virus javaRésolu/Fermé

Question

Bonjour a tous 

voila depuis hier antivir harcèle avec ce message :

-Dans le fichier 'C:\Users\florian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\4934abef-65ef45ab'
un virus ou un programme indésirable 'JAVA/Applet.F.1' [virus] a été détecté.
Action exécutée : Refuser l'accès

le soucis c'est que se message revient indefiniment , je pense que antivir n'arrive pas a le supprimer

voila pourquoi je viens chercher de l'aide ...

merci a tous 



Configuration: Windows Vista / Firefox 3.6.10

jlpjlp · Answer

slt 


utilise pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo 
(dans les options puis avancé :désactive la case: effacer les fichiers de plus de 48 heures) 
https://www.malekal.com/tutoriel-ccleaner/ 
https://www.01net.com/ 
________________  

Mettre a jour java: 
https://javara.fr.malavida.com/ 


Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. 
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) 
Double-clique sur le répertoire JavaRa obtenu. 
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) 
Clique sur Search For Updates. 
Sélectionne Update Using jucheck.exe puis clique sur Search. 
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions. 
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. 
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. 
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log 
(c:\JavaRa.log) 
Ferme l'application. 

si cela ne fonctionne pas 

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80 

tu peux désinstaller les vieilles versions. 

______________________ 

dis si cela persiste et pour voir si il y a une infection:

Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

chaita · Answer

bonjour et merci pour ton aide ...c'est vraiment cool 

malgré les premières étapes le problème persiste ...

voila la suite :
-

http://www.cijoint.fr/cjlink.php?file=cj201009/cijMDxXuYG.txt

merci beaucoup

jlpjlp · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

chaita · Answer

désoler pour la coupure....

voila enfin le rapport merci :

-ComboFix 10-09-23.01 - florian 24/09/2010  21:46:15.3.4 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3071.2134 [GMT 2:00]
Lancé depuis: c:\users\florian\Downloads\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\MdRes.exe . . . est infecté!!

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-24 au 2010-09-24  ))))))))))))))))))))))))))))))))))))
.

2010-09-24 20:07 . 2010-09-24 20:07    --------    d-----w-    c:\users\florian\AppData\Local	emp
2010-09-15 20:57 . 2010-09-15 20:57    --------    d-----w-    c:\users\Default\AppData\Local\Microsoft Help
2010-09-15 15:08 . 2010-04-16 16:46    502272    ----a-w-    c:\windows\system32\usp10.dll
2010-09-15 15:08 . 2010-08-17 14:11    128000    ----a-w-    c:\windows\system32\spoolsv.exe
2010-09-15 15:08 . 2010-04-05 17:02    317952    ----a-w-    c:\windows\system32\MP4SDECD.DLL
2010-09-15 15:08 . 2010-05-27 20:08    739328    ----a-w-    c:\windows\system32\inetcomm.dll
2010-09-05 13:01 . 2010-08-30 12:34    1496064    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2010-09-05 13:01 . 2010-08-30 12:33    43008    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2010-09-05 13:01 . 2010-08-30 12:33    338944    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2010-09-05 13:01 . 2010-08-30 12:33    346112    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2010-08-31 10:11 . 2010-08-31 10:11    3401880    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
2010-08-31 09:55 . 2010-08-31 09:55    275096    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
2010-08-31 09:39 . 2010-08-31 09:39    3734536    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\plugins\Google Talk Plugin Extras\d3dx9_36.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-24 18:42 . 2010-03-03 19:58    48189    ----a-w-    c:\programdata
vModes.dat
2010-09-24 18:41 . 2007-01-15 00:32    --------    d-----w-    c:\programdata\NVIDIA
2010-09-24 17:35 . 2008-03-18 12:10    --------    d-----w-    c:\program files\eMule
2010-09-24 17:26 . 2008-05-26 18:53    --------    d-----w-    c:\users\florian\AppData\Roaming\Media Player Classic
2010-09-24 12:00 . 2008-04-17 20:00    --------    d-----w-    c:\users\florian\AppData\Roaming\Spyware Terminator
2010-09-17 17:54 . 2008-03-18 12:17    --------    d-----w-    c:\users\florian\AppData\Roaming\LimeWire
2010-09-15 20:57 . 2007-01-15 00:51    --------    d-----w-    c:\programdata\Microsoft Help
2010-09-15 20:53 . 2006-11-02 11:18    --------    d-----w-    c:\program files\Windows Mail
2010-09-15 20:35 . 2007-01-15 08:31    683090    ----a-w-    c:\windows\system32\perfh00C.dat
2010-09-15 20:35 . 2007-01-15 08:31    129878    ----a-w-    c:\windows\system32\perfc00C.dat
2010-09-15 09:55 . 2008-12-18 21:09    --------    d-----w-    c:\program files\Microsoft Silverlight
2010-09-14 21:44 . 2008-09-16 18:42    --------    d-----w-    c:\users\florian\AppData\Roaming\uTorrent
2010-09-05 19:55 . 2010-04-22 21:43    --------    d-----w-    c:\users\florian\AppData\Roaming\vlc
2010-08-20 15:39 . 2010-08-20 15:39    --------    d-----w-    c:\users\florian\AppData\Roaming\NCH Software
2010-08-20 15:38 . 2010-08-20 15:38    --------    d-----w-    c:\programdata\NCH Swift Sound
2010-08-20 15:38 . 2010-08-20 15:38    --------    d-----w-    c:\program files\NCH Swift Sound
2010-08-20 15:37 . 2010-08-20 15:37    --------    d-----w-    c:\users\florian\AppData\Roaming\NCH Swift Sound
2010-08-18 15:11 . 2010-08-20 13:34    52224    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\FFExternalAlert.dll
2010-08-18 15:11 . 2010-08-20 13:34    101376    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\RadioWMPCore.dll
2010-08-12 22:56 . 2007-01-15 00:35    --------    d-----w-    c:\program files\Microsoft Works
2010-08-08 13:42 . 2010-08-08 13:42    --------    d-----w-    c:\program files\Common Files\Java
2010-08-08 13:42 . 2008-12-28 14:54    --------    d-----w-    c:\program files\Java
2010-08-07 11:09 . 2008-06-12 19:42    --------    d-----w-    c:\users\florian\AppData\Roaming\dvdcss
2010-07-29 20:43 . 2008-05-12 14:14    --------    d-----w-    c:\program files\Astonsoft
2010-07-29 15:21 . 2007-01-15 00:40    --------    d-----w-    c:\programdata\Roxio
2010-07-17 03:00 . 2010-04-17 21:41    423656    ----a-w-    c:\windows\system32\deployJava1.dll
2008-03-23 23:23 . 2008-03-23 23:23    774144    ----a-w-    c:\program files\RngInterstitial.dll
2010-08-25 16:30 . 2008-09-25 07:15    119808    ----a-w-    c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2007-01-15 08:47 . 2007-01-15 08:45    8192    --sha-w-    c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-02-14 12:54    1555480    ----a-w-    c:\program files\free-downloads.net	bfree.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ecdee021-0d17-467f-a1ff-c7a115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Google Update"="c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-03-27 136176]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-25 30192]
"snpstd3"="c:\windows\vsnpstd3.exe" [2005-09-05 339968]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-07-27 1817600]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-12-20 2656528]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-10 13785632]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

c:\users\florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-4-11 67128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2008-12-22 10:05    356352    ----a-w-    c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer7"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe"  -osboot

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1420555668-164698954-293517806-1002]
"EnableNotificationsRef"=dword:00000002

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 136176]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-08-25 30192]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2010-04-29 38224]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-04-06 23064]
R3 SNP325;USB PC Camera (SNPSTD325);c:\windows\system32\DRIVERS\snp325.sys [x]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-04-05 691696]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2009-03-23 9968]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.sys [2009-03-23 72944]
S1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-04-17 141312]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\windows\System32
vSCPAPISvr.exe [2009-06-10 232960]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [2008-11-19 16640]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation    REG_MULTI_SZ       FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-09-24 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2007-01-15 16:38]

2010-09-24 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2008-12-19 11:03]

2010-09-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-09-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-09-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002Core.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-09-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002UA.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-09-24 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2007-01-15 16:34]

2010-09-24 c:\windows\Tasks\User_Feed_Synchronization-{C269C199-C03E-4870-ADE8-D49165D22C76}.job
- c:\windows\system32\msfeedssync.exe [2010-08-12 04:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
IE: Download with Star Downloader
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - eBay France
FF - prefs.js: browser.startup.homepage - hxxp://fr.my.yahoo.com/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components
prpffbrowserrecordext.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\FFExternalAlert.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\RadioWMPCore.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
picdclient.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
FF - plugin: c:\users\florian\AppData\Local\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\users\florian\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-24 22:07
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-09-24  22:11:02
ComboFix-quarantined-files.txt  2010-09-24 20:11

Avant-CF: 84 037 578 752 octets libres
Après-CF: 83 956 346 880 octets libres

- - End Of File - - C1C3EFCFBBBEDFEADFC932FAD7E5B82D

jlpjlp · Answer

* appuyer sur les 2 touches suivantes   windows+r 
   * cela lance la commande executer puis dedans 
   * Tapez SFC /scannow puis cliquez sur OK (bien mettre un espace entre SFC et /scannow). 
    * mettre le dvd de windows si demandé 


puis remets un rapport combofix

chaita · Answer

bonjour 

voila second rapport ..merci

-ComboFix 10-09-23.01 - florian 25/09/2010  21:48:03.4.4 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3071.1995 [GMT 2:00]
Lancé depuis: c:\users\florian\Downloads\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\MdRes.exe . . . est infecté!!

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-25 au 2010-09-25  ))))))))))))))))))))))))))))))))))))
.

2010-09-25 20:12 . 2010-09-25 20:12    --------    d-----w-    c:\users\florian\AppData\Local	emp
2010-09-25 20:12 . 2010-09-25 20:12    --------    d-----w-    c:\users\Public\AppData\Local	emp
2010-09-25 20:12 . 2010-09-25 20:12    --------    d-----w-    c:\users\flo\AppData\Local	emp
2010-09-15 20:57 . 2010-09-15 20:57    --------    d-----w-    c:\users\Default\AppData\Local\Microsoft Help
2010-09-15 15:08 . 2010-04-16 16:46    502272    ----a-w-    c:\windows\system32\usp10.dll
2010-09-15 15:08 . 2010-08-17 14:11    128000    ----a-w-    c:\windows\system32\spoolsv.exe
2010-09-15 15:08 . 2010-04-05 17:02    317952    ----a-w-    c:\windows\system32\MP4SDECD.DLL
2010-09-15 15:08 . 2010-05-27 20:08    739328    ----a-w-    c:\windows\system32\inetcomm.dll
2010-09-05 13:01 . 2010-08-30 12:34    1496064    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2010-09-05 13:01 . 2010-08-30 12:33    43008    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2010-09-05 13:01 . 2010-08-30 12:33    338944    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2010-09-05 13:01 . 2010-08-30 12:33    346112    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2010-08-31 10:11 . 2010-08-31 10:11    3401880    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
2010-08-31 09:55 . 2010-08-31 09:55    275096    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
2010-08-31 09:39 . 2010-08-31 09:39    3734536    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\plugins\Google Talk Plugin Extras\d3dx9_36.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-25 19:54 . 2010-03-03 19:58    48189    ----a-w-    c:\programdata
vModes.dat
2010-09-25 19:42 . 2007-01-15 00:32    --------    d-----w-    c:\programdata\NVIDIA
2010-09-24 17:35 . 2008-03-18 12:10    --------    d-----w-    c:\program files\eMule
2010-09-24 17:26 . 2008-05-26 18:53    --------    d-----w-    c:\users\florian\AppData\Roaming\Media Player Classic
2010-09-24 12:00 . 2008-04-17 20:00    --------    d-----w-    c:\users\florian\AppData\Roaming\Spyware Terminator
2010-09-17 17:54 . 2008-03-18 12:17    --------    d-----w-    c:\users\florian\AppData\Roaming\LimeWire
2010-09-15 20:57 . 2007-01-15 00:51    --------    d-----w-    c:\programdata\Microsoft Help
2010-09-15 20:53 . 2006-11-02 11:18    --------    d-----w-    c:\program files\Windows Mail
2010-09-15 20:35 . 2007-01-15 08:31    683090    ----a-w-    c:\windows\system32\perfh00C.dat
2010-09-15 20:35 . 2007-01-15 08:31    129878    ----a-w-    c:\windows\system32\perfc00C.dat
2010-09-15 09:55 . 2008-12-18 21:09    --------    d-----w-    c:\program files\Microsoft Silverlight
2010-09-14 21:44 . 2008-09-16 18:42    --------    d-----w-    c:\users\florian\AppData\Roaming\uTorrent
2010-09-05 19:55 . 2010-04-22 21:43    --------    d-----w-    c:\users\florian\AppData\Roaming\vlc
2010-08-20 15:39 . 2010-08-20 15:39    --------    d-----w-    c:\users\florian\AppData\Roaming\NCH Software
2010-08-20 15:38 . 2010-08-20 15:38    --------    d-----w-    c:\programdata\NCH Swift Sound
2010-08-20 15:38 . 2010-08-20 15:38    --------    d-----w-    c:\program files\NCH Swift Sound
2010-08-20 15:37 . 2010-08-20 15:37    --------    d-----w-    c:\users\florian\AppData\Roaming\NCH Swift Sound
2010-08-18 15:11 . 2010-08-20 13:34    52224    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\FFExternalAlert.dll
2010-08-18 15:11 . 2010-08-20 13:34    101376    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\RadioWMPCore.dll
2010-08-12 22:56 . 2007-01-15 00:35    --------    d-----w-    c:\program files\Microsoft Works
2010-08-08 13:42 . 2010-08-08 13:42    --------    d-----w-    c:\program files\Common Files\Java
2010-08-08 13:42 . 2008-12-28 14:54    --------    d-----w-    c:\program files\Java
2010-08-07 11:09 . 2008-06-12 19:42    --------    d-----w-    c:\users\florian\AppData\Roaming\dvdcss
2010-07-29 20:43 . 2008-05-12 14:14    --------    d-----w-    c:\program files\Astonsoft
2010-07-29 15:21 . 2007-01-15 00:40    --------    d-----w-    c:\programdata\Roxio
2010-07-17 03:00 . 2010-04-17 21:41    423656    ----a-w-    c:\windows\system32\deployJava1.dll
2008-03-23 23:23 . 2008-03-23 23:23    774144    ----a-w-    c:\program files\RngInterstitial.dll
2010-08-25 16:30 . 2008-09-25 07:15    119808    ----a-w-    c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2007-01-15 08:47 . 2007-01-15 08:45    8192    --sha-w-    c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((   SnapShot@2010-09-24_20.07.57   )))))))))))))))))))))))))))))))))))))))))
.
- 2010-09-24 18:41 . 2010-09-24 18:41    2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2010-09-25 19:41 . 2010-09-25 19:41    2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2010-09-25 19:41 . 2010-09-25 19:41    2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2010-09-24 18:41 . 2010-09-24 18:41    2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2010-09-25 19:44 . 2010-09-25 19:44    232912              c:\windows\System32\Macromed\Flash\FlashUtil10k_Plugin.exe
+ 2010-01-27 01:07 . 2010-09-25 19:44    5969360              c:\windows\System32\Macromed\Flash\NPSWF32.dll
- 2010-01-27 01:07 . 2010-08-14 07:58    5969360              c:\windows\System32\Macromed\Flash\NPSWF32.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-02-14 12:54    1555480    ----a-w-    c:\program files\free-downloads.net	bfree.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ecdee021-0d17-467f-a1ff-c7a115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Google Update"="c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-03-27 136176]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-25 30192]
"snpstd3"="c:\windows\vsnpstd3.exe" [2005-09-05 339968]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-07-27 1817600]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-12-20 2656528]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-10 13785632]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

c:\users\florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-4-11 67128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2008-12-22 10:05    356352    ----a-w-    c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer7"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe"  -osboot

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1420555668-164698954-293517806-1002]
"EnableNotificationsRef"=dword:00000002

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 136176]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-08-25 30192]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2010-04-29 38224]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-04-06 23064]
R3 SNP325;USB PC Camera (SNPSTD325);c:\windows\system32\DRIVERS\snp325.sys [x]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-04-05 691696]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2009-03-23 9968]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.sys [2009-03-23 72944]
S1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-04-17 141312]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\windows\System32
vSCPAPISvr.exe [2009-06-10 232960]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [2008-11-19 16640]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation    REG_MULTI_SZ       FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-09-25 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2007-01-15 16:38]

2010-09-25 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2008-12-19 11:03]

2010-09-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-09-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-09-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002Core.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-09-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002UA.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-09-25 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2007-01-15 16:34]

2010-09-25 c:\windows\Tasks\User_Feed_Synchronization-{C269C199-C03E-4870-ADE8-D49165D22C76}.job
- c:\windows\system32\msfeedssync.exe [2010-08-12 04:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
IE: Download with Star Downloader
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - eBay France
FF - prefs.js: browser.startup.homepage - hxxp://fr.my.yahoo.com/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components
prpffbrowserrecordext.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\FFExternalAlert.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\RadioWMPCore.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
picdclient.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
FF - plugin: c:\users\florian\AppData\Local\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\users\florian\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-25 22:12
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-09-25  22:16:07
ComboFix-quarantined-files.txt  2010-09-25 20:16
ComboFix2.txt  2010-09-24 20:11

Avant-CF: 77 553 475 584 octets libres
Après-CF: 77 521 608 704 octets libres

- - End Of File - - 1E8ABD902C821CDD7BB0B6DA699DF18B

jlpjlp · Answer

Télécharge SEAF ( de C_XX ) 
http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 

# Double clique sur SEAF.exe ("éxécuter en tant qu'administrateur" pour vista) . 
# Tape [moreinfo],MdRes.exe   dans la fenêtre qui s'ouvrira et appuie ensuite sur " Entrée ". 
# Laisse l'outil scanner. 
# Copie/Colle le rapport qui s'ouvrira dans ton prochain message. 

ATTENTION, écrit précisément [moreinfo],MdRes.exe ( avec la virgule entre le crochet et le nom du fichier ) pour la recherche.

chaita · Answer

bonjour 

on dirait qu'il y a un soucis au niveau du scan ...on dirait qu'il beugle et ne va jamais finir ...je l'ai laisser plus de 8 h et il avait l'air d'avoir beugler...??c'est normal ? merci pour ton aide

jlpjlp · Answer

Alors fais ceci:

copier/collerle texte suivant en gras dans un fichier.txt que tu  enregistres au format .bat (par exemple recherche.bat) puis lance le fichier et postes nous  le rapport log.txt obtenu



@echo
dir %systemdrive%\MdRes.exe /s >> log.txt
notepad log.txt
pause
del log.txt

chaita · Answer

''dans un fichier.txt que tu enregistres au format .bat (par exemple recherche.bat) puis lance le fichier ''?????????????
vraiment desoler je ne sais pas faire tu peut m'expliquer ?
(je copie sa dans le block note ???)
merci

jlpjlp · Answer

appuyez sur le bureau (un endroit vièrge) avec le bouton droit de la souris puis aller dans nouveau puis document texte

chaita · Answer

ok sa c'est fait ..ensuite comment je fais pour sa :que tu enregistres au format .bat (par exemple recherche.bat) puis lance le fichier merci

jlpjlp · Answer

le fichier d'origine s'enregistre au format avec l'extension  .txt  , tu la mets en . bat

chaita · Answer

ok je pense que mon fichier est en .bat ensuite comment je fait pour :''puis lance le fichier et postes''

jlpjlp · Answer

tu cliques sur le fichier créer comme pour lancer un logiciel et tu attends le rapport

chaita · Answer

ok je pense avoir enfin reussi ....:

-Le volume dans le lecteur C s'appelle HDD
 Le num'ro de s'rie du volume est 1448-1079

 R'pertoire de C:\Windows\System32

02/11/2006  11:45            88ÿ064 MdRes.exe
               1 fichier(s)           88ÿ064 octets

 R'pertoire de C:\Windows\winsxs\x86_microsoft-windows-m..-diagnostic-results_31bf3856ad364e35_6.0.6000.16386_none_26af70cfe9c03a50

02/11/2006  11:45            88ÿ064 MdRes.exe
               1 fichier(s)           88ÿ064 octets

     Total des fichiers list'sÿ:
               2 fichier(s)          176ÿ128 octets
               0 R'p(s)  66ÿ555ÿ252ÿ736 octets libres

jlpjlp · Answer

ok    

bien faire ceci:  


télécharge ce fichier sur ton bureau


https://www.cjoint.com/?jAuq1Fzi4R

puis mets la à la racine du disque C en le renommant en 


MdRes.exe



cela donne le lien suivant  C:\MdRes.exe 



Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)    

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :    



  
   
KillAll:: 

FCopy:: 
C:\MdRes.exe | c:\windows\System32\MdRes.exe 
  
    




Enregistre ce fichier sous le nom CFscript    


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe    

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.    

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.    

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!    

Ne touche à rien tant que le scan n'est pas terminé.    

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.    



Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt    

_________________    

Remets ensuite un rapport avec ANTIVIR

chaita · Answer

bonjour voici les deux rapport :

-ComboFix 10-09-29.04 - florian 30/09/2010  15:22:46.5.4 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3071.2019 [GMT 2:00]
Lancé depuis: c:\users\florian\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\florian\Desktop\CFscript
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\MdRes.exe . . . est infecté!!

.
--------------- FCopy ---------------

c:\windows\winsxs\x86_microsoft-windows-m..-diagnostic-results_31bf3856ad364e35_6.0.6000.16386_none_26af70cfe9c03a50\MdRes.exe --> c:\windows\System32\MdRes.exe
.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-28 au 2010-09-30  ))))))))))))))))))))))))))))))))))))
.

2010-09-30 13:31 . 2010-09-30 13:35    --------    d-----w-    c:\users\florian\AppData\Local	emp
2010-09-30 13:31 . 2010-09-30 13:31    --------    d-----w-    c:\users\Public\AppData\Local	emp
2010-09-30 13:31 . 2010-09-30 13:31    --------    d-----w-    c:\users\flo\AppData\Local	emp
2010-09-30 13:31 . 2010-09-30 13:31    --------    d-----w-    c:\users\Default\AppData\Local	emp
2010-09-29 09:10 . 2010-06-22 13:30    2048    ----a-w-    c:\windows\system32	zres.dll
2010-09-26 20:39 . 2010-09-26 20:39    --------    d-----w-    c:\program files\SEAF
2010-09-15 20:57 . 2010-09-15 20:57    --------    d-----w-    c:\users\Default\AppData\Local\Microsoft Help
2010-09-15 15:08 . 2010-04-16 16:46    502272    ----a-w-    c:\windows\system32\usp10.dll
2010-09-15 15:08 . 2010-08-17 14:11    128000    ----a-w-    c:\windows\system32\spoolsv.exe
2010-09-15 15:08 . 2010-04-05 17:02    317952    ----a-w-    c:\windows\system32\MP4SDECD.DLL
2010-09-15 15:08 . 2010-05-27 20:08    739328    ----a-w-    c:\windows\system32\inetcomm.dll
2010-09-05 13:01 . 2010-08-30 12:34    1496064    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2010-09-05 13:01 . 2010-08-30 12:33    43008    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2010-09-05 13:01 . 2010-08-30 12:33    338944    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2010-09-05 13:01 . 2010-08-30 12:33    346112    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-30 13:33 . 2010-03-03 19:58    48189    ----a-w-    c:\programdata
vModes.dat
2010-09-30 13:32 . 2007-01-15 00:32    --------    d-----w-    c:\programdata\NVIDIA
2010-09-30 07:49 . 2008-12-18 21:09    --------    d-----w-    c:\program files\Microsoft Silverlight
2010-09-29 20:15 . 2008-03-18 12:10    --------    d-----w-    c:\program files\eMule
2010-09-28 21:18 . 2007-01-15 08:31    683090    ----a-w-    c:\windows\system32\perfh00C.dat
2010-09-28 21:18 . 2007-01-15 08:31    129878    ----a-w-    c:\windows\system32\perfc00C.dat
2010-09-28 21:17 . 2008-09-16 18:42    --------    d-----w-    c:\users\florian\AppData\Roaming\uTorrent
2010-09-28 19:05 . 2008-03-01 13:53    464    ----a-w-    c:\users\florian\AppData\Roaming\wklnhst.dat
2010-09-24 17:26 . 2008-05-26 18:53    --------    d-----w-    c:\users\florian\AppData\Roaming\Media Player Classic
2010-09-24 12:00 . 2008-04-17 20:00    --------    d-----w-    c:\users\florian\AppData\Roaming\Spyware Terminator
2010-09-17 17:54 . 2008-03-18 12:17    --------    d-----w-    c:\users\florian\AppData\Roaming\LimeWire
2010-09-15 20:57 . 2007-01-15 00:51    --------    d-----w-    c:\programdata\Microsoft Help
2010-09-15 20:53 . 2006-11-02 11:18    --------    d-----w-    c:\program files\Windows Mail
2010-09-05 19:55 . 2010-04-22 21:43    --------    d-----w-    c:\users\florian\AppData\Roaming\vlc
2010-08-31 10:11 . 2010-08-31 10:11    3401880    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
2010-08-31 09:55 . 2010-08-31 09:55    275096    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
2010-08-31 09:39 . 2010-08-31 09:39    3734536    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\plugins\Google Talk Plugin Extras\d3dx9_36.dll
2010-08-20 15:39 . 2010-08-20 15:39    --------    d-----w-    c:\users\florian\AppData\Roaming\NCH Software
2010-08-20 15:38 . 2010-08-20 15:38    --------    d-----w-    c:\programdata\NCH Swift Sound
2010-08-20 15:38 . 2010-08-20 15:38    --------    d-----w-    c:\program files\NCH Swift Sound
2010-08-20 15:37 . 2010-08-20 15:37    --------    d-----w-    c:\users\florian\AppData\Roaming\NCH Swift Sound
2010-08-18 15:11 . 2010-08-20 13:34    52224    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\FFExternalAlert.dll
2010-08-18 15:11 . 2010-08-20 13:34    101376    ----a-w-    c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\RadioWMPCore.dll
2010-08-12 22:56 . 2007-01-15 00:35    --------    d-----w-    c:\program files\Microsoft Works
2010-08-08 13:42 . 2010-08-08 13:42    --------    d-----w-    c:\program files\Common Files\Java
2010-08-08 13:42 . 2008-12-28 14:54    --------    d-----w-    c:\program files\Java
2010-08-07 11:09 . 2008-06-12 19:42    --------    d-----w-    c:\users\florian\AppData\Roaming\dvdcss
2010-07-17 03:00 . 2010-04-17 21:41    423656    ----a-w-    c:\windows\system32\deployJava1.dll
2008-03-23 23:23 . 2008-03-23 23:23    774144    ----a-w-    c:\program files\RngInterstitial.dll
2010-08-25 16:30 . 2008-09-25 07:15    119808    ----a-w-    c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2007-01-15 08:47 . 2007-01-15 08:45    8192    --sha-w-    c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-02-14 12:54    1555480    ----a-w-    c:\program files\free-downloads.net	bfree.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ecdee021-0d17-467f-a1ff-c7a115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Google Update"="c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-03-27 136176]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-25 30192]
"snpstd3"="c:\windows\vsnpstd3.exe" [2005-09-05 339968]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-07-27 1817600]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-12-20 2656528]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-10 13785632]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

c:\users\florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-4-11 67128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2008-12-22 10:05    356352    ----a-w-    c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer7"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe"  -osboot

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1420555668-164698954-293517806-1002]
"EnableNotificationsRef"=dword:00000002

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 136176]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-08-25 30192]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2010-04-29 38224]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-04-06 23064]
R3 SNP325;USB PC Camera (SNPSTD325);c:\windows\system32\DRIVERS\snp325.sys [x]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-04-05 691696]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2009-03-23 9968]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.sys [2009-03-23 72944]
S1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-04-17 141312]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\windows\System32
vSCPAPISvr.exe [2009-06-10 232960]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [2008-11-19 16640]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation    REG_MULTI_SZ       FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-09-30 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2007-01-15 16:38]

2010-09-30 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2008-12-19 11:03]

2010-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-09-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-09-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002Core.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-09-30 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002UA.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-09-30 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2007-01-15 16:34]

2010-09-30 c:\windows\Tasks\User_Feed_Synchronization-{C269C199-C03E-4870-ADE8-D49165D22C76}.job
- c:\windows\system32\msfeedssync.exe [2010-08-12 04:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
IE: Download with Star Downloader
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - eBay France
FF - prefs.js: browser.startup.homepage - hxxp://fr.my.yahoo.com/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components
prpffbrowserrecordext.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\FFExternalAlert.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\RadioWMPCore.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
picdclient.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
FF - plugin: c:\users\florian\AppData\Local\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\users\florian\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-30 15:33
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(7648)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\system32
vvsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Spyware Terminator\sp_rsser.exe
c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\WUDFHost.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
c:\windows\system32\conime.exe
c:\windows\RtHDVCpl.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\windows\ehome\ehmsas.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
c:\program files\Common Files\Logishrd\LQCVFX\COCIManager.exe
c:\program files\Windows Live\Contacts\wlcomm.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2010-09-30  15:40:59 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-09-30 13:40
ComboFix2.txt  2010-09-25 20:16
ComboFix3.txt  2010-09-24 20:11

Avant-CF: 115 125 219 328 octets libres
Après-CF: 115 077 210 112 octets libres

- - End Of File - - 05E2F0DFF7EEBF6C704CE60A669B30EC

chaita · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 1 octobre 2010  14:28

La recherche porte sur 2888733 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-FLORIAN

Informations de version :
BUILD.DAT               : 9.0.0.77      21698 Bytes  09/06/2010 12:01:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 17:45:30
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 17:45:30
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 17:45:30
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 17:45:30
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 17:45:30
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 11:37:59
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 14:08:42
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 20:44:13
VBASE008.VDF            : 7.10.11.133   3454464 Bytes  13/09/2010 12:14:39
VBASE009.VDF            : 7.10.11.134      2048 Bytes  13/09/2010 12:14:39
VBASE010.VDF            : 7.10.11.135      2048 Bytes  13/09/2010 12:14:39
VBASE011.VDF            : 7.10.11.136      2048 Bytes  13/09/2010 12:14:40
VBASE012.VDF            : 7.10.11.137      2048 Bytes  13/09/2010 12:14:40
VBASE013.VDF            : 7.10.11.165    172032 Bytes  15/09/2010 12:07:49
VBASE014.VDF            : 7.10.11.202    144384 Bytes  18/09/2010 12:07:35
VBASE015.VDF            : 7.10.11.231    129024 Bytes  21/09/2010 12:07:29
VBASE016.VDF            : 7.10.12.4    126464 Bytes  23/09/2010 12:12:52
VBASE017.VDF            : 7.10.12.38    146944 Bytes  27/09/2010 13:27:51
VBASE018.VDF            : 7.10.12.64    133120 Bytes  29/09/2010 13:27:58
VBASE019.VDF            : 7.10.12.65      2048 Bytes  29/09/2010 13:27:58
VBASE020.VDF            : 7.10.12.66      2048 Bytes  29/09/2010 13:27:59
VBASE021.VDF            : 7.10.12.67      2048 Bytes  29/09/2010 13:27:59
VBASE022.VDF            : 7.10.12.68      2048 Bytes  29/09/2010 13:27:59
VBASE023.VDF            : 7.10.12.69      2048 Bytes  29/09/2010 13:27:59
VBASE024.VDF            : 7.10.12.70      2048 Bytes  29/09/2010 13:28:00
VBASE025.VDF            : 7.10.12.71      2048 Bytes  29/09/2010 13:28:00
VBASE026.VDF            : 7.10.12.72      2048 Bytes  29/09/2010 13:28:01
VBASE027.VDF            : 7.10.12.73      2048 Bytes  29/09/2010 13:28:01
VBASE028.VDF            : 7.10.12.74      2048 Bytes  29/09/2010 13:28:01
VBASE029.VDF            : 7.10.12.75      2048 Bytes  29/09/2010 13:28:01
VBASE030.VDF            : 7.10.12.76      2048 Bytes  29/09/2010 13:28:02
VBASE031.VDF            : 7.10.12.80     30208 Bytes  29/09/2010 13:28:03
Version du moteur       : 8.2.4.66 
AEVDF.DLL               : 8.1.2.1      106868 Bytes  30/07/2010 11:46:48
AESCRIPT.DLL            : 8.1.3.45    1368443 Bytes  18/09/2010 12:08:04
AESCN.DLL               : 8.1.6.1      127347 Bytes  13/05/2010 14:06:25
AESBX.DLL               : 8.1.3.1      254324 Bytes  24/04/2010 14:05:29
AERDL.DLL               : 8.1.9.2      635252 Bytes  22/09/2010 12:12:44
AEPACK.DLL              : 8.2.3.7      471413 Bytes  18/09/2010 12:07:53
AEOFFICE.DLL            : 8.1.1.8      201081 Bytes  21/07/2010 20:26:42
AEHEUR.DLL              : 8.1.2.27    2933110 Bytes  25/09/2010 12:13:04
AEHELP.DLL              : 8.1.13.4     242038 Bytes  25/09/2010 12:12:58
AEGEN.DLL               : 8.1.3.22     401780 Bytes  18/09/2010 12:07:25
AEEMU.DLL               : 8.1.2.0      393588 Bytes  24/04/2010 14:05:28
AECORE.DLL              : 8.1.17.0     196982 Bytes  25/09/2010 12:12:57
AEBB.DLL                : 8.1.1.0       53618 Bytes  24/04/2010 14:05:27
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.7      159784 Bytes  19/03/2010 11:08:10
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +GAME,+JOKE,+PCK,+SPR,

Début de la recherche : vendredi 1 octobre 2010  14:28

La recherche d'objets cachés commence.
'119223' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'emule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SpywareTerminator.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CPSHelpRunner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SpywareTerminatorShield.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsnpstd3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatchTray9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvSCPAPISvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sp_rsser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'69' processus ont été contrôlés avec '69' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '45' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Users\florian\Documents
ew!!!\01feat hiro indila soprano-192kb.mp3
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
C:\Users\florian\Documents\Soprano-De Puisquil Faut Vivre A La Colombe (Mixed By DJ Mej)-(CUT)-(Retail)-2010-BY POPOF\04 - crazy soprano.mp3
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

Début de la désinfection :
C:\Users\florian\Documents
ew!!!\01feat hiro indila soprano-192kb.mp3
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d0becfb.qua' !
C:\Users\florian\Documents\Soprano-De Puisquil Faut Vivre A La Colombe (Mixed By DJ Mej)-(CUT)-(Retail)-2010-BY POPOF\04 - crazy soprano.mp3
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cc5ecff.qua' !


Fin de la recherche : vendredi 1 octobre 2010  16:14
Temps nécessaire:  1:43:21 Heure(s)

La recherche a été effectuée intégralement

  23581 Les répertoires ont été contrôlés
 436054 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 436051 Fichiers non infectés
   3396 Les archives ont été contrôlées
      1 Avertissements
      3 Consignes
 119223 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

jlpjlp · Answer

ok

remets un rapport combofix pour voir

et dis nous comment va ton pc

jlpjlp · Answer

alors?

chaita · Answer

bonjour desoler pour la coupure j'etait en deplacement ...vraiment desoler

voici le nouveau rapport :

antivir sonne toujours ....

-ComboFix 10-10-12.03 - florian 14/10/2010  14:55:49.7.4 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3071.1970 [GMT 2:00]
Lancé depuis: c:\users\florian\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\MdRes.exe . . . est infecté!!

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-14 au 2010-10-14  ))))))))))))))))))))))))))))))))))))
.

2010-10-14 13:24 . 2010-10-14 13:24    --------    d-----w-    c:\users\florian\AppData\Local	emp
2010-10-14 13:24 . 2010-10-14 13:24    --------    d-----w-    c:\users\flo\AppData\Local	emp
2010-10-14 13:24 . 2010-10-14 13:24    --------    d-----w-    c:\users\Default\AppData\Local	emp
2010-10-12 14:37 . 2010-10-12 14:37    --------    d-----w-    c:\programdata\NVIDIA Corporation
2010-10-12 14:36 . 2010-10-12 14:39    --------    d-----w-    c:\program files\NVIDIA Corporation
2010-10-12 14:34 . 2010-07-09 22:37    56936    ----a-w-    c:\windows\system32\OpenCL.dll
2010-10-12 14:34 . 2010-07-09 22:37    5107816    ----a-w-    c:\windows\system32
vwgf2um.dll
2010-10-12 14:34 . 2010-07-09 22:37    11008040    ----a-w-    c:\windows\system32\drivers
vlddmkm.sys
2010-10-12 14:34 . 2010-07-09 22:37    14092904    ----a-w-    c:\windows\system32
voglv32.dll
2010-10-12 14:34 . 2010-07-09 22:37    2892904    ----a-w-    c:\windows\system32
vcuvid.dll
2010-10-12 14:34 . 2010-07-09 22:37    2506344    ----a-w-    c:\windows\system32
vcuvenc.dll
2010-10-12 14:34 . 2010-07-09 22:37    4553832    ----a-w-    c:\windows\system32
vcuda.dll
2010-10-12 14:34 . 2010-07-09 22:37    236136    ----a-w-    c:\windows\system32
vcod1922.dll
2010-10-12 14:34 . 2010-07-09 22:37    236136    ----a-w-    c:\windows\system32
vcod.dll
2010-10-12 14:34 . 2010-07-09 22:37    10267240    ----a-w-    c:\windows\system32
vcompiler.dll
2010-10-12 14:34 . 2010-10-12 14:34    --------    d-----w-    C:\NVIDIA
2010-10-12 08:21 . 2010-09-09 22:52    6084944    ----a-w-    c:\programdata\Microsoft\Windows Defender\Definition Updates\{7D580877-1E53-49F4-AF8D-B885EEFB37E3}\mpengine.dll
2010-09-29 09:10 . 2010-06-22 13:30    2048    ----a-w-    c:\windows\system32	zres.dll
2010-09-29 09:10 . 2010-08-26 04:23    13312    ----a-w-    c:\program files\Internet Explorer\iecompat.dll
2010-09-26 20:39 . 2010-09-26 20:39    --------    d-----w-    c:\program files\SEAF
2010-09-22 16:10 . 2010-09-22 16:10    103864    ----a-w-    c:\program files\Mozilla Firefox\plugins
ppdf32.dll
2010-09-22 16:10 . 2010-09-22 16:10    103864    ----a-w-    c:\program files\Internet Explorer\PLUGINS
ppdf32.dll
2010-09-15 20:57 . 2010-09-15 20:57    --------    d-----w-    c:\users\Default\AppData\Local\Microsoft Help
2010-09-15 15:08 . 2010-04-16 16:46    502272    ----a-w-    c:\windows\system32\usp10.dll
2010-09-15 15:08 . 2010-08-17 14:11    128000    ----a-w-    c:\windows\system32\spoolsv.exe
2010-09-15 15:08 . 2010-04-05 17:02    317952    ----a-w-    c:\windows\system32\MP4SDECD.DLL
2010-09-15 15:08 . 2010-08-17 10:52    2409784    ----a-w-    c:\program files\Windows Mail\OESpamFilter.dat
2010-09-15 15:08 . 2010-05-27 20:08    739328    ----a-w-    c:\windows\system32\inetcomm.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-25 16:30 . 2008-09-25 07:15    119808    ----a-w-    c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-02-14 12:54    1555480    ----a-w-    c:\program files\free-downloads.net	bfree.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ecdee021-0d17-467f-a1ff-c7a115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Google Update"="c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-03-27 136176]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-25 30192]
"snpstd3"="c:\windows\vsnpstd3.exe" [2005-09-05 339968]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-07-27 1817600]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-12-20 2656528]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

c:\users\florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-4-11 67128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2008-12-22 10:05    356352    ----a-w-    c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer7"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe"  -osboot

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1420555668-164698954-293517806-1002]
"EnableNotificationsRef"=dword:00000002

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 136176]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-08-25 30192]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2010-04-29 38224]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-04-06 23064]
R3 SNP325;USB PC Camera (SNPSTD325);c:\windows\system32\DRIVERS\snp325.sys [x]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-04-05 691696]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2009-03-23 9968]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.sys [2009-03-23 72944]
S1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-04-17 141312]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2010-07-09 248936]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [2008-11-19 16640]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation    REG_MULTI_SZ       FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-10-14 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2007-01-15 16:38]

2010-10-14 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2008-12-19 11:03]

2010-10-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-10-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-10-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002Core.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-10-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002UA.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-10-14 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2007-01-15 16:34]

2010-10-14 c:\windows\Tasks\User_Feed_Synchronization-{C269C199-C03E-4870-ADE8-D49165D22C76}.job
- c:\windows\system32\msfeedssync.exe [2010-08-12 04:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
IE: Download with Star Downloader
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - eBay France
FF - prefs.js: browser.startup.homepage - hxxp://fr.my.yahoo.com/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components
prpffbrowserrecordext.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\FFExternalAlert.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\RadioWMPCore.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
picdclient.dll
FF - plugin: c:\program files\NVIDIA Corporation\3D Vision
pnv3dv.dll
FF - plugin: c:\program files\NVIDIA Corporation\3D Vision
pnv3dvstreaming.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
FF - plugin: c:\users\florian\AppData\Local\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\users\florian\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-10-14  15:27:48
ComboFix-quarantined-files.txt  2010-10-14 13:27
ComboFix2.txt  2010-09-30 13:40
ComboFix3.txt  2010-09-25 20:16
ComboFix4.txt  2010-09-24 20:11

Avant-CF: 63 473 258 496 octets libres
Après-CF: 62 743 461 888 octets libres

- - End Of File - - 837BEB023FD19E88296EC7F4D995CDA8

jlpjlp · Answer

ok

bien faire ceci:


télécharge ce fichier sur ton bureau


https://www.cjoint.com/?jAuq1Fzi4R

puis mets la à la racine du disque C en le renommant en


MdRes.exe



cela donne le lien suivant C:\MdRes.exe



Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





KillAll::

FCopy::
C:\MdRes.exe | c:\windows\System32\MdRes.exe






Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.



Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

_________________

Remets ensuite un rapport avec ANTIVIR

chaita · Answer

salut 

desoler mais je ne sais pas comment faire sa :'''IUP mets la à la racine du Disque C '''
merci pour ton aide 
j'espere m'en sortir ..

jlpjlp · Answer

tu mets le fichier à la base de ton disque C  en allant dans POSTE DE TRAVAIL puis C

cela donne


C:\MdRes.exe

chaita · Answer

bonjour 

voila se que tu ma demander :

-ComboFix 10-10-15.04 - florian 16/10/2010  22:01:34.8.4 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3071.2009 [GMT 2:00]
Lancé depuis: c:\users\florian\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\florian\Desktop\CFscript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
--------------- FCopy ---------------

c:\mdres.exe --> c:\windows\System32\MdRes.exe
.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-16 au 2010-10-16  ))))))))))))))))))))))))))))))))))))
.

2010-10-16 20:07 . 2010-10-16 20:10    --------    d-----w-    c:\users\florian\AppData\Local	emp
2010-10-16 20:07 . 2010-10-16 20:07    --------    d-----w-    c:\users\flo\AppData\Local	emp
2010-10-16 20:07 . 2010-10-16 20:07    --------    d-----w-    c:\users\Default\AppData\Local	emp
2010-10-16 19:42 . 2010-10-15 18:28    88064    ------w-    C:\MdRes.exe
2010-10-15 18:28 . 2010-10-15 18:28    88064    ----a-w-    C:\jAuq1Fzi4R_MdRes.exe
2010-10-15 08:08 . 2010-09-09 22:52    6084944    ----a-w-    c:\programdata\Microsoft\Windows Defender\Definition Updates\{FF4FBFBD-23A5-4A40-9CF7-1F140B3B6799}\mpengine.dll
2010-10-14 10:57 . 2010-09-13 13:56    8147456    ----a-w-    c:\windows\system32\wmploc.DLL
2010-10-14 10:57 . 2010-09-13 13:56    168960    ----a-w-    c:\program files\Windows Media Player\wmplayer.exe
2010-10-14 10:57 . 2010-09-06 16:20    125952    ----a-w-    c:\windows\system32\srvsvc.dll
2010-10-14 10:57 . 2010-09-06 13:45    304128    ----a-w-    c:\windows\system32\drivers\srv.sys
2010-10-14 10:57 . 2010-09-06 13:45    145408    ----a-w-    c:\windows\system32\drivers\srv2.sys
2010-10-14 10:57 . 2010-09-06 13:45    102400    ----a-w-    c:\windows\system32\drivers\srvnet.sys
2010-10-14 10:57 . 2010-09-06 16:19    17920    ----a-w-    c:\windows\system32
etevent.dll
2010-10-14 10:55 . 2010-08-31 15:44    531968    ----a-w-    c:\windows\system32\comctl32.dll
2010-10-12 14:37 . 2010-10-12 14:37    --------    d-----w-    c:\programdata\NVIDIA Corporation
2010-10-12 14:36 . 2010-10-12 14:39    --------    d-----w-    c:\program files\NVIDIA Corporation
2010-10-12 14:34 . 2010-07-09 22:37    56936    ----a-w-    c:\windows\system32\OpenCL.dll
2010-10-12 14:34 . 2010-07-09 22:37    5107816    ----a-w-    c:\windows\system32
vwgf2um.dll
2010-10-12 14:34 . 2010-07-09 22:37    11008040    ----a-w-    c:\windows\system32\drivers
vlddmkm.sys
2010-10-12 14:34 . 2010-07-09 22:37    14092904    ----a-w-    c:\windows\system32
voglv32.dll
2010-10-12 14:34 . 2010-07-09 22:37    2892904    ----a-w-    c:\windows\system32
vcuvid.dll
2010-10-12 14:34 . 2010-07-09 22:37    2506344    ----a-w-    c:\windows\system32
vcuvenc.dll
2010-10-12 14:34 . 2010-07-09 22:37    4553832    ----a-w-    c:\windows\system32
vcuda.dll
2010-10-12 14:34 . 2010-07-09 22:37    236136    ----a-w-    c:\windows\system32
vcod1922.dll
2010-10-12 14:34 . 2010-07-09 22:37    236136    ----a-w-    c:\windows\system32
vcod.dll
2010-10-12 14:34 . 2010-07-09 22:37    10267240    ----a-w-    c:\windows\system32
vcompiler.dll
2010-10-12 14:34 . 2010-10-12 14:34    --------    d-----w-    C:\NVIDIA
2010-09-29 09:10 . 2010-06-22 13:30    2048    ----a-w-    c:\windows\system32	zres.dll
2010-09-29 09:10 . 2010-08-26 04:23    13312    ----a-w-    c:\program files\Internet Explorer\iecompat.dll
2010-09-26 20:39 . 2010-09-26 20:39    --------    d-----w-    c:\program files\SEAF
2010-09-22 16:10 . 2010-09-22 16:10    103864    ----a-w-    c:\program files\Mozilla Firefox\plugins
ppdf32.dll
2010-09-22 16:10 . 2010-09-22 16:10    103864    ----a-w-    c:\program files\Internet Explorer\PLUGINS
ppdf32.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-25 16:30 . 2008-09-25 07:15    119808    ----a-w-    c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-02-14 12:54    1555480    ----a-w-    c:\program files\free-downloads.net	bfree.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ecdee021-0d17-467f-a1ff-c7a115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Google Update"="c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-03-27 136176]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-25 30192]
"snpstd3"="c:\windows\vsnpstd3.exe" [2005-09-05 339968]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-07-27 1817600]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-12-20 2656528]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

c:\users\florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-4-11 67128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2008-12-22 10:05    356352    ----a-w-    c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer7"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe"  -osboot

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1420555668-164698954-293517806-1002]
"EnableNotificationsRef"=dword:00000002

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 136176]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-08-25 30192]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2010-04-29 38224]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-04-06 23064]
R3 SNP325;USB PC Camera (SNPSTD325);c:\windows\system32\DRIVERS\snp325.sys [x]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-04-05 691696]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2009-03-23 9968]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.sys [2009-03-23 72944]
S1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-04-17 141312]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2010-07-09 248936]
S3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [2008-11-19 16640]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation    REG_MULTI_SZ       FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-10-16 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2007-01-15 16:38]

2010-10-16 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2008-12-19 11:03]

2010-10-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-10-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-27 23:08]

2010-10-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002Core.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-10-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1420555668-164698954-293517806-1002UA.job
- c:\users\florian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-27 19:45]

2010-10-16 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2007-01-15 16:34]

2010-10-16 c:\windows\Tasks\User_Feed_Synchronization-{C269C199-C03E-4870-ADE8-D49165D22C76}.job
- c:\windows\system32\msfeedssync.exe [2010-10-14 04:25]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
IE: Download with Star Downloader
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - eBay France
FF - prefs.js: browser.startup.homepage - hxxp://fr.my.yahoo.com/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components
prpffbrowserrecordext.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\FFExternalAlert.dll
FF - component: c:\users\florian\AppData\Roaming\Mozilla\Firefox\Profiles\hu8x93va.default\extensions\{da30eff8-ccc6-4162-a20d-67402a26a215}\components\RadioWMPCore.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
picdclient.dll
FF - plugin: c:\program files\NVIDIA Corporation\3D Vision
pnv3dv.dll
FF - plugin: c:\program files\NVIDIA Corporation\3D Vision
pnv3dvstreaming.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
FF - plugin: c:\users\florian\AppData\Local\Google\Update\1.2.183.29
pGoogleOneClick8.dll
FF - plugin: c:\users\florian\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
FF - plugin: c:\users\florian\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(7516)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\system32
vvsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Spyware Terminator\sp_rsser.exe
c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\WUDFHost.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
c:\windows\system32\conime.exe
c:\windows\RtHDVCpl.exe
c:\windows\ehome\ehmsas.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2010-10-16  22:15:57 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-10-16 20:15
ComboFix2.txt  2010-10-14 13:27
ComboFix3.txt  2010-09-30 13:40
ComboFix4.txt  2010-09-25 20:16
ComboFix5.txt  2010-10-16 19:59

Avant-CF: 58 823 524 352 octets libres
Après-CF: 58 999 021 568 octets libres

- - End Of File - - 9A81D83CD04BE641E31CBB49C2C4709B

jlpjlp · Answer

ok 

comment va ton pc?

chaita · Answer

bonjour 

ben de temps en temps antivir sonne encore

jlpjlp · Answer

colle un rapport d'antivir pour voir les fichiers suspects

chaita · Answer

bonjour 

-

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 23 octobre 2010  20:24

La recherche porte sur 2963178 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-FLORIAN

Informations de version :
BUILD.DAT               : 9.0.0.77      21698 Bytes  09/06/2010 12:01:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 17:45:30
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 17:45:30
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 17:45:30
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 17:45:30
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 17:45:30
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 11:37:59
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 14:08:42
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 20:44:13
VBASE008.VDF            : 7.10.11.133   3454464 Bytes  13/09/2010 12:14:39
VBASE009.VDF            : 7.10.11.134      2048 Bytes  13/09/2010 12:14:39
VBASE010.VDF            : 7.10.11.135      2048 Bytes  13/09/2010 12:14:39
VBASE011.VDF            : 7.10.11.136      2048 Bytes  13/09/2010 12:14:40
VBASE012.VDF            : 7.10.11.137      2048 Bytes  13/09/2010 12:14:40
VBASE013.VDF            : 7.10.11.165    172032 Bytes  15/09/2010 12:07:49
VBASE014.VDF            : 7.10.11.202    144384 Bytes  18/09/2010 12:07:35
VBASE015.VDF            : 7.10.11.231    129024 Bytes  21/09/2010 12:07:29
VBASE016.VDF            : 7.10.12.4    126464 Bytes  23/09/2010 12:12:52
VBASE017.VDF            : 7.10.12.38    146944 Bytes  27/09/2010 13:27:51
VBASE018.VDF            : 7.10.12.64    133120 Bytes  29/09/2010 13:27:58
VBASE019.VDF            : 7.10.12.99    134144 Bytes  01/10/2010 13:28:07
VBASE020.VDF            : 7.10.12.122    131584 Bytes  05/10/2010 13:28:16
VBASE021.VDF            : 7.10.12.148    119296 Bytes  07/10/2010 17:39:10
VBASE022.VDF            : 7.10.12.175    142848 Bytes  11/10/2010 17:40:03
VBASE023.VDF            : 7.10.12.198    131584 Bytes  13/10/2010 18:05:34
VBASE024.VDF            : 7.10.12.216    133120 Bytes  14/10/2010 18:06:52
VBASE025.VDF            : 7.10.12.238    137728 Bytes  18/10/2010 18:05:47
VBASE026.VDF            : 7.10.12.254    129536 Bytes  20/10/2010 18:05:51
VBASE027.VDF            : 7.10.13.22    137728 Bytes  22/10/2010 18:05:54
VBASE028.VDF            : 7.10.13.23      2048 Bytes  22/10/2010 18:05:54
VBASE029.VDF            : 7.10.13.24      2048 Bytes  22/10/2010 18:05:54
VBASE030.VDF            : 7.10.13.25      2048 Bytes  22/10/2010 18:05:54
VBASE031.VDF            : 7.10.13.27     12288 Bytes  22/10/2010 18:05:55
Version du moteur       : 8.2.4.84 
AEVDF.DLL               : 8.1.2.1      106868 Bytes  30/07/2010 11:46:48
AESCRIPT.DLL            : 8.1.3.45    1368443 Bytes  18/09/2010 12:08:04
AESCN.DLL               : 8.1.6.1      127347 Bytes  13/05/2010 14:06:25
AESBX.DLL               : 8.1.3.1      254324 Bytes  24/04/2010 14:05:29
AERDL.DLL               : 8.1.9.2      635252 Bytes  22/09/2010 12:12:44
AEPACK.DLL              : 8.2.3.11     471416 Bytes  11/10/2010 17:41:03
AEOFFICE.DLL            : 8.1.1.8      201081 Bytes  21/07/2010 20:26:42
AEHEUR.DLL              : 8.1.2.36    2974072 Bytes  20/10/2010 18:06:35
AEHELP.DLL              : 8.1.14.0     246134 Bytes  11/10/2010 17:40:12
AEGEN.DLL               : 8.1.3.23     401779 Bytes  02/10/2010 13:28:09
AEEMU.DLL               : 8.1.2.0      393588 Bytes  24/04/2010 14:05:28
AECORE.DLL              : 8.1.17.0     196982 Bytes  25/09/2010 12:12:57
AEBB.DLL                : 8.1.1.0       53618 Bytes  24/04/2010 14:05:27
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.7      159784 Bytes  19/03/2010 11:08:10
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 23 octobre 2010  20:24

La recherche d'objets cachés commence.
'121765' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CPSHelpRunner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SpywareTerminatorShield.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsnpstd3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatchTray9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvSCPAPISvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sp_rsser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'67' processus ont été contrôlés avec '67' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '44' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : samedi 23 octobre 2010  22:00
Temps nécessaire:  1:35:45 Heure(s)

La recherche a été effectuée intégralement

  23932 Les répertoires ont été contrôlés
 440405 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 440404 Fichiers non infectés
   3433 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
 121765 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

jlpjlp · Answer

Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

    * Double-cliquez sur Tools Cleaner2 pour l'exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
    * Cliquez sur Recherche et laissez-la se dérouler
    * Cliquez sur Suppression pour finaliser.
    * Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
    * Cliquez sur Quitter pour obtenir le rapport.
    * Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé. 



____________________


désactive ta restauration système puis redemarre ton pc puis réactive la
https://www.informatruc.com
____________________

dis si les alertes d'antivir persistent


a plus

chaita · Answer

salut pour l'instant tout va bien antivir na rien trouvé ,je te tiens au courant si il ya une nouvelle alerte...que pense tu de antivir ? je le garde ou il y a mieux ? en tout cas un grand merci pour ton aide et ta patience merci beaucoup

jlpjlp · Answer

slt garde antivir qui est très bien

pour te protéger:
https://www.commentcamarche.net/faq/24687-les-logiciels-de-securite-gratuits-indispensables

chaita · Answer

petite alerte :
Dans le fichier 'C:\Temp\vlc-1.1.4-win32.exe'
un virus ou un programme indésirable 'ADSPY/AdSpy.Gen2' [adware] a été détecté.
Action exécutée : Refuser l'accès

jlpjlp · Answer

je pense que c'est un faux positif cela coorespond au logiciel de video vlc

chaita · Answer

re bonjour 

desoler de te deranger ,mais je crois que le meme virus est revenu sur le pc ..depuis 2 ou 3 heures antivir fait que sonner ...merci por le temps que tu m'accorde pour m'aider ....

-raport antivir :



Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 10 décembre 2010  14:12

La recherche porte sur 3129253 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-FLORIAN

Informations de version :
BUILD.DAT               : 10.0.0.99      31821 Bytes  27/08/2010 08:04:00
AVSCAN.EXE              : 10.0.3.1      434344 Bytes  17/08/2010 12:38:56
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 12:39:10
LUKE.DLL                : 10.0.2.3      104296 Bytes  17/08/2010 12:39:03
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:39:11
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 17:45:30
VBASE001.VDF            : 7.10.1.0     1372672 Bytes  19/11/2009 17:45:30
VBASE002.VDF            : 7.10.3.1     3143680 Bytes  20/01/2010 17:45:30
VBASE003.VDF            : 7.10.3.75     996864 Bytes  26/01/2010 17:45:30
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 17:45:30
VBASE005.VDF            : 7.10.6.82    2494464 Bytes  15/04/2010 11:37:59
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 14:08:42
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 20:44:13
VBASE008.VDF            : 7.10.11.133  3454464 Bytes  13/09/2010 09:30:39
VBASE009.VDF            : 7.10.13.80   2265600 Bytes  02/11/2010 09:30:45
VBASE010.VDF            : 7.10.13.81      2048 Bytes  02/11/2010 09:30:45
VBASE011.VDF            : 7.10.13.82      2048 Bytes  02/11/2010 09:30:46
VBASE012.VDF            : 7.10.13.83      2048 Bytes  02/11/2010 09:30:46
VBASE013.VDF            : 7.10.13.116   147968 Bytes  04/11/2010 09:30:46
VBASE014.VDF            : 7.10.13.147   146944 Bytes  07/11/2010 09:30:46
VBASE015.VDF            : 7.10.13.180   123904 Bytes  09/11/2010 09:30:47
VBASE016.VDF            : 7.10.13.211   122368 Bytes  11/11/2010 09:30:47
VBASE017.VDF            : 7.10.13.243   147456 Bytes  15/11/2010 09:30:48
VBASE018.VDF            : 7.10.14.15    142848 Bytes  17/11/2010 11:20:55
VBASE019.VDF            : 7.10.14.41    134144 Bytes  19/11/2010 11:18:16
VBASE020.VDF            : 7.10.14.63    128000 Bytes  22/11/2010 07:13:08
VBASE021.VDF            : 7.10.14.87    143872 Bytes  24/11/2010 07:13:09
VBASE022.VDF            : 7.10.14.116   140800 Bytes  26/11/2010 07:41:11
VBASE023.VDF            : 7.10.14.147   150528 Bytes  30/11/2010 11:17:32
VBASE024.VDF            : 7.10.14.175   126464 Bytes  03/12/2010 11:08:16
VBASE025.VDF            : 7.10.14.203   120320 Bytes  07/12/2010 10:16:55
VBASE026.VDF            : 7.10.14.204     2048 Bytes  07/12/2010 10:16:55
VBASE027.VDF            : 7.10.14.205     2048 Bytes  07/12/2010 10:16:56
VBASE028.VDF            : 7.10.14.206     2048 Bytes  07/12/2010 10:16:56
VBASE029.VDF            : 7.10.14.207     2048 Bytes  07/12/2010 10:16:56
VBASE030.VDF            : 7.10.14.208     2048 Bytes  07/12/2010 10:16:56
VBASE031.VDF            : 7.10.14.221    72704 Bytes  08/12/2010 10:16:56
Version du moteur       : 8.2.4.122 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  30/07/2010 11:46:48
AESCRIPT.DLL            : 8.1.3.48     1286524 Bytes  03/12/2010 11:10:34
AESCN.DLL               : 8.1.7.2       127349 Bytes  26/11/2010 07:13:14
AESBX.DLL               : 8.1.3.2       254324 Bytes  26/11/2010 07:13:15
AERDL.DLL               : 8.1.9.2       635252 Bytes  17/11/2010 09:30:55
AEPACK.DLL              : 8.2.4.1       512375 Bytes  03/12/2010 11:10:28
AEOFFICE.DLL            : 8.1.1.10      201084 Bytes  26/11/2010 07:13:14
AEHEUR.DLL              : 8.1.2.54     3113335 Bytes  08/12/2010 10:17:03
AEHELP.DLL              : 8.1.16.0      246136 Bytes  03/12/2010 11:09:57
AEGEN.DLL               : 8.1.5.0       397685 Bytes  03/12/2010 11:09:52
AEEMU.DLL               : 8.1.3.0       393589 Bytes  26/11/2010 07:13:10
AECORE.DLL              : 8.1.19.0      196984 Bytes  03/12/2010 11:09:48
AEBB.DLL                : 8.1.1.0        53618 Bytes  24/04/2010 14:05:27
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:38:56
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 12:38:55
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 14:27:52
AVREG.DLL               : 10.0.3.2       53096 Bytes  17/08/2010 12:38:56
AVSCPLR.DLL             : 10.0.3.1       83816 Bytes  17/08/2010 12:38:56
AVARKT.DLL              : 10.0.0.14     227176 Bytes  17/08/2010 12:38:54
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 12:38:55
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 14:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 12:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 14:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  11/02/2010 00:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: avguard_async_scan
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4e869cc6\guard_slideup.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: arrêt
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +GAME,+JOKE,+PCK,+SPR,

Début de la recherche : vendredi 10 décembre 2010  14:12

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eMule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CPSHelpRunner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IpSharkk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SpywareTerminatorShield.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatchTray9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvSCPAPISvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sp_rsser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\Users\florian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\7fa50935-3cae6f12'
C:\Users\florian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\7fa50935-3cae6f12
[0] Type d'archive: ZIP
  [RESULTAT]  Contient le modèle de détection du virus Java JAVA/LoadClass.A
--> vload.class
  [RESULTAT]  Contient le modèle de détection du virus Java JAVA/LoadClass.A
--> vmain.class
  [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Agent.DU

Début de la désinfection :
C:\Users\florian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\7fa50935-3cae6f12
    [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Agent.DU
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '495f8cf7.qua' !


Fin de la recherche : vendredi 10 décembre 2010  14:15
Temps nécessaire: 00:06 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
     71 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
     69 Fichiers non infectés
      1 Les archives ont été contrôlées
      0 Avertissements
      1 Consignes


Les résultats de la recherche sont transmis au Guard.

jlpjlp · Answer

Mettre a jour java:  
https://javara.fr.malavida.com/  


Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.  
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  
Double-clique sur le répertoire JavaRa obtenu.  
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  
Clique sur Search For Updates.  
Sélectionne Update Using jucheck.exe puis clique sur Search.  
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.  
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.  
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log  
(c:\JavaRa.log)  
Ferme l'application.  

si cela ne fonctionne pas  

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80  

tu peux désinstaller les vieilles versions.  




________________  
puis


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix







________________
ensuite vérifie avec ton antivirus et colle le rapport

Virus java

37 réponses

Discussions similaires

Newsletters