Redirection vers un lien/recherche google

pepsyji -  
Bonjour,

Depuis que j'ai cliqué sur un lien facebook m'indiquant l'existence d'une vidéo à télécharger..il semble que je sois infectée par un virus dont je n econnais pas l'origine mais qui intercepte toutes mes recherches à partir de google pour me rediriger vers un autre moteur de recherche "find february", des liens commerciaux ou une video Youtube de je ne sais quel chanteur.....
J'ai lu un bon nombre de témoignages sur ce forum mais étant plus que novice à ce sujet, j'ai peur de faire une manipulation qui pourrrait être irréversible..;
C'est pourquoi je m'en remets a vous, si vous pouviez m'indiquer la démarche à suivre pour pouvoir à nouveau utiliser google sans interruption, ni gène..
Je vous remercie d'avance pour votre compréhension

Cordialement,
Pepsyji
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

  • Votes
  • Date
  • Date décroissante
  1. InfernO.vir
    Slt,

    Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    Tutoriaux : http://perso.orange.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
    http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
    2. pepsyji
      Je vous remercie pour la rapidité de votre réponse, ainsi que pour l'aide que vous m'appotez..
      Voici le rapport qui s'est affiché à la suite du téléchargement de hijackthis...Je vous laisse le soin de l'analyser car tout ceci est pour moi un vrai charabia...;p !!

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:05:40, on 27/02/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
      C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\NTRU Cryptosystems\NTRU Hybrid TSS v2.0.25\bin\tcsd_win32.exe
      C:\Program Files\websrvx\websrvx.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Apoint\Apoint.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\Dell\QuickSet\quickset.exe
      C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe
      C:\Program Files\Apoint\ApMsgFwd.exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
      C:\WINDOWS\system32\KADxMain.exe
      C:\Program Files\Apoint\Apntex.exe
      C:\Program Files\Apoint\HidFind.exe
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
      C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\VMSnap5.EXE
      C:\WINDOWS\Domino.EXE
      C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\windows\nfra.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Digital Line Detect\DLG.exe
      C:\Program Files\Wave Systems Corp\Services Manager\Secure Update\AutoUpdate.exe
      C:\Documents and Settings\utilisateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Documents and Settings\utilisateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\MSN Messenger\livecall.exe
      C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
      C:\Program Files\IObit\Advanced SystemCare 3\Awc.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=6070629
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=6070629
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7070
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F2 - REG:system.ini: UserInit=userinit.exe
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
      O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
      O4 - HKLM\..\Run: [Document Manager] C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
      O4 - HKLM\..\Run: [KADxMain] C:\WINDOWS\system32\KADxMain.exe
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe"
      O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [VMSnap5] C:\WINDOWS\VMSnap5.EXE
      O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.EXE
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [sysftray2] C:\windows\freddy35.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [nfra] c:\windows\nfra.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\utilisateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
      O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
      O4 - Global Startup: EMBASSY Trust Suite Secure Update.lnk = C:\Program Files\Wave Systems Corp\Services Manager\Secure Update\AutoUpdate.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: https://www.escem.fr/
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
      O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www.tellmemorecampus.com/bin/tol9inst.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
      O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
      O23 - Service: NTRU Hybrid TSS v2.0.25 TCS (tcsd_win32.exe) - Unknown owner - C:\Program Files\NTRU Cryptosystems\NTRU Hybrid TSS v2.0.25\bin\tcsd_win32.exe
      O23 - Service: websrvx - Unknown owner - C:\Program Files\websrvx\websrvx.exe
      1. InfernO.vir
        Bien infecté en effet !

        :Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
        Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié dans C:\. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
        • Redémarre ton ordinateur
        • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
        • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
        • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
        • Choisis ton compte.
        Déroule la liste des instructions ci-dessous :
        • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
        • Appuie sur Y pour commencer le processus de nettoyage.
        • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
        • Appuie sur une touche pour redémarrer le PC.
        • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
        • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
        • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
        • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
        • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

        2. pepsyji
          Voici les rapports successifs de SDFix et Hijack this...en espèrant que votre réponse soit positve... ^^

          SDFIX REPORT:

          [b]SDFix: Version 1.240 [/b]
          Run by utilisateur on 27/02/2009 at 22:41

          Microsoft Windows XP [version 5.1.2600]
          Running From: C:\SDFix

          [b]Checking Services [/b]:

          Restoring Default Security Values
          Restoring Default Hosts File

          Rebooting

          [b]Checking Files [/b]:

          Trojan Files Found:

          C:\autorun.PNF - Deleted

          Removing Temp Files

          [b]ADS Check [/b]:

          [b]Final Check [/b]:

          catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-02-27 22:48:32
          Windows 5.1.2600 Service Pack 2 NTFS

          scanning hidden processes ...

          scanning hidden services & system hive ...

          scanning hidden registry entries ...

          scanning hidden files ...

          scan completed successfully
          hidden processes: 0
          hidden services: 0
          hidden files: 0

          [b]Remaining Services [/b]:

          Authorized Application Key Export:

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
          "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
          "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
          "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
          "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
          "C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
          "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
          "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
          "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

          [b]Remaining Files [/b]:

          File Backups: - C:\SDFix\backups\backups.zip

          [b]Files with Hidden Attributes [/b]:

          Tue 29 May 2007 1,340 A.SHR --- "C:\loveauto.reg"
          Thu 26 Feb 2009 30,208 ...H. --- "C:\WINDOWS\freddy35.exe"
          Thu 26 Feb 2009 11,776 ...H. --- "C:\WINDOWS\nfra.exe"
          Tue 29 May 2007 1,340 A.SHR --- "C:\WINDOWS\system32\loveauto.reg"
          Mon 21 Jan 2008 20,480 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\RBT.dll"
          Mon 21 Jan 2008 16,384 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\RBTbis.dll"
          Wed 22 Oct 2008 506,880 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-VIZ.dll"
          Wed 22 Oct 2008 236,544 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-TS2.dll"
          Wed 22 Oct 2008 761,856 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-MCA.dll"
          Wed 22 Oct 2008 454,656 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-TSA.dll"
          Thu 23 Oct 2008 86,634 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-RIB.dll"
          Mon 24 Nov 2008 999,424 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-LOG.dll"
          Wed 22 Oct 2008 338,944 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-SPC.dll"
          Wed 22 Oct 2008 232,448 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-DTM.dll"
          Wed 22 Oct 2008 431,104 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-LIF.dll"
          Wed 22 Oct 2008 433,664 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-MXM.dll"
          Wed 22 Oct 2008 509,952 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-NLN.dll"
          Sat 8 Nov 2008 553,984 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-SIM.dll"
          Wed 29 Oct 2008 673,280 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-PMO.dll"
          Wed 22 Oct 2008 351,232 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-PLS.dll"
          Mon 3 Nov 2008 196,608 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-PRP.dll"
          Wed 22 Oct 2008 424,448 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-TST.dll"
          Fri 24 Oct 2008 192,512 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-TLS.dll"
          Wed 22 Oct 2008 602,624 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-ADA.dll"
          Mon 24 Nov 2008 558,592 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-CLU.dll"
          Wed 22 Oct 2008 392,704 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-DIS.dll"
          Wed 22 Oct 2008 220,672 A..HR --- "C:\Program Files\Addinsoft\XLSTAT2008\XLSTAT-DMA.dll"
          Thu 19 Jul 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
          Thu 29 May 2008 30,208 ...H. --- "C:\Documents and Settings\utilisateur\Application Data\Microsoft\Word\~WRL2511.tmp"
          Fri 29 Jun 2007 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch1\lock.tmp"
          Fri 29 Jun 2007 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch2\lock.tmp"
          Fri 29 Jun 2007 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch3\lock.tmp"
          Fri 29 Jun 2007 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch4\lock.tmp"
          Fri 29 Jun 2007 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch5\lock.tmp"
          Fri 29 Jun 2007 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch6\lock.tmp"

          [b]Finished![/b]

          HIJACKTHIS LOG

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 22:56:22, on 27/02/2009
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16791)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
          C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\NTRU Cryptosystems\NTRU Hybrid TSS v2.0.25\bin\tcsd_win32.exe
          C:\Program Files\websrvx\websrvx.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\system32\notepad.exe
          C:\Program Files\Apoint\Apoint.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\Program Files\Dell\QuickSet\quickset.exe
          C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe
          C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
          C:\WINDOWS\system32\KADxMain.exe
          C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
          C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
          C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
          C:\Program Files\MessengerPlus! 3\MsgPlus.exe
          C:\Program Files\Apoint\ApMsgFwd.exe
          C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          C:\Program Files\Apoint\HidFind.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Apoint\Apntex.exe
          C:\WINDOWS\VMSnap5.EXE
          C:\WINDOWS\Domino.EXE
          C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
          C:\Program Files\Logitech\QuickCam\Quickcam.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\windows\freddy35.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\windows\nfra.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
          C:\Program Files\Digital Line Detect\DLG.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Wave Systems Corp\Services Manager\Secure Update\AutoUpdate.exe
          C:\Documents and Settings\utilisateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Documents and Settings\utilisateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
          C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Skype\Plugin Manager\skypePM.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\MSN Messenger\livecall.exe
          C:\WINDOWS\System32\rundll32.exe
          C:\Program Files\Windows Live Toolbar\msn_sl.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=6070629
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=6070629
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7070
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          F2 - REG:system.ini: UserInit=userinit.exe
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
          O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
          O4 - HKLM\..\Run: [Document Manager] C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe
          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
          O4 - HKLM\..\Run: [KADxMain] C:\WINDOWS\system32\KADxMain.exe
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
          O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
          O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe"
          O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [VMSnap5] C:\WINDOWS\VMSnap5.EXE
          O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.EXE
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [sysftray2] C:\windows\freddy35.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [nfra] c:\windows\nfra.exe
          O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [nfr] rundll32.exe nfr.dll,ServiceMain /pid=6004
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\utilisateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
          O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
          O4 - Global Startup: EMBASSY Trust Suite Secure Update.lnk = C:\Program Files\Wave Systems Corp\Services Manager\Secure Update\AutoUpdate.exe
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: https://www.escem.fr/
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www.tellmemorecampus.com/bin/tol9inst.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
          O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
          O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
          O23 - Service: NTRU Hybrid TSS v2.0.25 TCS (tcsd_win32.exe) - Unknown owner - C:\Program Files\NTRU Cryptosystems\NTRU Hybrid TSS v2.0.25\bin\tcsd_win32.exe
          O23 - Service: websrvx - Unknown owner - C:\Program Files\websrvx\websrvx.exe
          1. InfernO.vir
            Slt,

            /!\ Desactive toutes tes protections residentes (Antivirus, antispywares, tea-timer de Spybot s&d...) - Tu les reactiveras a la fin /!\

            -Télécharge Combofix de sUBs

            -Enregistre-le impérativement sur ton bureau

            -Déconnecte-toi du net et désactive ton antivirus (juste le temps de la procédure).

            -Ferme toutes les fenêtres.

            -Double-clique sur combofix.exe (ne clique pas sur la fenêtre qui s'ouvre).

            -Appuie sur Y pour lancer le scan.

            -A la fin du scan (cela peut prendre du temps), un rapport sera créé.

            -Poste ce rapport dans ton / tes prochain(s) message(s).

            1. pepsyji
              Bonjour,

              J'ai suivi vos instructions seulemnt je ne peux exécuter combofix un message d'erreur s'affiche me signifiant que " je ne peux pas renommer combofix en combofix (1) alors que je ne touche à rien ...je ne sais par la suite où re trouver le programme...je suis un peu perdu ....désolé de mon incompétence...
              2. pepsyji
                Je suis d'accrod avec le principe..j'ai essayé de le renommer..seulement je ne sais pas où et comment??!! Car il n'apparaît pas dans mon bureau et lorsque j'ai fait une recherche, il semblerait qu'il soit ds le lecteur C:\WINDOWS/PREFETCH seulement lorsque je le renomme ou clique de ssus, il ne se passe rien, windows me dit qu'il ne peut pas l'ouvrir...et le message d'erreur précédent ne me redirige vers rien une fois que je clique sur OK!!!!!!!!! SOS!!! ;p
                1. InfernO.vir
                  tu ne retrouve plus combofix ?

                  Demarrer-->executer--> tape : combofix /u .

                  Retelecharge-le et clique droit dessus-->renommer--> tape par ex: pepsyji ce qui donneras : pepsyji.exe

                  et lance-le ensuite !

                  1. pepsyji
                    Oki j'ai reussi à le mettre sur le bureau...voici le rapport de comboxfix:

                    ComboFix 09-02-27.02 - utilisateur 2009-02-28 14:02:34.1 - NTFSx86
                    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.894.342 [GMT 0:00]
                    Lancé depuis: c:\documents and settings\utilisateur\Bureau\ComboFix.exe
                    AV: avast! antivirus 4.8.1296 [VPS 090115-0] *On-access scanning disabled* (Outdated)
                    * Un nouveau point de restauration a été créé

                    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
                    .

                    ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-28 au 2009-02-28 ))))))))))))))))))))))))))))))))))))
                    .

                    2009-02-28 12:34 . 2009-02-28 12:37 615 ---h----- c:\windows\f5087.dat
                    2009-02-28 12:11 . 2009-02-28 12:11 0 --a------ c:\windows\system32\nfr.gpref
                    2009-02-28 12:11 . 2009-02-28 12:11 0 --a------ c:\windows\system32\nfr.assembly
                    2009-02-28 01:13 . 2009-02-28 12:28 <REP> d-------- c:\program files\EoRezo
                    2009-02-28 01:13 . 2009-02-28 12:34 <REP> d-------- c:\documents and settings\utilisateur\Application Data\EoRezo
                    2009-02-27 22:54 . 2009-02-27 22:54 11,264 --a------ c:\windows\system32\nfr.dll
                    2009-02-27 22:36 . 2009-02-27 22:37 <REP> d-------- c:\windows\ERUNT
                    2009-02-27 22:26 . 2009-02-27 22:51 <REP> d-------- C:\SDFix
                    2009-02-27 22:05 . 2009-02-27 22:05 <REP> d-------- c:\program files\Trend Micro
                    2009-02-27 21:28 . 2009-02-27 21:28 <REP> d-------- c:\program files\IObit
                    2009-02-27 21:28 . 2009-02-27 21:28 <REP> d-------- c:\documents and settings\utilisateur\Application Data\IObit
                    2009-02-26 17:53 . 2009-02-26 17:53 0 --a------ c:\windows\nfr.assembly
                    2009-02-26 17:51 . 2009-02-26 17:51 <REP> d-------- c:\program files\websrvx
                    2009-02-26 17:51 . 2009-02-26 17:51 11,776 ---h----- c:\windows\nfra.exe
                    2009-02-26 17:51 . 2009-02-26 17:51 1 ---h----- c:\windows\t55ft3949f44.dat
                    2009-02-26 17:49 . 2009-02-26 17:49 30,208 ---h----- c:\windows\freddy35.exe
                    2009-02-26 17:49 . 2009-02-26 17:49 1 ---h----- c:\windows\f23567.dat
                    2009-02-16 23:23 . 2009-02-16 23:57 <REP> d-------- c:\program files\Azureus
                    2009-02-16 23:23 . 2009-02-16 23:56 <REP> d-------- c:\documents and settings\utilisateur\Application Data\Azureus
                    2009-02-01 13:02 . 2009-02-01 13:02 244 --ah----- C:\sqmnoopt14.sqm
                    2009-02-01 13:02 . 2009-02-01 13:02 232 --ah----- C:\sqmdata14.sqm

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2009-02-28 13:28 --------- d-----w c:\documents and settings\utilisateur\Application Data\Skype
                    2009-02-28 12:10 --------- d-----w c:\documents and settings\utilisateur\Application Data\skypePM
                    2009-02-17 01:04 --------- d-----w c:\documents and settings\utilisateur\Application Data\LimeWire
                    2009-02-17 00:02 --------- d-----w c:\program files\LimeWire
                    2009-02-11 08:45 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
                    2009-01-16 20:15 3,594,752 ----a-w c:\windows\system32\dllcache\mshtml.dll
                    2009-01-14 09:38 --------- d-----w c:\documents and settings\All Users\Application Data\Logishrd
                    2009-01-12 18:57 --------- d-----w c:\program files\Fichiers communs\logishrd
                    2009-01-12 18:57 --------- d-----w c:\documents and settings\utilisateur\Application Data\Leadertech
                    2009-01-12 18:56 --------- d-----w c:\program files\Logitech
                    2009-01-12 18:56 --------- d-----w c:\documents and settings\All Users\Application Data\Logitech
                    2009-01-08 20:24 --------- d-----w c:\program files\Skype
                    2009-01-08 20:24 --------- d-----w c:\program files\Fichiers communs\Skype
                    2009-01-08 20:24 --------- d-----w c:\documents and settings\All Users\Application Data\Skype
                    2009-01-02 18:10 --------- d-----w c:\program files\Google
                    2008-12-27 14:14 20 -c-h--w c:\documents and settings\All Users\Application Data\PKP_DLec.DAT
                    2008-12-27 14:14 20 -c-h--w c:\documents and settings\All Users\Application Data\PKP_DLds.DAT
                    2008-12-20 22:47 826,368 ----a-w c:\windows\system32\wininet.dll
                    2008-12-20 22:47 826,368 ----a-w c:\windows\system32\dllcache\wininet.dll
                    2008-12-20 22:47 671,232 ----a-w c:\windows\system32\dllcache\mstime.dll
                    2008-12-20 22:47 477,696 ----a-w c:\windows\system32\dllcache\mshtmled.dll
                    2008-12-20 22:47 44,544 ----a-w c:\windows\system32\dllcache\pngfilt.dll
                    2008-12-20 22:47 233,472 ----a-w c:\windows\system32\dllcache\webcheck.dll
                    2008-12-20 22:47 193,024 ----a-w c:\windows\system32\dllcache\msrating.dll
                    2008-12-20 22:47 105,984 ----a-w c:\windows\system32\dllcache\url.dll
                    2008-12-20 22:47 102,912 ----a-w c:\windows\system32\dllcache\occache.dll
                    2008-12-20 22:47 1,160,192 ----a-w c:\windows\system32\dllcache\urlmon.dll
                    2008-12-19 09:11 70,656 ----a-w c:\windows\system32\dllcache\ie4uinit.exe
                    2008-12-19 09:10 13,824 ----a-w c:\windows\system32\dllcache\ieudinit.exe
                    2008-12-19 05:25 634,024 ----a-w c:\windows\system32\dllcache\iexplore.exe
                    2008-12-19 05:23 161,792 ----a-w c:\windows\system32\dllcache\ieakui.dll
                    2008-12-11 11:57 333,184 ----a-w c:\windows\system32\dllcache\srv.sys
                    2007-10-16 08:37 26,008 -c--a-w c:\documents and settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT
                    2009-02-16 23:54 67,688 ----a-w c:\program files\mozilla firefox\components\jar50.dll
                    2009-02-16 23:54 54,368 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
                    2009-02-16 23:54 34,944 ----a-w c:\program files\mozilla firefox\components\myspell.dll
                    2009-02-16 23:54 46,712 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
                    2009-02-16 23:54 172,136 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
                    2007-05-29 06:40 1,340 -csha-r c:\windows\system32\loveauto.reg
                    2007-07-23 08:24 32,768 -csha-w c:\windows\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\UserData\index.dat
                    2007-08-03 09:47 16,384 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat
                    2007-08-01 14:48 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012007072320070730\index.dat
                    2007-08-01 14:46 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012007080120070802\index.dat
                    2007-08-02 10:04 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012007080220070803\index.dat
                    2007-08-03 14:12 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012007080320070804\index.dat
                    .

                    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                    REGEDIT4

                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}]
                    2008-11-18 15:15 42792 --a------ c:\program files\EoRezo\EoAdv\EoRezoBHO.dll

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
                    "MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2007-10-07 190024]
                    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-02 39408]
                    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-18 21633320]
                    "nfra"="c:\windows\nfra.exe" [2009-02-26 11776]
                    "Advanced SystemCare 3"="c:\program files\IObit\Advanced SystemCare 3\AWC.exe" [2009-02-22 2272592]
                    "msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]
                    "nfr"="nfr.dll" [2009-02-27 c:\windows\system32\nfr.dll]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "Apoint"="c:\program files\Apoint\Apoint.exe" [2007-04-15 159744]
                    "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
                    "Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2007-02-20 1191936]
                    "Document Manager"="c:\program files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe" [2006-09-08 102400]
                    "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112]
                    "KADxMain"="c:\windows\system32\KADxMain.exe" [2006-11-02 282624]
                    "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
                    "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
                    "RoxioDragToDisc"="c:\program files\Roxio\Drag-to-Disc\DrgToDsc.exe" [2006-08-17 1116920]
                    "PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2006-10-20 118784]
                    "MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2007-10-07 190024]
                    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
                    "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-11-07 111936]
                    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
                    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
                    "VMSnap5"="c:\windows\VMSnap5.EXE" [2007-07-04 49152]
                    "Domino"="c:\windows\Domino.EXE" [2007-07-04 49152]
                    "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
                    "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184]
                    "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
                    "EoEngine"="c:\program files\EoRezo\EoEngine.exe" [2009-02-23 472872]
                    "SoftwareHelper"="c:\documents and settings\utilisateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe" [2008-12-09 368224]

                    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

                    c:\documents and settings\utilisateur\Menu D‚marrer\Programmes\D‚marrage\
                    Outil de notification Live Search.lnk - c:\documents and settings\utilisateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-04-07 152616]

                    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                    Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2007-06-29 50688]
                    EMBASSY Trust Suite Secure Update.lnk - c:\program files\Wave Systems Corp\Services Manager\Secure Update\AutoUpdate.exe [2006-08-25 192512]

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                    "VIDC.3iv2"= c:\progra~1\K-LITE~1\codecs\3IVXVF~1.DLL
                    "VIDC.VP60"= c:\progra~1\K-LITE~1\codecs\vp6vfw.dll
                    "VIDC.VP61"= c:\progra~1\K-LITE~1\codecs\vp6vfw.dll
                    "VIDC.VP62"= c:\progra~1\K-LITE~1\codecs\vp6vfw.dll
                    "VIDC.VP70"= c:\progra~1\K-LITE~1\codecs\vp7vfw.dll
                    "VIDC.VP31"= c:\progra~1\K-LITE~1\codecs\vp31vfw.dll
                    "VIDC.FFDS"= c:\progra~1\K-LITE~1\ffdshow\ff_vfw.dll
                    "msacm.ac3acm"= c:\progra~1\K-LITE~1\codecs\ac3acm.acm
                    "msacm.l3fhg"= c:\progra~1\K-LITE~1\codecs\l3codecp.acm

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SigmatelSysTrayApp]
                    --a--c--- 2007-02-18 22:26 303104 c:\windows\stsystra.exe

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                    "EnableFirewall"= 0 (0x0)

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                    "%windir%\\system32\\sessmgr.exe"=
                    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                    "c:\\Program Files\\Messenger\\msmsgs.exe"=
                    "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                    "c:\\Program Files\\MSN Messenger\\livecall.exe"=
                    "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                    "c:\\Program Files\\LimeWire\\LimeWire.exe"=
                    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                    "c:\\Program Files\\iTunes\\iTunes.exe"=
                    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                    "80:TCP"= 80:TCP:nfr
                    "7070:TCP"= 7070:TCP:nfr

                    R0 atiide;atiide;c:\windows\system32\drivers\atiide.sys [2007-06-29 3456]
                    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-05 111184]
                    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-05 20560]
                    R3 DXEC01;DXEC01;c:\windows\system32\drivers\dxec01.sys [2006-11-02 97536]
                    S2 websrvx;websrvx;c:\program files\websrvx\websrvx.exe [2009-02-26 9728]
                    S3 ZSMC0305;Vimicro USB PC Camera (VC0305);c:\windows\system32\drivers\usbVM305.sys [2009-01-08 391737]

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fd3062c-ef44-11dc-8a20-001c262cce5e}]
                    \Shell\AutoRun\command - E:\y82td3td.com
                    \Shell\explore\Command - E:\y82td3td.com
                    \Shell\open\Command - E:\y82td3td.com

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fd3062d-ef44-11dc-8a20-001c262cce5e}]
                    \Shell\Auto\command - WScript.exe loveauto.vbs
                    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL WScript.exe loveauto.vbs
                    \Shell\explore\Command - WScript.exe .\loveauto.vbs
                    \Shell\open\Command - WScript.exe .\loveauto.vbs

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ad51fcc-1f87-11dd-8a9a-001c238b0a72}]
                    \Shell\AutoRun\command - E:\LaunchU3.exe -a

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d04e827b-9510-11dc-88ef-001c262cce5e}]
                    \Shell\Auto\command - WScript.exe loveauto.vbs
                    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL WScript.exe loveauto.vbs
                    \Shell\explore\Command - WScript.exe .\loveauto.vbs
                    \Shell\open\Command - WScript.exe .\loveauto.vbs

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e9f1d724-41ce-11dc-b052-806d6172696f}]
                    \Shell\AutoRun\command - E:\setup.exe

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f70ffab8-bf01-11dd-8bc6-001c262cce5e}]
                    \Shell\Auto\command - WScript.exe loveauto.vbs
                    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL WScript.exe loveauto.vbs
                    \Shell\explore\Command - WScript.exe .\loveauto.vbs
                    \Shell\open\Command - WScript.exe .\loveauto.vbs
                    .
                    Contenu du dossier 'Tâches planifiées'

                    2009-02-23 c:\windows\Tasks\AppleSoftwareUpdate.job
                    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

                    2009-02-27 c:\windows\Tasks\Maintenance en 1 clic.job
                    - c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe []

                    2009-02-28 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
                    - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]
                    .
                    - - - - ORPHELINS SUPPRIMES - - - -

                    HKU-Default-Run-Picasa Media Detector - c:\program files\Picasa2\PicasaMediaDetector.exe

                    .
                    ------- Examen supplémentaire -------
                    .
                    uStart Page = hxxp://y.lo.st
                    uInternet Settings,ProxyOverride = *.local;<local>
                    uInternet Settings,ProxyServer = http=localhost:7070
                    uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
                    IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
                    IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
                    Trusted Zone: escem.fr\www
                    DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} - hxxp://www.tellmemorecampus.com/bin/tol9inst.cab
                    FF - ProfilePath - c:\documents and settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\urb71rs9.default\
                    FF - prefs.js: browser.search.defaulturl - hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-stage6&p=
                    FF - prefs.js: browser.search.selectedEngine - Live Search
                    FF - prefs.js: browser.startup.homepage - hxxp://y.lo.st
                    FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-fr&FORM=MIMWA2&q=
                    FF - prefs.js: network.proxy.http - localhost
                    FF - prefs.js: network.proxy.http_port - 7070
                    FF - prefs.js: network.proxy.type - 1
                    FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
                    .

                    **************************************************************************

                    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2009-02-28 14:04:08
                    Windows 5.1.2600 Service Pack 2 NTFS

                    Recherche de processus cachés ...

                    Recherche d'éléments en démarrage automatique cachés ...

                    Recherche de fichiers cachés ...

                    Scan terminé avec succès
                    Fichiers cachés: 0

                    **************************************************************************
                    .
                    --------------------- DLLs chargées dans les processus actifs ---------------------

                    - - - - - - - > 'winlogon.exe'(892)
                    c:\windows\system32\Ati2evxx.dll
                    .
                    Heure de fin: 2009-02-28 14:05:18
                    ComboFix-quarantined-files.txt 2009-02-28 14:05:16

                    Avant-CF: 6 996 226 048 octets libres
                    Après-CF: 7,054,430,208 octets libres

                    234 --- E O F --- 2009-02-26 09:23:33
                    1. InfernO.vir
                      De belles infections sur support amovibles. (clé USB, mp3...)

                      • Télécharge OTMoveIt3 (de OldTimer) sur ton Bureau : http://oldtimer.geekstogo.com/OTMoveIt3.exe
                      • Double-clique sur OTMoveIt3.exe afin de le lancer.
                      • Copie/colle le texte suivant dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit :

                      :processes
                      explorer.exe

                      :reg                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fd3062c-ef44-11dc-8a20-001c262cce5e}]
                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fd3062d-ef44-11dc-8a20-001c262cce5e}]
                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ad51fcc-1f87-11dd-8a9a-001c238b0a72}]
                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d04e827b-9510-11dc-88ef-001c262cce5e}]
                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e9f1d724-41ce-11dc-b052-806d6172696f}]
                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f70ffab8-bf01-11dd-8bc6-001c262cce5e}]

                      :commands
                      [purity]
                      [emptytemp]
                      [start explorer]
                      [reboot]

                      • Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

                      • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles
                      Le nom du rapport correspond au moment de sa création : date_heure.log

                      puis

                      desactive ton antivirus le fix est detecté a tort

                      Télécharge l'outil Flash_Disinfector de sUBs:
                      https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe
                      Enregistre Flash_Disinfector.exe sur ton bureau.
                      Ferme les applications (word, etc) : car explorer.exe va être arrêté puis relancé (on perd les icônes du bureau).
                      Double clique sur Flash_Disinfector.exe pour l'exécuter.
                      Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra :
                      Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés.
                      Puis clic sur Ok
                      Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!]
                      Appuies ensuite sur OK, pour faire réapparaître le bureau.
                      S'il y a plusieurs clés USB ou disques durs externes à désinfecter, renouvelle l'opération en branchant les clés non traitées une par une.

                      1. pepsyji
                        Voici le rapport de otmoveit3 comme vous me l'avez demandé..j'ai par ailleurs passé tous mes appareils ayant un appareils comportant un port usb susceptible d'avoir été connectés pendant l'infection: clé usb, disque dur externe, webcam, ipod, appareils phtos ...

                        ========== PROCESSES ==========
                        Process explorer.exe killed successfully.
                        ========== REGISTRY ==========
                        ========== COMMANDS ==========
                        File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Perflib_Perfdata_1538.dat scheduled to be deleted on reboot.
                        File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Perflib_Perfdata_608.dat scheduled to be deleted on reboot.
                        File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DF1737.tmp scheduled to be deleted on reboot.
                        File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DF174B.tmp scheduled to be deleted on reboot.
                        File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DFA3F.tmp scheduled to be deleted on reboot.
                        File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DFA5D.tmp scheduled to be deleted on reboot.
                        User's Temp folder emptied.
                        User's Temporary Internet Files folder emptied.
                        User's Internet Explorer cache folder emptied.
                        Local Service Temp folder emptied.
                        Local Service Temporary Internet Files folder emptied.
                        File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
                        File delete failed. C:\WINDOWS\temp\logishrd\LVPrcInj02.dll scheduled to be deleted on reboot.
                        File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_7a4.dat scheduled to be deleted on reboot.
                        Windows Temp folder emptied.
                        Java cache emptied.
                        FireFox cache emptied.
                        Temp folders emptied.
                        Explorer started successfully

                        OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02282009_142222

                        Files moved on Reboot...
                        File C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Perflib_Perfdata_1538.dat not found!
                        File C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Perflib_Perfdata_608.dat not found!
                        File C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DF1737.tmp not found!
                        File C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DF174B.tmp not found!
                        File C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DFA3F.tmp not found!
                        File C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DFA5D.tmp not found!
                        File C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!
                        File C:\WINDOWS\temp\logishrd\LVPrcInj02.dll not found!
                        C:\WINDOWS\temp\Perflib_Perfdata_7a4.dat moved successfully.
                        1. InfernO.vir
                          Tu as fait flash disinfector ?

                          Fais un scan en ligne
                          Kaspersky https://www.kaspersky.fr/downloads avec Internet Explorer :
                          - Clique sur Démarrer Online-Scanner

                          - Clique maintenant sur J'accepte.
                          - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
                          - Patiente pendant l'installation des Mises à jour.
                          - Choisis par la suite l'analyse du Poste de travail.
                          - Sauvegarde puis colle le rapport généré en fin d'analyse.

                          AIDE : Configurer le contrôle des ActiveX

                          NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

                          1. pepsyji
                            Voici le rapport dU scan KApersky....beaucoup d'infection mais apparement toujours la mêm liée à ce win32

                            C:\windows\nfra.exe//PE_Patch.UPX//UPX/C:\windows\nfra.exe//PE_Patch.UPX//UPX

                            C:\Program Files\websrvx\websrvx.exe Trojan-Downloader.Win32.Zlob.acpr
                            1

                            C:\WINDOWS\freddy35.exe Trojan.Win32.Agent2.ejr
                            1
                            C:\WINDOWS\nfra.exe Trojan-Proxy.Win32.Small.zn
                            1
                            1. InfernO.vir
                              De belles infections sur support amovibles. (clé USB, mp3...)

                              • Télécharge OTMoveIt3 (de OldTimer) sur ton Bureau : http://oldtimer.geekstogo.com/OTMoveIt3.exe
                              • Double-clique sur OTMoveIt3.exe afin de le lancer.
                              • Copie/colle le texte suivant dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit :

                              :processes
                              explorer.exe

                              :reg
                              [-HKEY_CURRENT_USER\software\microsoft\windows\currentver­sion\explorer\mountpoints2\{6fd3062c-ef44-11dc-8a20-001c262c­ce5e}]
                              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{6fd3062d-ef44-11dc-8a20-001c262cce5e­}]
                              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{9ad51fcc-1f87-11dd-8a9a-001c238b0a72­}]
                              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{d04e827b-9510-11dc-88ef-001c262cce5e­}]
                              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{e9f1d724-41ce-11dc-b052-806d6172696f­}]
                              [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\explorer\mountpoints2\{f70ffab8-bf01-11dd-8bc6-001c262cce5e­}]

                              :commands
                              [purity]
                              [emptytemp]
                              [start explorer]
                              [reboot]

                              • Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

                              • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles
                              Le nom du rapport correspond au moment de sa création : date_heure--
                              Attention : les cracks et keygens dissimulent Bagle !

                              ~#*'"»€le©τ®!C™«"'*#~

                              InfernO.vir

                              Discussions similaires

                              Copier un lien instagram
                              alaurore

                              7 réponses