Desinfection impossible de Adware Gator CRésolu/Fermé

Question

Bonjour! Voilà je viens de faire une analyse antivirus avec BitDefender et malheur je suis infecté par Adware Gator C. En plus d'être impossible à désinfecter il est impossible à déplacer...Je me tourne donc vers vous pour un peu d'aide!
Je vous poste dans un premier tps le rapport de bitdefender puis de hijackthis. 

Petite remarque j'ai analyser mon pc avec adware et spybot et éliminer tous les dossiers à éliminer.

Je vous remercie d'avance!

Statistiques

Chemin cible: 	C:\
Dossiers	 : 6242
Fichiers	 :  388744
Archives	: 7860 
Fichiers empaquetés	 : 29642
Virus trouvés 	 : 1
Fichiers infectés 	 : 1
Alertes 	 : 0
Fichiers suspects 	 : 0
Fichiers désinfectés 	 : 0
Fichiers effacés 	 : 0
Fichiers copiés 	 : 0
Fichiers déplacés	: 0
Fichiers renommés 	 : 0
Erreurs I/O 	 : 39
Temps d'analyse 	 := 01:37:07
Fichiers/seconde 	 :66

Statistiques Spywares

Processus Mémoire analysés	: 19
Processus Mémoire infectés	: 0
Clés de registres analysées		: 1832
Clés de registres infectés		: 0
Cookies analysés			: 85
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus 	: 344202
Plugins d'analyse	: 15
Plugins archives	: 41
Plug-ins décompression	: 6
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1164220820.log

Options d'analyse Spyware

[X] Processus mémoire
[X] Clés de registres
[X] Cookies


Sommaire :

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP279\A0206809.exe=>(NSIS o)=>lzma_solid_nsis0019	Détecté: Adware.Gator.C
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP279\A0206809.exe=>(NSIS o)=>lzma_solid_nsis0019	Désinfection impossible
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP279\A0206809.exe=>(NSIS o)=>lzma_solid_nsis0019	Déplacement impossible








Logfile of HijackThis v1.99.1
Scan saved at 23:28:51, on 22/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\khooker.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\program files\softwin\bitdefender9\bdnagent.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Apoint2K\HidFind.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\program files\softwin\bitdefender9\bdmcon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\DOCUME~1\Malina\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{90C5EF75-45D4-477F-9715-A1A4D62A4F34}: NameServer = 192.168.0.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Utilisateur anonyme · Answer

Salut,

Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
Ewido:  (en Anglais reste gratuit après la période d'essai)
Ewido
Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html



Alors ceci; C:\System Volume Information\_restore indique que ta restauration du systeme  etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"

¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer" 
¤ decoches la case et clic sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour;  en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.

Utilisateur anonyme · Answer

Oula, non, il va juste falloir que tu fasses un nettoyage plus réguliérement

Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 
Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
http://www.tutopat.com/viewtopic.php?t=305


Ensuite, fait ce test en ligne stp ça prend deux minutes

https://www.sdv.fr/

Utilisateur anonyme · Answer

Salut,

oui il se peut que les virus ont détruit quelques fichiers mais sûrement que ton PC est encore infecté..

telecharge ça:
http://download.bleepingcomputer.com/sUBs/combofix.exe

appuyes sur "Y" pour continuer

Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le sur ici stp


et


Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

_Online Scanner
_Kaspersky Online Scanner
_My Computer

https://www.kaspersky.fr/downloads

OntheWaterfront · Answer

Salut boulepate62! Désolée d'avoir mis du temps à répondre mais mon pc a eu franchement du mal à être scanné ac kaspersky...Voilà donc les résultats dans l'ordre dans lequels tu m'as dit de procéder!! Malina - 06-11-24 23:04:37.99 Service Pack 2 ComboFix 06.11.22 - Running from: "C:\Documents and Settings\Malina\Bureau" ((((((((((((((((((((((((((((((( Files Created from 2006-10-23 to 2006-11-23 )))))))))))))))))))))))))))))))))) 2006-11-23 02:37 dr-h----- C:\Documents and Settings\Malina\Recent 2006-11-23 02:28 d-------- C:\Program Files\CCleaner 2006-11-22 23:44 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2006-11-22 23:44 d-------- C:\Program Files\Grisoft 2006-11-22 23:14 d-------- C:\Program Files\iTunes 2006-11-22 22:59 d--hs---- C:\Config.Msi 2006-10-24 16:59 d-------- C:\Program Files\Dofus 2006-10-24 14:12 d-------- C:\Documents and Settings\Malina\Application Data\Lavasoft (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-11-22 23:15 -------- d-------- C:\Program Files\iPod 2006-11-22 23:05 -------- d-a------ C:\Program Files\QuickTime 2006-11-19 14:11 -------- d-------- C:\Program Files\Internet Explorer 2006-11-13 00:23 -------- d-------- C:\Program Files\Soulseek 2006-10-25 21:49 -------- d-------- C:\Program Files\Apple Software Update 2006-10-24 13:59 -------- d-------- C:\Program Files\Spybot - Search & Destroy 2006-10-15 22:46 -------- d---s---- C:\Documents and Settings\Malina\Application Data\Microsoft 2006-10-15 21:02 -------- d-------- C:\Documents and Settings\Malina\Application Data\Apple Computer 2006-10-15 00:10 -------- d-------- C:\Documents and Settings\Malina\Application Data\Real 2006-10-13 13:36 145920 --a------ C:\WINDOWS\system32 wprovau.dll 2006-10-11 22:40 -------- d-------- C:\Documents and Settings\Malina\Application Data\Sun 2006-10-11 13:47 -------- d-------- C:\Documents and Settings\Malina\Application Data\Sonic 2006-10-11 13:47 -------- d-------- C:\Documents and Settings\Malina\Application Data\Leadertech 2006-10-11 13:46 -------- d-------- C:\Program Files\Windows Live Safety Center 2006-10-11 13:41 -------- d-------- C:\Program Files\MSN Messenger 2006-10-11 07:32 -------- d-------- C:\Documents and Settings\Malina\Application Data\AdobeUM 2006-10-11 07:31 -------- d-------- C:\Documents and Settings\Malina\Application Data\Adobe 2006-10-11 07:12 -------- d-------- C:\Documents and Settings\Malina\Application Data\Macromedia 2006-10-11 07:11 -------- d-------- C:\Documents and Settings\Malina\Application Data\Talkback 2006-10-11 04:21 -------- d-------- C:\Documents and Settings\Malina\Application Data\Mozilla 2006-10-11 04:11 -------- d-------- C:\Program Files\Fichiers communs\Symantec Shared 2006-10-05 14:18 -------- d--h----- C:\Program Files\InstallShield Installation Information 2006-10-03 16:27 532480 --a------ C:\Program Files\cwshredder anti spyware.exe 2006-10-03 16:11 5037072 --a------ C:\Program Files\spybotsd14.exe 2006-09-13 06:03 1084416 --a------ C:\WINDOWS\system32\msxml3.dll 2006-08-25 16:51 617472 --a------ C:\WINDOWS\system32\comctl32.dll 2006-08-13 11:25 323 --a------ C:\Program Files\INSTALL.LOG (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" "SiS Tray"="C:\WINDOWS\System32\sistray.EXE" "SiS KHooker"="C:\WINDOWS\System32\khooker.exe" "Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" "AGRSMMSG"="AGRSMMSG.exe" "TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\" -osboot" "BDMCon"="\"C:\Program Files\Softwin\BitDefender9\bdmcon.exe\"" "BDOESRV"="\"C:\Program Files\Softwin\BitDefender9\bdoesrv.exe\"" "BDNewsAgent"="\"c:\program files\softwin\bitdefender9\bdnagent.exe\"" "BDSwitchAgent"="\"c:\program files\softwin\bitdefender9\bdswitch.exe\"" "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" "QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" "iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\"" "!AVG Anti-Spyware"="\"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe\" /minimized" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,ff,00,00,00,00,00,00,00,01,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS asks\AppleSoftwareUpdate.job Completion time: 06-11-24 23:07:49.48 C:\ComboFix.txt ... 06-11-24 23:07 C:\ComboFix2.txt ... 06-11-23 22:39 KASPERSKY : Sunday, November 26, 2006 12:58:39 AM Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.83.0 Kaspersky Anti-Virus database last update: 25/11/2006 Kaspersky Anti-Virus database records: 231693 Scan Settings Scan using the following antivirus database standard Scan Archives true Scan Mail Bases true Scan Target My Computer C:\ E:\ Scan Statistics Total number of scanned objects 73805 Number of viruses found 0 Number of infected objects 0 / 0 Number of suspicious objects 0 Duration of the scan process 01:42:51 Infected Object Name Virus Name Last Action C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService tuser.dat.LOG Object is locked skipped C:\Documents and Settings\Malina\Cookies\index.dat Object is locked skipped C:\Documents and Settings\Malina\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\Malina\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\Malina\Local Settings\Historique\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\Malina\Local Settings\Historique\History.IE5\MSHist012006112520061126\index.dat Object is locked skipped C:\Documents and Settings\Malina\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\Malina\Mes documents\Ma musique\iTunes\iTunes Library.itl Object is locked skipped C:\Documents and Settings\Malina\NTUSER.DAT Object is locked skipped C:\Documents and Settings\Malina tuser.dat.LOG Object is locked skipped C:\Documents and Settings\Malina\UserData\index.dat Object is locked skipped C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService tuser.dat.LOG Object is locked skipped C:\Program Files\Softwin\BitDefender9\asdict.dat Object is locked skipped C:\Program Files\Softwin\BitDefender9\aspdict.dat Object is locked skipped C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP305\change.log Object is locked skipped C:\WINDOWS\$NtUninstallKB833407$\bssym7.ttf Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\DEFAULT Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SYSTEM Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\Temp mp0000366f mp00000000 Object is locked skipped C:\WINDOWS\wiadebug.log Object is locked skipped C:\WINDOWS\wiaservc.log Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped Scan process completed.

OntheWaterfront · Answer

Adaware et spybot search and destroy!

OntheWaterfront · Answer

Malina - 06-12-28 1:40:07,99 Service Pack 2 ComboFix 06.11.22 - Running from: "C:\Documents and Settings\Malina\Bureau" ((((((((((((((((((((((((((((((( Files Created from 2006-11-28 to 2006-12-28 )))))))))))))))))))))))))))))))))) 2006-12-28 00:18 d-------- C:\Documents and Settings\Malina\Application Data\Skype 2006-12-28 00:17 d-------- C:\Program Files\Fichiers communs\Skype 2006-12-28 00:17 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2006-12-27 00:08 dr-h----- C:\Documents and Settings\Malina\Recent 2006-12-18 22:32 d-------- C:\Program Files\eMule (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-12-28 00:17 -------- d-------- C:\Program Files\Skype 2006-12-28 00:17 -------- d-------- C:\Program Files\Fichiers communs 2006-12-26 22:30 -------- d-------- C:\Program Files\SuperCopier 2006-12-26 21:29 -------- d-a------ C:\Program Files\QuickTime 2006-12-26 21:13 -------- d---s---- C:\Documents and Settings\Malina\Application Data\Microsoft 2006-12-24 02:54 -------- d--h----- C:\Program Files\InstallShield Installation Information 2006-12-17 13:41 -------- d-------- C:\Program Files\Internet Explorer 2006-12-17 13:39 -------- d-------- C:\Program Files\Outlook Express 2006-12-17 13:39 -------- d-------- C:\Program Files\Fichiers communs\System 2006-12-07 06:40 2362184 --a------ C:\WINDOWS\system32\wmvcore.dll 2006-11-25 19:55 -------- d-------- C:\Program Files\MSN Messenger 2006-11-25 18:01 -------- d-------- C:\Documents and Settings\Malina\Application Data\AdobeUM 2006-11-23 01:28 -------- d-------- C:\Program Files\CCleaner 2006-11-23 01:27 1496208 --a------ C:\Program Files\ccsetup134.exe 2006-11-22 22:44 -------- d-------- C:\Program Files\Grisoft 2006-11-22 22:43 6469352 --a------ C:\Program Files\avgas-setup-7.5.0.50.exe 2006-11-22 22:15 -------- d-------- C:\Program Files\iTunes 2006-11-22 22:15 -------- d-------- C:\Program Files\iPod 2006-11-12 23:23 -------- d-------- C:\Program Files\Soulseek 2006-11-08 05:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-10-20 01:38 716800 --a------ C:\WINDOWS\system32\sxs.dll 2006-10-13 12:36 145920 --a------ C:\WINDOWS\system32 wprovau.dll 2006-10-03 15:27 532480 --a------ C:\Program Files\cwshredder anti spyware.exe (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "Skype"="\"C:\Program Files\Skype\Phone\Skype.exe\" /nosplash /minimized" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" "SiS Tray"="C:\WINDOWS\System32\sistray.EXE" "SiS KHooker"="C:\WINDOWS\System32\khooker.exe" "Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" "AGRSMMSG"="AGRSMMSG.exe" "TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\" -osboot" "BDMCon"="\"C:\Program Files\Softwin\BitDefender9\bdmcon.exe\"" "BDOESRV"="\"C:\Program Files\Softwin\BitDefender9\bdoesrv.exe\"" "BDNewsAgent"="\"c:\program files\softwin\bitdefender9\bdnagent.exe\"" "BDSwitchAgent"="\"c:\program files\softwin\bitdefender9\bdswitch.exe\"" "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" "iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\"" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS asks\AppleSoftwareUpdate.job Completion time: 06-12-28 1:46:56.46 C:\ComboFix.txt ... 06-12-28 01:46 C:\ComboFix2.txt ... 06-12-27 00:14 C:\ComboFix3.txt ... 06-11-24 22:07

OntheWaterfront · Answer

Boulepate62!! Je vous remercie de votre précieuse aide et m'excuse de ne pas être venue vous rmercier plutôt mais depuis mon dernier message j'ai déménagé en Angleterre! Adware Gator C a totalement disparu de mon PC :o) mais j'ai récupéré 2 trojans! Les Dieux s'archarnent... Je me permets donc de vous joindre les rapports de bitdefender et de Combofix afin de savoir quelles sont les démarches à suivre. Cordialement. Rapport Bitdefender : //----------------------------------------------------------------- // // Product: BitDefender 9 Professional Plus // Version: 9.5 // // Créé le: 26/12/2006 22:32:03 // //----------------------------------------------------------------- Statistiques Chemin cible: C:\ Dossiers : 5602 Fichiers : 341250 Archives : 7541 Fichiers empaquetés : 27099 Virus trouvés : 1 Fichiers infectés : 2 Alertes : 0 Fichiers suspects : 0 Fichiers désinfectés : 0 Fichiers effacés : 0 Fichiers copiés : 0 Fichiers déplacés : 2 Fichiers renommés : 0 Erreurs I/O : 29 Temps d'analyse := 01:25:18 Fichiers/seconde :66 Statistiques Spywares Processus Mémoire analysés : 17 Processus Mémoire infectés : 0 Clés de registres analysées : 1837 Clés de registres infectés : 0 Cookies analysés : 17 Cookies infectés : 0 Fichiers spyware infectés : 0 Menaces Spyware détectées : 0 Définitions virus : 380995 Plugins d'analyse : 16 Plugins archives : 41 Plug-ins décompression : 6 Plug-ins messagerie : 6 Plug-ins système : 5 Options d'analyse Détection [X] Analyser le secteur de boot [X] Analyser les archives [X] Analyser les fichiers en paquets [X] Analyser la messagerie Masque fichiers [ ] Programmes [X] Tous les fichiers [ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ; Action Objets infectés [ ] Ignorer [X] Désinfecter [ ] Effacer [ ] Copier [ ] Déplacer dans le dossier infectés [ ] Renommer [ ] Demander l'action Seconde action [ ] Ignorer [ ] Effacer [ ] Copier [X] Déplacer dans le dossier infectés [ ] Renommer [ ] Demander l'action Options d'analyse [X] Activer les alertes [X] Activer l'heuristique [ ] Afficher tous les fichiers dans le journal [X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1167168722.log Options d'analyse Spyware [X] Processus mémoire [X] Clés de registres [X] Cookies Sommaire : C:\Program Files\SuperCopier\ApiHooks.dll Infecté avec: Trojan.Exploit.Debploit.F C:\Program Files\SuperCopier\ApiHooks.dll Désinfection impossible C:\Program Files\SuperCopier\ApiHooks.dll Déplacé C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP318\A0243302.dll Infecté avec: Trojan.Exploit.Debploit.F C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP318\A0243302.dll Désinfection impossible C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP318\A0243302.dll Déplacé Rapport Combofix: Malina - 06-12-28 1:40:07,99 Service Pack 2 ComboFix 06.11.22 - Running from: "C:\Documents and Settings\Malina\Bureau" ((((((((((((((((((((((((((((((( Files Created from 2006-11-28 to 2006-12-28 )))))))))))))))))))))))))))))))))) 2006-12-28 00:18 d-------- C:\Documents and Settings\Malina\Application Data\Skype 2006-12-28 00:17 d-------- C:\Program Files\Fichiers communs\Skype 2006-12-28 00:17 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2006-12-27 00:08 dr-h----- C:\Documents and Settings\Malina\Recent 2006-12-18 22:32 d-------- C:\Program Files\eMule (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-12-28 00:17 -------- d-------- C:\Program Files\Skype 2006-12-28 00:17 -------- d-------- C:\Program Files\Fichiers communs 2006-12-26 22:30 -------- d-------- C:\Program Files\SuperCopier 2006-12-26 21:29 -------- d-a------ C:\Program Files\QuickTime 2006-12-26 21:13 -------- d---s---- C:\Documents and Settings\Malina\Application Data\Microsoft 2006-12-24 02:54 -------- d--h----- C:\Program Files\InstallShield Installation Information 2006-12-17 13:41 -------- d-------- C:\Program Files\Internet Explorer 2006-12-17 13:39 -------- d-------- C:\Program Files\Outlook Express 2006-12-17 13:39 -------- d-------- C:\Program Files\Fichiers communs\System 2006-12-07 06:40 2362184 --a------ C:\WINDOWS\system32\wmvcore.dll 2006-11-25 19:55 -------- d-------- C:\Program Files\MSN Messenger 2006-11-25 18:01 -------- d-------- C:\Documents and Settings\Malina\Application Data\AdobeUM 2006-11-23 01:28 -------- d-------- C:\Program Files\CCleaner 2006-11-23 01:27 1496208 --a------ C:\Program Files\ccsetup134.exe 2006-11-22 22:44 -------- d-------- C:\Program Files\Grisoft 2006-11-22 22:43 6469352 --a------ C:\Program Files\avgas-setup-7.5.0.50.exe 2006-11-22 22:15 -------- d-------- C:\Program Files\iTunes 2006-11-22 22:15 -------- d-------- C:\Program Files\iPod 2006-11-12 23:23 -------- d-------- C:\Program Files\Soulseek 2006-11-08 05:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-10-20 01:38 716800 --a------ C:\WINDOWS\system32\sxs.dll 2006-10-13 12:36 145920 --a------ C:\WINDOWS\system32 wprovau.dll 2006-10-03 15:27 532480 --a------ C:\Program Files\cwshredder anti spyware.exe (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "Skype"="\"C:\Program Files\Skype\Phone\Skype.exe\" /nosplash /minimized" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" "SiS Tray"="C:\WINDOWS\System32\sistray.EXE" "SiS KHooker"="C:\WINDOWS\System32\khooker.exe" "Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" "AGRSMMSG"="AGRSMMSG.exe" "TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\" -osboot" "BDMCon"="\"C:\Program Files\Softwin\BitDefender9\bdmcon.exe\"" "BDOESRV"="\"C:\Program Files\Softwin\BitDefender9\bdoesrv.exe\"" "BDNewsAgent"="\"c:\program files\softwin\bitdefender9\bdnagent.exe\"" "BDSwitchAgent"="\"c:\program files\softwin\bitdefender9\bdswitch.exe\"" "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" "iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\"" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS asks\AppleSoftwareUpdate.job Completion time: 06-12-28 1:46:56.46 C:\ComboFix.txt ... 06-12-28 01:46 C:\ComboFix2.txt ... 06-12-27 00:14 C:\ComboFix3.txt ... 06-11-24 22:07

blackrock01 · Answer

bravo pour la manip destinée à supprimer "adware gator c", j'avais le même problème et j'ai pu le virer sans soucis ni effets secondaire. Du coup je garde votre site sous le coude, (en cas d'autre pépins !!!)

Desinfection impossible de Adware Gator C

8 réponses

Discussions similaires

Newsletters