je narive pas a le suprime avec CCleaner

Question

Bonjour,
jais un
problème
voici que dis CCleaner

Programme de démarrage manquant	"C:\Program Files\AVG\AVG8\IdentityProtection\agent\bin\AVGIDSUI.exe"	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Programme de démarrage manquant	"C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe" /min	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Programme de démarrage manquant	C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\a66y8201emw.exe	HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Programme de démarrage manquant	C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\xmqiieprk.exe	HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Programme de démarrage manquant	C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\vyz2j6bbgjd.exe	HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Programme de démarrage manquant	C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ut25s4h.exe	HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Programme de démarrage manquant	C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\syi4okvvkt.exe	HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Programme de démarrage manquant	C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ouykwm66o0y.exe	HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

CCleaner narive pas a supprimes sa s v p 
s v p aides mois
aide moi

Iveinsomnia · Answer

Bonjour, on peut dire que t'est dans une belle merde...
Si il ne suprime rien c'est parce qu'il n'y a rien à supprimer justement...
tu a du choper un trojan... et la on peut dire qu'il est dans un etat avancer...
Est se que tu a des fichiers à sauver ?

satune · Answer

non

Iveinsomnia · Answer

T'es sur ? pas de photos, musiques, document... ?
Alors t'as meilleur solution c'est le formatage...
tu sais comment t'y prendre ?

chimay8 · Answer

Bonjour,

- Télécharge TrendMicro&#8482; HijackThis&#8482; de Merijn(prog de diagnostic) sur ton bureau. 
- Cette version est sans installateur! ( Zip à décompresser )
- Enregistre le sur ton bureau.

-A l'installation,
****Place le dans son répertoire par défaut, c'est à dire : C:\program files***

Important : Sous Vista, clic droit sur le fichier Hijackthis.exe ou sur le raccourci, Propriétés, Onglet Compatibilité, cocher :
"Exécuter ce programme en tant qu'administrateur"

installer hijackthis correctement:
https://forums.cnetfrance.fr 

*** Ferme toute les fenêtres ouvertes , et déconnecte toi du web***

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte   
En image

satune · Answer

et voilas 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:57:34, on 2009-03-13
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\NORMAN~1\Ad-Watch.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Bureau\Nouveau dossier (5)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AVGIDS] "C:\Program Files\AVG\AVG8\IdentityProtection\agent\bin\AVGIDSUI.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AWMON] "C:\PROGRA~1\NORMAN~1\Ad-Watch.exe"
O4 - HKCU\..\Run: [bnal9sndm8k2sv3skrdb4d7xr7o5ybpj7ik17w6] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\a66y8201emw.exe
O4 - HKCU\..\Run: [w3jvpm2kouymoj0qepumhlhar8nznb9] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\xmqiieprk.exe
O4 - HKCU\..\Run: [pbbcx184aeywgl0b8sjq3708bykvzbm05zcivli110eo] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\vyz2j6bbgjd.exe
O4 - HKCU\..\Run: [xba3ao8bsxzuigppruaquukrruvspk] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ut25s4h.exe
O4 - HKCU\..\Run: [peu97oyp8vlc5vn7rpx] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\syi4okvvkt.exe
O4 - HKCU\..\Run: [lmdz1k161b173vxd2zl4oapw8w3exm4qzxs] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ouykwm66o0y.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira Premium Security Suite Firewall (AntiVirFirewallService) - Unknown owner - C:\Program Files\Avira\Avira Premium Security Suite\avfwsvc.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

chimay8 · Answer

mwouais,

c'est bourré de trojan vundo

O4 - HKCU\..\Run: [bnal9sndm8k2sv3skrdb4d7xr7o5ybpj7ik17w6] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\a66y8201emw.exe 
O4 - HKCU\..\Run: [w3jvpm2kouymoj0qepumhlhar8nznb9] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\xmqiieprk.exe 
O4 - HKCU\..\Run: [pbbcx184aeywgl0b8sjq3708bykvzbm05zcivli110eo] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\vyz2j6bbgjd.exe 
O4 - HKCU\..\Run: [xba3ao8bsxzuigppruaquukrruvspk] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ut25s4h.exe 
O4 - HKCU\..\Run: [peu97oyp8vlc5vn7rpx] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\syi4okvvkt.exe 
O4 - HKCU\..\Run: [lmdz1k161b173vxd2zl4oapw8w3exm4qzxs] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ouykwm66o0y.exe


ad-aware est encore a la ramasse...ca fais plusieurs mois que je fais de la désinfec et pas une seule fois je ne l'ai vu utile à quoi que ce soit!! c'est vraiment un truc complètement dépassé

aller,je vais te filer un vrai scanner que tu peux garder a la place de ta daube d'ad-aware

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. 
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares sont détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

satune · Answer

regarde sa
alwarebytes' Anti-Malware 1.34
Version de la base de données: 1845
Windows 5.1.2600 Service Pack 3

2009-03-13 17:53:29
mbam-log-2009-03-13 (17-53-29).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 147506
Temps écoulé: 58 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

chimay8 · Answer

arff 
vachement étonnant!!

Télécharge SDfix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Tu peux suivre le tutorial SDFix de Malekal pour t'aider : 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
Redémarre ton ordinateur 
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
Choisis ton compte. 

Déroule la liste des instructions ci-dessous : 
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le nettoyage.
 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

Si SDFix ne se lance pas 
Clique sur Démarrer > Exécuter 
Copie/colle ceci : 
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe 

Clique sur Ok. 
Redémarre et essaie de relance SDFix.

satune · Answer

ok
jele mais

satune · Answer

[b]SDFix: Version 1.240 [/b]
Run by FRANCIS on 2009-03-14 at 17:36

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\TMP18.tmp - Deleted
C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\TMP1B.tmp - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-14 19:11:45
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri  6 Mar 2009            72 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti20.tmp"
Sat 14 Feb 2009             0 A.SH. --- "C:\Documents and Settings\All Users.WINDOWS\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]

chimay8 · Answer

c'est pas merveilleux!

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
et sauvegarde le sur ton bureau et pas ailleurs! 

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis : 
deconnecte toi d'internet,ferme tout les programmes 

Double-clique sur combofix,si il te demande d'installer la console,fais le(voir plus bas)
ensuite,
il va te poser une question, réponds par la touche 1 et entrée pour valider. 
ne touche plus à rien, même pas ta souris!! 

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

-----------------------------------------------------

installer la Console de Récupération sur ton pc(cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection.)

Clique sur le lien ci-dessous pour aller sur le site Web de Microsoft:

https://support.microsoft.com/en-us/help/310994

descend jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
**note: pour le SP3 charge le Service Pack 2
        pour Windows XP Media Center charge XP Pro Service Pack 2.

enregistre le sur ton bureau. 

fais un glisser/déposer du fichier sur l'icone de combofix comme ceci
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Combofix va installer la console de récupération sur ton pc	  

a la fin de l'installation,combofix va afficher un message qui te signale que la console est installée.

---------------------------------------------------------------------

satune · Answer

quament on fait  pour 
désactives BitDefender Free Edition v10 ?
parce que il dis quis les ouver maime si il a pas dlicone

chimay8 · Answer

bin,clique droit sur bit defender et désactive...

satune · Answer

non sa ne marche pas un mesage qui dis

combofix a detecte le scanneur en temps reel suivant est actif

bitdefender antivirus

chimay8 · Answer

regarde ici
http://www.commentcamarche.net/forum/affich 9600804 desactiver bitdefender total security 2009

satune · Answer

voila
ComboFix 09-03-15.01 - FRANCIS 2009-03-18 13:45:02.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.278 [GMT -4:00]
Lancé depuis: c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 090317-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\pthreadGC2.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-18 au 2009-03-18 ))))))))))))))))))))))))))))))))))))
.

2009-03-17 12:32 . 2008-09-16 15:23 168,448 --a------ c:\windows\system32\unrar.dll
2009-03-17 12:31 . 2009-03-17 12:32 <REP> d-------- c:\program files\K-Lite Codec Pack
2009-03-17 12:31 . 2008-11-06 12:37 3,596,288 --a------ c:\windows\system32\qt-dx331.dll
2009-03-17 12:31 . 2008-09-24 14:41 839,680 --a------ c:\windows\system32\lameACM.acm
2009-03-17 12:31 . 2008-12-07 14:08 795,648 --a------ c:\windows\system32\xvidcore.dll
2009-03-17 12:31 . 2008-11-06 12:33 684,032 --a------ c:\windows\system32\divx.dll
2009-03-17 12:31 . 2004-01-25 12:18 217,088 --a------ c:\windows\system32\yv12vfw.dll
2009-03-17 12:31 . 2008-12-07 14:08 130,048 --a------ c:\windows\system32\xvidvfw.dll
2009-03-17 12:31 . 2007-09-20 20:52 118,784 --a------ c:\windows\system32\ac3acm.acm
2009-03-17 12:31 . 2008-12-10 20:33 86,016 --a------ c:\windows\system32\dpl100.dll
2009-03-17 12:31 . 2009-02-09 14:56 67,584 --a------ c:\windows\system32\ff_vfw.dll
2009-03-17 12:31 . 2007-07-10 12:10 547 --a------ c:\windows\system32\ff_vfw.dll.manifest
2009-03-17 12:31 . 2008-10-03 08:30 414 --a------ c:\windows\system32\lame_acm.xml
2009-03-16 19:08 . 2009-03-17 12:26 50 --a------ c:\windows\MegaManager.INI
2009-03-16 18:10 . 2009-03-16 18:10 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Megaupload
2009-03-16 18:09 . 2009-03-16 18:34 <REP> d-------- c:\program files\MegauploadToolbar
2009-03-16 18:09 . 2009-03-16 18:09 <REP> d-------- c:\program files\Megaupload
2009-03-16 18:09 . 2009-03-16 18:34 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\MegauploadToolbar
2009-03-16 18:09 . 2009-03-16 18:09 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\EmailNotifier
2009-03-16 18:09 . 2009-03-16 18:09 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Megaupload
2009-03-16 18:09 . 2009-03-16 18:09 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\EmailNotifier
2009-03-16 18:08 . 2009-03-16 18:08 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\InstallShield
2009-03-15 09:49 . 2009-03-15 09:49 53,292 --a------ c:\documents and settings\All Users.aawqff
2009-03-15 08:35 . 2009-03-15 08:35 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard
2009-03-15 08:24 . 2009-03-15 08:24 <REP> d-------- c:\windows\Sun
2009-03-14 17:35 . 2009-03-14 17:35 579,584 --a--c--- c:\windows\system32\dllcache\user32.dll
2009-03-14 17:32 . 2009-03-14 17:33 <REP> d-------- c:\windows\ERUNT
2009-03-14 17:24 . 2009-03-14 19:14 <REP> d-------- C:\SDFix
2009-03-13 21:28 . 2009-03-14 23:42 81,984 --a------ c:\windows\system32\bdod.bin
2009-03-13 21:21 . 2009-03-14 23:42 <REP> d-------- c:\program files\Fichiers communs\Softwin
2009-03-12 11:12 . 2009-03-12 11:12 <REP> d--hs---- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\IECompatCache
2009-03-12 11:10 . 2009-03-12 11:10 <REP> d--hs---- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\PrivacIE
2009-03-12 11:09 . 2009-03-12 11:09 <REP> d--hs---- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\IETldCache
2009-03-11 23:38 . 2008-04-13 22:33 221,184 --a------ c:\windows\system32\wmpns.dll
2009-03-11 21:46 . 2009-03-11 21:46 <REP> d-------- c:\windows\ie8updates
2009-03-11 21:41 . 2009-03-11 21:45 <REP> d--h-c--- c:\windows\ie8
2009-03-11 21:33 . 2009-01-11 01:00 79,360 -----c--- c:\windows\system32\dllcache\iecompat.dll
2009-03-11 18:02 . 2009-03-13 16:39 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Apple Computer
2009-03-11 18:02 . 2008-04-17 13:12 107,368 --a------ c:\windows\system32\GEARAspi.dll
2009-03-11 18:02 . 2008-04-17 13:12 15,464 --a------ c:\windows\system32\drivers\GEARAspiWDM.sys
2009-03-11 18:01 . 2009-03-11 18:01 <REP> d-------- c:\program files\iTunes
2009-03-11 18:01 . 2009-03-11 18:01 <REP> d-------- c:\program files\iPod
2009-03-11 18:01 . 2009-03-11 18:01 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2009-03-11 17:59 . 2009-03-11 17:59 <REP> d-------- c:\program files\Bonjour
2009-03-11 17:57 . 2009-03-11 17:59 <REP> d-------- c:\program files\QuickTime
2009-03-11 17:57 . 2009-03-11 18:01 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Apple Computer
2009-03-11 17:56 . 2009-03-11 17:56 <REP> d-------- c:\program files\Apple Software Update
2009-03-11 17:55 . 2009-03-11 18:01 <REP> d-------- c:\program files\Fichiers communs\Apple
2009-03-11 17:55 . 2009-03-11 17:55 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Apple
2009-03-06 23:09 . 2009-03-06 23:09 <REP> d-------- c:\program files\Alwil Software
2009-03-04 19:53 . 2009-03-13 21:14 <REP> d-------- c:\program files\SUPERAntiSpyware
2009-03-04 19:53 . 2009-03-04 19:53 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\SUPERAntiSpyware.com
2009-03-03 22:22 . 2009-03-03 22:23 <REP> d-------- C:\rsit
2009-03-03 22:22 . 2009-03-03 22:23 <REP> d-------- c:\program files\trend micro
2009-03-03 18:31 . 2009-03-06 23:57 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2009-03-03 17:30 . 2009-03-03 17:30 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-03-03 17:30 . 2009-02-11 11:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-03 17:30 . 2009-02-11 11:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-03-03 15:16 . 2009-03-03 15:16 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\AVS4YOU
2009-03-03 15:16 . 2009-03-03 15:16 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\AVS4YOU
2009-03-03 15:13 . 2009-03-03 15:14 <REP> d-------- c:\program files\Fichiers communs\AVSMedia
2009-03-03 15:13 . 2009-03-03 15:15 <REP> d-------- c:\program files\AVS4YOU
2009-03-03 15:13 . 2006-03-03 11:02 658,432 --a------ c:\windows\system32\cc3270mt.dll
2009-03-03 15:13 . 2003-05-21 14:50 24,576 --a------ c:\windows\system32\msxml3a.dll
2009-03-03 14:43 . 2009-03-03 14:43 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\aAvgApi
2009-03-03 12:15 . 2009-03-03 12:16 151 --a------ c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\check.bat
2009-03-02 23:24 . 2009-03-03 12:16 <REP> d-------- c:\program files\Fichiers communs\Audio
2009-03-02 23:20 . 2009-03-13 22:00 <REP> d-------- c:\program files\Naruto Battle Arena MUGEN
2009-03-02 18:44 . 2009-03-04 19:08 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\avg8
2009-03-02 15:11 . 2009-03-04 15:20 <REP> d-------- c:\program files\Norman Ad-Aware SE Plus
2009-03-02 15:11 . 2009-03-02 15:11 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Norman
2009-03-01 13:41 . 2009-03-06 21:42 80 --a------ c:\windows\iPlayer.INI
2009-03-01 13:38 . 2009-03-01 13:38 <REP> d-------- c:\program files\InterActual
2009-02-27 20:06 . 2009-02-27 20:06 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Malwarebytes
2009-02-27 20:06 . 2009-02-27 20:06 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2009-02-27 15:41 . 2009-02-27 15:41 0 --a------ c:\windows\nsreg.dat
2009-02-24 15:40 . 2009-01-09 15:19 1,089,883 -----c--- c:\windows\system32\dllcache\ntprint.cat
2009-02-21 16:30 . 2001-08-23 18:47 8,704 --a------ c:\windows\system32\kbdjpn.dll
2009-02-21 16:30 . 2001-08-23 18:47 8,704 --a--c--- c:\windows\system32\dllcache\kbdjpn.dll
2009-02-21 16:30 . 2001-08-23 18:47 8,192 --a------ c:\windows\system32\kbdkor.dll
2009-02-21 16:30 . 2001-08-23 18:47 8,192 --a--c--- c:\windows\system32\dllcache\kbdkor.dll
2009-02-21 16:30 . 2008-04-13 22:31 6,144 --a------ c:\windows\system32\kbd106.dll
2009-02-21 16:30 . 2001-08-17 23:55 6,144 --a------ c:\windows\system32\kbd101c.dll
2009-02-21 16:30 . 2001-08-17 23:55 6,144 --a------ c:\windows\system32\kbd101b.dll
2009-02-21 16:30 . 2008-04-13 22:31 6,144 --a--c--- c:\windows\system32\dllcache\kbd106.dll
2009-02-21 16:30 . 2001-08-17 23:55 6,144 --a--c--- c:\windows\system32\dllcache\kbd101c.dll
2009-02-21 16:30 . 2001-08-17 23:55 6,144 --a--c--- c:\windows\system32\dllcache\kbd101b.dll
2009-02-21 16:30 . 2001-08-17 23:55 5,632 --a------ c:\windows\system32\kbd103.dll
2009-02-21 16:30 . 2001-08-17 23:55 5,632 --a--c--- c:\windows\system32\dllcache\kbd103.dll
2009-02-21 09:49 . 2009-02-21 09:51 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Astroburn
2009-02-21 09:41 . 2009-02-21 09:41 717,296 --a------ c:\windows\system32\drivers\sptd.sys
2009-02-20 22:50 . 2009-02-20 22:50 <REP> d-------- c:\program files\ADC-Soft
2009-02-20 22:28 . 2009-02-20 22:28 <REP> d-------- c:\program files\Hasbro
2009-02-20 22:28 . 1995-11-17 00:52 423,424 --a------ c:\windows\system32\rwdx6d20.dll
2009-02-20 22:28 . 1995-11-17 01:05 339,968 --a------ c:\windows\system32\rwdx8d20.dll
2009-02-20 22:28 . 1996-03-04 16:27 331,776 --a------ c:\windows\system32\rwx20.dll
2009-02-20 22:28 . 2009-02-20 22:30 16,825 --a------ c:\windows\DeIsL1.isu
2009-02-20 22:28 . 2009-02-20 22:29 1,516 --a------ c:\windows\yahtzee.ini
2009-02-20 22:27 . 1775-01-27 22:30 283,648 --a------ c:\windows\uninst.exe
2009-02-20 22:27 . 1996-01-12 13:06 283,648 --a------ c:\windows\unin040c.exe
2009-02-20 17:37 . 2009-02-20 17:37 <REP> d-------- c:\program files\Activision
2009-02-20 17:33 . 2009-02-20 17:33 <REP> d--hs---- c:\windows\ftpcache
2009-02-20 12:41 . 2009-02-25 12:20 19 --a------ c:\windows\popcinfo.dat
2009-02-20 12:27 . 2009-02-20 12:28 <REP> d-------- c:\program files\MagicISO
2009-02-20 12:11 . 2009-02-20 12:11 <REP> d-------- c:\windows\SSMaui Wowee
2009-02-20 12:11 . 1999-02-16 09:02 49,664 --a------ c:\windows\SSMaui Wowee.scr
2009-02-20 12:06 . 2004-09-20 17:00 802,816 --a------ c:\windows\FeedingFrenzy.scr
2009-02-20 12:04 . 2005-01-07 12:39 57,344 --a------ c:\windows\system32\Big Kahuna Reef.scr
2009-02-20 12:03 . 2009-02-20 12:19 <REP> d-------- c:\program files\GameHouse Games Collection
2009-02-20 12:03 . 2005-08-03 14:48 389,120 --a------ c:\windows\Adventure Inlay.scr
2009-02-19 23:39 . 2009-03-12 12:43 <REP> d-------- c:\program files\Cheat Engine 5.5
2009-02-19 23:38 . 2009-02-20 13:07 <REP> d-------- c:\program files\Cheat Engine
2009-02-19 23:38 . 2007-12-26 18:30 1,970,176 --a------ c:\windows\system32\d3dx9.dll
2009-02-19 23:38 . 2007-12-26 18:30 679,936 --a------ c:\windows\system32\D3DX81ab.dll
2009-02-19 17:50 . 2009-02-19 17:50 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\nView_Profiles
2009-02-18 12:50 . 2009-02-18 12:50 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Windows Search
2009-02-18 11:28 . 2009-02-19 23:06 <REP> d-------- c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\LimeWire
2009-02-18 11:27 . 2009-02-18 11:26 410,984 --a------ c:\windows\system32\deploytk.dll
2009-02-18 11:27 . 2009-02-18 11:26 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-02-18 11:26 . 2009-02-18 11:28 <REP> d-------- c:\program files\LimeWire
2009-02-18 11:26 . 2009-02-18 11:26 <REP> d-------- c:\program files\Java

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-16 23:11 --------- d-----w c:\program files\MediaCoder
2009-03-16 22:09 --------- d--h--w c:\program files\InstallShield Installation Information
2009-03-16 02:23 --------- d-----w c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\BitTorrent
2009-03-15 12:39 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Lavasoft
2009-03-15 12:36 --------- d-----w c:\program files\Lavasoft
2009-03-02 20:48 2,864 ----a-w c:\windows\system32\winsock.dll
2009-03-02 19:06 14,336 ----a-w c:\windows\system32\svchost.exe
2009-03-01 15:03 --------- d-----w c:\program files\CCleaner
2009-02-27 23:59 --------- d-----w c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\DNA
2009-02-27 16:18 --------- d-----w c:\program files\DNA
2009-02-20 21:33 --------- d-----w c:\program files\Fichiers communs\InstallShield
2009-02-15 17:39 --------- d-----w c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Media Player Classic
2009-02-14 15:01 --------- d-----w c:\program files\BitTorrent
2009-02-14 14:56 --------- d-----w c:\program files\Reference Assemblies
2009-02-14 14:56 --------- d-----w c:\program files\MSBuild
2009-02-14 14:42 --------- d-----w c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Windows Desktop Search
2009-02-14 14:40 --------- d-----w c:\program files\Windows Desktop Search
2009-02-14 14:38 --------- d-----w c:\program files\Windows Media Connect 2
2009-02-14 13:12 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\Yahoo! Companion
2009-02-14 12:56 --------- d-----w c:\program files\Yahoo!
2009-02-14 12:56 --------- d-----w c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Yahoo!
2009-02-14 09:07 --------- d-----w c:\program files\Services en ligne
2009-02-13 22:10 --------- d-----w c:\program files\microsoft frontpage
2009-02-13 22:08 271 --sh--w c:\program files\desktop.ini
2009-02-13 22:08 22,115 ---ha-w c:\program files\folder.htt
2009-02-13 16:06 --------- d-----w c:\program files\Accessoires
2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys
2009-01-15 06:05 911,872 ----a-w c:\windows\system32\wininet.dll
2009-01-15 06:05 43,008 ----a-w c:\windows\system32\licmgr10.dll
2009-01-15 06:04 18,944 ----a-w c:\windows\system32\corpol.dll
2009-01-15 06:03 72,704 ----a-w c:\windows\system32\admparse.dll
2009-01-15 06:03 71,680 ----a-w c:\windows\system32\iesetup.dll
2009-01-15 06:03 420,352 ----a-w c:\windows\system32\vbscript.dll
2009-01-15 06:01 34,304 ----a-w c:\windows\system32\imgutil.dll
2009-01-15 06:00 48,128 ----a-w c:\windows\system32\mshtmler.dll
2009-01-15 06:00 45,568 ----a-w c:\windows\system32\mshta.exe
2009-01-15 05:50 156,160 ----a-w c:\windows\system32\msls31.dll
.

((((((((((((((((((((((((((((( SnapShot@2009-03-15_ 0.02.10.28 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-04-29 15:19:50 12,960 ----a-w c:\windows\system32\drivers\Awrtpd.sys
+ 2008-04-29 15:19:54 15,648 ----a-w c:\windows\system32\drivers\Awrtrd.sys
+ 2008-04-29 15:20:00 15,648 ----a-w c:\windows\system32\drivers\NSDriver.sys
- 2009-03-06 03:34:26 15,688 ----a-w c:\windows\system32\lsdelete.exe
+ 2008-05-16 15:58:04 12,632 ----a-w c:\windows\system32\lsdelete.exe
+ 2009-03-18 17:37:49 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_5bc.dat
+ 2009-03-18 17:38:40 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_6ac.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-13 1695232]
"AWMON"="c:\progra~1\NORMAN~1\Ad-Watch.exe" [2005-06-27 516608]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [BU]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-06-10 3809280]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2007-08-30 87392]
"AVGIDS"="c:\program files\AVG\AVG8\IdentityProtection\agent\bin\AVGIDSUI.exe" [BU]
"avgnt"="c:\program files\Avira\Avira Premium Security Suite\avgnt.exe" [BU]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati1ydxx.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati7wbxx.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-03-13 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-03-13 20560]
S0 ati1ydxx;ati1ydxx;c:\windows\system32\Drivers\ati1ydxx.sys --> c:\windows\system32\Drivers\ati1ydxx.sys [?]
S0 ati7wbxx;ati7wbxx;c:\windows\system32\Drivers\ati7wbxx.sys --> c:\windows\system32\Drivers\ati7wbxx.sys [?]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys --> c:\windows\system32\DRIVERS\Lbd.sys [?]
S2 AntiVirFirewallService;Avira Premium Security Suite Firewall;"c:\program files\Avira\Avira Premium Security Suite\avfwsvc.exe" --> c:\program files\Avira\Avira Premium Security Suite\avfwsvc.exe [?]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-03-17 c:\windows\Tasks\Ad-Aware Scan (H).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe []

2009-03-17 c:\windows\Tasks\Ad-Aware Scan (H).job
- c:\program files\Lavasoft\Ad-Aware\ [2009-03-15 08:44]

2009-03-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

2009-03-18 c:\windows\Tasks\User_Feed_Synchronization-{9B4271FE-1A89-4375-944E-C46A40EE4DB3}.job
- c:\windows\system32\msfeedssync.exe [2009-01-15 02:01]
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{EFEED92A-A33D-4873-BA8F-32BAA631E54D} - (no file)
WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)

.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: Download Link Using Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm
FF - ProfilePath - c:\documents and settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Mozilla\Firefox\Profiles\kdqpca2m.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: keyword.URL - hxxp://ca.search.yahoo.com/search?ei=utf-8&fr=megaup&p=
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-18 13:47:54
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c8,4a,20,8d,85,10,70,41,b7,ff,92,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c8,4a,20,8d,85,10,70,41,b7,ff,92,\
.
Heure de fin: 2009-03-18 13:49:19
ComboFix-quarantined-files.txt 2009-03-18 17:49:17
ComboFix2.txt 2009-03-15 04:03:04

Avant-CF: 50 921 476 096 octets libres
Après-CF: 50,927,853,568 octets libres

270 --- E O F --- 2009-03-12 03:38:30

chimay8 · Answer

c'est pas normal...
y a des trucs qui devrait être détecté par MBAM et qui le sont pas

relance MBAM et n'oublie pas les MAJ

ensuite

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

satune · Answer

voila
Logfile of random's system information tool 1.05 (written by random/random)
Run by FRANCIS at 2009-03-19 23:32:25
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 48 GB (62%) free of 78 GB
Total RAM: 511 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:32:58, on 2009-03-19
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\AVG\AVG8\IdentityProtection\agent\bin\AVGIDSUI.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgfws8.exe
C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSWatcher.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\AVG\AVG8\IdentityProtection\agent\bin\AVGIDSMonitor.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Apple Software Update\SoftwareUpdate.exe
C:\WINDOWS\system32\msfeedssync.exe
C:\Program Files\Windows NT\Accessoires\WORDPAD.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Bureau\RSIT.exe
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Bureau\Nouveau dossier (5)\FRANCIS.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [AVGIDS] "C:\Program Files\AVG\AVG8\IdentityProtection\agent\bin\AVGIDSUI.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AWMON] "C:\PROGRA~1\NORMAN~1\Ad-Watch.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [bnal9sndm8k2sv3skrdb4d7xr7o5ybpj7ik17w6] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\a66y8201emw.exe
O4 - HKCU\..\Run: [w3jvpm2kouymoj0qepumhlhar8nznb9] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\xmqiieprk.exe
O4 - HKCU\..\Run: [pbbcx184aeywgl0b8sjq3708bykvzbm05zcivli110eo] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\vyz2j6bbgjd.exe
O4 - HKCU\..\Run: [xba3ao8bsxzuigppruaquukrruvspk] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ut25s4h.exe
O4 - HKCU\..\Run: [peu97oyp8vlc5vn7rpx] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\syi4okvvkt.exe
O4 - HKCU\..\Run: [lmdz1k161b173vxd2zl4oapw8w3exm4qzxs] C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ouykwm66o0y.exe
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira Premium Security Suite Firewall (AntiVirFirewallService) - Unknown owner - C:\Program Files\Avira\Avira Premium Security Suite\avfwsvc.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: AVG8 Firewall (avgfws8) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgfws8.exe
O23 - Service: AVGIDSAgent - AVG - C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSAgent.exe
O23 - Service: AVGIDSWatcher - AVG - C:\Program Files\AVG\AVG8\IdentityProtection\agent\Bin\AVGIDSWatcher.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

gen-hackman · Answer

Salut a tous...

MBAM + Combo = tien....!!!!??????

j'en reste coi

satune · Answer

ok jivais

gen-hackman · Answer

salut euh jevoulais dire rien evidemment

chimay8 · Answer

c'est pas fantastique du tout!!!

Copie le texte ci-dessous : 

driver::

File:: 
C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\a66y8201emw.exe 
C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\xmqiieprk.exe 
C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\vyz2j6bbgjd.exe 
C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ut25s4h.exe 
C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\syi4okvvkt.exe 
C:\DOCUME~1\FRANCI~1.FRA\LOCALS~1\Temp\ouykwm66o0y.exe 
C:\Documents and Settings\All Users.WINDOWS\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
C:\WINDOWS\system32\13e73c30-.txt
C:\WINDOWS\sed.exe
C:\WINDOWS\NIRCMD.exe    
Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati1ydxx.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati7wbxx.sys] 

Driver::
ati7wbxx.sys
ati1ydxx.sys




Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci : 
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

ensuite

tu as plusieurs logiciels de protection...
1)tu n'es pas mieux protégé pour autant
2)tu ralentis considérablement ton PC
3)tu risques des plantages

plus d'info ici: https://forum.malekal.com/viewtopic.php?f=45&t=4650

bref tu dois faire du ménage dans tes logiciels de protection

je te conseille de garder antivir et superantispyware et ces tout

poste un nouveau rapport hijack après stp

gen-hackman · Answer

salut à tous

Chimay regarde ca :

C:\WINDOWS\System32\sed.exe

chimay8 · Answer

yep,

merci,je sais pas comment je suis passé outre...

satune · Answer

ok le voila
a-squared Command Line Scanner - Version 4.0
Last update: 2009-04-28 09:12:40

Scan settings:

Objects:           Memory, Traces, Cookies, C:
Scan archives:     On
Heuristics:        On
ADS Scan:          On

Scan start:        2009-04-28 09:13:11

c:\program files\bittorrent 	detected: Trace.Directory.Bittorrent 5.0!A2
c:\documents and settings\all users.windows\menu démarrer\programmes\bittorrent 	detected: Trace.Directory.Bittorrent 5.0!A2
Value: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bittorrent --> Order 	detected: Trace.Registry.Bittorrent 5.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Charm Solitaire --> DisplayName 	detected: Trace.Registry.Charm Solitaire!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Charm Solitaire --> UninstallString 	detected: Trace.Registry.Charm Solitaire!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FreshGames\Cubis2 --> ID 	detected: Trace.Registry.Cubis Gold 2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Cubis Gold 2 --> DisplayName 	detected: Trace.Registry.Cubis Gold 2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Cubis Gold 2 --> UninstallString 	detected: Trace.Registry.Cubis Gold 2!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fortune Tiles Gold --> DisplayName 	detected: Trace.Registry.Fortune Tiles Gold!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fortune Tiles Gold --> UninstallString 	detected: Trace.Registry.Fortune Tiles Gold!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Granny in Paradise --> DisplayName 	detected: Trace.Registry.Granny in Paradise!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Granny in Paradise --> UninstallString 	detected: Trace.Registry.Granny in Paradise!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Holiday Express --> DisplayName 	detected: Trace.Registry.Holiday Express!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Holiday Express --> UninstallString 	detected: Trace.Registry.Holiday Express!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Jewel Quest --> DisplayName 	detected: Trace.Registry.Jewel Quest!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Jewel Quest --> UninstallString 	detected: Trace.Registry.Jewel Quest!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mah Jong Quest --> DisplayName 	detected: Trace.Registry.Mah Jong Quest!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mah Jong Quest --> UninstallString 	detected: Trace.Registry.Mah Jong Quest!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Roller Rush --> DisplayName 	detected: Trace.Registry.Roller Rush!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Roller Rush --> UninstallString 	detected: Trace.Registry.Roller Rush!A2
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Cookies\francis@atdmt[2].txt 	detected: Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Cookies\francis@doubleclick[1].txt 	detected: Trace.TrackingCookie.doubleclick!A2
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Mozilla\Firefox\Profiles\kdqpca2m.default\cookies.sqlite:1240875286734375 	detected: Trace.TrackingCookie.count!A2
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Mozilla\Firefox\Profiles\kdqpca2m.default\cookies.sqlite:1240875396140627 	detected: Trace.TrackingCookie.count!A2
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Mozilla\Firefox\Profiles\kdqpca2m.default\cookies.sqlite:1240875396140628 	detected: Trace.TrackingCookie.count!A2
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Mozilla\Firefox\Profiles\kdqpca2m.default\cookies.sqlite:1240878838312500 	detected: Trace.TrackingCookie.zedo!A2
C:\Documents and Settings\FRANCIS.FRANCIS-1B51EEB\Application Data\Mozilla\Firefox\Profiles\kdqpca2m.default\cookies.sqlite:1240878838609376 	detected: Trace.TrackingCookie.zedo!A2
C:\Program Files\Cheat Engine\EmptyProcess.exe 	detected: Trojan-Downloader.Win32.Agent.fgm!A2
C:\Program Files\Cheat Engine\Tutorial.exe 	detected: Trojan-Downloader.Win32.Agent.fgm!A2
C:\Program Files\Cheat Engine 5.5\EmptyProcess.exe 	detected: Trojan-Downloader.Win32.Agent.fgm!A2
C:\Program Files\GameHouse Games Collection\Granny in Paradise\SlgClientServicesRedists.exe 	detected: Trojan.Generic!IK

Scanned

Files:             152406
Traces:            371743
Cookies:           286
Processes:         34

Found              

Files:             4
Traces:            20
Cookies:           7
Processes:         0

Quarantined        

Files:             4
Traces:            20
Cookies:           7
Processes:         0

Scan end:          2009-04-28 11:52:16
Scan time:         3:00:05

satune · Answer

desole jais du an faire un autre

satune · Answer

aloooooooooooooooooooo?

satune · Answer

IL Y A PERSONE

Je narive pas a le suprime avec CCleaner

28 réponses

Votre réponse

Discussions similaires

Newsletters