Hijack Analysis Report Résolu

Question

Bonjour,
lors d'un scanner avira anti vir trouve 2 avertissements donc voici un rapport.
quelqu'un peut me dire ce qu'il y a svp?
merci

Logfile of Advanced SystemCare 3 Security Analyzer
Scan saved at 17:40:45, on 27/02/2009
Platform: Windows Vista (WinNT 6.0)
MSIE: Internet Explorer v7.0 (7.0.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Users\MAX\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AcroIEHelperStub - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Search Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Search Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Search Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Search Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} -  
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_11) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.6.0_11) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_11) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MobilityService - Unknown - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown - %ProgramFiles%\Windows Media Player\wmpnetwk.exe

pimprenelle27 · Answer

Fait ceci pour voir s'il y a quelque chose et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

MOI32 · Answer

le rapport c'est le lien internet????

MOI32 · Answer

desolé oubliez le message précédant ^^
voila le rapport:
SmitFraudFix v2.398

Scan done at 18:42:29,47, 27/02/2009
Run from C:\Users\MAX\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Windows\system32	askeng.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Windows\system32\Dwm.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Users\MAX\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe
C:\Windows\System32\alg.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

C:\Windows\Tasks\At?.job FOUND !
C:\Windows\Tasks\At??.job FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MAX


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MAX\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MAX\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\MAX\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="eNetHook.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Broadcom 802.11g
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E48E3209-09E1-435B-8A80-A1EDA3A76950}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

pimprenelle27 · Answer

Je pourrais avoir quand même le rapport genrproc.

Pour smithfraud fais ceci : 

Redémarre en mode sans échec comme indiqué  ici ;  Choisis ta session courante.

Relance SmitfraudFix Puis choisir l'option 2 suppression et me poster le rapport.

MOI32 · Answer

rapport genproc (page internet)
Etape 1/ Télécharge :

SmitfraudFix (S!Ri)
Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1 ; il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.


important Redémarre en mode sans échec comme indiqué ICI ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau.
Choisis ta session courante *** MAX ***

Etape 2/

Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

Etape 4/

Redémarre normalement et poste, dans la même réponse :
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ;
- Un nouveau rapport HijackThis ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

MOI32 · Answer

voila le rapport après démarrage en mode sans echec
j'ai mis oui pour le nettoyage du registre c'était le bon choix???

SmitFraudFix v2.398

Rapport fait à 19:09:39,63, 27/02/2009
Executé à partir de C:\Users\MAX\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Windows\Tasks\At?.job supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E48E3209-09E1-435B-8A80-A1EDA3A76950}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

pimprenelle27 · Answer

ok c'est bien maintenant un nouvel hijackthis puis ceci : 

Telecharge malwarebytes

NB : S'il te manque COMCTL32.OCX alors télécharge le ici

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

MOI32 · Answer

ok merci
je l'ai deja 
j'ai donc 2 rapport à poster c'est ca????

MOI32 · Answer

voila les deux rapport hijackthis puis Malwarebytes' Anti-Malware 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:53:03, on 27/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Users\MAX\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Windows\explorer.exe
C:\Program Files\Microsoft Games\Halo\halo.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

pimprenelle27 · Answer

ok maintenant fais moi ceci : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

MOI32 · Answer

ca marche aussi avec Advanced SystemCare ou vaut mieux ccleaner????

pimprenelle27 · Answer

non ccleaner est parfait.

MOI32 · Answer

ok je le fais et je vous tiens au courant .....

MOI32 · Answer

netoyage effectué pas d'erreur dans le registre 
je passe à Superantispyware........

MOI32 · Answer

est ce que je dois garder tous les logiciel que j'ai installé ?
les quels sont les meilleurs???
merci

SUPERAntiSpyware journal de bord
https://www.superantispyware.com/

Généré 02/28/2009 at 00:28 AM

Version du Logiciel : 4.25.1014

Core Rules Database Version : 3778
Trace Rules Database Version: 1737

Genre de Scan       : Scan Complète
Temps total du Scan : 00:48:43

Articles du Mémoire analysés : 758
Risques de dommage de Mémoire détectés   : 0
Articles du Registre analysés : 8280
Risques de dommage de Registre détectés : 0
Articles de fichier scannés        : 26847
Risques du Dommage de Fichier Détectés     : 0

pimprenelle27 · Answer

encore 2 dernière petite chose et ce sera fini : 

fait moi un scan en ligne avec panda antivirus afin de m'assurer qu'il n'y plus aucun virsu. Merci 

https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

MOI32 · Answer

bonjour,
resultat du scan en ligne
Common name:	Xor-encoded.A
Technical name:	W32/Xor-encoded.A
Threat level:	Medium
Type:	Virus
Effects:  	It carries out damaging actions on the affected computer. It does not spread automatically using its own means.
Affected platforms: 	

Windows 2003/XP/2000/NT/ME/98/95
First detected on:	June 2, 2008
Detection updated on:	July 9, 2008
Statistics	Yes
Proactive protection:
	Yes, using TruPrevent Technologies

MOI32 · Answer

desolé j'ai encore copié le mauvais truc voila ce qu'il falait (enfin je pense ^^)
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-02-28 10:15:23
PROTECTIONS: 2
MALWARE: 2
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.1505.0                    No        Yes
SUPERAntiSpyware                                                           No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
02990320  Application/BoontyGames            HackTools           No        0         Yes            No           C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
03009106  W32/Xor-encoded.A                  Virus               No        0         No             No           C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0f6ab159\Report.cab[InstallerControl.dll.xor]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;8c&#65533;&#65533;	39>
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;8c&#65533;&#65533;	39>
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

Pour le 1er virus, tu va me faire ceci : 

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

MOI32 · Answer

------- LOGFILE OF AD-REMOVER 1.1.1.5 | ONLY XP/VISTA -------

Updated by C_XX on 25/02/2009 at 20:30

Start at: 10:39:25 | Sat 28/02/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
Computer Name: PC-DE-MAX
Current User: MAX - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\Windows\
System Directory: C:\Windows\System32\

--- Running Processes: 68
--- User Account Control is ENABLE

+-----------------| Boonty/Boonty Games Elements Found:

.
HKLM\Software\Boonty
.
C:\Boonty
C:\Program Files\Common Files\BOONTY Shared
C:\ProgramData\BOONTY
\BOONTY

+-----------------| Eorezo Elements Found:

.

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Other Adwares Found:

.
.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: fmk9n9p2.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Live Search"
Prefs.js: Browser.Search.SelectedEngine:  "WikipÃ©dia (fr
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="
.
.
.
.
.

---- Internet Explorer Version 7.0.6001.18000 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-2190909853-1298919676-3611057139-1000\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~2750 Bytes] - C:\Ad-Report-Scan-28.02.2009.log

- C:\Program Files\Ad-remover\TOOLS\BACKUP
- C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 10:40:59 | 28/02/2009
.
+-----------------| E.O.F - 66 Lines
.

pimprenelle27 · Answer

Déconnectes toi et fermes toutes applications en cours !

Redémarre en mode sans échec comme indiqué  ici ;  Choisis ta session courante.

* Relances "Ad-remover" : au menu principal choisi l'option "B" .

--> le programme va travailler ...

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

MOI32 · Answer

Quand je fais l'option B on me demande si je veux tout supprimer ou de faire un choix 
je supprime tout?????

MOI32 · Answer

slt,
j'ai tout supprimer
Rapport Ad remover

------- LOGFILE OF AD-REMOVER 1.1.1.5 | ONLY XP/VISTA -------

Updated by C_XX on 25/02/2009 at 20:30

*** LIMITED TO ***

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim
Other Adwares

******************

Start at: 22:41:45 | Sun 01/03/2009 | Boot mode: Safe Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
Computer Name: PC-DE-MAX
Current User: MAX - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\Windows\
System Directory: C:\Windows\System32\

--- Running Processes: 20
--- User Account Control is DISABLE

(!) ---- IE start pages/Tabs reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
HKLM\Software\Boonty
.

+-----------------| Eorezo Elements Deleted :

.

+-----------------| Infected Poker Softwares Elements Deleted :

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

.
.

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

+-----------------| Other Adwares Deleted:

.
.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------| Added Scan :

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: fmk9n9p2.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Live Search"
Prefs.js: Browser.Search.SelectedEngine:  "WikipÃ©dia (fr
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="
.
.
.
.
.

---- Internet Explorer Version 7.0.6001.18000 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-2190909853-1298919676-3611057139-1000\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~3224 Bytes] - C:\Ad-Report-Clean-01.03.2009.log

- C:\Program Files\Ad-remover\TOOLS\BACKUP
- C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 22:43:50 | 01/03/2009
.
+-----------------| E.O.F - 79 Lines
.
 Rapport Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:44:27, on 01/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Safe mode

Running processes:
C:\Windows\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

pimprenelle27 · Answer

Maintenant faire ceci pour essayer d'éliminer ce virus : 

03009106 W32/Xor-encoded.A Virus No 0 No No C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchi­ve\Report0f6ab159\Report.cab[InstallerControl.dll.xor]

MOI32 · Answer

vous pouvez m'expliquer parce que je ne comprend pas ce qu'il faut faire avec ceci 
merci

pimprenelle27 · Answer

Désolé j'ai oublié de mettre le logiciel : 

Télécharge Lop S&D.exe (Eric 71 & Angeldark)  sur ton bureau.
Double-clique sur Lop S&D pour lancer l'installation
Séléctionner la langue souhaitée, puis choisir l'option 1 (Recherche).
Une fois le scan terminé, enregistrez le rapport généré qui se situera par défaut sous la racine du disque : C:\lopR.txt.

 Redémarre le PC en mode sans échec
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
Double-clique sur le raccourci Lop S&D présent sur ton bureau, ensuite sélectionne la langue souhaitée,
puis choisis l'Option 2 - Suppression +HOSTS - et patiente jusqu'à ce qu'il ait terminé.
Redémarre normalement et poste, dans la même réponse, le contenu du rapport C:\lopR.txt

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

MOI32 · Answer

je poste deux rapports
celui en mode normal
et celui en mode sans échec????

pimprenelle27 · Answer

non 1 seul celui mode sans echec.

MOI32 · Answer

bonjour 
voila le rapport

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
   BIOS : PhoenixBIOS 4.0 Release 6.1     
   USER : MAX ( Administrator )
   BOOT : Fail-safe boot
   C:\ (Local Disk) - NTFS - Total:70 Go (Free:35 Go)
   D:\ (Local Disk) - NTFS - Total:70 Go (Free:44 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 01/03/2009|23:57 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Users\MAX\AppData\Local\Temp\stadistic.log
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [27/09/2008|12:16] C:\Users\MAX\AppData\Local\acer eNM
   [21/10/2008|13:03] C:\Users\MAX\AppData\Local\Adobe
   [21/12/2008|14:18] C:\Users\MAX\AppData\Local\Ahead
   [27/09/2008|23:33] C:\Users\MAX\AppData\Local\Apple
   [17/11/2008|11:40] C:\Users\MAX\AppData\Local\Apple Computer
   [27/09/2008|11:49] C:\Users\MAX\AppData\Local\Application Data 
   [19/02/2009|23:06] C:\Users\MAX\AppData\Local\Apps
   [02/01/2009|21:41] C:\Users\MAX\AppData\Local\Broad Intelligence
   [01/03/2009|23:50] C:\Users\MAX\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/09/2008|13:39] C:\Users\MAX\AppData\Local\DNA
   [28/11/2008|22:40] C:\Users\MAX\AppData\Local\Downloaded Installations
   [28/11/2008|17:59] C:\Users\MAX\AppData\Local\Elguevel_Software
   [20/12/2008|17:29] C:\Users\MAX\AppData\Local\Fallout3
   [27/09/2008|22:07] C:\Users\MAX\AppData\Local\GDIPFONTCACHEV1.DAT
   [27/09/2008|11:49] C:\Users\MAX\AppData\Local\Historique 
   [01/03/2009|23:53] C:\Users\MAX\AppData\Local\IconCache.db
   [28/02/2009|14:11] C:\Users\MAX\AppData\Local\Microsoft
   [28/02/2009|14:57] C:\Users\MAX\AppData\Local\Microsoft Game Studios
   [06/01/2009|21:12] C:\Users\MAX\AppData\Local\Microsoft Games
   [30/10/2008|14:22] C:\Users\MAX\AppData\Local\Microsoft Help
   [27/09/2008|13:40] C:\Users\MAX\AppData\Local\Mozilla
   [24/12/2008|15:04] C:\Users\MAX\AppData\Local\My Games
   [01/03/2009|23:57] C:\Users\MAX\AppData\Local\Temp
   [27/09/2008|11:49] C:\Users\MAX\AppData\Local\Temporary Internet Files 
   [10/11/2008|14:35] C:\Users\MAX\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [01/03/2009 23:54][--ah-----] C:\Windows	asks\SA.DAT
   [01/03/2009 23:54][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [28/11/2008|17:44] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [27/09/2008|15:13] C:\ProgramData\Adobe
   [21/12/2008|13:56] C:\ProgramData\Ahead
   [27/09/2008|23:32] C:\ProgramData\Apple
   [28/11/2008|17:44] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [18/02/2009|15:26] C:\ProgramData\Avira
   [15/10/2008|11:06] C:\ProgramData\AVS4YOU
   [27/09/2008|11:45] C:\ProgramData\Bureau 
   [30/11/2008|10:37] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [27/09/2008|23:58] C:\ProgramData\ezsidmv.dat
   [27/09/2008|11:45] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [18/10/2008|11:37] C:\ProgramData\Hewlett-Packard
   [18/10/2008|16:26] C:\ProgramData\HP
   [16/11/2008|23:28] C:\ProgramData\HPSSUPPLY
   [27/09/2008|11:59] C:\ProgramData\InstallShield
   [24/12/2008|18:46] C:\ProgramData\ma-config.com
   [13/12/2008|22:30] C:\ProgramData\Malwarebytes
   [27/09/2008|11:45] C:\ProgramData\Menu D‚marrer 
   [28/02/2009|14:07] C:\ProgramData\Microsoft
   [28/02/2009|14:57] C:\ProgramData\Microsoft Games
   [18/02/2009|22:21] C:\ProgramData\Microsoft Help
   [27/09/2008|11:45] C:\ProgramData\ModŠles 
   [21/12/2008|13:52] C:\ProgramData\Nero
   [27/02/2009|21:04] C:\ProgramData
tuser.pol
   [28/11/2008|22:41] C:\ProgramData\PC Drivers Headquarters
   [18/11/2008|11:47] C:\ProgramData\Skype
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [27/02/2009|23:30] C:\ProgramData\SUPERAntiSpyware.com
   [27/09/2008|14:17] C:\ProgramData\Symantec
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [30/01/2009|20:11] C:\ProgramData\TerraTec
   [18/02/2009|21:36] C:\ProgramData\Video Converter Studio
   [07/10/2008|17:46] C:\ProgramData\VistaCodecs
   [18/10/2008|16:27] C:\ProgramData\WEBREG
   [08/02/2009|19:52] C:\ProgramData\WLInstaller
   [18/10/2008|09:27] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [10/12/2006|11:16] C:\Program Files\Acer Arcade Deluxe
   [27/09/2008|12:05] C:\Program Files\Acer Inc
   [27/09/2008|15:11] C:\Program Files\Adobe
   [20/10/2008|22:19] C:\Program Files\Adobe Photoshop CS3
   [01/03/2009|22:40] C:\Program Files\Ad-remover
   [27/09/2008|23:33] C:\Program Files\Apple Software Update
   [18/02/2009|15:26] C:\Program Files\Avira
   [02/01/2009|20:49] C:\Program Files\AviSynth 2.5
   [18/02/2009|21:11] C:\Program Files\AVS4YOU
   [27/02/2009|19:20] C:\Program Files\BitTorrent
   [26/12/2008|13:29] C:\Program Files\Bonjour
   [27/02/2009|23:24] C:\Program Files\CCleaner
   [01/03/2009|21:36] C:\Program Files\Common Files
   [02/12/2006|08:33] C:\Program Files\CONEXANT
   [10/12/2006|11:18] C:\Program Files\CyberLink
   [07/11/2008|22:11] C:\Program Files\DAEMON Tools Lite
   [21/02/2009|15:21] C:\Program Files\DNA
   [27/09/2008|11:45] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [18/02/2009|22:20] C:\Program Files\Free FLV Converter
   [18/02/2009|17:16] C:\Program Files\HijackThis
   [18/10/2008|11:42] C:\Program Files\HP
   [28/02/2009|20:43] C:\Program Files\InstallShield Installation Information
   [06/10/2008|09:55] C:\Program Files\Internet Explorer
   [28/11/2008|17:44] C:\Program Files\iPod
   [28/11/2008|17:44] C:\Program Files\iTunes
   [10/01/2009|21:39] C:\Program Files\Java
   [27/09/2008|12:07] C:\Program Files\Launch Manager
   [01/03/2009|22:16] C:\Program Files\LifeView DTV
   [08/02/2009|19:52] C:\Program Files\LimeWire
   [24/12/2008|18:46] C:\Program Files\ma-config.com
   [13/12/2008|22:30] C:\Program Files\Malwarebytes' Anti-Malware
   [30/01/2009|16:43] C:\Program Files\Microsoft
   [27/09/2008|16:14] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [28/02/2009|14:57] C:\Program Files\Microsoft Games
   [27/09/2008|19:44] C:\Program Files\Microsoft Office
   [27/02/2009|11:20] C:\Program Files\Microsoft Silverlight
   [19/02/2009|20:10] C:\Program Files\Microsoft SQL Server Compact Edition
   [19/02/2009|20:12] C:\Program Files\Microsoft Sync Framework
   [27/09/2008|19:45] C:\Program Files\Microsoft Works
   [27/09/2008|19:42] C:\Program Files\Microsoft.NET
   [06/10/2008|09:55] C:\Program Files\Movie Maker
   [18/11/2008|11:45] C:\Program Files\Mozilla Firefox
   [01/03/2009|23:04] C:\Program Files\Mozilla Firefox 3 Beta 2
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [27/09/2008|15:51] C:\Program Files\MSXML 4.0
   [21/12/2008|13:52] C:\Program Files\Nero
   [10/12/2006|11:17] C:\Program Files\NewTech Infosystems
   [28/02/2009|00:53] C:\Program Files\Panda Security
   [28/11/2008|17:43] C:\Program Files\QuickTime
   [02/11/2008|10:59] C:\Program Files\Real
   [27/09/2008|12:01] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [28/11/2008|18:58] C:\Program Files\Softland
   [17/02/2009|10:59] C:\Program Files\Software Informer
   [27/02/2009|23:30] C:\Program Files\SUPERAntiSpyware
   [02/12/2006|08:35] C:\Program Files\Synaptics
   [24/12/2008|18:41] C:\Program Files\SystemRequirementsLab
   [30/01/2009|20:10] C:\Program Files\TerraTec
   [18/02/2009|17:06] C:\Program Files\Trend Micro
   [27/09/2008|14:33] C:\Program Files\VideoLAN
   [07/10/2008|17:48] C:\Program Files\VistaCodecPack
   [06/10/2008|09:55] C:\Program Files\Windows Calendar
   [06/10/2008|09:55] C:\Program Files\Windows Collaboration
   [06/10/2008|09:55] C:\Program Files\Windows Defender
   [06/10/2008|09:55] C:\Program Files\Windows Journal
   [19/02/2009|20:13] C:\Program Files\Windows Live
   [17/12/2008|23:41] C:\Program Files\Windows Live SkyDrive
   [13/02/2009|08:09] C:\Program Files\Windows Mail
   [06/10/2008|09:55] C:\Program Files\Windows Media Player
   [27/09/2008|11:45] C:\Program Files\Windows NT
   [06/10/2008|09:55] C:\Program Files\Windows Photo Gallery
   [06/10/2008|09:55] C:\Program Files\Windows Sidebar
   [27/09/2008|14:32] C:\Program Files\WinRAR
   [27/09/2008|23:50] C:\Program Files\World of Warcraft

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [20/10/2008|22:19] C:\Program Files\Common Files\Adobe
   [21/12/2008|13:55] C:\Program Files\Common Files\Ahead
   [28/11/2008|17:44] C:\Program Files\Common Files\Apple
   [18/02/2009|21:10] C:\Program Files\Common Files\AVSMedia
   [27/09/2008|23:34] C:\Program Files\Common Files\Blizzard Entertainment
   [27/09/2008|19:44] C:\Program Files\Common Files\DESIGNER
   [18/10/2008|11:39] C:\Program Files\Common Files\Hewlett-Packard
   [18/10/2008|11:41] C:\Program Files\Common Files\HP
   [27/09/2008|11:59] C:\Program Files\Common Files\InstallShield
   [10/12/2006|11:17] C:\Program Files\Common Files\LightScribe
   [23/12/2008|20:20] C:\Program Files\Common Files\Logitech
   [19/02/2009|20:08] C:\Program Files\Common Files\microsoft shared
   [10/12/2006|11:17] C:\Program Files\Common Files\muvee Technologies
   [10/12/2006|11:17] C:\Program Files\Common Files\NewTech Infosystems
   [02/11/2008|11:00] C:\Program Files\Common Files\Real
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [27/09/2008|14:23] C:\Program Files\Common Files\Symantec Shared
   [06/10/2008|09:55] C:\Program Files\Common Files\System
   [30/01/2009|20:11] C:\Program Files\Common Files\TerraTec
   [17/12/2008|23:32] C:\Program Files\Common Files\Windows Live
   [27/09/2008|14:33] C:\Program Files\Common Files\WindowsLiveInstaller
   [27/02/2009|23:29] C:\Program Files\Common Files\Wise Installation Wizard
   [02/11/2008|11:00] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 20 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-01 23:57:25
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:6][D:7]-> C:\Users\MAX\AppData\Local\Temp
   [F:22][D:1]-> C:\Users\MAX\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:12][D:12]-> C:\Users\MAX\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:1][D:1]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 01/03/2009|23:52 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 01/03/2009|23:58 - Option : [2]

   --------------------\  Fin du rapport a 23:58:24
   [ UAC => 1 ]

pimprenelle27 · Answer

ok maintenant ceci : 

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier/coller de : InstallerControl.dll.xor
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ai terminé.
Le rapport de recherche s'affichera automatiquement dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain poste.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

Voici le Tuto

MOI32 · Answer

euh il trouve rien et il n'ya rien dans le rapport (page vierge)

pimprenelle27 · Answer

Bon j il est chiant ce virus, fait ceci : 

    *  Télécharger ComboFix (par sUBs) sur le Bureau.
    * Double-cliquer combofix.exe.
    * Il est vivement recommandé d'installer la Console de récupération !
    * Appuyer sur la touche Y (Yes) pour démarrer le scan.
    * Le rapport sera crée dans: C:\Combofix.txt.
    * Refaire un rapport HijackThis, et fixer les lignes correspondantes comme indiqué plus haut.



Le tutoriel officiel


Sous Vista :

    * Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
    * Aller dans démarrer puis panneau de configuration.
    * Double-cliquer sur l'icône Comptes d'utilisateurs.
    * Cliquer ensuite sur désactiver et valider.
    * Faire un clic-droit sur ComboFix présent sur le Bureau et choisir Exécuter en tant qu'administrateur.
    * Double-cliquer sur combofix.exe.
    * Appuyer sur la touche Y (Yes) pour démarrer le scan.
    * Le rapport sera crée dans: C:\Combofix.txt
          o En cas de difficulté à dépouiller les résultats du rapport seul, il est conseillé de le poster en forum afin qu'une personne avertie vous guide dans l'utilisation et l'analyse des rapports. La "puissance" et la difficulté à analyser les résultats des rapports en font un fix à utiliser avec précaution.

MOI32 · Answer

ComboFix 09-03-01.01 - MAX 2009-03-02 11:32:19.2 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2046.1122 [GMT 1:00] Lancé depuis: c:\users\MAX\Desktop\ComboFix.exe * Resident AV is active . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-02 au 2009-03-02 )))))))))))))))))))))))))))))))))))) . 2009-03-01 23:50 . 2009-03-01 23:58 d-------- C:\Lop SD 2009-03-01 22:46 . 2009-03-01 22:46 0 --a------ c:\windows sreg.dat 2009-02-28 14:07 . 2009-02-28 14:57 d-------- c:\users\MAX\AppData\Roaming\Microsoft Game Studios 2009-02-28 14:07 . 2009-02-28 14:57 d-------- c:\users\All Users\Microsoft Games 2009-02-28 14:07 . 2009-02-28 14:57 d-------- c:\programdata\Microsoft Games 2009-02-28 10:38 . 2009-03-01 22:40 d-------- c:\program files\Ad-remover 2009-02-28 00:59 . 2008-06-19 16:24 28,544 --a------ c:\windows\System32\drivers\pavboot.sys 2009-02-28 00:53 . 2009-02-28 00:53 d-------- c:\program files\Panda Security 2009-02-27 23:30 . 2009-02-27 23:30 d-------- c:\users\MAX\AppData\Roaming\SUPERAntiSpyware.com 2009-02-27 23:30 . 2009-02-27 23:30 d-------- c:\users\All Users\SUPERAntiSpyware.com 2009-02-27 23:30 . 2009-02-27 23:30 d-------- c:\programdata\SUPERAntiSpyware.com 2009-02-27 23:30 . 2009-02-27 23:30 d-------- c:\program files\SUPERAntiSpyware 2009-02-27 23:29 . 2009-02-27 23:29 d-------- c:\program files\Common Files\Wise Installation Wizard 2009-02-27 23:24 . 2009-02-27 23:24 d-------- c:\program files\CCleaner 2009-02-27 19:09 . 2009-02-27 19:09 691 --a------ c:\users\MAX\AppData\Roaming\GetValue.vbs 2009-02-27 19:09 . 2009-02-27 19:09 35 --a------ c:\users\MAX\AppData\Roaming\SetValue.bat 2009-02-19 20:12 . 2009-02-19 20:12 d-------- c:\program files\Microsoft Sync Framework 2009-02-19 20:10 . 2009-02-19 20:10 d-------- c:\program files\Microsoft SQL Server Compact Edition 2009-02-18 22:20 . 2009-02-18 22:20 d-------- c:\program files\Free FLV Converter 2009-02-18 22:20 . 2008-06-04 17:42 364,544 --a------ c:\windows\System32\PropertyGrid.ocx 2009-02-18 22:20 . 2009-02-17 02:14 278,528 --a------ c:\windows\System32\TubeFinder.exe 2009-02-18 22:20 . 2008-06-04 17:42 208,500 --a------ c:\windows\System32\ReyXpBasics.tlb 2009-02-18 22:20 . 2008-06-04 17:42 141,312 --a------ c:\windows\System32\MSCMCFR.DLL 2009-02-18 22:20 . 2008-06-04 17:42 119,568 --a------ c:\windows\System32\VB6FR.DLL 2009-02-18 22:20 . 2008-06-04 17:42 101,888 --a------ c:\windows\System32\VB6STKIT.DLL 2009-02-18 22:20 . 2008-06-04 17:42 84,512 --a------ c:\windows\System32\PICCLP32.OCX 2009-02-18 22:20 . 2008-06-04 17:42 32,768 --a------ c:\windows\System32\CMDLGFR.DLL 2009-02-18 22:20 . 2008-06-04 17:42 24,576 --a------ c:\windows\System32\ControlSubX.ocx 2009-02-18 22:20 . 2008-06-04 17:42 9,728 --a------ c:\windows\System32\PCCLPFR.DLL 2009-02-18 21:58 . 2009-02-18 21:58 d-------- C:\videooutput 2009-02-18 21:58 . 2007-02-25 15:36 383,238 --a------ c:\windows\System32\libmp3lame-0.dll 2009-02-18 21:45 . 2009-02-18 21:46 d-------- c:\users\MAX\AppData\Roaming\Vso 2009-02-18 21:45 . 2009-02-18 21:45 81,920 --a------ c:\users\MAX\AppData\Roaming\ezpinst.exe 2009-02-18 21:45 . 2009-02-18 21:45 47,360 --a------ c:\users\MAX\AppData\Roaming\pcouffin.sys 2009-02-18 21:44 . 2009-02-18 22:07 d-------- C:\My Videos 2009-02-18 21:36 . 2009-02-18 21:36 d-------- c:\users\All Users\Video Converter Studio 2009-02-18 21:36 . 2009-02-18 21:36 d-------- c:\programdata\Video Converter Studio 2009-02-18 21:36 . 2007-06-21 00:11 372,736 --a------ c:\windows\System32\AS_MpegSplitter.ax 2009-02-18 21:36 . 2004-01-11 15:47 327,680 --a------ c:\windows\System32\MatroskaSplitter.ax 2009-02-18 21:36 . 2007-06-21 00:11 255,536 --a------ c:\windows\System32\AS_NeMP4Splitter.ax 2009-02-18 21:36 . 2007-06-21 00:11 245,128 --a------ c:\windows\System32\AS_PmpSplitter.ax 2009-02-18 21:09 . 2009-03-01 22:54 69 --a------ c:\windows\NeroDigital.ini 2009-02-18 21:08 . 2009-02-18 21:08 d-------- c:\users\MAX\AppData\Roaming\AVS4YOU 2009-02-18 17:06 . 2009-02-18 17:06 d-------- c:\program files\Trend Micro 2009-02-18 15:26 . 2009-02-18 15:26 d-------- c:\users\All Users\Avira 2009-02-18 15:26 . 2009-02-18 15:26 d-------- c:\programdata\Avira 2009-02-18 15:26 . 2009-02-18 15:26 d-------- c:\program files\Avira 2009-02-17 14:51 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll 2009-02-17 14:51 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll 2009-02-17 14:51 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax 2009-02-17 14:51 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax 2009-02-17 14:51 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax 2009-02-16 16:05 . 2009-02-17 10:59 d-------- c:\program files\Software Informer 2009-02-13 08:08 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll 2009-02-13 08:07 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb 2009-02-08 19:38 . 2009-02-08 20:18 d-------- c:\users\MAX\AppData\Roaming\IObit 2009-02-08 18:57 . 2009-02-08 18:57 45 --a------ c:\windows\System32\initdebug.nfo 2009-02-06 19:39 . 2009-02-06 19:39 308,600 --a------ c:\windows\WLXPGSS.SCR 2009-02-06 18:52 . 2009-02-06 18:52 49,504 --a------ c:\windows\System32\sirenacm.dll 2009-02-05 18:18 . 2009-02-05 18:18 d-------- c:\users\MAX\AppData\Roaming\Auslogics 2009-02-05 18:13 . 2009-02-05 18:14 d-------- c:\windows\UltraDefrag . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-01 22:04 --------- d-----w c:\program files\Mozilla Firefox 3 Beta 2 2009-03-01 21:16 --------- d-----w c:\program files\LifeView DTV 2009-03-01 18:02 --------- d-----w c:\users\MAX\AppData\Roaming\BitTorrent 2009-02-28 19:43 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-28 19:26 --------- d-----w c:\users\MAX\AppData\Roaming\dvdcss 2009-02-28 13:57 --------- d-----w c:\program files\Microsoft Games 2009-02-27 18:20 --------- d-----w c:\program files\BitTorrent 2009-02-27 10:20 --------- d-----w c:\program files\Microsoft Silverlight 2009-02-21 14:21 --------- d-----w c:\program files\DNA 2009-02-19 19:13 --------- d-----w c:\program files\Windows Live 2009-02-18 21:21 --------- d-----w c:\programdata\Microsoft Help 2009-02-18 20:11 --------- d-----w c:\program files\AVS4YOU 2009-02-18 20:10 --------- d-----w c:\program files\Common Files\AVSMedia 2009-02-18 19:50 --------- d-----w c:\users\MAX\AppData\Roaming\LimeWire 2009-02-13 07:09 --------- d-----w c:\program files\Windows Mail 2009-02-08 18:52 --------- d-----w c:\users\MAX\AppData\Roaming\DNA 2009-02-08 18:52 --------- d-----w c:\programdata\WLInstaller 2009-02-08 18:52 --------- d-----w c:\program files\LimeWire 2009-02-01 16:31 24,981 ----a-w c:\users\MAX\AppData\Roaming vModes.dat 2009-01-30 19:11 --------- d-----w c:\users\MAX\AppData\Roaming\TerraTec 2009-01-30 19:11 --------- d-----w c:\programdata\TerraTec 2009-01-30 19:11 --------- d-----w c:\program files\Common Files\TerraTec 2009-01-30 19:10 --------- d-----w c:\program files\TerraTec 2009-01-30 15:43 --------- d-----w c:\program files\Microsoft 2009-01-25 12:11 --------- d-----w c:\users\MAX\AppData\Roaming\Image Zone Express 2009-01-10 20:40 410,984 ----a-w c:\windows\System32\deploytk.dll 2009-01-10 20:39 --------- d-----w c:\program files\Java 2009-01-02 20:41 --------- d-----w c:\users\MAX\AppData\Roaming\Broad Intelligence 2009-01-02 19:49 --------- d-----w c:\program files\AviSynth 2.5 2008-12-24 23:20 22,328 ----a-w c:\users\MAX\AppData\Roaming\PnkBstrK.sys 2008-12-24 23:20 107,832 ----a-w c:\windows\System32\PnkBstrB.exe 2008-12-24 13:58 66,872 ----a-w c:\windows\System32\PnkBstrA.exe 2008-12-20 16:08 107,888 ----a-w c:\windows\System32\CmdLineExt.dll 2008-12-12 10:18 87,336 ----a-w c:\windows\System32\dns-sd.exe 2008-12-12 10:11 61,440 ----a-w c:\windows\System32\dnssd.dll 2008-10-20 21:19 269,587 ----a-w c:\program files\unins000.dat 2008-10-20 21:17 724,432 ----a-w c:\program files\unins000.exe 2008-10-06 09:03 174 --sha-w c:\program files\desktop.ini 2008-09-27 22:58 56 ---ha-w c:\users\All Users\ezsidmv.dat 2008-09-27 22:58 56 ---ha-w c:\programdata\ezsidmv.dat 2007-04-18 00:24 44,814,336 ----a-w c:\program files\Photoshop.exe 2008-10-08 15:47 16,384 --sha-w c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 2008-10-08 15:47 32,768 --sha-w c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat 2008-10-08 15:47 16,384 --sha-w c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat . ((((((((((((((((((((((((((((( SnapShot@2009-03-02_11.26.52,87 ))))))))))))))))))))))))))))))))))))))))) . - 2009-03-02 09:57:40 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\NTUSER.DAT + 2009-03-02 10:26:19 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\NTUSER.DAT - 2009-03-02 09:57:04 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\NTUSER.DAT + 2009-03-02 10:26:36 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\NTUSER.DAT + 2009-03-02 10:26:36 262,144 ---ha-w c:\windows\ServiceProfiles\NetworkService tuser.dat.LOG1 - 2009-03-02 09:55:59 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2009-03-02 10:32:29 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2009-03-02 10:32:29 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012009030220090303\index.dat - 2009-03-02 09:55:59 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat + 2009-03-02 10:32:29 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat - 2009-03-02 09:55:59 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat + 2009-03-02 10:32:29 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952] "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-02-17 1830128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-23 815104] "WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344] "eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-01-02 464168] "LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2006-12-21 659456] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-12-20 81920] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-10 136600] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-12-20 7766016] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "RtHDVCpl"="RtHDVCpl.exe" [2006-11-09 c:\windows\RtHDVCpl.exe] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2006-12-10 528384] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "FilterAdministratorToken"= 1 (0x1) "EnableUIADesktopToggle"= 0 (0x0) [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\!SASWinLogon] 2008-12-22 11:05 356352 c:\program files\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=eNetHook.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.i420"= i420vfw.dll "msacm.divxa32"= divxa32.acm "VIDC.FFDS"= - [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk backup=c:\windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup backupExtension=.CommonStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 01:38 34672 c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2007-06-27 19:03 152872 c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DTVRemote] --a------ 2007-04-03 14:40 69632 c:\program files\LifeView DTV\RemoteControl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a------ 2006-12-10 20:52 49152 c:\program files\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-11-20 13:20 290088 c:\program files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2007-03-01 15:57 153136 c:\program files\Common Files\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc] --a------ 2006-12-20 21:50 90191 c:\windows\System32 vsvc.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-11-04 10:30 413696 c:\program files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] --a------ 2008-11-02 10:59 185872 c:\program files\Common Files\Real\Update_OB ealsched.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{081659FE-5F03-42E3-B488-636242C7D835}"= UDP:c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite "{2A8BAAA4-1E02-4C0A-BC8A-3882CFC56A0D}"= TCP:c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite "{2C6DAE29-8639-4E38-8912-D696461B0251}"= UDP:c:\program files\DNA\btdna.exe:DNA "{4C33CC9D-3FE3-4F3F-AF9A-DFD0BBF851B7}"= TCP:c:\program files\DNA\btdna.exe:DNA "TCP Query User{31AAAC58-38B2-43DC-89DD-86E392683D9F}c:\program files\bittorrent\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:µTorrent "UDP Query User{72D37948-94AB-4D54-B0EC-A29ECCA75735}c:\program files\bittorrent\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:µTorrent "TCP Query User{500C482B-59FD-4ECA-92E3-A7D425A857C5}c:\users\max\program files\dna\btdna.exe"= UDP:c:\users\max\program files\dna\btdna.exe:btdna.exe "UDP Query User{92C9B7AC-0BCB-4FEF-9225-8B89415891B3}c:\users\max\program files\dna\btdna.exe"= TCP:c:\users\max\program files\dna\btdna.exe:btdna.exe "TCP Query User{C6FED1D3-C75E-485C-B1E4-E0DF441EBD3D}c:\program files\bittorrent\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:µTorrent "UDP Query User{860ECD11-73E6-4588-AC69-6F734CEDBEDD}c:\program files\bittorrent\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:µTorrent "TCP Query User{5331AF45-0E31-4F50-BF7C-B4F321D4D6F0}c:\users\max\program files\dna\btdna.exe"= UDP:c:\users\max\program files\dna\btdna.exe:btdna.exe "UDP Query User{BF4BFF5F-36A3-4F2D-ABD7-17E7A2BB4906}c:\users\max\program files\dna\btdna.exe"= TCP:c:\users\max\program files\dna\btdna.exe:btdna.exe "{D660A28C-284E-45B7-9A48-B990661B7C20}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{A5B4EB05-52B5-4905-9386-EEBA631D53B1}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "TCP Query User{9BA80157-A4CC-49F1-A7C5-CAB19FC11ADF}d:\warcraft iii\war3.exe"= UDP:d:\warcraft iii\war3.exe:Warcraft III "UDP Query User{E07E868D-825F-4C56-82DE-2A893437C5B9}d:\warcraft iii\war3.exe"= TCP:d:\warcraft iii\war3.exe:Warcraft III "{CF709190-A729-4196-AC6A-E9B6F25A5868}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{5BA57C32-1A2B-4383-A2C7-34AAA76A68AE}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "TCP Query User{F0F73AB2-721A-4EE6-8980-AB2216220D5D}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire "UDP Query User{EE149861-8D81-46E6-8B60-5481C2EDDEB7}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire "TCP Query User{6BA100B4-E408-4736-B342-FC15F7DACBC3}c:\program files\itunes\itunes.exe"= UDP:c:\program files\itunes\itunes.exe:iTunes "UDP Query User{70734F33-FF6C-4D7B-9796-C78D66CC38B8}c:\program files\itunes\itunes.exe"= TCP:c:\program files\itunes\itunes.exe:iTunes "{9ACAAB18-4927-4142-88D9-70D60985E36A}"= UDP:c:\program files\Windows Live\Messenger\msnmsgr.exe:Windows Live Messenger "{FE0BC3EF-0660-46F7-92C1-9248269EEDB6}"= TCP:c:\program files\Windows Live\Messenger\msnmsgr.exe:Windows Live Messenger "{A6DECA1E-DB03-4BB1-A8E2-A9F3F921E440}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes "{4438E5F5-4444-472B-8641-F089C7458C6D}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes "TCP Query User{FC7FB919-D447-4D7D-BCCC-E866F1F5173F}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire "UDP Query User{A1A6DD5C-71B7-46EF-892B-6FF93041EBAD}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire "{1786979E-ABA4-4B77-B1BB-4AC8B3ED0725}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{B2869075-92C0-4011-9D1B-FDDE7B46FB82}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{A70A052E-A4A5-432D-9FD8-91C31A53FD9B}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{0120AA24-BC7E-4DD3-BC60-8D0155E1A175}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "TCP Query User{29AD5562-C553-46D4-B4CA-AD841D0C2B4E}c:\windows\system32\javaw.exe"= UDP:c:\windows\system32\javaw.exe:Java(TM) Platform SE binary "UDP Query User{A0E06A42-D4E3-4136-9400-1F797A52155B}c:\windows\system32\javaw.exe"= TCP:c:\windows\system32\javaw.exe:Java(TM) Platform SE binary "{36A0B259-7A5C-4CDD-A98E-8D048AE43785}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync "{20160567-C929-4EAA-BD1A-93F8B5107187}"= UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent (TCP-In) "{34897F62-CAD3-47E8-9C8A-E5DB1D7D8E11}"= TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent (UDP-In) "{9A520E62-BC42-4B44-87D8-A4215A437BBD}"= UDP:c:\program files\Avira\AntiVir PersonalEdition Classic\avcenter.exe:Démarrer Avira AntiVir Personal "{03390ADD-596B-4A64-AD9D-EDB9E71401AB}"= TCP:c:\program files\Avira\AntiVir PersonalEdition Classic\avcenter.exe:Démarrer Avira AntiVir Personal "{D05BD634-E5DA-43A3-B455-1883218EAF9C}"= UDP:c:\program files\Mozilla Firefox 3 Beta 2\firefox.exe:Mozilla Firefox "{4C1C78B5-CF51-40CB-9CDA-FB8E576272DB}"= TCP:c:\program files\Mozilla Firefox 3 Beta 2\firefox.exe:Mozilla Firefox [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List] "c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent "c:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe"= c:\acer\Empowering Technology\eDataSecurity\eDSfsu.exe:*:Enabled:eDSfsu "c:\Acer\Empowering Technology\eDataSecurity\encryption.exe"= c:\acer\Empowering Technology\eDataSecurity\encryption.exe:*:Enabled:encryption "c:\Acer\Empowering Technology\eDataSecurity\decryption.exe"= c:\acer\Empowering Technology\eDataSecurity\decryption.exe:*:Enabled:decryption R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [2009-02-28 28544] R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-02-17 8944] R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-02-17 55024] R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656] R3 LVHybrid;LVHybrid service;c:\windows\System32\drivers\LVHybrid.sys [2008-09-27 834048] R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-02-17 7408] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752] S3 WSVD;WSVD;c:\windows\System32\drivers\WSVD.sys [2008-09-28 80744] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{78f8d6f3-a012-11dd-9337-0016d3558a0b}] \shell\AutoRun\command - F:\InstallTomTomHOME.exe . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\fmk9n9p2.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - prefs.js: browser.search.selectedEngine - WikipÃ©dia (fr) FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - prefs.js: network.proxy.type - 4 FF - component: c:\program files\Real\RealPlayer\browserrecord\components prpbrowserrecordplugin.dll FF - plugin: c:\program files\ma-config.com phardwaredetection.dll FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Mozilla Firefox 3 Beta 2\plugins p-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox 3 Beta 2\plugins pbittorrent.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - plugin: c:\users\MAX\AppData\Roaming\Mozilla\Firefox\Profiles\fmk9n9p2.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins phardwaredetection.dll FF - plugin: c:\users\MAX\Program Files\DNA\plugins pbtdna.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-02 11:34:12 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'Explorer.exe'(5988) c:\acer\Empowering Technology\EPOWER\SysHook.dll . Heure de fin: 2009-03-02 11:36:22 ComboFix-quarantined-files.txt 2009-03-02 10:36:18 Avant-CF: 37 587 664 896 octets libres Après-CF: 37,552,242,688 octets libres 296 --- E O F --- 2009-02-26 19:45:25

pimprenelle27 · Answer

tu peux me refaire un scan panda Merci.

MOI32 · Answer

comment on désactive définitivement le contrôle des comptes utilisateurs parce qu'il se réactive a chaque fois?

pimprenelle27 · Answer

pour le scan panda tu n'a pas besoin.

MOI32 · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-03-02 13:25:05
PROTECTIONS: 2
MALWARE: 3
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.1505.0                    No        Yes
SUPERAntiSpyware                             4, 25, 0, 1014                No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Users\MAX\Desktop\SmitfraudFix\IEDFix.C.exe
00593436  W32/Autorun.AQG.worm               Virus/Worm          No        1         No             No           C:\Users\MAX\Desktop\ComboFix.exe[32788R22FWJFW\List.bat]
03009106  W32/Xor-encoded.A                  Virus               No        0         No             No           C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0f6ab159\Report.cab[InstallerControl.dll.xor]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;G&#65533;&#65533;&#65533;&#65533;
39
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;G&#65533;&#65533;&#65533;&#65533;
39
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

il est encore là il est chiant.

MOI32 · Answer

que doit faire alors????

MOI32 · Answer

bonjour,
toujours pas d'idée ??????

pimprenelle27 · Answer

On va essayer quelque chose mais je ne suis pas sur que cela marche il est très coriace : 

Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,

:Processes
explorer.exe

:Files 
C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchi­ve\Report0f6ab159\Report.cab

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

MOI32 · Answer

voila 
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchi­ve\Report0f6ab159\Report.cab not found.
========== COMMANDS ==========
File delete failed. C:\Users\MAX\AppData\Local\Temp\etilqs_gAGfW2wYSdgedYFhRHJo scheduled to be deleted on reboot.
File delete failed. C:\Users\MAX\AppData\Local\Temp\RtkBtMnt.exe scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows	emp\MpSigStub.log scheduled to be deleted on reboot.
Windows Temp folder emptied.
File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03032009_162737

MOI32 · Answer

il est toujours là

pimprenelle27 · Answer

oui cela n'a pas marché. je vais voir ça.

MOI32 · Answer

bonjour,
je ne sais pas si cela est lié au virus mais mon ordinateur  est légèrement ralenti exemple lors du chargement d'un page internet elle blanchi ( le programme ne répond plus) puis cela redevient normal mais cela recommence souvent (toutes les cinq minutes)
donc une solution serais la bien venu
d'ailleurs j'ai trouvé cela mais je sais pas si cela à un rapport 
https://www.broadcom.com/support/security-center
merci de me le dire rapidement

pimprenelle27 · Answer

*   Téléchargez et enregistrez Navilog1 sur le bureau.
    * Sous XP : double-cliquez dessus pour l'installer et le lancer.
    * Sous vista : faites un clic droit sur Navilog1 présent sur le bureau et choisissez "exécuter en tant qu'administrateur".
    * Quand il sera installé, appuyez sur F pour Français.
    * Appuyez sur une touche jusqu'à ce que vous arriviez au menu des options.
    * Tapez 1 pour exécuter une recherche.
    * Laissez le programme travailler, il pourrait durer une dizaine de minutes.
    * Un rapport va être généré dans le bloc note à la fin de l'analyse
    * Il sera aussi enregistré automatiquement sur votre disque C ( C:\fixnavi.txt )
    * Voici un tutoriel qui vous explique le fonctionnement de Navilog1 :


http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

MOI32 · Answer

bonjour, voila le rapport 
Search Navipromo version 3.7.5 commencé le 07/03/2009 à 14:17:45,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : MAX ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:70 Go (Free:28 Go)
D:\ (Local Disk) - NTFS - Total:70 Go (Free:57 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\max\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\MAX\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\MAX\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\MAX\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\MAX\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\MAX\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\MAX\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\MAX\AppData\Local\Microsoft" :


* Dans "C:\Users\MAX\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\MAX\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

pimprenelle27 · Answer

rien non plus : bon ba ou va essayer avec celui : # Télécharge RavAntivirus d'Evosla, # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! Tuto Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

MOI32 · Answer

bonjour,.............
il est apparu très rapidement (instantanément) votre ordi est sain...................

pimprenelle27 · Answer

Tu peux me remettre un scan panda STP.

MOI32 · Answer

voila,
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-03-08 21:27:46
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.1505.0                    No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
03009106  W32/Xor-encoded.A                  Virus               No        0         No             No           C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0f6ab159\Report.cab[InstallerControl.dll.xor]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;?&#65533;&#65533; 39
;===================================================================================================================================================================================
No        C:\Users\MAX\Desktop\ComboFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     &#65533;?&#65533;&#65533; 39
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;?&#65533;&#65533; 39
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

Tu peux aller voir ici :  C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchi­­ve\Report0f6ab159\Report.cab si tu trouve le fichier report.cab.

MOI32 · Answer

bonjour,
oui j'ai trouvé Report.cab et il y a aussi Report.wer

pimprenelle27 · Answer

tu peux me faire un scan antivir pour voir s'il trouve ce virsu et l'efface.

Puis réessayer ceci : 


Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,

:Processes
explorer.exe

:Files
C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchi­ve\Report0f6ab159\Report.cab

:Commands
[emptytemp]
[start explorer]
[Reboot]

et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

MOI32 · Answer

Avira AntiVir Personal Date de création du fichier de rapport : lundi 9 mars 2009 12:19 La recherche porte sur 1288155 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows Vista Version de Windows :(Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur :PC-DE-MAX Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/02/2009 14:31:25 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:29:38 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:32:40 ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:40:24 ANTIVIR3.VDF : 7.1.2.135 157696 Bytes 07/03/2009 11:38:26 Version du moteur: 8.2.0.105 AEVDF.DLL : 8.1.1.0 106868 Bytes 30/01/2009 15:56:18 AESCRIPT.DLL : 8.1.1.57 356729 Bytes 05/03/2009 17:22:54 AESCN.DLL : 8.1.1.8 127346 Bytes 05/03/2009 17:22:54 AERDL.DLL : 8.1.1.3 438645 Bytes 05/11/2008 07:43:26 AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 16:43:28 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:56:12 AEHEUR.DLL : 8.1.0.104 1634679 Bytes 05/03/2009 17:22:54 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:56:12 AEGEN.DLL : 8.1.1.25 336243 Bytes 05/03/2009 17:22:54 AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 10:49:36 AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 16:00:12 AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 10:49:34 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 18/02/2009 14:31:26 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: C:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: marche Fichier mode de recherche........: Tous les fichiers Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Types d'archives divergents......: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Heuristique de macrovirus........: marche Heuristique fichier..............: élevé Catégories de dangers divergentes: +JOKE,+PCK, Début de la recherche : lundi 9 mars 2009 12:19 La recherche d'objets cachés commence. '78606' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'LIFEVIEWDVB.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'Acer.Empowering.Framework.Supervisor.ex' - '1' module(s) sont contrôlés Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés Processus de recherche 'eNMTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés Processus de recherche 'eDSloader.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'ePowerSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'eNet Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '65' processus ont été contrôlés avec '65' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '42' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Fin de la recherche : lundi 9 mars 2009 12:56 Temps nécessaire: 37:29 Minute(s) La recherche a été effectuée intégralement 19882 Les répertoires ont été contrôlés 247892 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 247890 Fichiers non infectés 2837 Les archives ont été contrôlées 2 Avertissements 0 Consignes 78606 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés ------------------------------------------------------------------------------------------------------- ========== PROCESSES ========== Process explorer.exe killed successfully. ========== FILES ========== File/Folder C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0f6ab159\Report.cab not found. ========== COMMANDS ========== File delete failed. C:\Users\MAX\AppData\Local\Temp\etilqs_0MRQMd9RRCXvwcU71ehr scheduled to be deleted on reboot. File delete failed. C:\Users\MAX\AppData\Local\Temp\RtkBtMnt.exe scheduled to be deleted on reboot. User's Temp folder emptied. User's Temporary Internet Files folder emptied. User's Internet Explorer cache folder emptied. Local Service Temp folder emptied. Local Service Temporary Internet Files folder emptied. Windows Temp folder emptied. File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_001_ scheduled to be deleted on reboot. File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_002_ scheduled to be deleted on reboot. File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_003_ scheduled to be deleted on reboot. File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot. File delete failed. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\urlclassifier3.sqlite scheduled to be deleted on reboot. FireFox cache emptied. Temp folders emptied. Explorer started successfully OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03092009_132513 Files moved on Reboot... File C:\Users\MAX\AppData\Local\Temp\etilqs_0MRQMd9RRCXvwcU71ehr not found! C:\Users\MAX\AppData\Local\Temp\RtkBtMnt.exe moved successfully. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_001_ moved successfully. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_002_ moved successfully. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_003_ moved successfully. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\Cache\_CACHE_MAP_ moved successfully. C:\Users\MAX\AppData\Local\Mozilla\Firefox\Profiles\fmk9n9p2.default\urlclassifier3.sqlite moved successfully.

pimprenelle27 · Answer

c'est bizarre il dit qu'il ne le trouve pas C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchi­ve\Report0f6ab159\Report.cab not found.

MOI32 · Answer

bonjour,
est ce du au fait que Report.cab soit compressé (le nom est en bleu)?????

MOI32 · Answer

bonjour,
plus d'idées ????????

pimprenelle27 · Answer

désolé j'étais pas là pendant un moment, je ne sais pas ce que cela ferais si on supprimais le fichier?

pimprenelle27 · Answer

attends, j'ai trouvé un logiciels qui pourrait peut être enlever ce virus : 

Télécharger RemoveIT Pro

Fais un scan et poste moi le rapport.

MOI32 · Answer

bonjour,
j'ai fait le scan mais pas de rapport alors j' ai fait un "full rapport log" que voila:
RemoveIT Pro v4 - SE (Build date: 6.6.2008) full information log file.
Generated at: 14/03/2009 on 16:32:34
Microsoft Windows Vista Home Edition Service Pack 1 (Build 6001)
Author: Damjan Irgolic
https://www.incodesolutions.com/
support@incodesolutions.com


You have some viruses in your computer.
Please Scan your computer with RemoveIT Pro to remove discovered viruses.
Virus list:
Infected with Sys32.activetoolband - File C:\Windows\system32\activetoolband.dll
Infected with Sys32.enethook - File C:\Windows\system32\enethook.dll
Infected with Sys32.erupdatehidden - File C:\Windows\system32\erupdatehidden.exe
Infected with Sys32.libmp3lame-0 - File C:\Windows\system32\libmp3lame-0.dll
Infected with Sys32.pcclpfr - File C:\Windows\system32\pcclpfr.dll
Infected with Sys32.sysmonitor - File C:\Windows\system32\sysmonitor.exe
Infected with Sys32.tmp - File C:\Windows\system32	mp.txt
Infected with Sys32.nircmd - File C:\Windows
ircmd.exe
Infected with Sys32.btdna - File C:\Program Files\dna\btdna.exe
Infected with Sys32.npbtdna - File C:\Program Files\dna\plugins
pbtdna.dll

Running processes: (19)
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Users\MAX\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe
C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe

Startup files:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ehTray.exe
[C:\Windows\ehome\ehTray.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\RtHDVCpl
[RtHDVCpl.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SynTPEnh
[C:\Program Files\Synaptics\SynTP\SynTPEnh.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WarReg_PopUp
[C:\Acer\WR_PopUp\WarReg_PopUp.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\eDataSecurity Loader
[C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\LManager
[C:\PROGRA~1\LAUNCH~1\LManager.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NvMediaCenter
[RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched
["C:\Program Files\Java\jre6\bin\jusched.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NvCplDaemon
[RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\avgnt
["C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task
["C:\Program Files\QuickTime\QTTask.exe" -atboottime]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper
["C:\Program Files\iTunes\iTunesHelper.exe"]

Detail report: (80)
Clsid C:\Windows\system32\iconcodecservice.dll[08578f3ca5365f896d90ce2bf97fd000][9728]
Proc C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe[cbce310c67c03fe6bd7bcd63a3dbcc12][464168]
Proc C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE[6614bb708d98a56fbc8b7421f65d2542][462848]
Proc C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE[2b6e0d6c6da433e54b706b41a936a01f][393216]
Proc C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe[6e812818306d460d62b4abea9fdc6679][266497]
Proc C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe[1ec5a876a537b62f07c92e5bc8103149][550912]
Proc C:\Program Files\iTunes\iTunesHelper.exe[0cdb6449c0c2bf0b514f9fa0ba2c721e][342312]
Proc C:\Program Files\Java\jre6\bin\jusched.exe[b98ffa8288efaabc436c30d198608345][136600]
Proc C:\Program Files\Launch Manager\LManager.exe[845d876d2cebe612272e3e28e2fdba2b][659456]
Proc C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe[762d1d11bb4e7c8d238d957e5ab60d0e][307704]
Proc C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[dffc976a9d802faa434052a8ef6c34cb][815104]
Proc C:\Users\MAX\AppData\Local\Temp\RtkBtMnt.exe[949e60b9497552e9c28be207a30d1391][208896]
Proc C:\Windows\ehome\ehmsas.exe[0f4195b9b348de5cf9b822f81704b20e][37376]
Proc C:\Windows\ehome\ehtray.exe[bf08674925f151bd4537b89a493e3e0c][125952]
Proc C:\Windows\Explorer.EXE[4f554999d7d5f05daaebba7b5ba1089d][2927104]
Proc C:\Windows\RtHDVCpl.exe[a503a47a5e7ea8024379a8cc6059b74a][3784704]
Proc C:\Windows\system32\conime.exe[f96ebc5a624349d81dcc7600a3c5dc43][69120]
Proc C:\Windows\system32\Dwm.exe[59903071d7ace6a02093c47e9e38af97][81920]
Proc C:\Windows\system32	askeng.exe[5f109032ce46b7184ed9e50f9fe8489e][169472]
RegRun c:\acer\empowering technology\edatasecurity\edsloader.exe[cbce310c67c03fe6bd7bcd63a3dbcc12][464168]
RegRun c:\acer\wr_popup\warreg_popup.exe[bbaddd291165f398ba4f058287175209][57344]
RegRun c:\progra~1\launch~1\lmanager.exe[845d876d2cebe612272e3e28e2fdba2b][659456]
RegRun c:\program files\avira\antivir personaledition classic\avgnt.exe [6e812818306d460d62b4abea9fdc6679][266497]
RegRun c:\program files\itunes\ituneshelper.exe[0cdb6449c0c2bf0b514f9fa0ba2c721e][342312]
RegRun c:\program files\java\jre6\bin\jusched.exe[b98ffa8288efaabc436c30d198608345][136600]
RegRun c:\program files\quicktime\qttask.exe [0ab3c83fcb8ef6f56e4fb22089f0d3b9][413696]
RegRun c:\program files\synaptics\syntp\syntpenh.exe[dffc976a9d802faa434052a8ef6c34cb][815104]
RegRun c:\windows\ehome\ehtray.exe[bf08674925f151bd4537b89a493e3e0c][125952]
RegRun C:\Windowsthdvcpl.exe[a503a47a5e7ea8024379a8cc6059b74a][3784704]
RegRun c:\windows\system32
vcpl.dll[a0d94c52c3f0c0394a2034eea1207a58][7766016]
RegRun c:\windows\system32
vmctray.dll[90b3806cb78c03411d26db0a3f1acf21][81920]
Service c:\acer\empowering technology\edatasecurity\edsservice.exe[53c273845e378a69ea336102111ed601][457512]
Service c:\acer\empowering technology\elock\service\elockserv.exe[7a9e8c1be235d0b0ca784a13fc960b6a][24576]
Service c:\acer\empowering technology\enet\enet service.exe[b462c73b8b9498a8f0f895b757733698][126976]
Service c:\acer\empowering technology\epower\epowersvc.exe[d4dbd5df926a2a16f6f148559e006075][135168]
Service c:\acer\empowering technology\erecovery\erecoveryservice.exe[448e6defa9dfb76207a529fc0fb64069][49152]
Service c:\acer\empowering technology\esettings\service\capuserv.exe[247bd99d52950ea6b761fa07d87e59ed][24576]
Service c:\acer\mobility center\mobilityservice.exe [842684e0df20a59e293da1c6f0dfe261][107008]
Service c:\program files\avira\antivir personaledition classic\avguard.exe[335a142923fe7f97e8c8388acd067568][151297]
Service c:\program files\avira\antivir personaledition classic\sched.exe[d6c8942bea3698a2e7559bd423bfa5d7][68865]
Service c:\program files\bonjour\mdnsresponder.exe[3f56903e124e820aeece6d471583c6c1][238888]
Service c:\program files\common files\ahead\lib
mindexingservice.exe[a328a46d87bb92ce4d8a4528e9d84787][279848]
Service c:\program files\common files\apple\mobile device support\bin\applemobiledeviceservice.exe[367592efca7ff8b4ce11ab6b0744e1e2][132424]
Service c:\program files\common files\lightscribe\lssrvc.exe[6e5dac168d1ff9843e84a59d51d31107][61440]
Service c:\program files\common files\microsoft shared\office12\odserv.exe[e54aa592a65f317390eee386a8821692][443776]
Service c:\program files\common files\microsoft shared\source engine\ose.exe[5a432a042dae460abe7199b758e8606c][145184]
Service c:\program files\cyberlink\shared filesichvideo.exe[c1c132455200ad4704142442c89d0fa4][262247]
Service c:\program files\ipod\bin\ipodservice.exe[5c7538b244e439df39388da28e0a18d1][656168]
Service c:\program files\ma-config.com\maconfservice.exe[5da888312da654277def25c760ef11a6][216232]
Service c:\program files\microsoft\search enhancement pack\seaport\seaport.exe[d358e077a0a05d9b12da22d137ee8464][226656]
Service c:\program files
ero
ero 7
ero backitup
bservice.exe[b498a14133bd09ad0817590ace4470ad][800040]
Service c:\program files\windows media player\wmpnetwk.exe[3978704576a121a9204f8cc49a301a9b][896512]
Service c:\windows\ehome\ehrecvr.exe[9be3744d295a7701eb425332014f0797][292352]
Service c:\windows\ehome\ehsched.exe[ad1870c8e5d6dd340c829e6074bf3c3f][131072]
Service c:\windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe[d87acaed61e417bba546ced5e7e36d9c][69632]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\infocard.exe[7b630acaed64fef0c3e1cf255cb56686][881664]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe[0ad5876ef4e9eb77c8f93eb5b2fff386][132096]
Service c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[c9be08664611ddaf98e2331e9288b00b][46104]
Service c:\windows\servicing	rustedinstaller.exe[16613a1bad034d4ecf957af18b7c2ff5][39424]
Service c:\windows\system32\alg.exe[a1545b731579895d8cc44fc0481c1192][59392]
Service c:\windows\system32\dfsr.exe[fa3463f25f9cc9c3bcf1e7912feff099][2091520]
Service c:\windows\system32\dllhost.exe [be01e566d1f569aab32d0335613e1eea][7168]
Service c:\windows\system32\drivers\xaudio.exe[28dc5d626e036a75a572556f0a6eb1f6][386560]
Service c:\windows\system32\locator.exe[5123f83cbc4349d065534eeb6bbdc42b][7680]
Service c:\windows\system32\lsass.exe[dcf733788c7d088d814e5f80eb4b3e0f][9728]
Service c:\windows\system32\msdtc.exe[fd7520cc3a80c5fc8c48852bb24c6ded][105984]
Service c:\windows\system32\msiexec.exe [a1716d02eb4de411e0cec7cf2c165f5a][71680]
Service c:\windows\system32\searchindexer.exe [7778bdfa3f6f6fba0e75b9594098f737][439808]
Service c:\windows\system32\slsvc.exe[0ba91e1358ad25236863039bb2609a2e][2623488]
Service c:\windows\system32\snmptrap.exe[2a146a055b4401c16ee62d18b8e2a032][12800]
Service c:\windows\system32\spoolsv.exe[846cdf9a3cf4da9b306adfb7d55ee4c2][125952]
Service c:\windows\system32\svchost.exe [3794b461c45882e06856f282eef025af][21504]
Service c:\windows\system32\ui0detect.exe[ecef404f62863755951e09c802c94ad5][35840]
Service c:\windows\system32\vds.exe[b13bc395b9d6116628f5af47e0802ac4][382976]
Service c:\windows\system32\vssvc.exe[d5fb73d19c46ade183f968e13f186b23][1054720]
Service c:\windows\system32\wbem\wmiapsrv.exe[aba4cf9f856d9a3a25f4ddd7690a6e9d][137728]
Startup c:\acer\empowering technology\eaplauncher.exe[c849d57292e58a9e1c55559930fd1082][528384]
Startup c:\programdata\microsoft\windows\start menu\programs\startup\desktop.ini[7f1698bab066b764a314a589d338daae][174]
Startup c:\users\max\appdataoaming\microsoft\windows\start menu\programs\startup\desktop.ini[7f1698bab066b764a314a589d338daae][174]
System.ini c:\windows\system32\drivers\xaudio.exe[28dc5d626e036a75a572556f0a6eb1f6][386560]

Startup folder: (3)
Startup name: desktop.ini
Command: C:\Users\MAX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
Startup name: desktop.ini
Command: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
Startup name: Empowering Technology Launcher.lnk
Command: C:\Acer\Empowering Technology\eAPLauncher.exe

Win.ini Startup: (1)
Path: No additional driver found!

Win.ini Startup: (1)
Path: No additional driver found!

Keyboard drivers: (1)
Name: No Keyboard Filter driver found!

Services: (151)
Service Name: Accès du périphérique d'interface utilisateur [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Acquisition d'image Windows (WIA) [Running], 
Path: C:\Windows\system32\svchost.exe -k imgsvc
Service Name: Agent de protection d’accès réseau [Stopped], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Agent de stratégie IPsec [Running], 
Path: C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
Service Name: Appel de procédure distante (RPC) [Running], 
Path: C:\Windows\system32\svchost.exe -k rpcss
Service Name: Apple Mobile Device [Running], 
Path: "C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"
Service Name: Application système COM+ [Stopped], 
Path: C:\Windows\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
Service Name: Assistance IP [Running], 
Path: C:\Windows\System32\svchost.exe -k NetSvcs
Service Name: Assistance NetBIOS sur TCP/IP [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Audio Windows [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Avira AntiVir Personal - Free Antivirus Guard [Running], 
Path: "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe"
Service Name: Cache de police de Windows Presentation Foundation 3.0.0.0 [Stopped], 
Path: C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
Service Name: Carte à puce [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Carte de performance WMI [Stopped], 
Path: C:\Windows\system32\wbem\WmiApSrv.exe
Service Name: Centre de sécurité [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Cliché instantané de volume [Stopped], 
Path: C:\Windows\system32\vssvc.exe
Service Name: Client de stratégie de groupe [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Client de suivi de lien distribué [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Client DHCP [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Client DNS [Running], 
Path: C:\Windows\system32\svchost.exe -k NetworkService
Service Name: Collecteur d'événements de Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k NetworkService
Service Name: Configuration automatique de réseau câblé [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Configuration des services Terminal Server [Stopped], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Connaissance des emplacements réseau [Running], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Connexions réseau [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Contrôle parental [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Coordinateur de transactions distribuées [Stopped], 
Path: C:\Windows\System32\msdtc.exe
Service Name: Cyberlink RichVideo Service(CRVS) [Running], 
Path: "C:\Program Files\CyberLink\Shared Files\RichVideo.exe"
Service Name: Découverte SSDP [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Détection de services interactifs [Stopped], 
Path: C:\Windows\system32\UI0Detect.exe
Service Name: Détection matériel noyau [Running], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Disque virtuel [Stopped], 
Path: C:\Windows\System32\vds.exe
Service Name: eDSService.exe [Running], 
Path: "C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe"
Service Name: eLock Service [Stopped], 
Path: C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
Service Name: Emplacement protégé [Stopped], 
Path: C:\Windows\system32\lsass.exe
Service Name: eNet Service [Running], 
Path: C:\Acer\Empowering Technology\eNet\eNet Service.exe
Service Name: Énumérateur de bus IP PnP-X [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: ePower Service [Running], 
Path: C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
Service Name: eRecovery Service [Running], 
Path: C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
Service Name: eSettings Service [Running], 
Path: C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
Service Name: Expérience audio-vidéo haute qualité Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Expérience d’application [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Explorateur d'ordinateurs [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Fournisseur de cliché instantané de logiciel Microsoft [Stopped], 
Path: C:\Windows\System32\svchost.exe -k swprv
Service Name: Générateur de points de terminaison du service Audio Windows [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Gestion à distance de Windows (Gestion WSM) [Stopped], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Gestion des clés et des certificats d'intégrité [Stopped], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Gestionnaire de comptes de sécurité [Running], 
Path: C:\Windows\system32\lsass.exe
Service Name: Gestionnaire de connexion automatique d'accès distant [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Gestionnaire de connexions d'accès distant [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Gestionnaire de sessions du Gestionnaire de fenêtrage [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Gestionnaire d'identité réseau homologue [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Groupement de mise en réseau de pairs [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Horloge Windows [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Hôte de périphérique UPnP [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Hôte du fournisseur de découverte de fonctions [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Hôte système de diagnostics [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: hpqcxs08 [Stopped], 
Path: C:\Windows\system32\svchost.exe -k hpdevmgmt
Service Name: Informations d'application [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Infrastructure de gestion Windows [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Interruption SNMP [Stopped], 
Path: C:\Windows\System32\snmptrap.exe
Service Name: Isolation de clé CNG [Running], 
Path: C:\Windows\system32\lsass.exe
Service Name: Journal d’événements Windows [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Journaux & alertes de performance [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork
Service Name: Lanceur de processus serveur DCOM [Running], 
Path: C:\Windows\system32\svchost.exe -k DcomLaunch
Service Name: Lanceur des services Windows Media Center [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Service Name: Licence du logiciel [Running], 
Path: C:\Windows\system32\SLsvc.exe
Service Name: LightScribeService Direct Disc Labeling Service [Running], 
Path: "c:\Program Files\Common Files\LightScribe\LSSrvc.exe"
Service Name: Localisateur d'appels de procédure distante (RPC) [Stopped], 
Path: C:\Windows\system32\locator.exe
Service Name: Ma-Config Service [Stopped], 
Path: "C:\Program Files\ma-config.com\maconfservice.exe"
Service Name: Mappage de découverte de topologie de la couche de liaison [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Microsoft .NET Framework NGEN v2.0.50727_X86 [Stopped], 
Path: C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Service Name: Microsoft Office Diagnostics Service [Stopped], 
Path: "C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE"
Service Name: MobilityService [Running], 
Path: C:\Acer\Mobility Center\MobilityService.exe -p
Service Name: Modules de génération de clés IKE et AuthIP [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Moteur de filtrage de base [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Service Name: NBService [Stopped], 
Path: C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
Service Name: Net Driver HPZ12 [Running], 
Path: C:\Windows\System32\svchost.exe -k HPZ12
Service Name: Netlogon [Stopped], 
Path: C:\Windows\system32\lsass.exe
Service Name: NMIndexingService [Stopped], 
Path: "C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe"
Service Name: Office Source Engine [Stopped], 
Path: "C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE"
Service Name: Ouverture de session secondaire [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Pare-feu Windows [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Service Name: Partage de connexion Internet (ICS) [Running], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Planificateur Avira AntiVir Personal - Free Antivirus [Running], 
Path: "C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe"
Service Name: Planificateur de classes multimédias [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Planificateur de tâches [Running], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Plug-and-Play [Running], 
Path: C:\Windows\system32\svchost.exe -k DcomLaunch
Service Name: Pml Driver HPZ12 [Running], 
Path: C:\Windows\System32\svchost.exe -k HPZ12
Service Name: Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration [Stopped], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Programme d’installation de modules Windows [Stopped], 
Path: C:\Windows\servicing\TrustedInstaller.exe
Service Name: Propagation du certificat [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Protocole de résolution de noms d'homologues [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Protocole EAP (Extensible Authentication Protocol) [Running], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Publication des ressources de découverte de fonctions [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Registre à distance [Stopped], 
Path: C:\Windows\system32\svchost.exe -k regsvc
Service Name: Réplication DFS [Stopped], 
Path: C:\Windows\system32\DFSR.exe
Service Name: Routage et accès distant [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Sauvegarde Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k SDRSVC
Service Name: SeaPort [Running], 
Path: "C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe"
Service Name: Serveur [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Serveur de priorités des threads [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service Bonjour [Running], 
Path: "C:\Program Files\Bonjour\mDNSResponder.exe"
Service Name: Service de configuration automatique WLAN [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service de découverte automatique de Proxy Web pour les services HTTP Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service de l’Assistant Compatibilité des programmes [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service de l’iPod [Running], 
Path: "C:\Program Files\iPod\bin\iPodService.exe"
Service Name: Service de la passerelle de la couche Application [Running], 
Path: C:\Windows\System32\alg.exe
Service Name: Service de notification d’événements système [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Service de notification de l’interface utilisateur SL [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service de partage de ports Net.Tcp [Stopped], 
Path: "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe"
Service Name: Service de planification Windows Media Center [Stopped], 
Path: C:\Windows\ehome\ehsched.exe
Service Name: Service de profil utilisateur [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Service de publication des noms d’ordinateurs PNRP [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Service de rapport d'erreurs Windows [Running], 
Path: C:\Windows\System32\svchost.exe -k WerSvcGroup
Service Name: Service de réception Windows Media Center [Stopped], 
Path: C:\Windows\ehome\ehRecvr.exe
Service Name: Service de stratégie de diagnostic [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork
Service Name: Service de transfert intelligent en arrière-plan [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Service Énumérateur d’appareil mobile [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service hôte WDIServiceHost [Stopped], 
Path: C:\Windows\System32\svchost.exe -k wdisvc
Service Name: Service HP CUE DeviceDiscovery [Stopped], 
Path: C:\Windows\system32\svchost.exe -k hpdevmgmt
Service Name: Service Initiateur iSCSI de Microsoft [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Service Interface du magasin réseau [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service KtmRm pour Distributed Transaction Coordinator [Running], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Service Liste des réseaux [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Service Panneau de saisie Tablet PC [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service Partage réseau du Lecteur Windows Media [Stopped], 
Path: "C:\Program Files\Windows Media Player\wmpnetwk.exe"
Service Name: Service ReadyBoost [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service Windows Media Center Extender [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service SSTP (Secure Socket Tunneling Protocol) [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Services de base de module de plateforme sécurisée [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Services de chiffrement [Running], 
Path: C:\Windows\system32\svchost.exe -k NetworkService
Service Name: Services Terminal Server [Running], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Spouleur d'impression [Running], 
Path: C:\Windows\System32\spoolsv.exe
Service Name: Station de travail [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Stratégie de retrait de la carte à puce [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Superfetch [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Symantec Lic NetConnect service [Stopped], 
Path: "c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon
Service Name: Système de couleurs Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k wcssvc
Service Name: Système d'événement COM+ [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Téléphonie [Running], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Thèmes [Running], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: WebClient [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Windows CardSpace [Stopped], 
Path: "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe"
Service Name: Windows Connect Now - Registre de configuration [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Windows Defender [Running], 
Path: C:\Windows\System32\svchost.exe -k secsvcs
Service Name: Windows Driver Foundation - Infrastructure de pilote mode-utilisateur [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Windows Installer [Stopped], 
Path: C:\Windows\system32\msiexec.exe /V
Service Name: Windows Search [Running], 
Path: C:\Windows\system32\SearchIndexer.exe /Embedding
Service Name: Windows Update [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: XAudioService [Running], 
Path: C:\Windows\system32\DRIVERS\xaudio.exe
Finished...

pimprenelle27 · Answer

tu peux supprimer les virus qu'il a trouvé, ensuite me refaire un scan panda pour voir si le virus est partit.

MOI32 · Answer

bonjour,
est ce que je met d'abords en quarantaine et supprime ensuite?????

pimprenelle27 · Answer

je pense que tu peux mettre en quarantaine et supprimer ensuite.

MOI32 · Answer

il y en a deux que je ne peux pas supprimer meme manuellement
C:\Windows\system32\enethook.dll
C:\Acer\Empowering Technology\eNet
on me dit que je n'ai pas l'autorisation alors que je suis l'administrateur....

pimprenelle27 · Answer

si il n'y a que c'est 2 là je ne pense pas que ça soit grave.

MOI32 · Answer

je fait le scan panda et je te le poste

MOI32 · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-03-14 23:05:14
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.1505.0                    No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
03009106  W32/Xor-encoded.A                  Virus               No        0         No             No           C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0f6ab159\Report.cab[InstallerControl.dll.xor]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              l&#65533; &#65533;&#65533;
39
;===================================================================================================================================================================================
No        C:\Users\MAX\Desktop\ComboFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     l&#65533; &#65533;&#65533;
39
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                l&#65533; &#65533;&#65533;
39
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

il est toujours là celui là. Je cherche une solution et je te tiens au courant.

MOI32 · Answer

point positif j'en ai viré quelques un......

pimprenelle27 · Answer

oui mais celui là est coriace.

pimprenelle27 · Answer

Essaye en supprimer le fichier pour voir C:\Users\MAX\AppData\Local\Microsoft\Windows\WER\ReportArchi­­­ve\Report0f6ab159\Report.cab

MOI32 · Answer

bonjour,
je l'ai fait et j'ai fait un panda scan:
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-03-15 18:22:37
PROTECTIONS: 1
MALWARE: 0
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.1505.0                    No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              V&#65533;&#65533; &#65533;839
;===================================================================================================================================================================================
No        C:\Users\MAX\Desktop\ComboFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     V&#65533;&#65533; &#65533;839
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                V&#65533;&#65533; &#65533;839
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

ya plus rien enfin.

MOI32 · Answer

j'ai un autre petit problème sur ma clef usb. je l'ai prêté à u pote et quand je l'ai remise sur mon ordi. l'anti-virus m'a signaler qu'il y avait une ver. depuis je ne peut plus l'ouvrir ( sauf en faisant explorer)
je signale que j'ai rien trouvé avec avira et Malwarebytes' Anti-Malware
j'avais l'intention de re-formater la clé........

MOI32 · Answer

bonjour, j'ai de nouveau des avertissements lors de scan avira Avira AntiVir Personal Date de création du fichier de rapport : lundi 16 mars 2009 16:27 La recherche porte sur 1299841 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows Vista Version de Windows :(Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur :PC-DE-MAX Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/02/2009 14:31:25 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:29:38 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:32:40 ANTIVIR2.VDF : 7.1.2.152 749568 Bytes 11/03/2009 07:29:32 ANTIVIR3.VDF : 7.1.2.176 98304 Bytes 16/03/2009 11:12:36 Version du moteur: 8.2.0.114 AEVDF.DLL : 8.1.1.0 106868 Bytes 30/01/2009 15:56:18 AESCRIPT.DLL : 8.1.1.63 364923 Bytes 12/03/2009 19:28:02 AESCN.DLL : 8.1.1.8 127346 Bytes 05/03/2009 17:22:54 AERDL.DLL : 8.1.1.3 438645 Bytes 05/11/2008 07:43:26 AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 16:43:28 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:56:12 AEHEUR.DLL : 8.1.0.104 1634679 Bytes 05/03/2009 17:22:54 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:56:12 AEGEN.DLL : 8.1.1.28 336244 Bytes 12/03/2009 19:28:02 AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 10:49:36 AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 16:00:12 AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 10:49:34 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 18/02/2009 14:31:26 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: C:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: marche Fichier mode de recherche........: Tous les fichiers Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Types d'archives divergents......: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Catégories de dangers divergentes: +JOKE,+PCK, Début de la recherche : lundi 16 mars 2009 16:27 La recherche d'objets cachés commence. '78783' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'LIFEVIEWDVB.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés Processus de recherche 'eNMTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés Processus de recherche 'eDSloader.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'ePowerSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'eNet Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '60' processus ont été contrôlés avec '60' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '42' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Fin de la recherche : lundi 16 mars 2009 17:17 Temps nécessaire: 49:08 Minute(s) La recherche a été effectuée intégralement 19978 Les répertoires ont été contrôlés 247800 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 247798 Fichiers non infectés 2881 Les archives ont été contrôlées 2 Avertissements 0 Consignes 78783 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

pimprenelle27 · Answer

évite de prêter ta clef usb si tu ne sait pas si le pc de la personne est clean : 

Télécharge Flash Disinfector de sUBs sur le bureau

* Ferme les applications (word, etc) : car explorer.exe va être arrêté puis relancé (on perd les icônes du bureau).
* Branche les supports amovibles, démarre-les (disques dur externes par exemple) pour ceux qui le devraient, sans ouvrir le contenu par le poste de travail.
* Double-clique sur Flash_Disinfector.exe.
* Le nettoyage est rapide, un message informer de la fin des opérations.
* Si un rapport est généré en cas d'infection, sauvegarde-le et poste le dans la prochaine réponse.
* S'il y a plusieurs clés USB ou disques durs externes à désinfecter, renouvelle l'opération en branchant les clés non traitées une par un

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

MOI32 · Answer

l'antivirus ne signale que c'est un virus
WORM/Generic.4084

pimprenelle27 · Answer

ton antivirus ou flash désinfector?

MOI32 · Answer

mon anti virus quand j'ai cllqué sur le lien dans ton msg
mais apparement il s'agit d'un faux positif

pimprenelle27 · Answer

flash désinfector y a aucun danger c'est ton antivirus qui le détecte comme mouvais, mais il ne l'est pas.

MOI32 · Answer

ok mais je ne peut plus acceder à ce lien donc j'en voudrais bien un autre svp
merci

pimprenelle27 · Answer

et pourquoi tu ne peux plus accéder à ce lien?

MOI32 · Answer

on m'affiche cela
Fichier introuvable

Firefox ne peut trouver le fichier à l'adresse https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe
       
    * Le fichier a peut-être été renommé, supprimé ou déplacé ?
    * Y a-t-il une erreur de majuscule, d'accent ou une autre erreur typographique dans l'adresse ?
    * Avez-vous des permissions d'accès suffisantes pour ce fichier ?

pimprenelle27 · Answer

quand tu clique su flash desinfector, ça ouvre directement une fenêtre pour enregistrer le fichier.

MOI32 · Answer

NON mais ce que j'ai copié dans le message 84

pimprenelle27 · Answer

c'est pas possible, j'ai firefox le message s'ouvre désolé.

MOI32 · Answer

ben je sais pas mais j'ai trouvé cela:
http://www.commentcamarche.net/forum/affich 10966140 ou trouver flash disinfector

MOI32 · Answer

ok c'est bon j'ai trouvé un autre lien et ca a marché
Que dis tu du rapport que j'ai posté dans le message 76?????
merci

pimprenelle27 · Answer

et alors il a trouvé quelque chose?

MOI32 · Answer

je sais pas si ça fait un rapport mais en tout cas je peut ouvrir la clé sans problème....

pimprenelle27 · Answer

ba voilà le problème est réglé alors fait attention la prochaine fois et dit à ton copain de se faire désinfecter.

MOI32 · Answer

et pour le rapport du message 76??? 
ya quelque chose ??????

Hijack Analysis Report - Page 5

Votre réponse

Discussions similaires

Newsletters