nrktuz.exe 2007-07-30 10:49 2,821 ----a-w D:\Documents and Settings\ANNABELLE\jeehts.exe 2007-07-30 10:43 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\ebenxg.exe 2007-07-30 10:43 2,821 ----a-w D:\Documents and Settings\ANNABELLE\bjndnx.exe 2007-07-30 10:36 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\uwfzej.exe 2007-07-30 10:36 2,821 ----a-w D:\Documents and Settings\ANNABELLE\uzhzvf.exe 2007-07-30 10:29 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\uyjvsc.exe 2007-07-30 10:29 2,821 ----a-w D:\Documents and Settings\ANNABELLE\qlqnzt.exe 2007-07-30 10:23 2,821 ----a-w D:\Documents and Settings\ANNABELLE\ohhzuc.exe 2007-07-30 10:22 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\tiqtlh.exe 2007-07-30 10:16 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\qjhtbs.exe 2007-07-30 10:16 2,821 ----a-w D:\Documents and Settings\ANNABELLE\mrvkch.exe 2007-07-30 10:09 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\cfxtpw.exe 2007-07-30 10:09 2,821 ----a-w D:\Documents and Settings\ANNABELLE\ftcyyc.exe 2007-07-30 10:03 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\kkdksw.exe 2007-07-30 10:02 2,821 ----a-w D:\Documents and Settings\ANNABELLE\iqbzzj.exe 2007-07-30 09:56 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\lzfxcn.exe 2007-07-30 09:56 2,821 ----a-w D:\Documents and Settings\ANNABELLE\wtjouw.exe 2007-07-30 09:49 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\maokyc.exe 2007-07-30 09:49 2,821 ----a-w D:\Documents and Settings\ANNABELLE\wkbwgl.exe 2007-07-30 09:43 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\eqiavl.exe 2007-07-30 09:42 2,821 ----a-w D:\Documents and Settings\ANNABELLE\xmxvda.exe 2007-07-30 09:36 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\dtyuoi.exe 2007-07-30 09:36 2,821 ----a-w D:\Documents and Settings\ANNABELLE\aqvwku.exe 2007-07-30 09:29 2,821 ----a-w D:\Documents and Settings\ANNABELLE\gbgskm.exe 2007-07-30 09:22 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\exxvgv.exe 2007-07-30 09:22 2,821 ----a-w D:\Documents and Settings\ANNABELLE\xwyvzp.exe 2007-07-30 09:16 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\swlmvq.exe 2007-07-30 09:16 2,821 ----a-w D:\Documents and Settings\ANNABELLE\ksbylf.exe 2007-07-30 09:09 2,821 ----a-w D:\Documents and Settings\ANNABELLE\nttfhq.exe 2007-07-30 09:03 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\guabll.exe 2007-07-30 09:02 2,821 ----a-w D:\Documents and Settings\ANNABELLE\mwkyin.exe 2007-07-30 08:56 2,821 ----a-w D:\Documents and Settings\ANNABELLE\fqqnuo.exe 2007-07-30 08:49 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\vpuizs.exe 2007-07-30 08:49 2,821 ----a-w D:\Documents and Settings\ANNABELLE\kbqqxy.exe 2007-07-30 08:43 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\ffrwug.exe 2007-07-30 08:42 2,821 ----a-w D:\Documents and Settings\ANNABELLE\tovbsm.exe 2007-07-30 08:36 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\waicwp.exe 2007-07-30 08:36 2,821 ----a-w D:\Documents and Settings\ANNABELLE\mmqxau.exe 2007-07-30 08:29 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\klrytn.exe 2007-07-30 08:29 2,821 ----a-w D:\Documents and Settings\ANNABELLE\xuovcn.exe 2007-07-30 08:22 2,821 ----a-w D:\Documents and Settings\ANNABELLE\snlblj.exe 2007-07-30 08:16 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\nykniz.exe 2007-07-30 08:16 2,821 ----a-w D:\Documents and Settings\ANNABELLE\qmoakw.exe 2007-07-30 08:09 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\rxcxsp.exe 2007-07-30 08:09 2,821 ----a-w D:\Documents and Settings\ANNABELLE\mqwonk.exe 2007-07-30 08:03 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\ubpvzp.exe 2007-07-30 08:02 2,821 ----a-w D:\Documents and Settings\ANNABELLE\flgxto.exe 2007-07-30 07:56 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\shpeqw.exe 2007-07-30 07:56 2,821 ----a-w D:\Documents and Settings\ANNABELLE\nnvboz.exe 2007-07-30 07:49 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\olqkow.exe 2007-07-30 07:49 2,821 ----a-w D:\Documents and Settings\ANNABELLE\vtbfcz.exe 2007-07-30 07:43 2,821 ----a-w D:\Documents and Settings\ANNABELLE\btlwit.exe 2007-07-30 07:42 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\bparfp.exe 2007-07-30 07:36 2,821 ----a-w D:\Documents and Settings\COEUR OLIVIER\fmysdj.exe 2007-07-30 07:36 2,821 ----a-w D:\Documents and Settings\ANNABELLE\iaceno.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "manager dupe"="D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\ObjLogoDebug.exe" [ ] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-22 18:18 68856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 15:45 313472] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] "OM2_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" [2007-02-08 20:43 95800] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 13:00 455168] "SoundMan"="SOUNDMAN.EXE" [2005-05-17 17:48 77824 C:\WINDOWS\SOUNDMAN.EXE] "ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-22 20:05 339968] "Ulead AutoDetector v2"="C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 10:43 90112] "PCMService"="c:\Apps\Powercinema\PCMService.exe" [2005-05-11 12:48 127118] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 13:00 208952] "ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 10:31 24576] "SNPSTD2"="C:\WINDOWS\vsnpstd2.exe" [2004-08-30 15:37 286720] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 08:41 282624] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-10-16 06:31 180269] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 13:00 110592 C:\WINDOWS\system32\bthprops.cpl] "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 10:00 49152] "OPSE reminder"="C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" [2003-07-07 08:30 729088] "{5E-E6-67-78-ZN}"="C:\windows\system32\kqdsrngm.exe" [ ] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-02-26 23:28 579072] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] "AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-02-26 23:28 219136] D:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26 29696] WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2007-06-06 11:10:02 394856] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] "5T19I3B27A"= C:\WINDOWS\svchost.exe [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk] path=D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2007-06-28 08:14 270648 C:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINSOS VERIFY] --a------ 2007-05-15 12:53 2434492 C:\Program Files\Winsos\WINSOS.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\WINDOWS\system32\sessmgr.exe"= R0 N10;iriver Internet Audio Player N10;C:\WINDOWS\system32\drivers\N10.sys [2004-03-29 17:28] R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 11:51] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-09-20 06:26] S3 snpstd2;GE 98067 MiniCam Pro;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-12-16 17:14] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-05 17:00:00 C:\WINDOWS\Tasks\851EE20795C5BC97.job" - d:\docume~1\theoph~1\applic~1\chicst~1\HELPPEAKFORD.exe "2008-03-05 17:00:00 C:\WINDOWS\Tasks\A6186F37918BE51B.job" - d:\docume~1\coeuro~1\applic~1\chicst~1\HELPPEAKFORD.exe "2008-02-26 22:49:07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-03-05 17:00:00 C:\WINDOWS\Tasks\B8B546BA98F2F09E.job" - d:\docume~1\annabe~1\applic~1\chicst~1\HELPPEAKFORD.exe "2005-12-09 21:04:09 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job" - C:\WINDOWS\system32\OOBE\oobebaln.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-05 18:52:06 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MysqlInventime] "ImagePath"="C:\Apps\INVENT~1\mysql\bin\mysqld-nt --defaults-file=C:\Apps\Inventime\mysql\my.ini MysqlInventime" . Temps d'accomplissement: 2008-03-05 18:52:30 ComboFix-quarantined-files.txt 2008-03-05 17:52:22 ComboFix2.txt 2008-03-05 17:45:03 . 2008-02-27 02:01:09 --- E O F --- Merci de votre compréhention

fix200 · Answer

Ouaou!!!!!!!!!

/!\ ATTENTION /!\  : Cette procédure a été crée spécialement pour CET UTILISATEUR, toute copie sur sur un autre système peut entrainer des dysfonctionnements graves.

&#x25B6; Copie le texte ci-dessous :

KillAll::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorerun]
"5T19I3B27A"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"manager dupe"=-

File::
D:\Documents and Settings\ANNABELLE
zizra.exe
D:\Documents and Settings\COEUR OLIVIER\biyfpc.exe
D:\Documents and Settings\COEUR OLIVIER\dmekas.exe
D:\Documents and Settings\ANNABELLE\ivchdd.exe
D:\Documents and Settings\COEUR OLIVIER\juqkgu.exe
D:\Documents and Settings\ANNABELLE	wutzd.exe
D:\Documents and Settings\COEUR OLIVIER\zwumyl.exe
D:\Documents and Settings\ANNABELLE\kdxzox.exe
D:\Documents and Settings\ANNABELLE\abcqgw.exe
D:\Documents and Settings\COEUR OLIVIER
rktuz.exe
D:\Documents and Settings\ANNABELLE\jeehts.exe
D:\Documents and Settings\COEUR OLIVIER\ebenxg.exe
D:\Documents and Settings\ANNABELLE\bjndnx.exe
D:\Documents and Settings\COEUR OLIVIER\uwfzej.exe
D:\Documents and Settings\ANNABELLE\uzhzvf.exe
D:\Documents and Settings\COEUR OLIVIER\uyjvsc.exe
D:\Documents and Settings\ANNABELLE\qlqnzt.exe
D:\Documents and Settings\ANNABELLE\ohhzuc.exe
D:\Documents and Settings\COEUR OLIVIER	iqtlh.exe
D:\Documents and Settings\COEUR OLIVIER\qjhtbs.exe
D:\Documents and Settings\ANNABELLE\mrvkch.exe
D:\Documents and Settings\COEUR OLIVIER\cfxtpw.exe
D:\Documents and Settings\ANNABELLE\ftcyyc.exe
D:\Documents and Settings\COEUR OLIVIER\kkdksw.exe
D:\Documents and Settings\ANNABELLE\iqbzzj.exe
D:\Documents and Settings\COEUR OLIVIER\lzfxcn.exe
D:\Documents and Settings\ANNABELLE\wtjouw.exe
D:\Documents and Settings\COEUR OLIVIER\maokyc.exe
D:\Documents and Settings\ANNABELLE\wkbwgl.exe
D:\Documents and Settings\COEUR OLIVIER\eqiavl.exe
D:\Documents and Settings\ANNABELLE\xmxvda.exe
D:\Documents and Settings\COEUR OLIVIER\dtyuoi.exe
D:\Documents and Settings\ANNABELLE\aqvwku.exe
D:\Documents and Settings\ANNABELLE\gbgskm.exe
D:\Documents and Settings\COEUR OLIVIER\exxvgv.exe
D:\Documents and Settings\ANNABELLE\xwyvzp.exe
D:\Documents and Settings\COEUR OLIVIER\swlmvq.exe
D:\Documents and Settings\ANNABELLE\ksbylf.exe
D:\Documents and Settings\ANNABELLE
ttfhq.exe
D:\Documents and Settings\COEUR OLIVIER\guabll.exe
D:\Documents and Settings\ANNABELLE\mwkyin.exe
D:\Documents and Settings\ANNABELLE\fqqnuo.exe
D:\Documents and Settings\COEUR OLIVIER\vpuizs.exe
D:\Documents and Settings\ANNABELLE\kbqqxy.exe
D:\Documents and Settings\COEUR OLIVIER\ffrwug.exe
D:\Documents and Settings\ANNABELLE	ovbsm.exe
D:\Documents and Settings\COEUR OLIVIER\waicwp.exe
D:\Documents and Settings\ANNABELLE\mmqxau.exe
D:\Documents and Settings\COEUR OLIVIER\klrytn.exe
D:\Documents and Settings\ANNABELLE\xuovcn.exe
D:\Documents and Settings\ANNABELLE\snlblj.exe
D:\Documents and Settings\COEUR OLIVIER
ykniz.exe
D:\Documents and Settings\ANNABELLE\qmoakw.exe
D:\Documents and Settings\COEUR OLIVIERxcxsp.exe
D:\Documents and Settings\ANNABELLE\mqwonk.exe
D:\Documents and Settings\COEUR OLIVIER\ubpvzp.exe
D:\Documents and Settings\ANNABELLE\flgxto.exe
D:\Documents and Settings\COEUR OLIVIER\shpeqw.exe
D:\Documents and Settings\ANNABELLE
nvboz.exe
D:\Documents and Settings\COEUR OLIVIER\olqkow.exe
D:\Documents and Settings\ANNABELLE\vtbfcz.exe
D:\Documents and Settings\ANNABELLE\btlwit.exe
D:\Documents and Settings\COEUR OLIVIER\bparfp.exe
D:\Documents and Settings\COEUR OLIVIER\fmysdj.exe
D:\Documents and Settings\ANNABELLE\iaceno.exe 
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\AdssiteSocial-uninstall.exe
C:\WINDOWS\Tasks\851EE20795C5BC97.job
d:\docume~1	heoph~1\applic~1\chicst~1\HELPPEAKFORD.exe
C:\WINDOWS\Tasks\A6186F37918BE51B.job
d:\docume~1\coeuro~1\applic~1\chicst~1\HELPPEAKFORD.exe
C:\WINDOWS\Tasks\B8B546BA98F2F09E.job"
d:\docume~1\annabe~1\applic~1\chicst~1\HELPPEAKFORD.exe 

Folder::
D:\Documents and Settings\THEOPHILE\Application Data\ChicStopBone
D:\Documents and Settings\ANNABELLE\Application Data\ChicStopBone
D:\Documents and Settings\All Users\Application Data\Dart heck store upload
D:\Documents and Settings\All Users\Application Data\Software rule flag owns 
C:\Program Files\FBrowsingAdvisor
C:\Program Files\FBrowserAdvisor
C:\Program Files\ChicStopBone 

 
&#x25B6; Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

&#x25B6; Sauvegarde ce fichier sous le nom de CFScript.txt

&#x25B6; /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ 
&#x25B6; (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). 


&#x25B6; Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

-> Cela va relancer Combofix,

&#x25B6; Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

&#x25B6; Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé /!\

&#x25B6; Après redémarrage, poste le contenu du rapport Combofix.txt

=================

Repasse LopSD option 2 stp

=================

Télécharge AD-Remover ( de C_XX ) sur ton bureau 

! Déconnecte toi et ferme toutes applications en cours ! 

&#x25B6; Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#x25B6; Double-clique sur le raccourci AD-Remover qui est sur ton bureau pour lancer l'outil .

&#x25B6; Au menu principal choisis l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ! . 

&#8594; Poste le rapport qui apparait à la fin sur le forum.

Notes:

1- Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log  
2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

oliv5934 · Answer

Bonjour.

Quand Combofix fais la nouvelle analyse après ce que vous m'avez dit de faire, un écran bleu apparaît je ne peux pas avoir le résultat :s

J'ai fais l'analyse de Lop SD voici le rapport : 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
   BIOS : BIOS Date: 09/06/05 17:29:38 Ver: 08.00.12
   USER : THEOPHILE ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1368 [VPS 100120-0] 4.8.1368 (Activated)
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:2 Go)
   D:\ (Local Disk) - NTFS - Total:150 Go (Free:25 Go)
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 20/01/2010|14:11 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/11/2009|18:22] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/10/2005|06:26] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [02/07/2007|12:11] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [02/07/2007|11:52] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [20/11/2007|16:40] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk
   [16/01/2009|12:31] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
   [31/01/2009|22:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [02/12/2008|15:13] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [20/09/2007|06:26] D:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [15/04/2006|13:27] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [20/12/2005|19:20] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [27/02/2008|02:00] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Dart heck store upload
   [07/01/2008|23:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\element5
   [06/02/2009|14:16] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [16/01/2009|12:29] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [12/02/2009|18:24] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [18/03/2006|17:17] D:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [18/10/2007|18:56] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [22/10/2007|22:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [11/05/2009|19:56] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Micro Application
   [01/07/2009|21:41] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [10/09/2008|17:37] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [10/12/2005|02:31] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [12/02/2009|18:28] D:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [16/10/2005|06:26] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [16/10/2005|15:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [15/04/2006|15:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [17/07/2009|18:35] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
   [14/02/2009|10:59] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [27/02/2008|20:50] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [15/04/2006|13:15] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [15/04/2006|13:15] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [08/02/2007|15:03] D:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [16/10/2005|06:33] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [10/08/2006|22:01] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [15/11/2009|20:34] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [01/03/2008|19:56] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [18/03/2008|11:46] D:\DOCUME~1\ANNABE~1\APPLIC~1\Adobe
   [27/12/2008|18:27] D:\DOCUME~1\ANNABE~1\APPLIC~1\AdobeUM
   [28/02/2006|15:56] D:\DOCUME~1\ANNABE~1\APPLIC~1\Ahead
   [13/07/2007|17:03] D:\DOCUME~1\ANNABE~1\APPLIC~1\Apple Computer
   [13/02/2007|14:17] D:\DOCUME~1\ANNABE~1\APPLIC~1\ArcSoft
   [04/12/2007|14:08] D:\DOCUME~1\ANNABE~1\APPLIC~1\Autodesk
   [07/06/2009|09:13] D:\DOCUME~1\ANNABE~1\APPLIC~1\Canon
   [29/01/2007|20:30] D:\DOCUME~1\ANNABE~1\APPLIC~1\CyberLink
   [17/07/2008|18:29] D:\DOCUME~1\ANNABE~1\APPLIC~1\Dealio
   [05/01/2010|19:51] D:\DOCUME~1\ANNABE~1\APPLIC~1\DivX
   [31/10/2006|10:09] D:\DOCUME~1\ANNABE~1\APPLIC~1\Google
   [02/03/2008|12:06] D:\DOCUME~1\ANNABE~1\APPLIC~1\Grisoft
   [16/10/2005|15:08] D:\DOCUME~1\ANNABE~1\APPLIC~1\Identities
   [17/04/2006|13:46] D:\DOCUME~1\ANNABE~1\APPLIC~1\Jasc Software Inc
   [13/03/2006|09:48] D:\DOCUME~1\ANNABE~1\APPLIC~1\Leadertech
   [11/12/2005|15:15] D:\DOCUME~1\ANNABE~1\APPLIC~1\Macromedia
   [16/01/2009|12:28] D:\DOCUME~1\ANNABE~1\APPLIC~1\Microsoft
   [27/08/2008|11:09] D:\DOCUME~1\ANNABE~1\APPLIC~1\Mozilla
   [19/12/2005|18:26] D:\DOCUME~1\ANNABE~1\APPLIC~1\OD2
   [30/11/2009|10:51] D:\DOCUME~1\ANNABE~1\APPLIC~1\PC Suite
   [13/01/2006|16:30] D:\DOCUME~1\ANNABE~1\APPLIC~1\Real
   [18/01/2010|19:11] D:\DOCUME~1\ANNABE~1\APPLIC~1\Search Settings
   [13/03/2006|09:48] D:\DOCUME~1\ANNABE~1\APPLIC~1\Sonic
   [29/05/2008|17:12] D:\DOCUME~1\ANNABE~1\APPLIC~1\STOIK
   [25/01/2006|20:31] D:\DOCUME~1\ANNABE~1\APPLIC~1\Sun
   [14/02/2007|13:50] D:\DOCUME~1\ANNABE~1\APPLIC~1\Symantec
   [04/01/2006|16:40] D:\DOCUME~1\ANNABE~1\APPLIC~1\Ulead Systems
   [23/01/2006|09:01] D:\DOCUME~1\ANNABE~1\APPLIC~1\WholeSecurity
   [16/10/2005|06:26] D:\DOCUME~1\ANNABE~1\APPLIC~1\You've Got Pictures Screensaver
   [15/07/2007|20:57] D:\DOCUME~1\ANNABE~1\APPLIC~1\ZangoToolbar

   [02/07/2007|11:52] D:\DOCUME~1\CHRIST~1\APPLIC~1\Apple Computer
   [14/07/2009|10:38] D:\DOCUME~1\CHRIST~1\APPLIC~1\DivX
   [08/01/2007|10:56] D:\DOCUME~1\CHRIST~1\APPLIC~1\Google
   [03/03/2008|20:00] D:\DOCUME~1\CHRIST~1\APPLIC~1\Grisoft
   [16/10/2005|15:08] D:\DOCUME~1\CHRIST~1\APPLIC~1\Identities
   [07/02/2006|15:13] D:\DOCUME~1\CHRIST~1\APPLIC~1\Macromedia
   [16/01/2009|12:28] D:\DOCUME~1\CHRIST~1\APPLIC~1\Microsoft
   [29/05/2009|15:54] D:\DOCUME~1\CHRIST~1\APPLIC~1\Mozilla
   [03/07/2007|17:52] D:\DOCUME~1\CHRIST~1\APPLIC~1\OD2
   [16/10/2005|06:31] D:\DOCUME~1\CHRIST~1\APPLIC~1\Real
   [02/07/2007|10:46] D:\DOCUME~1\CHRIST~1\APPLIC~1\Sun
   [16/10/2005|06:28] D:\DOCUME~1\CHRIST~1\APPLIC~1\Symantec
   [07/02/2006|15:12] D:\DOCUME~1\CHRIST~1\APPLIC~1\WholeSecurity
   [16/10/2005|06:26] D:\DOCUME~1\CHRIST~1\APPLIC~1\You've Got Pictures Screensaver
   [06/06/2007|18:56] D:\DOCUME~1\CHRIST~1\APPLIC~1\ZangoToolbar

   [12/11/2009|18:21] D:\DOCUME~1\COEURO~1\APPLIC~1\Adobe
   [02/08/2007|21:39] D:\DOCUME~1\COEURO~1\APPLIC~1\AdobeUM
   [14/12/2005|22:02] D:\DOCUME~1\COEURO~1\APPLIC~1\Ahead
   [15/01/2010|18:04] D:\DOCUME~1\COEURO~1\APPLIC~1\Apple Computer
   [07/01/2008|23:08] D:\DOCUME~1\COEURO~1\APPLIC~1\ArcSoft
   [31/01/2009|22:47] D:\DOCUME~1\COEURO~1\APPLIC~1\AVS4YOU
   [01/02/2009|17:19] D:\DOCUME~1\COEURO~1\APPLIC~1\Azureus
   [07/06/2009|09:21] D:\DOCUME~1\COEURO~1\APPLIC~1\Canon
   [12/11/2009|18:22] D:\DOCUME~1\COEURO~1\APPLIC~1\com.adobe.example.widget-programmes.40247E01796E652D304FB5752B197AB47987A585.1
   [16/02/2006|21:33] D:\DOCUME~1\COEURO~1\APPLIC~1\Creative
   [10/12/2005|21:23] D:\DOCUME~1\COEURO~1\APPLIC~1\CyberLink
   [16/07/2008|23:52] D:\DOCUME~1\COEURO~1\APPLIC~1\Dealio
   [01/02/2009|12:18] D:\DOCUME~1\COEURO~1\APPLIC~1\DivX
   [01/11/2006|11:10] D:\DOCUME~1\COEURO~1\APPLIC~1\Google
   [03/03/2008|20:06] D:\DOCUME~1\COEURO~1\APPLIC~1\Grisoft
   [09/12/2005|23:38] D:\DOCUME~1\COEURO~1\APPLIC~1\Help
   [16/10/2005|15:08] D:\DOCUME~1\COEURO~1\APPLIC~1\Identities
   [18/03/2006|17:16] D:\DOCUME~1\COEURO~1\APPLIC~1\Jasc Software Inc
   [22/09/2006|18:57] D:\DOCUME~1\COEURO~1\APPLIC~1\Leadertech
   [09/12/2005|23:39] D:\DOCUME~1\COEURO~1\APPLIC~1\Macromedia
   [04/12/2009|11:06] D:\DOCUME~1\COEURO~1\APPLIC~1\Microsoft
   [29/08/2008|22:18] D:\DOCUME~1\COEURO~1\APPLIC~1\Mozilla
   [12/02/2009|18:28] D:\DOCUME~1\COEURO~1\APPLIC~1\Nokia
   [19/05/2006|20:08] D:\DOCUME~1\COEURO~1\APPLIC~1\Norman
   [09/12/2005|23:18] D:\DOCUME~1\COEURO~1\APPLIC~1\OD2
   [12/02/2009|18:28] D:\DOCUME~1\COEURO~1\APPLIC~1\PC Suite
   [16/10/2005|06:31] D:\DOCUME~1\COEURO~1\APPLIC~1\Real
   [15/04/2006|13:15] D:\DOCUME~1\COEURO~1\APPLIC~1\ScanSoft
   [19/01/2010|15:23] D:\DOCUME~1\COEURO~1\APPLIC~1\Search Settings
   [09/12/2005|23:09] D:\DOCUME~1\COEURO~1\APPLIC~1\Skype
   [22/09/2006|18:59] D:\DOCUME~1\COEURO~1\APPLIC~1\Sonic
   [18/12/2007|20:47] D:\DOCUME~1\COEURO~1\APPLIC~1\STOIK
   [07/03/2006|17:22] D:\DOCUME~1\COEURO~1\APPLIC~1\Sun
   [10/12/2005|01:56] D:\DOCUME~1\COEURO~1\APPLIC~1\Symantec
   [08/05/2006|11:49] D:\DOCUME~1\COEURO~1\APPLIC~1\Ulead Systems
   [01/04/2006|18:31] D:\DOCUME~1\COEURO~1\APPLIC~1\WholeSecurity
   [16/10/2005|06:26] D:\DOCUME~1\COEURO~1\APPLIC~1\You've Got Pictures Screensaver
   [09/06/2007|22:06] D:\DOCUME~1\COEURO~1\APPLIC~1\ZangoToolbar

   [16/10/2005|15:08] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [12/11/2009|18:22] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [16/10/2005|06:43] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [16/10/2005|06:31] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [16/10/2005|06:28] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [16/10/2005|06:26] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver


   [19/03/2006|01:25] D:\DOCUME~1\LOCALS~1\APPLIC~1\Help
   [16/10/2005|15:08] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [29/10/2007|19:55] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

   [22/11/2009|20:18] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft

   [26/02/2008|22:42] D:\DOCUME~1\LOCALS~1.001\APPLIC~1\Microsoft

   [11/07/2007|23:01] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [16/10/2005|06:43] D:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [29/10/2007|19:55] D:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft

   [16/01/2009|12:28] D:\DOCUME~1\NETWOR~1.001\APPLIC~1\Microsoft

   [26/02/2008|22:42] D:\DOCUME~1\NETWOR~1.002\APPLIC~1\Microsoft

   [10/12/2005|01:13] D:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver

   [12/11/2009|18:50] D:\DOCUME~1\THEOPH~1\APPLIC~1\Adobe
   [06/06/2009|21:22] D:\DOCUME~1\THEOPH~1\APPLIC~1\AdobeUM
   [10/03/2009|20:21] D:\DOCUME~1\THEOPH~1\APPLIC~1\Ahead
   [19/05/2009|18:21] D:\DOCUME~1\THEOPH~1\APPLIC~1\Apple Computer
   [08/04/2009|10:55] D:\DOCUME~1\THEOPH~1\APPLIC~1\Azureus
   [07/06/2009|09:02] D:\DOCUME~1\THEOPH~1\APPLIC~1\Canon
   [31/03/2009|18:10] D:\DOCUME~1\THEOPH~1\APPLIC~1\Dealio
   [19/06/2009|22:25] D:\DOCUME~1\THEOPH~1\APPLIC~1\DivX
   [21/10/2009|19:30] D:\DOCUME~1\THEOPH~1\APPLIC~1\FreeVideoConverter
   [31/03/2009|18:10] D:\DOCUME~1\THEOPH~1\APPLIC~1\Google
   [25/02/2009|15:50] D:\DOCUME~1\THEOPH~1\APPLIC~1\LimeWire
   [25/02/2009|20:48] D:\DOCUME~1\THEOPH~1\APPLIC~1\Macromedia
   [10/11/2009|20:04] D:\DOCUME~1\THEOPH~1\APPLIC~1\Microsoft
   [08/04/2009|16:02] D:\DOCUME~1\THEOPH~1\APPLIC~1\Mozilla
   [10/11/2009|20:07] D:\DOCUME~1\THEOPH~1\APPLIC~1\PC Suite
   [10/01/2010|16:54] D:\DOCUME~1\THEOPH~1\APPLIC~1\Real
   [10/11/2009|20:03] D:\DOCUME~1\THEOPH~1\APPLIC~1\Samsung
   [15/07/2008|22:19] D:\DOCUME~1\THEOPH~1\APPLIC~1\Search Settings
   [21/10/2009|19:24] D:\DOCUME~1\THEOPH~1\APPLIC~1\STOIK
   [09/03/2009|19:49] D:\DOCUME~1\THEOPH~1\APPLIC~1\Sun
   [18/01/2010|20:56] D:\DOCUME~1\THEOPH~1\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/01/2010 15:02][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [20/01/2010 14:10][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/07/2009|19:34] C:\Program Files\3D Billiards
   [16/10/2005|06:25] C:\Program Files\Adobe
   [14/12/2005|22:01] C:\Program Files\Ahead
   [26/02/2008|20:52] C:\Program Files\Alwil Software
   [16/10/2005|06:26] C:\Program Files\AOL 9.0
   [16/10/2005|06:26] C:\Program Files\AOL Compagnon
   [15/07/2008|17:59] C:\Program Files\Apple Software Update
   [31/01/2009|23:01] C:\Program Files\AVS4YOU
   [15/04/2006|11:49] C:\Program Files\Canon
   [31/12/2007|18:37] C:\Program Files\CCleaner
   [21/04/2006|13:21] C:\Program Files\Common Files
   [16/02/2006|21:42] C:\Program Files\Creative
   [16/10/2005|06:35] C:\Program Files\CyberLink
   [10/11/2009|20:03] C:\Program Files\DIFX
   [14/01/2010|20:04] C:\Program Files\DivX
   [01/04/2006|19:41] C:\Program Files\eBay
   [15/01/2010|23:02] C:\Program Files\eMule
   [19/01/2010|20:30] C:\Program Files\Fichiers communs
   [15/01/2010|18:36] C:\Program Files\Free Video Converter
   [16/10/2005|06:31] C:\Program Files\GMixon
   [06/02/2009|14:21] C:\Program Files\Google
   [05/05/2007|19:50] C:\Program Files\Google Video
   [05/03/2008|11:28] C:\Program Files\Grisoft
   [10/07/2008|12:28] C:\Program Files\Icone
   [16/01/2009|12:54] C:\Program Files\Incomplete
   [12/11/2009|20:04] C:\Program Files\InstallShield Installation Information
   [14/01/2010|19:35] C:\Program Files\Internet Explorer
   [15/07/2008|18:01] C:\Program Files\iPod
   [10/12/2005|02:18] C:\Program Files\iriver
   [15/07/2008|18:01] C:\Program Files\iTunes
   [18/03/2006|17:16] C:\Program Files\Jasc Software Inc
   [17/11/2009|20:38] C:\Program Files\Java
   [31/01/2009|23:36] C:\Program Files\JOOG
   [23/10/2007|22:33] C:\Program Files\Kodak
   [23/10/2007|19:54] C:\Program Files\Lavasoft
   [16/10/2005|06:26] C:\Program Files\Learn2.com
   [10/07/2008|12:28] C:\Program Files\LETMIN
   [28/08/2008|18:29] C:\Program Files\LimeWire
   [10/11/2009|20:02] C:\Program Files\MarkAny
   [14/02/2009|12:00] C:\Program Files\Messenger
   [28/06/2009|22:33] C:\Program Files\Microsoft
   [27/02/2008|03:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [12/12/2005|19:52] C:\Program Files\microsoft frontpage
   [10/09/2008|17:37] C:\Program Files\Microsoft Office
   [12/10/2006|21:45] C:\Program Files\Microsoft Référence
   [13/11/2009|19:36] C:\Program Files\Microsoft Silverlight
   [25/11/2009|13:13] C:\Program Files\Microsoft SQL Server Compact Edition
   [24/09/2006|07:45] C:\Program Files\Microsoft.NET
   [22/11/2006|14:59] C:\Program Files\Models
   [14/02/2009|11:58] C:\Program Files\Movie Maker
   [20/01/2010|12:40] C:\Program Files\Mozilla Firefox
   [12/05/2009|11:50] C:\Program Files\MSBuild
   [05/10/2008|16:52] C:\Program Files\msn
   [16/08/2004|17:03] C:\Program Files\MSN Gaming Zone
   [19/11/2006|03:01] C:\Program Files\MSXML 4.0
   [15/07/2009|19:14] C:\Program Files\Navilog1
   [16/10/2009|20:58] C:\Program Files\Nego
   [14/02/2009|11:57] C:\Program Files\NetMeeting
   [12/02/2009|18:39] C:\Program Files\Nokia
   [29/10/2007|20:02] C:\Program Files\Norman
   [15/01/2010|21:13] C:\Program Files\Objective Tarot
   [16/12/2007|20:44] C:\Program Files\OLYMPUS
   [16/08/2004|17:03] C:\Program Files\Online Services
   [13/08/2009|02:02] C:\Program Files\Outlook Express
   [20/05/2006|17:55] C:\Program Files\Packard Bell
   [30/07/2007|12:44] C:\Program Files\PartyGaming
   [10/11/2009|20:02] C:\Program Files\PC Connectivity Solution
   [03/09/2008|16:59] C:\Program Files\PhotoFiltre
   [15/01/2010|19:08] C:\Program Files\Program
   [15/07/2008|18:00] C:\Program Files\QuickTime
   [16/10/2005|06:26] C:\Program Files\Real
   [12/05/2009|11:50] C:\Program Files\Reference Assemblies
   [17/01/2010|00:27] C:\Program Files\RegCleaner
   [22/11/2006|14:59] C:\Program Files\Resources
   [31/01/2009|23:36] C:\Program Files\RM-X® Video Converter 2
   [12/11/2009|20:04] C:\Program Files\Samsung
   [15/04/2006|13:15] C:\Program Files\ScanSoft
   [04/11/2007|19:54] C:\Program Files\Serif
   [16/08/2004|17:07] C:\Program Files\Services en ligne
   [16/10/2005|06:36] C:\Program Files\Sonic
   [18/12/2007|20:46] C:\Program Files\STOIK Imaging
   [20/11/2007|16:00] C:\Program Files\SuperCopier2
   [12/04/2007|09:54] C:\Program Files\Toox
   [18/12/2007|21:35] C:\Program Files\Trend Micro
   [20/11/2007|16:06] C:\Program Files\Turbo Cut File
   [16/10/2005|06:34] C:\Program Files\Ulead Systems
   [16/08/2004|17:19] C:\Program Files\Uninstall Information
   [10/12/2005|17:38] C:\Program Files\Wanadoo
   [15/09/2007|20:59] C:\Program Files\Wanadoo Edition
   [12/11/2009|18:22] C:\Program Files\widget_programmes
   [25/11/2009|13:14] C:\Program Files\Windows Live
   [28/06/2009|22:33] C:\Program Files\Windows Live SkyDrive
   [16/10/2005|06:34] C:\Program Files\Windows Media Components
   [14/02/2009|11:57] C:\Program Files\Windows Media Player
   [14/02/2009|11:57] C:\Program Files\Windows NT
   [16/08/2004|17:07] C:\Program Files\WindowsUpdate
   [31/01/2006|14:05] C:\Program Files\WinRAR
   [30/10/2007|18:43] C:\Program Files\Winsos
   [15/11/2009|20:34] C:\Program Files\WinZip
   [16/08/2004|17:11] C:\Program Files\xerox
   [10/12/2005|00:38] C:\Program Files\XviD
   [16/01/2010|20:11] C:\Program Files\ZHPDiag

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [02/08/2007|21:40] C:\Program Files\Fichiers communs\Adobe
   [12/11/2009|18:22] C:\Program Files\Fichiers communs\Adobe AIR
   [14/12/2005|22:01] C:\Program Files\Fichiers communs\Ahead
   [16/10/2005|06:26] C:\Program Files\Fichiers communs\AOL
   [16/10/2005|06:26] C:\Program Files\Fichiers communs\aolshare
   [02/07/2007|12:11] C:\Program Files\Fichiers communs\Apple
   [31/01/2009|23:01] C:\Program Files\Fichiers communs\AVSMedia
   [20/09/2007|06:26] C:\Program Files\Fichiers communs\BOONTY Shared
   [22/11/2006|14:59] C:\Program Files\Fichiers communs\Borland Shared
   [24/09/2006|07:45] C:\Program Files\Fichiers communs\DESIGNER
   [09/01/2008|19:39] C:\Program Files\Fichiers communs\element5 Shared
   [10/12/2005|01:50] C:\Program Files\Fichiers communs\InstallShield
   [18/03/2006|17:17] C:\Program Files\Fichiers communs\Jasc Software Inc
   [16/10/2005|06:18] C:\Program Files\Fichiers communs\Java
   [28/06/2009|22:33] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/08/2004|17:06] C:\Program Files\Fichiers communs\MSSoap
   [16/12/2007|20:46] C:\Program Files\Fichiers communs\muvee Technologies
   [16/10/2005|06:26] C:\Program Files\Fichiers communs\Nullsoft
   [16/08/2004|16:57] C:\Program Files\Fichiers communs\ODBC
   [16/10/2005|06:31] C:\Program Files\Fichiers communs\Real
   [17/06/2008|20:39] C:\Program Files\Fichiers communs\ScanSoft Shared
   [16/08/2004|17:06] C:\Program Files\Fichiers communs\Services
   [16/10/2005|06:35] C:\Program Files\Fichiers communs\Sonic Shared
   [16/08/2004|16:56] C:\Program Files\Fichiers communs\SpeechEngines
   [17/01/2010|00:29] C:\Program Files\Fichiers communs\SureThing Shared
   [26/02/2008|23:09] C:\Program Files\Fichiers communs\Symantec Shared
   [14/02/2009|11:57] C:\Program Files\Fichiers communs\System
   [16/10/2005|06:34] C:\Program Files\Fichiers communs\Ulead Systems
   [28/06/2009|22:22] C:\Program Files\Fichiers communs\Windows Live
   [16/08/2008|22:06] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [16/10/2005|06:31] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 57 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-20 14:13:25
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   folder error: D:\DOCUME~1\THEOPH~1\LOCALS~1\APPLIC~1
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack\Patch serveur
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack\Patch serveur\licpath.lic.txt
   D:\DOCUME~1\THEOPH~1\Mes documents\Inventor 6.0\crack\Patch serveur\mode_d_emploi.txt
   D:\DOCUME~1\THEOPH~1\Mes documents\Ma musique\16-alpha_5.20-mon_crack_feat_iron_sy_and_lino.mp3
   D:\DOCUME~1\THEOPH~1\Mes documents\Ma musique\alpha_5.20-crack_saison_BY_HARDCORE.mp3
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL MANAGER 2009\CRACK
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL MANAGER 2009\CRACK\fm2009-crack&patch.rar
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL_MANAGER_2009-TL\CRACK
   D:\DOCUME~1\THEOPH~1\Mes documents\Telechargement VUZE\FOOTBALL_MANAGER_2009-TL\CRACK\fm2009-crack&patch.rar
   D:\DOCUME~1\THEOPH~1\Recent\steam hack crack password account compte mot de passe ( Hl2 - Half-life - CS source - CS - Counter-strike - DOD - Day of defeat).txt.lnk
   D:\DOCUME~1\THEOPH~1\Shared\autodesk inventor crack.zip


   [F:26][D:208]-> D:\DOCUME~1\THEOPH~1\LOCALS~1\Temp
   [F:90][D:0]-> D:\DOCUME~1\THEOPH~1\Cookies
   [F:23][D:20]-> D:\DOCUME~1\THEOPH~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 18/01/2010|12:49 - Option : [2]
   2 - "C:\Lop SD\LopR_2.txt" - 20/01/2010|14:14 - Option : [2]

   --------------------\  Fin du rapport a 14:14:33

oliv5934 · Answer

Re.

Et voici le rapport Ad Remover :

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19.01.2010 à 21:16
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:04:25, 20/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: OLIVIER | Utilisateur actuel: THEOPHILE
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.


(!) -- Fichiers temporaires supprimés.
 
.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
 Nom du profil: hbb3l9pw.default (THEOPHILE)
.
(THEOPH~1, prefs.js) Browser.download.lastDir, D:\Documents and Settings\THEOPHILE
(THEOPH~1, prefs.js) Extensions.enabledItems, {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.6
. 
(THEOPH~1, prefs.js) Browser.download.lastDir, D:\Documents and Settings\THEOPHILE\Mes documents\Mes images\ThÃ©o
(THEOPH~1, prefs.js) Extensions.enabledItems, {20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
. 
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Custom Search URL: 1 (0x1)
Use Search Asst: no
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
Use Search Asst: no
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
6704 Octet(s) - C:\Ad-Report-CLEAN[1].log 
2289 Octet(s) - C:\Ad-Report-CLEAN[2].log 
.
26 Fichier(s) - D:\DOCUME~1\THEOPH~1\LOCALS~1\Temp 
13 Fichier(s) - C:\WINDOWS\Temp 
7 Fichier(s) - C:\WINDOWS\Prefetch 
.
18 Fichier(s) - C:\Ad-Remover\BACKUP
923 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 18:09:46 | 20/01/2010 - CLEAN[2]
.
============== E.O.F ==============
.

fix200 · Answer

Salut

Pour Combofix, essaye en mode sans échec stp
Pour AD-Remover, colle moi le bon rapport: 6704 Octet(s) - C:\Ad-Report-CLEAN[1].log 
tu m'a collé l'autre toi: 2289 Octet(s) - C:\Ad-Report-CLEAN[2].log

oliv5934 · Answer

RE. 

Je vais faire l'analyse de Combofix en mode sans echec je vous envoi le rapport dans un instant ;)

Désolé pour le rapport de Ad-Remover voici le rapport 1 : 

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19.01.2010 à 21:16
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:20:36, 20/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: OLIVIER | Utilisateur actuel: THEOPHILE
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\WINDOWS\System32\WhoisCL.exe 
C:\WINDOWS\Eurobarre 
D:\DOCUME~1\THEOPH~1\MENUDM~1\PROGRA~1\Eurobarre 
C:\Program Files\LETMIN 
C:\Program Files\PartyGaming 
D:\DOCUME~1\THEOPH~1\APPLIC~1\Dealio 
D:\DOCUME~1\THEOPH~1\APPLIC~1\Search Settings 
C:\WINDOWS\system32\AdssiteSocial-uninstall.exe 
C:\Windows\Installer\2106ffd.msi  
C:\Windows\Installer\2107004.msi  
D:\Documents and Settings\ANNABELLE\Menu D‚marrer\Programmes\Adssite Games Collection 
D:\Documents and Settings\COEUR OLIVIER\Application Data\Dealio 
D:\Documents and Settings\ANNABELLE\Application Data\Dealio 
D:\Documents and Settings\COEUR OLIVIER\Application Data\Search Settings 
D:\Documents and Settings\ANNABELLE\Application Data\Search Settings 
D:\Documents and Settings\COEUR OLIVIER\Application Data\ZangoToolbar 
D:\Documents and Settings\ANNABELLE\Application Data\ZangoToolbar 
D:\Documents and Settings\Christine\Application Data\ZangoToolbar 
D:\Documents and Settings\ANNABELLE\Bureau\Everest Poker.lnk 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\appdatalow\AskBarDis
HKCU\software\AskBarDis
HKCU\software\Dealio
HKCU\Software\Microsoft\BUR
HKCU\Software\Microsoft\HID_Layer
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{3041D03E-FD4B-44E0-B742-2D9B88305F98} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} 
HKCU\software\PartyGaming
HKLM\software\AskBarDis
HKLM\Software\Classes\AppID\{8D71EEB8-A1A7-4733-8FA2-1CAC015C967D}
HKLM\software\classes\appid\Sidebar.DLL
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{6A87B991-A31F-4130-AE72-6D0C294BF082}
HKLM\Software\Classes\Interface\{1B8DF249-91E2-4179-A57A-F8A11F9ABB3C}
HKLM\Software\Classes\Interface\{49B68757-5EFE-4C09-A528-F481F70D7A4A}
HKLM\Software\Classes\Interface\{6FE1ECBE-6690-4728-B66A-45424A4F59DA}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\323D2420527EA994FB326F15D333660E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\588DFA161592E9747948BFFE475476F4
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B072F84D5AF1BB34C980E01F5689D864
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BB1E992117B1B0B42BD2CDAEB8E749C4
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DA6F069968D91A540A1363E997581959
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DBC7F2B5594E08A4C87EF4C22971C615
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
HKLM\software\microsoft\windows\currentversion\uninstall\AdssiteSocial
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\software\Viewpoint
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
 Nom du profil: hbb3l9pw.default (THEOPHILE)
.
(THEOPH~1, prefs.js) Browser.download.lastDir, D:\Documents and Settings\THEOPHILE
(THEOPH~1, prefs.js) Extensions.enabledItems, {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.6
. 
(THEOPH~1, prefs.js) Browser.download.lastDir, D:\Documents and Settings\THEOPHILE\Mes documents\Mes images\ThÃ©o
(THEOPH~1, prefs.js) Extensions.enabledItems, {20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
. 
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Custom Search URL: 1 (0x1)
Use Search Asst: no
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
Use Search Asst: no
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
6361 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
26 Fichier(s) - D:\DOCUME~1\THEOPH~1\LOCALS~1\Temp 
11 Fichier(s) - C:\WINDOWS\Temp 
10 Fichier(s) - C:\WINDOWS\Prefetch 
.
17 Fichier(s) - C:\Ad-Remover\BACKUP
923 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 14:26:24 | 20/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.

fix200 · Answer

Ok, 

j'attends le rapport Combo ...

oliv5934 · Answer

Je suis en mode sans échec la et voila le rapport :  

ComboFix 09-04-29.06 - THEOPHILE 20/01/2010 20:18:48.5 - NTFSx86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.784 [GMT 1:00]
Lancé depuis: D:\Documents and Settings\THEOPHILE\Mes documents\Téléchargements\ComboFix.exe
Commutateurs utilisés :: D:\Documents and Settings\THEOPHILE\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1368 [VPS 100120-1] *On-access scanning enabled* (Updated)
.
- Mode FONCTIONNALITES REDUITES -

FILE ::
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\AdssiteSocial-uninstall.exe
C:\WINDOWS\Tasks\851EE20795C5BC97.job
C:\WINDOWS\Tasks\A6186F37918BE51B.job
C:\WINDOWS\Tasks\B8B546BA98F2F09E.job"
d:\docume~1\annabe~1\applic~1\chicst~1\HELPPEAKFORD.exe
d:\docume~1\coeuro~1\applic~1\chicst~1\HELPPEAKFORD.exe
d:\docume~1	heoph~1\applic~1\chicst~1\HELPPEAKFORD.exe
D:\Documents and Settings\ANNABELLE\abcqgw.exe
D:\Documents and Settings\ANNABELLE\aqvwku.exe
D:\Documents and Settings\ANNABELLE\bjndnx.exe
D:\Documents and Settings\ANNABELLE\btlwit.exe
D:\Documents and Settings\ANNABELLE\flgxto.exe
D:\Documents and Settings\ANNABELLE\fqqnuo.exe
D:\Documents and Settings\ANNABELLE\ftcyyc.exe
D:\Documents and Settings\ANNABELLE\gbgskm.exe
D:\Documents and Settings\ANNABELLE\iaceno.exe
D:\Documents and Settings\ANNABELLE\iqbzzj.exe
D:\Documents and Settings\ANNABELLE\ivchdd.exe
D:\Documents and Settings\ANNABELLE\jeehts.exe
D:\Documents and Settings\ANNABELLE\kbqqxy.exe
D:\Documents and Settings\ANNABELLE\kdxzox.exe
D:\Documents and Settings\ANNABELLE\ksbylf.exe
D:\Documents and Settings\ANNABELLE\mmqxau.exe
D:\Documents and Settings\ANNABELLE\mqwonk.exe
D:\Documents and Settings\ANNABELLE\mrvkch.exe
D:\Documents and Settings\ANNABELLE\mwkyin.exe
D:\Documents and Settings\ANNABELLE
nvboz.exe
D:\Documents and Settings\ANNABELLE
ttfhq.exe
D:\Documents and Settings\ANNABELLE
zizra.exe
D:\Documents and Settings\ANNABELLE\ohhzuc.exe
D:\Documents and Settings\ANNABELLE\qlqnzt.exe
D:\Documents and Settings\ANNABELLE\qmoakw.exe
D:\Documents and Settings\ANNABELLE\snlblj.exe
D:\Documents and Settings\ANNABELLE	ovbsm.exe
D:\Documents and Settings\ANNABELLE	wutzd.exe
D:\Documents and Settings\ANNABELLE\uzhzvf.exe
D:\Documents and Settings\ANNABELLE\vtbfcz.exe
D:\Documents and Settings\ANNABELLE\wkbwgl.exe
D:\Documents and Settings\ANNABELLE\wtjouw.exe
D:\Documents and Settings\ANNABELLE\xmxvda.exe
D:\Documents and Settings\ANNABELLE\xuovcn.exe
D:\Documents and Settings\ANNABELLE\xwyvzp.exe
D:\Documents and Settings\COEUR OLIVIER\biyfpc.exe
D:\Documents and Settings\COEUR OLIVIER\bparfp.exe
D:\Documents and Settings\COEUR OLIVIER\cfxtpw.exe
D:\Documents and Settings\COEUR OLIVIER\dmekas.exe
D:\Documents and Settings\COEUR OLIVIER\dtyuoi.exe
D:\Documents and Settings\COEUR OLIVIER\ebenxg.exe
D:\Documents and Settings\COEUR OLIVIER\eqiavl.exe
D:\Documents and Settings\COEUR OLIVIER\exxvgv.exe
D:\Documents and Settings\COEUR OLIVIER\ffrwug.exe
D:\Documents and Settings\COEUR OLIVIER\fmysdj.exe
D:\Documents and Settings\COEUR OLIVIER\guabll.exe
D:\Documents and Settings\COEUR OLIVIER\juqkgu.exe
D:\Documents and Settings\COEUR OLIVIER\kkdksw.exe
D:\Documents and Settings\COEUR OLIVIER\klrytn.exe
D:\Documents and Settings\COEUR OLIVIER\lzfxcn.exe
D:\Documents and Settings\COEUR OLIVIER\maokyc.exe
D:\Documents and Settings\COEUR OLIVIER
rktuz.exe
D:\Documents and Settings\COEUR OLIVIER
ykniz.exe
D:\Documents and Settings\COEUR OLIVIER\olqkow.exe
D:\Documents and Settings\COEUR OLIVIER\qjhtbs.exe
D:\Documents and Settings\COEUR OLIVIERxcxsp.exe
D:\Documents and Settings\COEUR OLIVIER\shpeqw.exe
D:\Documents and Settings\COEUR OLIVIER\swlmvq.exe
D:\Documents and Settings\COEUR OLIVIER	iqtlh.exe
D:\Documents and Settings\COEUR OLIVIER\ubpvzp.exe
D:\Documents and Settings\COEUR OLIVIER\uwfzej.exe
D:\Documents and Settings\COEUR OLIVIER\uyjvsc.exe
D:\Documents and Settings\COEUR OLIVIER\vpuizs.exe
D:\Documents and Settings\COEUR OLIVIER\waicwp.exe
D:\Documents and Settings\COEUR OLIVIER\zwumyl.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

D:\Documents and Settings\All Users\Application Data\Dart heck store upload
D:\Documents and Settings\All Users\Application Data\Dart heck store upload\MetaKindSize
D:\Documents and Settings\All Users\Application Data\Dart heck store upload	hatbinbind
D:\Documents and Settings\ANNABELLE\abcqgw.exe
D:\Documents and Settings\ANNABELLE\aqvwku.exe
D:\Documents and Settings\ANNABELLE\bjndnx.exe
D:\Documents and Settings\ANNABELLE\btlwit.exe
D:\Documents and Settings\ANNABELLE\flgxto.exe
D:\Documents and Settings\ANNABELLE\fqqnuo.exe
D:\Documents and Settings\ANNABELLE\ftcyyc.exe
D:\Documents and Settings\ANNABELLE\gbgskm.exe
D:\Documents and Settings\ANNABELLE\iaceno.exe
D:\Documents and Settings\ANNABELLE\iqbzzj.exe
D:\Documents and Settings\ANNABELLE\ivchdd.exe
D:\Documents and Settings\ANNABELLE\jeehts.exe
D:\Documents and Settings\ANNABELLE\kbqqxy.exe
D:\Documents and Settings\ANNABELLE\kdxzox.exe
D:\Documents and Settings\ANNABELLE\ksbylf.exe
D:\Documents and Settings\ANNABELLE\mmqxau.exe
D:\Documents and Settings\ANNABELLE\mqwonk.exe
D:\Documents and Settings\ANNABELLE\mrvkch.exe
D:\Documents and Settings\ANNABELLE\mwkyin.exe
D:\Documents and Settings\ANNABELLE
nvboz.exe
D:\Documents and Settings\ANNABELLE
ttfhq.exe
D:\Documents and Settings\ANNABELLE
zizra.exe
D:\Documents and Settings\ANNABELLE\ohhzuc.exe
D:\Documents and Settings\ANNABELLE\qlqnzt.exe
D:\Documents and Settings\ANNABELLE\qmoakw.exe
D:\Documents and Settings\ANNABELLE\snlblj.exe
D:\Documents and Settings\ANNABELLE	ovbsm.exe
D:\Documents and Settings\ANNABELLE	wutzd.exe
D:\Documents and Settings\ANNABELLE\uzhzvf.exe
D:\Documents and Settings\ANNABELLE\vtbfcz.exe
D:\Documents and Settings\ANNABELLE\wkbwgl.exe
D:\Documents and Settings\ANNABELLE\wtjouw.exe
D:\Documents and Settings\ANNABELLE\xmxvda.exe
D:\Documents and Settings\ANNABELLE\xuovcn.exe
D:\Documents and Settings\ANNABELLE\xwyvzp.exe
D:\Documents and Settings\COEUR OLIVIER\bparfp.exe
D:\Documents and Settings\COEUR OLIVIER\cfxtpw.exe
D:\Documents and Settings\COEUR OLIVIER\dmekas.exe
D:\Documents and Settings\COEUR OLIVIER\dtyuoi.exe
D:\Documents and Settings\COEUR OLIVIER\ebenxg.exe
D:\Documents and Settings\COEUR OLIVIER\eqiavl.exe
D:\Documents and Settings\COEUR OLIVIER\exxvgv.exe
D:\Documents and Settings\COEUR OLIVIER\ffrwug.exe
D:\Documents and Settings\COEUR OLIVIER\fmysdj.exe
D:\Documents and Settings\COEUR OLIVIER\guabll.exe
D:\Documents and Settings\COEUR OLIVIER\juqkgu.exe
D:\Documents and Settings\COEUR OLIVIER\kkdksw.exe
D:\Documents and Settings\COEUR OLIVIER\klrytn.exe
D:\Documents and Settings\COEUR OLIVIER\lzfxcn.exe
D:\Documents and Settings\COEUR OLIVIER\maokyc.exe
D:\Documents and Settings\COEUR OLIVIER
rktuz.exe
D:\Documents and Settings\COEUR OLIVIER
ykniz.exe
D:\Documents and Settings\COEUR OLIVIER\olqkow.exe
D:\Documents and Settings\COEUR OLIVIER\qjhtbs.exe
D:\Documents and Settings\COEUR OLIVIERxcxsp.exe
D:\Documents and Settings\COEUR OLIVIER\shpeqw.exe
D:\Documents and Settings\COEUR OLIVIER\swlmvq.exe
D:\Documents and Settings\COEUR OLIVIER	iqtlh.exe
D:\Documents and Settings\COEUR OLIVIER\ubpvzp.exe
D:\Documents and Settings\COEUR OLIVIER\uwfzej.exe
D:\Documents and Settings\COEUR OLIVIER\uyjvsc.exe
D:\Documents and Settings\COEUR OLIVIER\vpuizs.exe
D:\Documents and Settings\COEUR OLIVIER\waicwp.exe
D:\Documents and Settings\COEUR OLIVIER\zwumyl.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-0-13-20 au 2010-1-20  ))))))))))))))))))))))))))))))))))))
.

2010-01-20 16:49:45 . 2009-09-23 12:55:23	64288	----a-w	C:\WINDOWS\system32\drivers\Lbd.sys
2010-01-20 15:58:32 . 2010-01-20 15:58:33	0	dc-h--w	D:\Documents and Settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}
2010-01-20 13:18:54 . 2010-01-20 17:09:46	0	dc----w	C:\Ad-Remover
2010-01-19 19:22:20 . 2010-01-19 19:30:55	0	dcs---w	C:\oliv5934
2010-01-19 19:03:48 . 2009-10-25 05:11:34	77312	----a-w	C:\WINDOWS\MBR.exe
2010-01-19 19:03:47 . 2009-12-09 21:54:07	261632	----a-w	C:\WINDOWS\PEV.exe
2010-01-18 19:49:03 . 2010-01-18 19:56:11	0	dc----w	C:\UsbFix
2010-01-18 11:45:50 . 2010-01-20 13:14:33	0	dc----w	C:\Lop SD
2010-01-18 11:41:45 . 2010-01-18 11:44:40	0	dc----w	C:\ToolBar SD
2010-01-16 23:22:47 . 2010-01-16 23:27:49	0	d-----w	C:\Program Files\RegCleaner
2010-01-16 19:08:41 . 2010-01-16 19:11:09	0	d-----w	C:\Program Files\ZHPDiag
2010-01-12 18:58:52 . 2010-01-19 12:05:59	829	----a-w	C:\WINDOWS\system32\h8srtkrl32mainweq.dll
2010-01-05 18:51:50 . 2010-01-05 18:51:50	0	d-----w	D:\Documents and Settings\ANNABELLE\Application Data\DivX
2010-01-03 17:58:53 . 2010-01-03 17:58:53	131584	----a-w	C:\WINDOWS\system32\SpoonUninstall.exe
2010-01-03 17:58:53 . 2010-01-15 20:13:38	0	d-----w	C:\Program Files\Objective Tarot
2010-01-01 13:12:04 . 2010-01-10 14:29:00	849	----a-w	C:\WINDOWS\system32\krl32mainweq.dll
2010-01-01 13:10:58 . 2010-01-04 17:56:51	131	----a-w	C:\WINDOWS\system32\srcr.dat

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-20 17:03:37 . 2009-11-13 18:36:00	0	d-----w	C:\Program Files\Microsoft Silverlight
2010-01-20 15:58:17 . 2007-10-23 18:54:12	0	d-----w	C:\Program Files\Lavasoft
2010-01-16 23:29:16 . 2005-10-16 05:32:17	0	d-----w	C:\Program Files\Fichiers communs\SureThing Shared
2010-01-15 22:02:50 . 2005-12-09 23:33:28	0	d-----w	C:\Program Files\eMule
2010-01-15 18:08:21 . 2006-11-22 13:59:08	0	d-----w	C:\Program Files\Program
2010-01-15 17:36:49 . 2008-07-15 20:49:42	0	d-----w	C:\Program Files\Free Video Converter
2010-01-14 19:04:07 . 2005-12-09 23:43:53	0	d-----w	C:\Program Files\DivX
2010-01-12 11:14:52 . 2005-12-09 21:05:26	115240	----a-w	D:\Documents and Settings\COEUR OLIVIER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-10 20:31:00 . 2005-12-09 22:43:13	115240	----a-w	D:\Documents and Settings\THEOPHILE\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-04 19:19:39 . 2009-11-11 21:26:20	56816	----a-w	C:\WINDOWS\system32\drivers\avgntflt.sys
2009-12-18 14:06:56 . 2005-12-10 11:45:58	115296	----a-w	D:\Documents and Settings\ANNABELLE\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-10 09:59:02 . 2004-08-16 15:41:35	85704	----a-w	C:\WINDOWS\system32\perfc00C.dat
2009-12-10 09:59:02 . 2004-08-16 15:41:35	512356	----a-w	C:\WINDOWS\system32\perfh00C.dat
2009-11-25 12:14:23 . 2007-09-26 19:32:35	0	d-----w	C:\Program Files\Windows Live
2009-11-25 12:13:56 . 2009-11-25 12:13:56	0	d-----w	C:\Program Files\Microsoft SQL Server Compact Edition
2009-11-21 15:58:49 . 2004-08-05 12:00:00	471552	----a-w	C:\WINDOWS\AppPatch\aclayers.dll
2009-10-29 05:25:37 . 2004-08-05 12:00:00	671232	----a-w	C:\WINDOWS\system32\wininet.dll
2007-09-24 15:54:36 . 2007-08-16 18:32:10	5632	-csha-w	C:\Program Files\Thumbs.db
2007-02-20 11:39:38 . 2007-02-20 11:39:38	54	-c--a-w	C:\Program Files\delir.gio
2006-11-22 14:00:20 . 2006-11-22 13:59:07	425236	----a-w	C:\Program Files\Uninst.isu
2006-11-22 13:59:52 . 2006-11-22 13:59:26	384	-c--a-w	C:\Program Files\_unodbc.log
1998-08-13 12:29:38 . 2006-11-22 13:59:28	29696	----a-w	C:\Program Files\Uninst.dll
1998-05-27 14:13:34 . 2006-11-22 13:59:26	32256	-c--a-w	C:\Program Files\_UNODBC.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 02:33:59 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-22 17:18:07 68856]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 02:34:13 1695232]
"AutoStartNPSAgent"="C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 17:05:22 102400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [X]
"Ulead AutoDetector v2"="C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 09:43:34 90112]
"PCMService"="c:\Apps\Powercinema\PCMService.exe" [2005-05-11 11:48:02 127118]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 12:00:00 208952]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 09:31:50 24576]
"SNPSTD2"="C:\WINDOWS\vsnpstd2.exe" [2004-08-30 14:37:08 286720]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50:42 155648]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" [2005-10-16 05:31:45 180269]
"OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 09:00:58 49152]
"OPSE reminder"="C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" [2003-07-07 07:30:12 729088]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 07:47:28 116040]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 08:50:30 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-10 08:51:32 289064]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11:35 132496]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 23:51:40 81000]
"BluetoothAuthenticationAgent"="bthprops.cpl" - C:\WINDOWS\system32\bthprops.cpl [2008-04-14 02:34:30 110592]
"SoundMan"="SOUNDMAN.EXE" - C:\WINDOWS\SOUNDMAN.EXE [2005-05-17 16:48:32 77824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:33:59 15360]

D:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0stera

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
path=D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\WINDOWS\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"C:\APPS\skype\phone\Skype.exe"=
"C:\Program Files\iTunes\iTunes.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R2 asc3550p;asc3550p; [x]
R2 nxnmas7y3aiu9;bcveServ; [x]
R3 AmdTools;AMD Special Tools Driver; [x]
R3 btnetBUs;Bluetooth PAN Bus Service;C:\WINDOWS\system32\Drivers\btnetBus.sys [2008-12-07 11:44:54 30088]
R3 IvtBtBUs;IVT Bluetooth Bus Service;C:\WINDOWS\system32\Drivers\IvtBtBus.sys [2008-07-02 13:58:48 26248]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\DRIVERS\ss_bbus.sys [2009-03-20 09:01:26 90112]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys [2009-03-20 09:01:26 14976]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys [2009-03-20 09:01:26 121856]
S0 BtHidBus;Bluetooth HID Bus Service;C:\WINDOWS\System32\Drivers\BtHidBus.sys [2009-01-07 22:39:36 20744]
S0 Lbd;Lbd;C:\WINDOWS\system32\DRIVERS\Lbd.sys [2009-09-23 12:55:23 64288]
S0 N10;iriver Internet Audio Player N10;C:\WINDOWS\system32\drivers\N10.sys [2004-03-29 16:28:24 14531]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-11-24 23:50:00 20560]
S2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [2009-03-31 08:39:36 233472]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [2010-01-20 16:27:57 1181328]
S2 SeaPort;SeaPort;C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 09:36:18 240512]
S3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 10:51:26 799744]
S3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.SYS [2009-03-31 08:39:36 36608]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - FSUSBEXDISK
.
Contenu du dossier 'Tâches planifiées'

2010-01-20 C:\WINDOWS\Tasks\Ad-Aware Update (Daily 1).job
- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 13:06:13 . 2010-01-20 16:29:16]

2010-01-20 C:\WINDOWS\Tasks\Ad-Aware Update (Daily 2).job
- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 13:06:13 . 2010-01-20 16:29:16]

2010-01-20 C:\WINDOWS\Tasks\Ad-Aware Update (Daily 3).job
- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 13:06:13 . 2010-01-20 16:29:16]

2010-01-20 C:\WINDOWS\Tasks\Ad-Aware Update (Daily 4).job
- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 13:06:13 . 2010-01-20 16:29:16]

2010-01-20 C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 13:06:13 . 2010-01-20 16:29:16]

2010-01-20 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 15:57:18 . 2008-04-11 15:57:18]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Creative Detector - C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
HKLM-Run-puwou - C:\WINDOWS\system32\koujou.exe
HKLM-Run-updtr.exe - c:\windows\system32\updtr.exe
HKLM-Run-NPSStartup - (no file)
HKU-Default-Run-puwou - D:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data\Microsoft\mooluwamah.exe
SafeBoot-PEVSystemStart


.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
mWindow Title = 
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: &eBay Search - C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Easy-WebPrint Ajouter à la liste d'impressions - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
FF - ProfilePath - D:\Documents and Settings\THEOPHILE\Application Data\Mozilla\Firefox\Profiles\hbb3l9pw.default\
FF - plugin: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

fix200 · Answer

Le rapport n'est pas complet ...

Ensuite :

/!\ ATTENTION /!\  : Cette procédure a été crée spécialement pour CET UTILISATEUR, toute copie sur sur un autre système peut entrainer des dysfonctionnements graves.

&#x25B6; Copie le texte ci-dessous :

KillAll::

File::
C:\WINDOWS\system32\h8srtkrl32mainweq.dll
C:\WINDOWS\system32\krl32mainweq.dll
C:\WINDOWS\system32\srcr.dat 

Rootkit::
C:\WINDOWS\system32\h8srtkrl32mainweq.dll
 
&#x25B6; Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

&#x25B6; Sauvegarde ce fichier sous le nom de CFScript.txt

&#x25B6; /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ 
&#x25B6; (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). 


&#x25B6; Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

-> Cela va relancer Combofix,

&#x25B6; Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

&#x25B6; Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé /!\

&#x25B6; Après redémarrage, poste le contenu du rapport Combofix.txt

==========

Télécharge Yoog_Fix (Batch_Man) sur ton Bureau.

! Déconnecte toi d'internet ferme toutes tes applications en cours !

&#x25B6; Double-clique sur Yoog_Fix.exe, choisis 1 pour Français et valide .

&#x25B6; Un disclamer apparaît, clique sur OK , puis choisis l'option 1 ( Recherche )


&#x25B6; Attend que le scan se fasse, un rapport va s'ouvrir.

=> Poste le dans ta prochaine réponse.

Tutoriel recherche
 
NOTE:  le rapport est à la racine de ton disque sous le nom de Yoog_Fix.txt


=========

Télécharge ZHPDiag (de Nicolas Coolman) et enregistre le sur ton Bureau.

&#x25B6; Double clique sur ZHPDiag.exe pour lancer l'installation et suis les instructions , n'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

&#x25B6; Double clique sur le raccourci ZHPDiag sur ton Bureau. (l'outil a créé 2 icônes ZHPDiag et ZHPFix) 

&#x25B6; Clique sur le "Tournevis" puis sur Tous, puis décoche les cases O45 et O61.

&#x25B6; Clique sur la loupe pour lancer l'analyse.

&#8658; Laisse l'outil travailler, il peut être assez long ...

&#x25B6; Une fois terminé , le rapport s'affiche : clique sur bouton "Disquette" pour sauvegarder le rapport obtenu .

&#x25B6; Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

&#x25B6; Pour le transmettre ouvre ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

oliv5934 · Answer

Bonjour.

Voici les 3 rapports que vous m'avez demandé : 

Rapport Combofix : 

ComboFix 09-04-29.06 - THEOPHILE 21/01/2010 11:32.6 - NTFSx86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.770 [GMT 1:00]
Lancé depuis: d:\documents and settings\THEOPHILE\Mes documents\Téléchargements\ComboFix.exe
Commutateurs utilisés :: d:\documents and settings\THEOPHILE\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1368 [VPS 100121-0] *On-access scanning enabled* (Updated)
.
- Mode FONCTIONNALITES REDUITES -

FILE ::
c:\windows\system32\h8srtkrl32mainweq.dll
c:\windows\system32\krl32mainweq.dll
c:\windows\system32\srcr.dat
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\h8srtkrl32mainweq.dll
c:\windows\system32\krl32mainweq.dll
c:\windows\system32\srcr.dat
.
---- Exécution préalable -------
.
d:\documents and settings\All Users\Application Data\Dart heck store upload
d:\documents and settings\All Users\Application Data\Dart heck store upload\MetaKindSize
d:\documents and settings\All Users\Application Data\Dart heck store upload\thatbinbind
d:\documents and settings\ANNABELLE\abcqgw.exe
d:\documents and settings\ANNABELLE\aqvwku.exe
d:\documents and settings\ANNABELLE\bjndnx.exe
d:\documents and settings\ANNABELLE\btlwit.exe
d:\documents and settings\ANNABELLE\flgxto.exe
d:\documents and settings\ANNABELLE\fqqnuo.exe
d:\documents and settings\ANNABELLE\ftcyyc.exe
d:\documents and settings\ANNABELLE\gbgskm.exe
d:\documents and settings\ANNABELLE\iaceno.exe
d:\documents and settings\ANNABELLE\iqbzzj.exe
d:\documents and settings\ANNABELLE\ivchdd.exe
d:\documents and settings\ANNABELLE\jeehts.exe
d:\documents and settings\ANNABELLE\kbqqxy.exe
d:\documents and settings\ANNABELLE\kdxzox.exe
d:\documents and settings\ANNABELLE\ksbylf.exe
d:\documents and settings\ANNABELLE\mmqxau.exe
d:\documents and settings\ANNABELLE\mqwonk.exe
d:\documents and settings\ANNABELLE\mrvkch.exe
d:\documents and settings\ANNABELLE\mwkyin.exe
d:\documents and settings\ANNABELLE\nnvboz.exe
d:\documents and settings\ANNABELLE\nttfhq.exe
d:\documents and settings\ANNABELLE\nzizra.exe
d:\documents and settings\ANNABELLE\ohhzuc.exe
d:\documents and settings\ANNABELLE\qlqnzt.exe
d:\documents and settings\ANNABELLE\qmoakw.exe
d:\documents and settings\ANNABELLE\snlblj.exe
d:\documents and settings\ANNABELLE\tovbsm.exe
d:\documents and settings\ANNABELLE\twutzd.exe
d:\documents and settings\ANNABELLE\uzhzvf.exe
d:\documents and settings\ANNABELLE\vtbfcz.exe
d:\documents and settings\ANNABELLE\wkbwgl.exe
d:\documents and settings\ANNABELLE\wtjouw.exe
d:\documents and settings\ANNABELLE\xmxvda.exe
d:\documents and settings\ANNABELLE\xuovcn.exe
d:\documents and settings\ANNABELLE\xwyvzp.exe
d:\documents and settings\COEUR OLIVIER\bparfp.exe
d:\documents and settings\COEUR OLIVIER\cfxtpw.exe
d:\documents and settings\COEUR OLIVIER\dmekas.exe
d:\documents and settings\COEUR OLIVIER\dtyuoi.exe
d:\documents and settings\COEUR OLIVIER\ebenxg.exe
d:\documents and settings\COEUR OLIVIER\eqiavl.exe
d:\documents and settings\COEUR OLIVIER\exxvgv.exe
d:\documents and settings\COEUR OLIVIER\ffrwug.exe
d:\documents and settings\COEUR OLIVIER\fmysdj.exe
d:\documents and settings\COEUR OLIVIER\guabll.exe
d:\documents and settings\COEUR OLIVIER\juqkgu.exe
d:\documents and settings\COEUR OLIVIER\kkdksw.exe
d:\documents and settings\COEUR OLIVIER\klrytn.exe
d:\documents and settings\COEUR OLIVIER\lzfxcn.exe
d:\documents and settings\COEUR OLIVIER\maokyc.exe
d:\documents and settings\COEUR OLIVIER\nrktuz.exe
d:\documents and settings\COEUR OLIVIER\nykniz.exe
d:\documents and settings\COEUR OLIVIER\olqkow.exe
d:\documents and settings\COEUR OLIVIER\qjhtbs.exe
d:\documents and settings\COEUR OLIVIER\rxcxsp.exe
d:\documents and settings\COEUR OLIVIER\shpeqw.exe
d:\documents and settings\COEUR OLIVIER\swlmvq.exe
d:\documents and settings\COEUR OLIVIER\tiqtlh.exe
d:\documents and settings\COEUR OLIVIER\ubpvzp.exe
d:\documents and settings\COEUR OLIVIER\uwfzej.exe
d:\documents and settings\COEUR OLIVIER\uyjvsc.exe
d:\documents and settings\COEUR OLIVIER\vpuizs.exe
d:\documents and settings\COEUR OLIVIER\waicwp.exe
d:\documents and settings\COEUR OLIVIER\zwumyl.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-0-13-21 au 2010-1-21  ))))))))))))))))))))))))))))))))))))
.

2010-01-20 16:49 . 2009-09-23 12:55	64288	----a-w	c:\windows\system32\drivers\Lbd.sys
2010-01-20 15:58 . 2010-01-20 15:58	--------	dc-h--w	d:\documents and settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}
2010-01-20 13:18 . 2010-01-20 17:09	--------	dc----w	C:\Ad-Remover
2010-01-19 19:22 . 2010-01-19 19:30	--------	dcs---w	C:\oliv5934
2010-01-19 19:03 . 2009-10-25 05:11	77312	----a-w	c:\windows\MBR.exe
2010-01-19 19:03 . 2009-12-09 21:54	261632	----a-w	c:\windows\PEV.exe
2010-01-18 19:49 . 2010-01-18 19:56	--------	dc----w	C:\UsbFix
2010-01-18 11:45 . 2010-01-20 13:14	--------	dc----w	C:\Lop SD
2010-01-18 11:41 . 2010-01-18 11:44	--------	dc----w	C:\ToolBar SD
2010-01-16 23:22 . 2010-01-16 23:27	--------	d-----w	c:\program files\RegCleaner
2010-01-16 19:08 . 2010-01-16 19:11	--------	d-----w	c:\program files\ZHPDiag
2010-01-05 18:51 . 2010-01-05 18:51	--------	d-----w	d:\documents and settings\ANNABELLE\Application Data\DivX
2010-01-03 17:58 . 2010-01-03 17:58	131584	----a-w	c:\windows\system32\SpoonUninstall.exe
2010-01-03 17:58 . 2010-01-15 20:13	--------	d-----w	c:\program files\Objective Tarot

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-20 17:03 . 2009-11-13 18:36	--------	d-----w	c:\program files\Microsoft Silverlight
2010-01-20 15:58 . 2007-10-23 18:54	--------	d-----w	c:\program files\Lavasoft
2010-01-16 23:29 . 2005-10-16 05:32	--------	d-----w	c:\program files\Fichiers communs\SureThing Shared
2010-01-15 22:02 . 2005-12-09 23:33	--------	d-----w	c:\program files\eMule
2010-01-15 18:08 . 2006-11-22 13:59	--------	d-----w	c:\program files\Program
2010-01-15 17:36 . 2008-07-15 20:49	--------	d-----w	c:\program files\Free Video Converter
2010-01-14 19:04 . 2005-12-09 23:43	--------	d-----w	c:\program files\DivX
2010-01-12 11:14 . 2005-12-09 21:05	115240	----a-w	d:\documents and settings\COEUR OLIVIER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-10 20:31 . 2005-12-09 22:43	115240	----a-w	d:\documents and settings\THEOPHILE\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-04 19:19 . 2009-11-11 21:26	56816	----a-w	c:\windows\system32\drivers\avgntflt.sys
2009-12-18 14:06 . 2005-12-10 11:45	115296	----a-w	d:\documents and settings\ANNABELLE\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-10 09:59 . 2004-08-16 15:41	85704	----a-w	c:\windows\system32\perfc00C.dat
2009-12-10 09:59 . 2004-08-16 15:41	512356	----a-w	c:\windows\system32\perfh00C.dat
2009-11-25 12:14 . 2007-09-26 19:32	--------	d-----w	c:\program files\Windows Live
2009-11-25 12:13 . 2009-11-25 12:13	--------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2009-11-21 15:58 . 2004-08-05 12:00	471552	----a-w	c:\windows\AppPatch\aclayers.dll
2009-10-29 05:25 . 2004-08-05 12:00	671232	----a-w	c:\windows\system32\wininet.dll
2007-09-24 15:54 . 2007-08-16 18:32	5632	-csha-w	c:\program files\Thumbs.db
2007-02-20 11:39 . 2007-02-20 11:39	54	-c--a-w	c:\program files\delir.gio
2006-11-22 14:00 . 2006-11-22 13:59	425236	----a-w	c:\program files\Uninst.isu
2006-11-22 13:59 . 2006-11-22 13:59	384	-c--a-w	c:\program files\_unodbc.log
1998-08-13 12:29 . 2006-11-22 13:59	29696	----a-w	c:\program files\Uninst.dll
1998-05-27 14:13 . 2006-11-22 13:59	32256	-c--a-w	c:\program files\_UNODBC.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Creative Detector"="c:\program files\Creative\MediaSource\Detector\CTDetect.exe" [BU]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-22 68856]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]
"Ulead AutoDetector v2"="c:\program files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112]
"PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-05-11 127118]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576]
"SNPSTD2"="c:\windows\vsnpstd2.exe" [2004-08-30 286720]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-10-16 180269]
"OpwareSE2"="c:\program files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
"OPSE reminder"="c:\program files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" [2003-07-07 729088]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-05-27 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-07-10 289064]
"puwou"="c:\windows\system32\koujou.exe" [BU]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
"updtr.exe"="c:\windows\system32\updtr.exe" [BU]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-05-17 77824]
"NPSStartup"="" [BU]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"puwou"="d:\documents and settings\LocalService.AUTORITE NT.000\Application Data\Microsoft\mooluwamah.exe" [BU]

d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\[u]0/ustera

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\WINDOWS\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\APPS\skype\phone\Skype.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"c:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection; [x]
R2 asc3550p;asc3550p; [x]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-11-24 20560]
R2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-03-31 233472]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-01-20 1181328]
R2 nxnmas7y3aiu9;bcveServ; [x]
R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744]
R3 AmdTools;AMD Special Tools Driver; [x]
R3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\Drivers\btnetBus.sys [2008-12-07 30088]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-03-31 36608]
R3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2008-07-02 26248]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-03-20 90112]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-03-20 14976]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-03-20 121856]
S0 BtHidBus;Bluetooth HID Bus Service;c:\windows\System32\Drivers\BtHidBus.sys [2009-01-07 20744]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-09-23 64288]
S0 N10;iriver Internet Audio Player N10;c:\windows\system32\drivers\N10.sys [2004-03-29 14531]

.
Contenu du dossier 'Tâches planifiées'

2010-01-21 c:\windows\Tasks\Ad-Aware Update (Daily 1).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-21 c:\windows\Tasks\Ad-Aware Update (Daily 2).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-21 c:\windows\Tasks\Ad-Aware Update (Daily 3).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-21 c:\windows\Tasks\Ad-Aware Update (Daily 4).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-21 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 15:57]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title = 
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &eBay Search - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
FF - ProfilePath - d:\documents and settings\THEOPHILE\Application Data\Mozilla\Firefox\Profiles\hbb3l9pw.default\
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-21 11:35
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(448)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(216)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\savedump.exe
.
**************************************************************************
.
Heure de fin: 2010-01-21 11:37 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-21 10:37
ComboFix2.txt  2008-03-05 17:52
ComboFix3.txt  2008-03-05 17:45

Avant-CF: 3 741 257 728 octets libres
Après-CF: 3 745 112 064 octets libres

332	--- E O F ---	2010-01-20 16:28

Rapport Ad-Remover :

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19.01.2010 à 21:16
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:04:25, 20/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: OLIVIER | Utilisateur actuel: THEOPHILE
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.


(!) -- Fichiers temporaires supprimés.
 
.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
 Nom du profil: hbb3l9pw.default (THEOPHILE)
.
(THEOPH~1, prefs.js) Browser.download.lastDir, D:\Documents and Settings\THEOPHILE
(THEOPH~1, prefs.js) Extensions.enabledItems, {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.6
. 
(THEOPH~1, prefs.js) Browser.download.lastDir, D:\Documents and Settings\THEOPHILE\Mes documents\Mes images\ThÃ©o
(THEOPH~1, prefs.js) Extensions.enabledItems, {20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
. 
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Custom Search URL: 1 (0x1)
Use Search Asst: no
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
Use Search Asst: no
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
6704 Octet(s) - C:\Ad-Report-CLEAN[1].log 
2289 Octet(s) - C:\Ad-Report-CLEAN[2].log 
.
26 Fichier(s) - D:\DOCUME~1\THEOPH~1\LOCALS~1\Temp 
13 Fichier(s) - C:\WINDOWS\Temp 
7 Fichier(s) - C:\WINDOWS\Prefetch 
.
18 Fichier(s) - C:\Ad-Remover\BACKUP
923 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 18:09:46 | 20/01/2010 - CLEAN[2]
.
============== E.O.F ==============
.

Rapport Yoog-fix :

Yoog_Fix 3.0.1 de Batch_Man | THEOPHILE (Administrateur) 
Debut a 12:25 le 21/01/2010 
Microsoft Windows XP Édition familiale(5.1.2600)
 
AMD Athlon(tm) 64 Processor 3400+
Ram : 1023,4 Mo 
Fail-safe with network boot
 
Antivirus: avast! antivirus 4.8.1368 [VPS 100121-0] 4.8.1368 (Activated) 
Lancé de "D:\Documents and Settings\THEOPHILE\Bureau\Yoog_Fix.bat" 
 
C:\ [Fixed] - NTFS - (Total:30710 Mo/Free:3568 Mo)
D:\ [Fixed] - NTFS - (Total:153903 Mo/Free:1669 Mo)
E:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
G:\ [Removable] (Total:0 Mo/Free:0 Mo)
H:\ [Removable] (Total:0 Mo/Free:0 Mo)
I:\ [Removable] (Total:0 Mo/Free:0 Mo)
J:\ [Removable] (Total:0 Mo/Free:0 Mo)
 
Option [1] 2 3 Recherche / Suppression  

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Suppression: Fichiers / Dossiers / Clés / Prefs Firefox]

 
------------[Suspects]
 
[--a------ + 11/05/2005 12:49 + 198144] C:\WINDOWS\system32\_psisdecd.dll 
[--a------ + 14/04/2008 03:33 + 363520] C:\WINDOWS\system32\psisdecd.dll 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse de Firefox]
 

------------[Analyse de Firefox]
  
 
Mozilla Firefox 3.5.7 (fr) 
Répertoire d'installation : C:\Program Files\Mozilla Firefox 
Path: D:\Documents and Settings\THEOPHILE\Application Data\Mozilla\Firefox\Profiles\7wpugwb0.default 
Path: D:\Documents and Settings\THEOPHILE\Application Data\Mozilla\Firefox\Profiles\hbb3l9pw.default 
 
[ANNABELLE\..\prefs.js] keyword.URL: "https://search.yahoo.com/web?fr=vmn" 
[COEUR OLIVIER\..\prefs.js] keyword.URL: "https://search.yahoo.com/web?fr=vmn" 
[COEUR OLIVIER\..\prefs.js] browser.search.selectedEngine: "Yahoo" 
 
------------[Extensions Firefox] 
 
[ANNABELLE] {20a82645-c095-46ed-80e3-08825760534b} = Microsoft .NET Framework Assistant 
[COEUR OLIVIER] {20a82645-c095-46ed-80e3-08825760534b} = Microsoft .NET Framework Assistant 
[THEOPHILE] {20a82645-c095-46ed-80e3-08825760534b} = Microsoft .NET Framework Assistant 
 
{20a82645-c095-46ed-80e3-08825760534b} = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ 
 
------------[Mozilla Plugins] 
 
Path = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll  
XPTPath = C:\WINDOWS\system32\Macromed\Flash\flashplayer.xpt  
ProductName = Adobe® Flash® Player Plugin 
Vendor = Adobe Systems Incorporated 
Version = 10.0.22.87  
 
Path = C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll 
XPTPath = C:\Program Files\iTunes\Mozilla Plugins\npitunes.xpt 
ProductName = iTunes Application Detector 
Version = 7.7.0.43  
 
Vendor = Apple Inc. 
Path = C:\Program Files\DivX\DivX Web Player\npdivx32.dll 
XPTPath = C:\Program Files\DivX\DivX Web Player\npdivx32.xpt 
GeckoVersion = 1.00  
Version = 1.0.0  
 
Vendor = DivX,Inc.  
ProductName = DivX Web Player 
Path = C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll 
XPTPath = C:\Program Files\DivX\DivX Player\nsIDivxPlayerPlugin.xpt 
GeckoVersion = 1.00  
Version = 1.0.0  
 
Vendor = DivX,Inc.  
ProductName = DivX® Player Plugin 
GeckoVersion = 1.7.5  
Path = C:\Program Files\Microsoft Silverlight\3.0.50106.0\npctrl.dll 
ProductName = Ag Player 
Vendor = Microsoft  
Version = 3.0  
 
Path = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll 
GeckoVersion = 1.0  
ProductName = Windows Live Photo Gallery 
Version = 14.0.8081.0709  
 
Vendor = Microsoft  
GeckoVersion = 1.7.2  
Path = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll 
ProductName = Windows Presentation Foundation 
Vendor = Microsoft Corp. 
Version = 3.5  
 
Path = C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll 
Version = 6.0.11.2088  
 
Vendor = RealNetworks  
XPTPath = C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.xpt 
Path = C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll 
Version = 1.0.2.2146  
 
Vendor = RealNetworks  
Path = C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll 
Version = 6.0.12.1069  
 
Vendor = RealNetworks  
XPTPath = C:\Program Files\Real\RealPlayer\Netscape6\nsJSRealPlayerPlugin.xpt 
Path = C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll 
XPTPath = C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.xpt 
ProductName = Viewpoint Media Player 
Vendor = Viewpoint Corporation 
Path = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll  
XPTPath = C:\WINDOWS\system32\Macromed\Flash\flashplayer.xpt  
ProductName = Adobe Flash Player 
Vendor = Adobe Systems Inc. 
Version = 9.0.115.0  
 
 
------------[Plugins de recherche]
 
[Program Files] amazon-france.xml = https://www.amazon.fr/ 
[Program Files] cnrtl-tlfi-fr.xml = https://www.cnrtl.fr/lexicographie/ 
[Program Files] eBay-france.xml = http://search.ebay.fr/ 
[Program Files] google.xml = https://www.google.com/ 
[Program Files] MediaDICO-fr.xml = http://www.dictionnaire-mediadico.com/dictionnaires.asp 
[Program Files] wikipedia-fr.xml = https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche 
[Program Files] yahoo-france.xml = https://fr.search.yahoo.com/ 
[Program Files] yahoo.xml = https://search.yahoo.com/ 
 
------------[Listing de dossiers]
 
[12/01/2010 12:02 | 23512 bytes] C:\Program Files\Mozilla Firefox\Components\browserdirprovider.dll 
[12/01/2010 12:02 | 137176 bytes] C:\Program Files\Mozilla Firefox\Components\brwsrcmp.dll 
[06/11/2008 17:33 | 1332224 bytes] C:\Program Files\Mozilla Firefox\plugins\npdivx32.dll 
[11/12/2008 01:33 | 98304 bytes] C:\Program Files\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll 
[20/03/2008 17:21 | 1446440 bytes] C:\Program Files\Mozilla Firefox\plugins\npLegitCheckPlugin.dll 
[12/01/2010 12:02 | 64984 bytes] C:\Program Files\Mozilla Firefox\plugins\npnul32.dll 
[22/03/2007 18:23 | 17248 bytes] C:\Program Files\Mozilla Firefox\plugins\NPOFFICE.DLL 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse d'Internet explorer / Registre ]
 
Internet Explorer : 6.0.2900.5512 
 
L1 = HKLM\..\Main.Start Page = https://www.msn.com/fr-fr
L1 = HKLM\..\Main.Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
L1 = HKLM\..\Main.Search Bar = http://www.bing.com/spresults.aspx
L1 = HKLM\..\Main.Window Title = 
L1 = HKCU\..\Main.Start Page = https://www.msn.com/fr-fr
L1 = HKCU\..\Main.Search Page = https://www.google.com/?gws_rd=ssl
L1 = HKCU\..\Main.Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKU\.DEFAULT\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\.DEFAULT\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-19\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKU\S-1-5-19\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-20\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKU\S-1-5-20\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Main.Start Page = https://www.msn.com/fr-fr
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Main.Search Page = https://www.google.com/?gws_rd=ssl
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Main.Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKU\S-1-5-18\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\S-1-5-18\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKLM\..\Main.Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKLM\..\Main.Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKLM\..\Search.Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKLM\..\Search.CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKLM\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKLM\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKLM\..\Search.CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKCU\..\Toolbar.LinksFolderName = Liens
L1 = HKCU\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKCU\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKU\S-1-5-19\..\Toolbar.LinksFolderName = Liens
L1 = HKU\S-1-5-20\..\Toolbar.LinksFolderName = Liens
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Toolbar.LinksFolderName = Liens
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs] 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet =  
NavigationFailure = res://shdoclc.dll/navcancl.htm 
DesktopItemNavigationFailure = res://shdoclc.dll/navcancl.htm 
NavigationCanceled = res://shdoclc.dll/navcancl.htm 
OfflineInformation = res://shdoclc.dll/offcancl.htm 
Home = 0x10e 
blank = res://mshtml.dll/blank.htm 
PostNotCached = res://ieframe.dll/repost.htm 
NoAdd-ons = res://ieframe.dll/noaddon.htm 
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm 
SecurityRisk = res://ieframe.dll/securityatrisk.htm 
Tabs = res://ieframe.dll/tabswelcome.htm 
 
--------[Browser Helper Object]
 
BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3},@SANS NOM=3.0  
BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B},@SANS NOM=3.0  
BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B},@SANS NOM=Search Helper 
BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43},@SANS NOM=3.0  
BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6},@SANS NOM=3.0  
BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7},@SANS NOM=3.0  
BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D},@SANS NOM=3.0  
BHO: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E},@SANS NOM=3.0  
BHO: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E},@SANS NOM=Google Dictionary Compression sdch 
 
--------[SearchScopes]
 
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes],@DefaultScope={F77DF10B-15F0-4D7B-8EC7-955FF6E594A2} 
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512  
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes\{F77DF10B-15F0-4D7B-8EC7-955FF6E594A2}],@DisplayName=Google  
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes\{F7C482E8-E688-473B-B6BB-38C7E89A446B}],@DisplayName=Yahoo! Search 
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes\{FBD7190F-3B59-46F6-A597-F90B8A87C3A7}],@DisplayName=Dealio  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={F77DF10B-15F0-4D7B-8EC7-955FF6E594A2} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F77DF10B-15F0-4D7B-8EC7-955FF6E594A2}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F7C482E8-E688-473B-B6BB-38C7E89A446B}],@DisplayName=Yahoo! Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FBD7190F-3B59-46F6-A597-F90B8A87C3A7}],@DisplayName=Dealio 
 
--------[Extensions]
 
@xpsp3res.dll,-20001: %windir%\Network Diagnostic\xpnetdiag.exe - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16} 
Windows Messenger: C:\Program Files\Messenger\msmsgs.exe - {1FBA04EE-3024-11D2-8F1F-0000F87ABD16} 
 
--------[Clé Run]
 
 
------------[Autres infections]
 
 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Autres rapports]
 

[21/01/2010 12:27] C:\Yoog_Fix\Logs\Rapport_21_01_2010_n2.txt - (Choix 1 : Recherche / Suppression)

-------------------------->> 

Veuillez uploader le fichier C:\Yoog_Fix\Backups\Backup_21_01_2010_2.zip à l'adresse suivante : http://batchdhelus.open-web.fr/upload 
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html 
 
Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com 
 

+--------------[Fin à 12h 27min]
 Voila merci d'avance .

fix200 · Answer

Re,

- Fais ce qui demandé dans le rapport YoogFix :

Veuillez uploader le fichier C:\Yoog_Fix\Backups\Backup_21_01_2010_2.zip à l'adresse suivante : http://batchdhelus.open-web.fr/upload
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html

Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com 


- Colle moi l'autre rapport Yoog_Fix: C:\Yoog_Fix\Logs\Rapport_21_01_2010_n2.txt

- + le rapport ZHPDiag comme demandé stp.

oliv5934 · Answer

RE.

Je n'arrive pa a uploader le fichier car dans Backup_21_01_2010_2 il n'y a aucun fichier !

voici le rapport C:\Yoog_Fix\Logs\Rapport_21_01_2010_n2.txt :

Yoog_Fix 3.0.1 de Batch_Man | THEOPHILE (Administrateur) 
Debut a 12:25 le 21/01/2010 
Microsoft Windows XP Édition familiale(5.1.2600)
 
AMD Athlon(tm) 64 Processor 3400+
Ram : 1023,4 Mo 
Fail-safe with network boot
 
Antivirus: avast! antivirus 4.8.1368 [VPS 100121-0] 4.8.1368 (Activated) 
Lancé de "D:\Documents and Settings\THEOPHILE\Bureau\Yoog_Fix.bat" 
 
C:\ [Fixed] - NTFS - (Total:30710 Mo/Free:3568 Mo)
D:\ [Fixed] - NTFS - (Total:153903 Mo/Free:1669 Mo)
E:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
G:\ [Removable] (Total:0 Mo/Free:0 Mo)
H:\ [Removable] (Total:0 Mo/Free:0 Mo)
I:\ [Removable] (Total:0 Mo/Free:0 Mo)
J:\ [Removable] (Total:0 Mo/Free:0 Mo)
 
Option [1] 2 3 Recherche / Suppression  

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Suppression: Fichiers / Dossiers / Clés / Prefs Firefox]

 
------------[Suspects]
 
[--a------ + 11/05/2005 12:49 + 198144] C:\WINDOWS\system32\_psisdecd.dll 
[--a------ + 14/04/2008 03:33 + 363520] C:\WINDOWS\system32\psisdecd.dll 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse de Firefox]
 

------------[Analyse de Firefox]
  
 
Mozilla Firefox 3.5.7 (fr) 
Répertoire d'installation : C:\Program Files\Mozilla Firefox 
Path: D:\Documents and Settings\THEOPHILE\Application Data\Mozilla\Firefox\Profiles\7wpugwb0.default 
Path: D:\Documents and Settings\THEOPHILE\Application Data\Mozilla\Firefox\Profiles\hbb3l9pw.default 
 
[ANNABELLE\..\prefs.js] keyword.URL: "https://search.yahoo.com/web?fr=vmn" 
[COEUR OLIVIER\..\prefs.js] keyword.URL: "https://search.yahoo.com/web?fr=vmn" 
[COEUR OLIVIER\..\prefs.js] browser.search.selectedEngine: "Yahoo" 
 
------------[Extensions Firefox] 
 
[ANNABELLE] {20a82645-c095-46ed-80e3-08825760534b} = Microsoft .NET Framework Assistant 
[COEUR OLIVIER] {20a82645-c095-46ed-80e3-08825760534b} = Microsoft .NET Framework Assistant 
[THEOPHILE] {20a82645-c095-46ed-80e3-08825760534b} = Microsoft .NET Framework Assistant 
 
{20a82645-c095-46ed-80e3-08825760534b} = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ 
 
------------[Mozilla Plugins] 
 
Path = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll  
XPTPath = C:\WINDOWS\system32\Macromed\Flash\flashplayer.xpt  
ProductName = Adobe® Flash® Player Plugin 
Vendor = Adobe Systems Incorporated 
Version = 10.0.22.87  
 
Path = C:\Program Files\iTunes\Mozilla Plugins
pitunes.dll 
XPTPath = C:\Program Files\iTunes\Mozilla Plugins
pitunes.xpt 
ProductName = iTunes Application Detector 
Version = 7.7.0.43  
 
Vendor = Apple Inc. 
Path = C:\Program Files\DivX\DivX Web Player
pdivx32.dll 
XPTPath = C:\Program Files\DivX\DivX Web Player
pdivx32.xpt 
GeckoVersion = 1.00  
Version = 1.0.0  
 
Vendor = DivX,Inc.  
ProductName = DivX Web Player 
Path = C:\Program Files\DivX\DivX Player
pDivxPlayerPlugin.dll 
XPTPath = C:\Program Files\DivX\DivX Player
sIDivxPlayerPlugin.xpt 
GeckoVersion = 1.00  
Version = 1.0.0  
 
Vendor = DivX,Inc.  
ProductName = DivX® Player Plugin 
GeckoVersion = 1.7.5  
Path = C:\Program Files\Microsoft Silverlight\3.0.50106.0
pctrl.dll 
ProductName = Ag Player 
Vendor = Microsoft  
Version = 3.0  
 
Path = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll 
GeckoVersion = 1.0  
ProductName = Windows Live Photo Gallery 
Version = 14.0.8081.0709  
 
Vendor = Microsoft  
GeckoVersion = 1.7.2  
Path = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll 
ProductName = Windows Presentation Foundation 
Vendor = Microsoft Corp. 
Version = 3.5  
 
Path = C:\Program Files\Real\RealPlayer\Netscape6
ppl3260.dll 
Version = 6.0.11.2088  
 
Vendor = RealNetworks  
XPTPath = C:\Program Files\Real\RealPlayer\Netscape6
ppl3260.xpt 
Path = C:\Program Files\Real\RealPlayer\Netscape6
prjplug.dll 
Version = 1.0.2.2146  
 
Vendor = RealNetworks  
Path = C:\Program Files\Real\RealPlayer\Netscape6
prpjplug.dll 
Version = 6.0.12.1069  
 
Vendor = RealNetworks  
XPTPath = C:\Program Files\Real\RealPlayer\Netscape6
sJSRealPlayerPlugin.xpt 
Path = C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll 
XPTPath = C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.xpt 
ProductName = Viewpoint Media Player 
Vendor = Viewpoint Corporation 
Path = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll  
XPTPath = C:\WINDOWS\system32\Macromed\Flash\flashplayer.xpt  
ProductName = Adobe Flash Player 
Vendor = Adobe Systems Inc. 
Version = 9.0.115.0  
 
 
------------[Plugins de recherche]
 
[Program Files] amazon-france.xml = https://www.amazon.fr/ 
[Program Files] cnrtl-tlfi-fr.xml = https://www.cnrtl.fr/lexicographie/ 
[Program Files] eBay-france.xml = http://search.ebay.fr/ 
[Program Files] google.xml = https://www.google.com/ 
[Program Files] MediaDICO-fr.xml = http://www.dictionnaire-mediadico.com/dictionnaires.asp 
[Program Files] wikipedia-fr.xml = https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche 
[Program Files] yahoo-france.xml = https://fr.search.yahoo.com/ 
[Program Files] yahoo.xml = https://search.yahoo.com/ 
 
------------[Listing de dossiers]
 
[12/01/2010 12:02 | 23512 bytes] C:\Program Files\Mozilla Firefox\Components\browserdirprovider.dll 
[12/01/2010 12:02 | 137176 bytes] C:\Program Files\Mozilla Firefox\Components\brwsrcmp.dll 
[06/11/2008 17:33 | 1332224 bytes] C:\Program Files\Mozilla Firefox\plugins
pdivx32.dll 
[11/12/2008 01:33 | 98304 bytes] C:\Program Files\Mozilla Firefox\plugins
pDivxPlayerPlugin.dll 
[20/03/2008 17:21 | 1446440 bytes] C:\Program Files\Mozilla Firefox\plugins
pLegitCheckPlugin.dll 
[12/01/2010 12:02 | 64984 bytes] C:\Program Files\Mozilla Firefox\plugins
pnul32.dll 
[22/03/2007 18:23 | 17248 bytes] C:\Program Files\Mozilla Firefox\plugins\NPOFFICE.DLL 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin2.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin3.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin4.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin5.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin6.dll 
[20/06/2009 23:11 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin7.dll 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse d'Internet explorer / Registre ]
 
Internet Explorer : 6.0.2900.5512 
 
L1 = HKLM\..\Main.Start Page = https://www.msn.com/fr-fr
L1 = HKLM\..\Main.Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
L1 = HKLM\..\Main.Search Bar = http://www.bing.com/spresults.aspx
L1 = HKLM\..\Main.Window Title = 
L1 = HKCU\..\Main.Start Page = https://www.msn.com/fr-fr
L1 = HKCU\..\Main.Search Page = https://www.google.com/?gws_rd=ssl
L1 = HKCU\..\Main.Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKU\.DEFAULT\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\.DEFAULT\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-19\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKU\S-1-5-19\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-20\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L1 = HKU\S-1-5-20\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Main.Start Page = https://www.msn.com/fr-fr
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Main.Search Page = https://www.google.com/?gws_rd=ssl
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Main.Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKU\S-1-5-18\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\S-1-5-18\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKLM\..\Main.Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKLM\..\Main.Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
L1 = HKLM\..\Search.Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKLM\..\Search.CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKLM\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKLM\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKLM\..\Search.CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
L1 = HKCU\..\Toolbar.LinksFolderName = Liens
L1 = HKCU\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKCU\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKU\S-1-5-19\..\Toolbar.LinksFolderName = Liens
L1 = HKU\S-1-5-20\..\Toolbar.LinksFolderName = Liens
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Toolbar.LinksFolderName = Liens
L1 = HKU\S-1-5-21-1694146165-2628061020-2127861650-1007\..\Search.SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs] 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet =  
NavigationFailure = res://shdoclc.dll/navcancl.htm 
DesktopItemNavigationFailure = res://shdoclc.dll/navcancl.htm 
NavigationCanceled = res://shdoclc.dll/navcancl.htm 
OfflineInformation = res://shdoclc.dll/offcancl.htm 
Home = 0x10e 
blank = res://mshtml.dll/blank.htm 
PostNotCached = res://ieframe.dll/repost.htm 
NoAdd-ons = res://ieframe.dll/noaddon.htm 
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm 
SecurityRisk = res://ieframe.dll/securityatrisk.htm 
Tabs = res://ieframe.dll/tabswelcome.htm 
 
--------[Browser Helper Object]
 
BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3},@SANS NOM=3.0  
BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B},@SANS NOM=3.0  
BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B},@SANS NOM=Search Helper 
BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43},@SANS NOM=3.0  
BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6},@SANS NOM=3.0  
BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7},@SANS NOM=3.0  
BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D},@SANS NOM=3.0  
BHO: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E},@SANS NOM=3.0  
BHO: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E},@SANS NOM=Google Dictionary Compression sdch 
 
--------[SearchScopes]
 
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes],@DefaultScope={F77DF10B-15F0-4D7B-8EC7-955FF6E594A2} 
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512  
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes\{F77DF10B-15F0-4D7B-8EC7-955FF6E594A2}],@DisplayName=Google  
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes\{F7C482E8-E688-473B-B6BB-38C7E89A446B}],@DisplayName=Yahoo! Search 
[HKEY_USERS\S-1-5-21-1694146165-2628061020-2127861650-1007\..\SearchScopes\{FBD7190F-3B59-46F6-A597-F90B8A87C3A7}],@DisplayName=Dealio  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={F77DF10B-15F0-4D7B-8EC7-955FF6E594A2} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F77DF10B-15F0-4D7B-8EC7-955FF6E594A2}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F7C482E8-E688-473B-B6BB-38C7E89A446B}],@DisplayName=Yahoo! Search
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FBD7190F-3B59-46F6-A597-F90B8A87C3A7}],@DisplayName=Dealio 
 
--------[Extensions]
 
@xpsp3res.dll,-20001: %windir%\Network Diagnostic\xpnetdiag.exe - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16} 
Windows Messenger: C:\Program Files\Messenger\msmsgs.exe - {1FBA04EE-3024-11D2-8F1F-0000F87ABD16} 
 
--------[Clé Run]
 
 
------------[Autres infections]
 
 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Autres rapports]
 

[21/01/2010 12:27] C:\Yoog_Fix\Logs\Rapport_21_01_2010_n2.txt - (Choix 1 : Recherche / Suppression)

-------------------------->> 

Veuillez uploader le fichier C:\Yoog_Fix\Backups\Backup_21_01_2010_2.zip à l'adresse suivante : http://batchdhelus.open-web.fr/upload 
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html 
 
Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com 
 

+--------------[Fin à 12h 27min]

oliv5934 · Answer

Voici le rapport ZHPDIag :

http://www.cijoint.fr/cjlink.php?file=cj201001/cijvoAOyiD.txt

fix200 · Answer

re,

Run by THEOPHILE at 21/01/2010 12:28:29

Pas nouveau ce log,
j'ai besoin d'un nouveau rapport ZHPDiag pour voir l'évolution de la situation.

oliv5934 · Answer

Okok je vous fais la nouvelle analyse de ZHPDiag ;)

oliv5934 · Answer

Voila la nouvelle analyse :

http://www.cijoint.fr/cjlink.php?file=cj201001/cijIs79aeM.txt

fix200 · Answer

Et bien ... tout est revenu !!!!!! on va employer les grands moyens : Télécharge MalwareBytes' Anti-Malware (MBAM) . ▶ Double clique sur le fichier téléchargé pour lancer le processus d’installation , choisis "Français" et accepte lorsqu’il te le sera demandé de le mettre a jour. ▶ Regarde bien ce Tuto pour bien utiliser le programme. ! Déconnecte toi ferme toutes applications en cours ! ⇒ Lance MBAM. ▶ Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression" ▶ Clique maintenant sur l'onglet recherche et coche la case : "Exécuter un examen complet". ▶ Puis clique sur " Rechercher ". ▶ Laisse le scanner le PC... ▶ Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats". ▶ Vérifie que tout est bien coché et clique sur "Supprimer la sélection". ▶ Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "Yes". ▶ A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu et le poster sur le forum. ▶ Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse . Note: les rapports sont aussi rangés dans l'onglet Rapport/Log . ============= Démarrer => exécuter Tape : Combofix /uninstall Valide par OK ComboFix va redémarrer puis se supprimer ============= /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<< > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ < >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<< ========================================================= ==========>>> !! A lire, Impératif !! <<<========== Télécharge ComboFix (de sUBs) et enregistre le sur ton bureau et pas ailleurs. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ( Tutoriel si besoin ) ▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista/7: Clique droit et choisir " Exécuter en tant qu'administrateur") ▶ Note : Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) . Reconnecte toi , Puis clique sur "YES" , et une fois la console installée : ! Déconnecte toi d'internet, (très important) !. ▶ Répond par Oui / Yes au message d'avertissement pour que le programme commence à procéder à l'analyse du pc. !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan, il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisse le travailler. ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse, ▶ Réactive toutes tes défenses, reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse. Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt) @+, sans doute demain. ;)

fix200 · Answer

Et bien ... tout est revenu !!!!!! on va employer les grands moyens : Télécharge MalwareBytes' Anti-Malware (MBAM) . ▶ Double clique sur le fichier téléchargé pour lancer le processus d’installation , choisis "Français" et accepte lorsqu’il te le sera demandé de le mettre a jour. ▶ Regarde bien ce Tuto pour bien utiliser le programme. ! Déconnecte toi ferme toutes applications en cours ! ⇒ Lance MBAM. ▶ Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression" ▶ Clique maintenant sur l'onglet recherche et coche la case : "Exécuter un examen complet". ▶ Puis clique sur " Rechercher ". ▶ Laisse le scanner le PC... ▶ Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats". ▶ Vérifie que tout est bien coché et clique sur "Supprimer la sélection". ▶ Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "Yes". ▶ A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu et le poster sur le forum. ▶ Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse . Note: les rapports sont aussi rangés dans l'onglet Rapport/Log . ============= Démarrer => exécuter Tape : Combofix /uninstall Valide par OK ComboFix va redémarrer puis se supprimer ============= /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<< > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ < >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<< ========================================================= ==========>>> !! A lire, Impératif !! <<<========== Télécharge ComboFix (de sUBs) et enregistre le sur ton bureau et pas ailleurs. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ( Tutoriel si besoin ) ▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista/7: Clique droit et choisir " Exécuter en tant qu'administrateur") ▶ Note : Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) . Reconnecte toi , Puis clique sur "YES" , et une fois la console installée : ! Déconnecte toi d'internet, (très important) !. ▶ Répond par Oui / Yes au message d'avertissement pour que le programme commence à procéder à l'analyse du pc. !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan, il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisse le travailler. ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse, ▶ Réactive toutes tes défenses, reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse. Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt) @+, sans doute demain. ;)

oliv5934 · Answer

Voici le rapport de MalwareBytes' Anti-Malware (MBAM) :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22/01/2010 07:39:21
mbam-log-2010-01-22 (07-39-21).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 254834
Temps écoulé: 42 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f31a5d11-bf0b-4a4e-90af-274f2090aaa6} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\asc3550p (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\updtr.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\config\48605306.Evt (Rootkit.Agent.H) -> Quarantined and deleted successfully.
C:\oliv5934\Combo-Fix.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\Ad-Remover\QUARANTINE\WINDOWS\system32\WhoisCL.exe.vir (Trojan.BHO) -> Quarantined and deleted successfully.
D:\Deckard\System Scanner\backup\DOCUME~1\THEOPH~1\LOCALS~1\Temp\uneb.exe (Adware.Eurobarre) -> Quarantined and deleted successfully.
D:\Deckard\System Scanner\backup\DOCUME~1\THEOPH~1\LOCALS~1\Temp\upd1.tmp.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
D:\Deckard\System Scanner\backup\DOCUME~1\THEOPH~1\LOCALS~1\Temp\upd29.tmp.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
C:\Program Files\Uninst.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\_UNODBC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Voici le rapport de Combofix :

ComboFix 10-01-21.06 - THEOPHILE 22/01/2010  12:53:40.7.1 - x86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.734 [GMT 1:00]
Lancé depuis: d:\documents and settings\THEOPHILE\Mes documents\Téléchargements\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100122-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32
ew.txt
c:\windows\system32\Thumbs.db
d:\documents and settings\COEUR OLIVIER\Mes documents\cc_20071231_1844.reg

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASC3550P
-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games


(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-22 au 2010-01-22  ))))))))))))))))))))))))))))))))))))
.

2010-01-21 20:16 . 2010-01-21 20:16	--------	d-----w-	d:\documents and settings\THEOPHILE\Application Data\Malwarebytes
2010-01-21 20:15 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-21 20:15 . 2010-01-21 22:20	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-21 20:15 . 2010-01-21 20:15	--------	d-----w-	d:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-21 20:15 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-21 11:22 . 2010-01-21 11:22	--------	dc----w-	C:\Yoog_Fix
2010-01-20 16:49 . 2009-09-23 12:55	64288	----a-w-	c:\windows\system32\drivers\Lbd.sys
2010-01-20 15:58 . 2010-01-20 15:58	--------	dc-h--w-	d:\documents and settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}
2010-01-20 13:18 . 2010-01-20 17:09	--------	dc----w-	C:\Ad-Remover
2010-01-18 19:49 . 2010-01-18 19:56	--------	dc----w-	C:\UsbFix
2010-01-18 11:45 . 2010-01-20 13:14	--------	dc----w-	C:\Lop SD
2010-01-18 11:41 . 2010-01-18 11:44	--------	dc----w-	C:\ToolBar SD
2010-01-16 23:22 . 2010-01-16 23:27	--------	d-----w-	c:\program files\RegCleaner
2010-01-16 19:08 . 2010-01-16 19:11	--------	d-----w-	c:\program files\ZHPDiag
2010-01-06 16:58 . 2009-11-24 23:49	48560	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-01-06 16:58 . 2009-11-24 23:48	23120	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-01-06 16:58 . 2009-11-24 23:47	27408	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-01-06 16:58 . 2009-11-24 23:50	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-01-06 16:58 . 2009-11-24 23:50	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-01-06 16:58 . 2009-11-24 23:47	97480	----a-w-	c:\windows\system32\AvastSS.scr
2010-01-06 16:58 . 2009-11-24 23:51	93424	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-01-06 16:58 . 2009-11-24 23:50	94160	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-01-06 16:58 . 2009-11-24 23:54	1280480	----a-w-	c:\windows\system32\aswBoot.exe
2010-01-05 18:51 . 2010-01-05 18:51	--------	d-----w-	d:\documents and settings\ANNABELLE\Application Data\DivX
2010-01-03 17:58 . 2010-01-15 20:13	--------	d-----w-	c:\program files\Objective Tarot
2010-01-03 17:58 . 2010-01-03 17:58	131584	----a-w-	c:\windows\system32\SpoonUninstall.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-20 17:03 . 2009-11-13 18:36	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-01-20 16:49 . 2007-10-22 21:49	--------	d-----w-	d:\documents and settings\All Users\Application Data\Lavasoft
2010-01-20 16:49 . 2010-01-20 16:48	862040	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update	hreatwork.exe
2010-01-20 16:48 . 2010-01-20 16:48	15880	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\lsdelete.exe
2010-01-20 16:48 . 2010-01-20 16:48	206944	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\lavamessage.dll
2010-01-20 16:48 . 2010-01-20 16:48	390288	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\lavalicense.dll
2010-01-20 16:48 . 2010-01-20 16:47	537576	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\aawapi.dll
2010-01-20 16:47 . 2010-01-20 16:47	372280	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\UpdateManager.dll
2010-01-20 16:47 . 2010-01-20 16:47	163728	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\ShellExt.dll
2010-01-20 16:47 . 2010-01-20 16:47	194104	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Savapibridge.dll
2010-01-20 16:38 . 2010-01-20 16:37	6296864	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Resources.dll
2010-01-20 16:37 . 2010-01-20 16:37	327000	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\RPAPI.dll
2010-01-20 16:37 . 2010-01-20 16:37	87496	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\PrivacyClean.dll
2010-01-20 16:36 . 2010-01-20 16:36	933120	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\CEAPI.dll
2010-01-20 16:36 . 2010-01-20 16:34	3803208	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AutoLaunch.exe
2010-01-20 16:29 . 2010-01-20 16:29	816272	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-AwareCommand.exe
2010-01-20 16:29 . 2010-01-20 16:28	823928	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe
2010-01-20 16:28 . 2010-01-20 16:28	1643272	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-Aware.exe
2010-01-20 16:28 . 2010-01-20 16:27	788880	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe
2010-01-20 16:27 . 2010-01-20 16:27	1181328	----a-w-	d:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe
2010-01-20 15:58 . 2007-10-23 18:54	--------	d-----w-	c:\program files\Lavasoft
2010-01-16 23:29 . 2005-10-16 05:32	--------	d-----w-	c:\program files\Fichiers communs\SureThing Shared
2010-01-15 22:02 . 2005-12-09 23:33	--------	d-----w-	c:\program files\eMule
2010-01-15 18:08 . 2006-11-22 13:59	--------	d-----w-	c:\program files\Program
2010-01-15 17:36 . 2008-07-15 20:49	--------	d-----w-	c:\program files\Free Video Converter
2010-01-15 17:04 . 2007-07-03 16:59	--------	d-----w-	d:\documents and settings\COEUR OLIVIER\Application Data\Apple Computer
2010-01-14 19:04 . 2005-12-09 23:43	--------	d-----w-	c:\program files\DivX
2010-01-12 11:14 . 2005-12-09 21:05	115240	----a-w-	d:\documents and settings\COEUR OLIVIER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-10 20:31 . 2005-12-09 22:43	115240	----a-w-	d:\documents and settings\THEOPHILE\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-04 19:19 . 2009-11-11 21:26	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-22 05:09 . 2004-08-05 12:00	671232	----a-w-	c:\windows\system32\wininet.dll
2009-12-22 05:08 . 2004-08-05 12:00	81920	----a-w-	c:\windows\system32\ieencode.dll
2009-12-18 14:06 . 2005-12-10 11:45	115296	----a-w-	d:\documents and settings\ANNABELLE\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-10 09:59 . 2004-08-16 15:41	85704	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-10 09:59 . 2004-08-16 15:41	512356	----a-w-	c:\windows\system32\perfh00C.dat
2009-11-30 09:51 . 2009-11-30 09:51	--------	d-----w-	d:\documents and settings\ANNABELLE\Application Data\PC Suite
2009-11-25 12:14 . 2007-09-26 19:32	--------	d-----w-	c:\program files\Windows Live
2009-11-25 12:13 . 2009-11-25 12:13	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2009-11-21 15:58 . 2004-08-05 12:00	471552	----a-w-	c:\windows\AppPatch\aclayers.dll
2009-11-12 17:21 . 2009-11-12 17:49	38208	----a-w-	d:\documents and settings\THEOPHILE\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2009-11-12 17:21 . 2009-11-12 17:22	38208	----a-w-	d:\documents and settings\Default User\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2009-11-10 19:09 . 2009-11-10 19:10	69632	----a-w-	d:\documents and settings\THEOPHILE\Application Data\Samsung\New PC Studio\DriverChecker.exe
2009-11-10 19:06 . 2009-11-10 19:05	2044928	----a-w-	d:\documents and settings\THEOPHILE\Application Data\Samsung\New PC Studio\LiveUpdate\Setup_For_Full_Update_IH2_6_4.exe
2007-09-24 15:54 . 2007-08-16 18:32	5632	-csha-w-	c:\program files\Thumbs.db
2007-02-20 11:39 . 2007-02-20 11:39	54	-c--a-w-	c:\program files\delir.gio
2006-11-22 14:00 . 2006-11-22 13:59	425236	----a-w-	c:\program files\Uninst.isu
2006-11-22 13:59 . 2006-11-22 13:59	384	-c--a-w-	c:\program files\_unodbc.log
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-22 68856]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]
"Ulead AutoDetector v2"="c:\program files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112]
"PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-05-11 127118]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576]
"SNPSTD2"="c:\windows\vsnpstd2.exe" [2004-08-30 286720]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2005-10-16 180269]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"OpwareSE2"="c:\program files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
"OPSE reminder"="c:\program files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" [2003-07-07 729088]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-05-27 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-07-10 289064]
"SoundMan"="SOUNDMAN.EXE" [2005-05-17 77824]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0stera

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2008-07-10 08:51	289064	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINSOS VERIFY]
2007-05-15 11:53	2434492	----a-w-	c:\program files\Winsos\WINSOS.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\WINDOWS\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\APPS\skype\phone\Skype.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"c:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\drivers\BtHidBus.sys [07/01/2009 23:39 20744]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [20/01/2010 17:49 64288]
R0 N10;iriver Internet Audio Player N10;c:\windows\system32\drivers\N10.SYS [10/12/2005 02:18 14531]
S1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [06/01/2010 17:58 114768]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [06/01/2010 17:58 20560]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [10/11/2009 20:03 233472]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [24/09/2009 12:17 1181328]
S2 nxnmas7y3aiu9;bcveServ;c:\windows\system32\koujou.exe --> c:\windows\system32\koujou.exe [?]
S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [16/10/2005 06:15 799744]
S3 AmdTools;AMD Special Tools Driver;c:\windows\system32\DRIVERS\AmdTools.sys --> c:\windows\system32\DRIVERS\AmdTools.sys [?]
S3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\drivers\btnetBus.sys [07/12/2008 12:44 30088]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [10/11/2009 20:03 36608]
S3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\drivers\IvtBtBus.sys [02/07/2008 14:58 26248]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [10/11/2009 20:03 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [10/11/2009 20:03 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [10/11/2009 20:03 121856]
.
Contenu du dossier 'Tâches planifiées'

2010-01-22 c:\windows\Tasks\Ad-Aware Update (Daily 1).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-22 c:\windows\Tasks\Ad-Aware Update (Daily 2).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-22 c:\windows\Tasks\Ad-Aware Update (Daily 3).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-22 c:\windows\Tasks\Ad-Aware Update (Daily 4).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-22 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 16:29]

2010-01-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 15:57]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title = 
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &eBay Search - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
FF - ProfilePath - d:\documents and settings\THEOPHILE\Application Data\Mozilla\Firefox\Profiles\hbb3l9pw.default\
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Creative Detector - c:\program files\Creative\MediaSource\Detector\CTDetect.exe
HKLM-Run-puwou - c:\windows\system32\koujou.exe
HKLM-Run-NPSStartup - (no file)
HKU-Default-Run-puwou - d:\documents and settings\LocalService.AUTORITE NT.000\Application Data\Microsoft\mooluwamah.exe
AddRemove-Audacity_is1 - c:\program files\Audacity\unins000.exe
AddRemove-Block Breaker Deluxe - Midnight Challenge_is1 - c:\program files\BoontyGames\Block Breaker Deluxe\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-22 13:00
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MysqlInventime]
"ImagePath"="c:\apps\INVENT~1\mysql\bin\mysqld-nt --defaults-file=c:\apps\Inventime\mysql\my.ini MysqlInventime"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(448)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1900)
c:\progra~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
c:\program files\Fichiers communs\Microsoft Shared\Web Components\10\1036\OWCI10.DLL
c:\progra~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
c:\program files\Fichiers communs\Microsoft Shared\Web Components\11\1036\OWCI11.DLL
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
.
Heure de fin: 2010-01-22  13:05:39 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-22 12:05
ComboFix2.txt  2010-01-21 10:37

Avant-CF: 4 064 473 088 octets libres
Après-CF: 3 980 021 760 octets libres

- - End Of File - - 6D8EE64ACB8AA1C89F1C53E111E1F60F

fix200 · Answer

Salut,


/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

&#x25B6; Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer.

&#x25B6; Lance Gmer.

&#x25B6; Clique sur l'onglet " Rootkit ",lance le scan. des lignes rouges peuvent apparaitre.


* Les lignes rouges indiquent la présence d'un rootkit. Poste moi le rapport gmer :

&#x25B6; Clique sur copy.

&#x25B6; Ouvre le bloc note > Edition > Coller.

&#x25B6; Poste le rapport .

=============

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

oliv5934 · Answer

Bonjour.

Voici le rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201001/cijRYAYkb7.txt

Voici le rapport Gmer :

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-01-23 15:02:44
Windows 5.1.2600 Service Pack 3
Running: b640khxj.exe; Driver: D:\DOCUME~1\THEOPH~1\LOCALS~1\Temp\pwddapod.sys


---- System - GMER 1.0.15 ----

SSDT            Lbd.sys (Boot Driver/Lavasoft AB)                                                                                             ZwCreateKey [0xF759F87E]
SSDT            Lbd.sys (Boot Driver/Lavasoft AB)                                                                                             ZwSetValueKey [0xF759FBFE]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                      aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                                     aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                                     aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                                   aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

Device          \FileSystem\Fastfat \Fat                                                                                                      F626DD20

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                      fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a9411e804                                                   
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a9411e804@001247a761a5                                      0xEC 0x2E 0xBA 0xF8 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a9411e804@0017d5a7421e                                      0x54 0x65 0xC7 0xCD ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a9411e804@001247d67c19                                      0xCD 0xF8 0xD9 0x9C ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a9411e804@001b9860d5af                                      0xBA 0xE4 0x3C 0xBA ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a9411e804@001c43b1c318                                      0xDF 0xFB 0xE0 0xDA ...
Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a9411e804 (not active ControlSet)                               
Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a9411e804@001247a761a5                                          0xEC 0x2E 0xBA 0xF8 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a9411e804@0017d5a7421e                                          0x54 0x65 0xC7 0xCD ...
Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a9411e804@001247d67c19                                          0xCD 0xF8 0xD9 0x9C ...
Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a9411e804@001b9860d5af                                          0xBA 0xE4 0x3C 0xBA ...
Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a9411e804@001c43b1c318                                          0xDF 0xFB 0xE0 0xDA ...
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\VideoEdit.ocx           1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\VideoEdit.lic           1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\viscomwave.dll          1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\mpgfiltr.ax             1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\viscomqtde.dll          1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\viscomqtenc.dll         1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\viscomframe.dll         1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\viscomtran.dll          1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\viscomaudioencoder.dll  1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\viscomaudiodata.dll     1
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls@C:\Program Files\RM-X\xae Video Converter 2\lame_enc.dll            1
Reg             HKLM\SOFTWARE\Classes\CLSID\{EA07B874-F404-0975-0E56-7458120EC520}\AutoConvertTo@                                             {64818D10-4F9B-11CF-86EA-00AA00B929E8}
Reg             HKLM\SOFTWARE\Classes\CLSID\{EA07B874-F404-0975-0E56-7458120EC520}\NotInsertable@                                             
Reg             HKLM\SOFTWARE\Classes\CLSID\{EA07B874-F404-0975-0E56-7458120EC520}\Ole1Class@                                                 MSPowerPoint
Reg             HKLM\SOFTWARE\Classes\CLSID\{EA07B874-F404-0975-0E56-7458120EC520}\ProgID@                                                    MSPowerPoint

---- EOF - GMER 1.0.15 ----

fix200 · Answer

salut

Désolé pour l'absence: soirée foot!! ^^

Fais ce qui suit dans cet ordre:

&#x25B6; Lance ZHPFix depuis le raccourci qui est sur ton bureau .

&#x25B6; Une fois l'outil ouvert , clique sur le bouton [ H ] ( "coller les ligne Helper" ) .

&#x25B6; Copie colle tout ce texte colle le dans l'encadré principal: 

O23 - Service: bcveServ (nxnmas7y3aiu9) - C:\WINDOWS\system32\koujou.exe
O23 - Service: Planificateur LiveUpdate automatique (Planificateur LiveUpdate automatique) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O64 - Services: CurCS - bcveServ (nxnmas7y3aiu9) - LEGACY_NXNMAS7Y3AIU9

&#x25B6; Clique sur le bouton [ OK ] .

> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !


&#x25B6; Clique sur le bouton [ Tous ] . Vérifie que toutes les lignes soient bien cochées .

&#x25B6; Enfin clique sur le bouton [ Nettoyer ] .

&#8658; ! Laisse travailler l'outil et ne touche à rien !

&#8658; Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

&#x25B6; Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse.

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt )

==========================================================

Désinstalle les traces de Norton en suivant ces instructions.

==========================================================


Désinstaller Avast! pour antivir:

Pour quoi changer ? : Avast! VS Antivir

==========================================================

&#x25B6; Vas au menu "Ajouter ou supprimer des programmes" ( "Programmes et fonctionnalités" pour vista)

Cherche le nom : Avast! puis clique sur " Supprimer " et laisse toi guider ...

=========================================================

&#x25B6; Lis ces instructions afin de supprimer les traces d'Avast .

=========================================================

Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le programme.
&#x25B6; Lance CCleaner puis Clique sur "Options" &#8594; "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
&#x25B6; Dans le menu " Nettoyeur " &#8594; "Analyse" .
&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 
&#x25B6; Maintenant dans l'onglet "Registre" &#8594; "Chercher des erreurs  .
&#x25B6; Réponds a Oui a la question qui te sera posée.
&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
.

* Note : Refais trois fois , une réparation du registre pour que cela soit efficace !

 Aide : Comment utiliser CCleaner ?
 

=========================================================

Télécharge AntiVir Personal Version 9 sur ton bureau.

Ou ici : AntiVir Personal Version 9

&#x25B6; Installe le Tutoriel si besoin 

&#x25B6; Une fois installé , Lance AntiVir . (Tutoriel d'utilisation)

&#x25B6; Fais la mise a jour du logiciel .

&#x25B6; Configure AntiVir, choisis un des deux liens :

&#8594; Aide en images 

&#8594; Tutoriel de configuration en video (Merci Nico)  

&#8658; Redémarre en mode sans échec :
 
*  Redémarre ton ordinateur

*  Après le petit "bip" durant la phase de démarrage de Windows (avant la fenêtre de chargement), tapote la touche F8 jusqu'à à l'apparition du menu d'options avancées.

*  choisis l'option "Démarrer Windows en mode sans échec" puis appuie sur [entré]

Tutoriel : Comment démarrer en mode sans échec

&#x25B6; Lance antivir en mode sans échec, fais un scan complet : "Controller sys. maintenant".

&#x25B6; Une fois terminé clique sur le bouton "Rapport" ,sauvegarde ce rapport sur ton bureau.

&#x25B6; Redémarre en mode normal, et poste le rapport d'antivir que tu as sauvegardé, dans ta prochaine réponse.

=========================================================

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

oliv5934 · Answer

Bonjour . Voici le rapport ZHPFix : ZHPFix v1.12.26 by Nicolas Coolman - Rapport de suppression du 25/01/2010 19:25:03 Fichier d'export Registre : C:\ZHPExportRegistry-25-01-2010-19-25-03.txt Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Processus mémoire : (Néant) Module mémoire : (Néant) Clé du Registre : O23 - Service: bcveServ (nxnmas7y3aiu9) - C:\WINDOWS\system32\koujou.exe => Clé supprimée avec succès O23 - Service: Planificateur LiveUpdate automatique (Planificateur LiveUpdate automatique) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe => Clé supprimée avec succès O64 - Services: CurCS - bcveServ (nxnmas7y3aiu9) - LEGACY_NXNMAS7Y3AIU9 => Clé supprimée avec succès Valeur du Registre : (Néant) Elément de données du Registre : (Néant) Dossier : (Néant) Fichier : c:\windows\system32\koujou.exe => Fichier absent c:\program files\symantec\liveupdate\aluschedulersvc.exe => Fichier absent Logiciel : (Néant) Script Registre : (Néant) Autre : (Néant) Récapitulatif : Processus mémoire : 0 Module mémoire : 0 Clé du Registre : 3 Valeur du Registre : 0 Elément de données du Registre : 0 Dossier : 0 Fichier : 2 Logiciel : 0 Autre : 0 End of the scan Voici le rapport du scan complet de Antivir Personnal : Avira AntiVir Personal Date de création du fichier de rapport : lundi 25 janvier 2010 20:31 La recherche porte sur 1643218 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Mode sans échec avec assistance réseau Identifiant : THEOPHILE Nom de l'ordinateur : OLIVIER Informations de version : BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:20:30 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:21:14 VBASE003.VDF : 7.10.3.2 2048 Bytes 20/01/2010 19:21:14 VBASE004.VDF : 7.10.3.3 2048 Bytes 20/01/2010 19:21:15 VBASE005.VDF : 7.10.3.4 2048 Bytes 20/01/2010 19:21:15 VBASE006.VDF : 7.10.3.5 2048 Bytes 20/01/2010 19:21:15 VBASE007.VDF : 7.10.3.6 2048 Bytes 20/01/2010 19:21:16 VBASE008.VDF : 7.10.3.7 2048 Bytes 20/01/2010 19:21:16 VBASE009.VDF : 7.10.3.8 2048 Bytes 20/01/2010 19:21:16 VBASE010.VDF : 7.10.3.9 2048 Bytes 20/01/2010 19:21:17 VBASE011.VDF : 7.10.3.10 2048 Bytes 20/01/2010 19:21:17 VBASE012.VDF : 7.10.3.11 2048 Bytes 20/01/2010 19:21:17 VBASE013.VDF : 7.10.3.12 2048 Bytes 20/01/2010 19:21:18 VBASE014.VDF : 7.10.3.45 173568 Bytes 22/01/2010 19:21:19 VBASE015.VDF : 7.10.3.46 2048 Bytes 22/01/2010 19:21:19 VBASE016.VDF : 7.10.3.47 2048 Bytes 22/01/2010 19:21:19 VBASE017.VDF : 7.10.3.48 2048 Bytes 22/01/2010 19:21:19 VBASE018.VDF : 7.10.3.49 2048 Bytes 22/01/2010 19:21:20 VBASE019.VDF : 7.10.3.50 2048 Bytes 22/01/2010 19:21:20 VBASE020.VDF : 7.10.3.51 2048 Bytes 22/01/2010 19:21:20 VBASE021.VDF : 7.10.3.52 2048 Bytes 22/01/2010 19:21:20 VBASE022.VDF : 7.10.3.53 2048 Bytes 22/01/2010 19:21:20 VBASE023.VDF : 7.10.3.54 2048 Bytes 22/01/2010 19:21:20 VBASE024.VDF : 7.10.3.55 2048 Bytes 22/01/2010 19:21:20 VBASE025.VDF : 7.10.3.56 2048 Bytes 22/01/2010 19:21:20 VBASE026.VDF : 7.10.3.57 2048 Bytes 22/01/2010 19:21:20 VBASE027.VDF : 7.10.3.58 2048 Bytes 22/01/2010 19:21:20 VBASE028.VDF : 7.10.3.59 2048 Bytes 22/01/2010 19:21:21 VBASE029.VDF : 7.10.3.60 2048 Bytes 22/01/2010 19:21:21 VBASE030.VDF : 7.10.3.61 2048 Bytes 22/01/2010 19:21:21 VBASE031.VDF : 7.10.3.68 159232 Bytes 25/01/2010 19:21:24 Version du moteur : 8.2.1.150 AEVDF.DLL : 8.1.1.3 106868 Bytes 25/01/2010 19:21:59 AESCRIPT.DLL : 8.1.3.12 823675 Bytes 25/01/2010 19:21:59 AESCN.DLL : 8.1.3.1 127348 Bytes 25/01/2010 19:21:55 AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44 AERDL.DLL : 8.1.3.4 479605 Bytes 25/01/2010 19:21:54 AEPACK.DLL : 8.2.0.5 422262 Bytes 25/01/2010 19:21:49 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38 AEHEUR.DLL : 8.1.0.195 2232695 Bytes 25/01/2010 19:21:47 AEHELP.DLL : 8.1.10.0 237942 Bytes 25/01/2010 19:21:35 AEGEN.DLL : 8.1.1.83 369014 Bytes 25/01/2010 19:21:34 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.9.5 184693 Bytes 25/01/2010 19:21:26 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : lundi 25 janvier 2010 20:32 La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '20' processus ont été contrôlés avec '20' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '63' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Ad-Remover\1\List.dat [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames C:\Program Files\LimeWire\03 Track 3.wma [RESULTAT] Contient le cheval de Troie TR/Dldr.Age.3566386 C:\Program Files\LimeWire\Rare Recording.wma [RESULTAT] Contient le cheval de Troie TR/Dldr.Age.3566386 Recherche débutant dans 'D:\' D:\a43a8745680c77465e52f9f32e\HotFixInstaller.exe [AVERTISSEMENT] Impossible d'ouvrir le fichier ! D:\Deckard\System Scanner\backup\DOCUME~1\THEOPH~1\LOCALS~1\Temp\s2sk.3.exe [0] Type d'archive: NSIS --> [PluginsDir]/FfBrowserCmp.dll [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. D:\Documents and Settings\THEOPHILE\Mes documents\Téléchargements\AD-R.exe [0] Type d'archive: NSIS --> ProgramFilesDir/List.dat [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen D:\Documents and Settings\THEOPHILE\Mes documents\Téléchargements\ComboFix(2).exe [0] Type d'archive: RAR SFX (self extracting) --> 32788R22FWJFW\psexec.cfexe [1] Type d'archive: RSRC --> Object [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E D:\TELECHARGEMENT EMULE\normal\ Cascada - Cascada-How Do You Do.mp3 [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.GetC.AK D:\TELECHARGEMENT EMULE\normal\(ELITE)Cascada - Evacute The Dancefloor.mp3 [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.GetC.AK D:\TELECHARGEMENT EMULE\normal\04 - ghetto youss ft tunisiano sinik dry shone alpha 5. - radio kickage 3.mp3 [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen D:\TELECHARGEMENT EMULE\normal\Cascada - Evacuate The Dancefloor.mp3 [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.GetCo.C Début de la désinfection : C:\Ad-Remover\1\List.dat [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd1061a.qua' ! C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bcd0620.qua' ! C:\Program Files\LimeWire\03 Track 3.wma [RESULTAT] Contient le cheval de Troie TR/Dldr.Age.3566386 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7e05e4.qua' ! C:\Program Files\LimeWire\Rare Recording.wma [RESULTAT] Contient le cheval de Troie TR/Dldr.Age.3566386 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd00612.qua' ! D:\Documents and Settings\THEOPHILE\Mes documents\Téléchargements\AD-R.exe [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b8b05f5.qua' ! D:\Documents and Settings\THEOPHILE\Mes documents\Téléchargements\ComboFix(2).exe [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bcb0620.qua' ! D:\TELECHARGEMENT EMULE\normal\ Cascada - Cascada-How Do You Do.mp3 [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.GetC.AK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bbf05f4.qua' ! D:\TELECHARGEMENT EMULE\normal\(ELITE)Cascada - Evacute The Dancefloor.mp3 [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.GetC.AK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4baa05f7.qua' ! D:\TELECHARGEMENT EMULE\normal\04 - ghetto youss ft tunisiano sinik dry shone alpha 5. - radio kickage 3.mp3 [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7e05e7.qua' ! D:\TELECHARGEMENT EMULE\normal\Cascada - Evacuate The Dancefloor.mp3 [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.GetCo.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd10616.qua' ! Fin de la recherche : lundi 25 janvier 2010 21:57 Temps nécessaire: 1:11:25 Heure(s) La recherche a été effectuée intégralement 11501 Les répertoires ont été contrôlés 534103 Des fichiers ont été contrôlés 10 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 10 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 534091 Fichiers non infectés 9921 Les archives ont été contrôlées 4 Avertissements 11 Consignes Voici le lien du rapport de ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201001/cijnadaHpU.txt

fix200 · Answer

Salut

- Sois plus vigilant en téléchargeant des fichiers avec LimeWire,
-> C'est un grand vecteur d'infections!
Dans ton cas, tu as téléchargé une chanson infectée, la prochaine fois scanne tout fichier téléchargé avec antivir.
Plus d'infos :
https://forum.malekal.com/viewtopic.php?f=33&t=893
http://www.libellules.ch/...
Arrête de télécharger n'importe quoi, et supprime les cracks et keygens que tu as actuellement sur ton ordinateur pour éviter une autre infection.

- Vide la quarantaine d'antivir.
- Évite le téléchargement de Boonty, c'est un spyware qui espionne ton surf.
- repasse AwsClear en mode sans échec:
http://files.avast.com/files/eng/aswclear.exe

_____________________________________________________


1: Pour supprimer les outils spécifiques utilisés lors la désinfection :

Télécharge ToolsCleaner2 (de A.Rothstein) sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter (et pas sur la croix rouge!) , pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\), colle le dans ta réponse.

______________________________________________________


2: Nettoyage des fichiers temporaires :

Télécharge ATF Cleaner par Atribune

Sous XP : Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous Vista : Fais un clic droit sur ATF-Cleaner.exe et choisis " Exécuter en tant qu'admin..."
&#x25B6; Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected. 
&#x25B6; Si tu possèdes : Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
&#x25B6; Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passes . 

 Aide : Comment utiliser ATF-Cleaner.

Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le programme.
&#x25B6; Lance CCleaner puis Clique sur "Options" &#8594; "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
&#x25B6; Dans le menu " Nettoyeur " &#8594; "Analyse" .
&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 
&#x25B6; Maintenant dans l'onglet "Registre" &#8594; "Chercher des erreurs  .
&#x25B6; Réponds a Oui a la question qui te sera posée.
&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
.

* Note : Refais trois fois , une réparation du registre pour que cela soit efficace !

 Aide : Comment utiliser CCleaner ?

______________________________________________________


3 : Purge de la restauration du système :

&#8658; Sous XP :

* Désactivation :

&#x25B6; Clic droit sur le Poste de travail &#8594; Propriétés &#8594; Onglet "Restauration du système" &#8594; coche la case "Désactiver la Restauration du système sur tous les lecteurs" &#8594; Appliquer.
&#x25B6; Patiente jusqu'à que cela soit marqué "désactivée" puis OK.
&#8658; Redémarre le PC.

* Activation :

&#x25B6; Suis le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" > Appliquer.
&#x25B6; Attends que cela soit a nouveau sur "Surveillance" puis OK. 
&#8658; Redémarre le PC.

&#8658; Sous Vista :

* Désactivation:

&#x25B6; Clique droit sur " Ordinateur " &#8594; Propriétés &#8594; Paramètres système avancés &#8594; onglet Protection du Système.
&#x25B6; Décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur " Désactiver la protection du système " &#8594; Appliquer &#8594; OK. 

&#8658; Redémarre ton PC.

* Activation :

&#x25B6; Suis le même chemin , décoche " Désactiver la protection du système " &#8594; Appliquer &#8594; OK. 
&#8658; Redémarre ton PC.

______________________________________________________

4: Création d'un point de restauration sain :

&#8658; Sous XP

&#8658; Sous Vista

______________________________________________________

5: Ménage & Optimisation :

* Nettoyage de disque:

&#x25B6; Clic droit sur "Poste de travail" &#8594; "Ouvrir" > Clic droit sur le disque C &#8594; Propriétés &#8594; Onglet "Général"
&#x25B6; Clique sur le bouton "Nettoyage de disque" &#8594; OK
&#x25B6; Fais la même chose pour chacun de tes disques 
                    

* Défragmentation:

&#9679; Menu "Démarrer" &#8594; "Tous les programmes" &#8594; Accessoires &#8594; Outils système &#8594; "Défragumenteur de disque"
&#x25B6; Clique sur Analyser, s'il te demande de défragmenter , tu Défragmentes.
&#155; &#155; Fais le même chose pour chacun de tes disques.

Note : si tu as un utilitaire pour défragmenter , utilise le à la place 
                     
* Vérifications des erreurs :

&#x25B6; Clic droit sur "Poste de travail" / "Ordinateur" &#8594;  "ouvrir" &#8594; clic droit sur le disque C &#8594; Propriétés &#8594; Onglet "Outil" &#8594; "Vérifier maintenant", une boîte s'ouvre, coche les cases :

- Réparer automatiquement les erreurs...
- Rechercher et tenter une récupération...

&#8658; Démarrer, OK

Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

______________________________________________________


6: Remise en place des paramètres système par défaut :

&#x25B6; Démarrer &#8594; Panneau de configuration &#8594; Options des dossiers &#8594; onglet 'Affichage'
- [Décoche] Afficher les fichiers et dossiers cachés
- [Coche] Masquer les fichiers protégés du système d'exploitation (recommandé)
- Clique sur Appliquer, puis OK. 

&#x25B6; Tu peux maintenant à réactiver toutes tes protections résidentes (Antivirus, Antispyware, Firewall). 

&#x25B6; Si tu as Vista : Tu peux réactiver l'UAC :

- Menu Démarrer > Panneaux de configuration .
- Clique sur l'icône " Comptes d'utilisateurs " puis sur " Activer ou désactiver le contrôle des comptes d'utilisateurs " .
- Coche la case : " Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur "
- Valide par OK , il sera demandé de redemarrer le PC , fais le ! .

&#x25B6; Tu peux vider la quarantaine de ton antivirus , ton anti-spyware , et celle de MalwareBytes' .


                       
7: Maintenir son système a jour contre les failles de sécurité :

&#8658; Windows :

&#149; Installe ces quelque mises a jours critiques :

Firefox
Internet Explorer 8

&#149; Rends toi ICI (avec internet explorer !)

! Ferme tes applications en cours (seulement le navigateur) !
&#149; Installe TOUTES les mises a jours critiques (M.A.J's de sécurité, framwork etc...) 

&#149; Laisse toi guider ...

&#8658; Java :

&#149; Désinstalle tes versions de Java et installe la nouvelle version :

&#149; Télécharge JavaRa.zip
 
&#149; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#149; Double-clique sur le répertoire JavaRa obtenu.

&#149; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#149; Clique sur " Search For Updates ".

&#149; Sélectionne " Update Using jucheck.exe " puis clique sur Search.

&#149;  Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 

&#149; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur " Remove Older Versions ".

&#149; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#149; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

**Aide** : Comment Utiliser JavaRa ?


&#8658; Adobe Reader :

&#149; Désinstalle Adobe Reader depuis le menu Ajout/ suppression des programmes (programmes et fonctionnalités pour vista) .

&#149; Installe cette version

&#8658; Autres Mises a jours a effectuer :

&#149; Tu peux aussi mettre a jour tes logiciels grâce a Update Checker

&#149; Tutoriel

~~> Je t'invite a lire ça: Le danger des failles de sécurité 

______________________________________________________

Télécharge TrendMicro™ HijackThis™ sur ton bureau.  

&#x25B6; Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

&#x25B6; Clique sur Install ensuite sur I Accept 

&#x25B6; Lance un scan en cliquant sur " do a system scan and save a logfile " .

&#x25B6;  Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

&#x25B6; Copie-colle son contenu A ta prochaine réponse.


&#8658; Aide : 
&#155; Démonstration animée (Merci baltrap34)
&#155; Tutoriel HijackThis

oliv5934 · Answer

Merci pour tout !
Mon ordinateur va vite et le virus n'apparaît plus !
Le problème est résolu merci beaucoup !

fix200 · Answer

Salut,

ça veut pas dire que c'est terminé !
Fais les manips' stp

oliv5934 · Answer

Ok je vais faire les manip' désolé !

fix200 · Answer

Re,

Ok, pas de soucis ... ;)

Il nous restera ensuite une autre manip' (sécurisation du pc) puis tu pourra partir normalement :)

++

oliv5934 · Answer

Bonjour.

J'ai fais toutes les manipulations ;

Je n'ai pas eu le rapport ToolsCleaner2 il y avait une seule ligne de supprimer !

Voici le rapport Javara :

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Feb 03 13:11:25 2010

Found and removed: C:\Program Files\Java\jre1.5.0_10

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.5.0_02

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: Software\JavaSoft\Java2D\1.5.0_07

Found and removed: Software\JavaSoft\Java2D\1.5.0_09

Found and removed: Software\JavaSoft\Java2D\1.5.0_10

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D511000

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D511000

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D511000

Found and removed: SOFTWARE\Classes\JavaPlugin.150_10

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_10

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_10

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D511000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D511000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150100}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_10

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_10\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

------------------------------------

Finished reporting.


Voici le rapport de TrendMicro™ HijackThis™ :

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 13:34:13, on 03/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\vsnpstd2.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\NOS\bin\getPlusPlus_Adobe.exe
C:\WINDOWS\system32\DllHost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1006\..\Run: [manager dupe] D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\ObjLogoDebug.exe (User 'COEUR OLIVIER')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1006\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" (User 'COEUR OLIVIER')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'COEUR OLIVIER')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1006\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 (User 'COEUR OLIVIER')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1006\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'COEUR OLIVIER')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1006\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart (User 'COEUR OLIVIER')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O24 - Desktop Component 0: (no name) - https://upload.wikimedia.org/wikipedia/fr/thumb/7/71/Viaduc_de_Millau_Vue_d%27ensemble.JPG/180px-Viaduc_de_Millau_Vue_d%27ensemble.JPG

fix200 · Answer

Salut,

Heu .........

Tu n'a pas installé les mises à jours !!!!

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) 
-> Tu dois installer Internet Explorer 8 ! c'est important, même si tu l'utilises pas : Faille de sécurité.
(de même pour Firefox)
-> Surtout pour Adobe Reader !!

Pour cela, regarde mon dernier post.

=====

&#8594; Affiche tous les fichiers et dossiers :

&#x25B6 Clique sur Démarrer > Panneau de configuration (en affichage classique) > Option des dossiers/affichage

&#x25B6 [Coche] « Afficher les dossiers et fichiers cachés »

&#x25B6 [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

&#x25B6 [Décoche] « Masquer les extensions dont le type est connu »

&#x25B6 Puis fais [Appliquer] pour valider les changements puis [OK]

=> Tuto

&#x25B6; Rends toi sur ce site : VirusTotal.com

&#x25B6; Copie ce qui suit et colle le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :

D:\DOCUME~1\COEURO~1\APPLIC~1\CHICST~1\ObjLogoDebug.exe

&#x25B6; Clique sur  " Envoyer le fichier " .

&#8594; Un rapport va s'élaborer ligne à ligne.

&#8594; Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

&#x25B6; Une fois terminé , Copie colle l'adresse HTTP obtenue . (tu la verra dans la barre d'adresses)

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyser le fichier maintenant )  

Tutoriel : Comment Utiliser VirusTotal ?



======

Repasse Hijackthis et colle le rapport obtenu pour l'analyse...

+

oliv5934 · Answer

Bonsoir.

J'ai fais toutes les mises à jour et installer internet explorer 8.0 mais au niveau de VirusTotal je ne retrouve pas le fichier donc je ne peux pas faire l'analyse ... !
Merci d'avance !

fix200 · Answer

Salut.

Alors fais ceci: Repasse Hijackthis et colle le rapport obtenu pour l'analyse...

oliv5934 · Answer

Salut.

Voici le rapport d'Hijackthis :

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 13:06:21, on 05/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [MessengerPlus3] "\" /WinStart (User 'ANNABELLE')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" (User 'ANNABELLE')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'ANNABELLE')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'ANNABELLE')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'ANNABELLE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O24 - Desktop Component 0: (no name) - http://upload.wikimedia.org/...

fix200 · Answer

Re,

~~> Fixer les lignes :

&#x25B6; Lance Hijackthis

&#x25B6; Choisis " Do a system scan only "

&#x25B6; Coche ces lignes sur leurs gauche : (et uniquement celles ci !!)

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: (no name) - - (no file) 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [MessengerPlus3] "\" /WinStart (User 'ANNABELLE')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" (User 'ANNABELLE')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'ANNABELLE')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'ANNABELLE')
O4 - HKUS\S-1-5-21-1694146165-2628061020-2127861650-1008\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'ANNABELLE') 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab 

&#x25B6; Clique sur " FIX CHECKED " et valide au message d'avertissement.

&#x25B6; Redémarre ton PC .

&#155; Tutoriel , Fixer les lignes avec Hijackthis


===============

Désinstalle tous les produits de Google.

Refais un coup CCleaner.

===============

&#9658; Nettoyage :

&#149; Passe une fois tout les deux jours un coup de nettoyage avec ATF-Cleaner , puis CCleaner .

&#149; Passe Une fois tous les 15 jours , une défragmentation .


&#9658; Logiciels de protection :

&#8658; Antivirus:

&#149; Garde l'antivrus Antivir.

&#8658; Anti-spyware:

&#149;Désinstalle AD-Aware.
&#149; Télécharge et Installe Spyware-blaster,qui est léger en ressources, met le a jour régulièrement,et active toutes les protections (« Enable all protection »).
&#149; Télécharge et installe Spyware Guard et garde le sur ton PC.
&#149; Garde Malwarebytes en complément.

&#8658; Firewall:

&#149; Désactive le firewall de windows , car il ne vaut rien :
Sous XP
Sous Vista

&#149; Je te conseille si tu n'as pas , afin d'installer un pare-feu pour mieux sécuriser ton PC , voici quelque uns que je trouve très bien :

&#155; Online Armor Personal Firewall (gratuit)
&#155; Kerio 
&#155; PC Tools Firewall Plus (<= N'INSTALLE PAS SPYWARE DOCTOR !!!!)

&#155; Tutoriel Online Armor
&#155; Tutoriel Kerio
&#155; Tutoriel PC Tools

&#8658; Navigateur:

&#149; Pour naviguer sur internet plus en sécurité , je te conseille vivement d’installer et utiliser le navigateur Firefox (MAIS GARDE INTERNET EXPLORER POUR LES MISES A JOURS).  Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
&#155; WOT : pour se protéger des sites malveillants.
Tuto

&#155; No Script
Tutoriel et test No Script

&#155; Adblock Plus , Pour bloquer les pubs. 
Tutoriel d'utilisation


&#9658; Surveillance :

&#149; Fais un scan avec ton antivirus a chaque fin de semaine (mets le a jour avant de lancer le scan)

&#149; Mets a jour régulièrement Malwarebyte's , fais un scan rapide a chaque semaine.

&#149; Mets a jour régulièrement Windows , vérifie que les mises a jours automatiques sont bien activés :     
&#155; Démarrer > Panneau de configuration
choisis l'icône Windows Update, coche la case Mise à jour automatique. Ainsi, Windows et les autres produits de Microsoft comme Internet Explorer, Windows Defender, Windows Media Player etc... 

&#149; Mets a jour régulièrement Java , adobe reader , comme expliqué 

&#149; Utilise régulièrement Update checker comme expliqué .

&#149; Fais régulièrement une sauvegarde de donnés , sur un support externe.   

 
&#9658; Je t'invite a lire ces articles ( 30 Minutes de lecture très instructive) : 

Sécuriser son ordinateur et connaitre les menaces (Merci Malekal)

Prévention & Protection sur internet (Grand merci aux auteurs de ce très bon PDF)



Voila, bonne lecture et une fois tous ceci fait et lu tu peux mettre le topic comme résolu.

Bon surf, et soit plus vigilent(e) a l'avenir ! ;)

Cordialement , Fix :)

oliv5934 · Answer

Merci sincèrement pour toute votre aide, mon ordinateur va mieux maintenant :)
Jespere ne plus avoir de virus et si à l'occasion j'en ai jespere que je pourrais vous faire part de mon problème.

Bonne journée et encore merci !

fix200 · Answer

Re,

De nada ;)

Si tu as des questions à poser, ==> Mp .


Tchuss ... :)

Virus iexplore.exe + rapport hijackthis

63 réponses

Discussions similaires

Newsletters