Problème de publicité Fermé

Question

Bonjour,

Je vous contacte car je pense que mon pc est infecté par un virus informatique.

En effet, je navigue sous firefox depuis toujours, et cela fais quelques semaines que lorsque que je suis sur le pc, IE s'ouvre et une publicité s'affiche (casino, site de rencontre, etc).

J'ai tenté plusieur désinfection avec kaspersky 2009, mais sans succès, c'est pourquoi je viens demander votre aide si vous le voulez bien.

En vous remerciant, Diablo33.

pimprenelle27 · Answer

*   Téléchargez et enregistrez Navilog1 sur le bureau.
    * Sous XP : double-cliquez dessus pour l'installer et le lancer.
    * Sous vista : faites un clic droit sur Navilog1 présent sur le bureau et choisissez "exécuter en tant qu'administrateur".
    * Quand il sera installé, appuyez sur F pour Français.
    * Appuyez sur une touche jusqu'à ce que vous arriviez au menu des options.
    * Tapez 1 pour exécuter une recherche.
    * Laissez le programme travailler, il pourrait durer une dizaine de minutes.
    * Un rapport va être généré dans le bloc note à la fin de l'analyse
    * Il sera aussi enregistré automatiquement sur votre disque C ( C:\fixnavi.txt )
    * Voici un tutoriel qui vous explique le fonctionnement de Navilog1 :


http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

toptitbal · Answer

Bonjour

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

* Enregistre HJTInstall.exe sur ton bureau. 

* Double-clique sur HJTInstall.exe pour lancer le programme

Tuto : https://www.malekal.com/tutoriel-hijackthis/
	http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
	http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

* Colle le rapport que tu viens de copier sur ce forum

Diablo33 · Answer

Merci a vous, je fais lequel des deux?

pimprenelle27 · Answer

Tu peux faire hijackthis et après navilog. Merci.

Diablo33 · Answer

Voila pour Hijackthis, j'installe navilog et je poste le rapport ensuite:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:38:11, on 21/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Users\Denis\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Windows\PLFSetI.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Denis\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_7730zg
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.iminent.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_7730zg
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_7730zg
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://lo.st#first
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Common Files\Justdo\Jd2002.dll
O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0ENQBO] C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\Denis\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: Y'z Shadow.lnk = C:\Windows\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files\Common Files\Justdo\IECatcher.DLL/FlashCatcher.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Common Files\Justdo\IECatcher.DLL
O9 - Extra 'Tools' menuitem: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Common Files\Justdo\IECatcher.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9a1aa3d4d355d) (gupdate1c9a1aa3d4d355d) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: RelevantKnowledge - TMRG, Inc. - C:\Program Files\RelevantKnowledgelservice.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Stardock WindowBlinds (WindowBlinds) - Stardock Corporation - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\VistaSrv.exe

pimprenelle27 · Answer

il y a aussi une infections eozero.

Diablo33 · Answer

Navilog, désolé pour l'attente.

Search Navipromo version 3.7.6 commencé le 21/03/2009 à 11:59:29,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz )
BIOS : ZY2 v0.3509 3E09
USER : Denis ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Anti-Virus 8.0.0.454 (Not Activated)


C:\ (Local Disk) - NTFS - Total:111 Go (Free:27 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:74 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (CD or DVD) - CDFS - Total:6 Go (Free:0 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\denis\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Denis\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Denis\AppData\Local" ***



*** Recherche dossiers dans "C:\Users\ADMINI~1\AppData\Local" *** 




*** Recherche dossiers dans "C:\Users\Denis\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\ADMINI~1\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Denis\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Denis\AppData\Local" *

* Recherche dans "C:\Users\ADMINI~1\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Denis\AppData\Local\Microsoft" :


* Dans "C:\Users\Denis\AppData\Local" :


* Dans "C:\Users\ADMINI~1\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 21/03/2009 à 12:14:53,24 ***

pimprenelle27 · Answer

pas d'infection à ce niveau là fait ceci : 

lopSD : recherche

Il y a des infections LOP dans ton PC.
Elles s'installent via certains programmes, dont ceux-ci :

&#9679; Le sponsor de Messenger Plus!
&#9679; Bittorent
&#9679; BitDownload
&#9679; BitGrabber
&#9679; NetPumper
&#9679; BitRoll
&#9679; TorrentQ
&#9679; Torrent101

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharger et enregistrer lopSD sur le Bureau
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation

&#x25B6; Fermer toutes les applications

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau

&#x25B6; Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée

&#x25B6; Taper 1

&#x25B6; Presser Entrée

&#x25B6; Le PC va redémarrer

* Note : si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport

&#x25B6; Copier le rapport et le coller dans la réponse

* le rapport se trouve aussi à C:\lopR

Diablo33 · Answer

Voila le rapport, je signal que mon pc n'a pas redémarré:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz )
   BIOS : ZY2 v0.3509 3E09
   USER : Denis ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.454 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:111 Go (Free:27 Go)
   D:\ (Local Disk) - NTFS - Total:111 Go (Free:74 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD) - CDFS - Total:6 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 21/03/2009|12:21 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [05/03/2009|20:52] C:\Users\Denis\AppData\Local\Adobe
   [17/01/2009|11:04] C:\Users\Denis\AppData\Local\Apple
   [17/01/2009|11:13] C:\Users\Denis\AppData\Local\Apple Computer
   [25/12/2008|10:59] C:\Users\Denis\AppData\Local\Application Data 
   [27/12/2008|14:16] C:\Users\Denis\AppData\Local\ApplicationHistory
   [26/12/2008|14:07] C:\Users\Denis\AppData\Local\Apps
   [26/12/2008|14:33] C:\Users\Denis\AppData\Local\CyberLink
   [07/03/2009|15:35] C:\Users\Denis\AppData\Local\d3d9caps.dat
   [05/03/2009|21:33] C:\Users\Denis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [18/01/2009|12:12] C:\Users\Denis\AppData\Local\Frameworkx.com
   [27/12/2008|14:14] C:\Users\Denis\AppData\Local\fusioncache.dat
   [10/03/2009|19:01] C:\Users\Denis\AppData\Local\Google
   [25/12/2008|10:59] C:\Users\Denis\AppData\Local\Historique 
   [21/03/2009|11:53] C:\Users\Denis\AppData\Local\IconCache.db
   [21/03/2009|12:14] C:\Users\Denis\AppData\Local\Microsoft
   [02/01/2009|10:50] C:\Users\Denis\AppData\Local\Microsoft Help
   [25/12/2008|17:17] C:\Users\Denis\AppData\Local\Mozilla
   [10/01/2009|14:43] C:\Users\Denis\AppData\Local\Nero
   [26/12/2008|14:33] C:\Users\Denis\AppData\Local\SoftDMA
   [21/03/2009|12:20] C:\Users\Denis\AppData\Local\Temp
   [25/12/2008|10:59] C:\Users\Denis\AppData\Local\Temporary Internet Files 
   [18/02/2009|16:37] C:\Users\Denis\AppData\Local\VirtualStore
   [13/02/2009|17:04] C:\Users\Denis\AppData\Local\WindowsUpdate
   [02/01/2009|12:01] C:\Users\Denis\AppData\Local\XMen
 
   --------------------\  Tâches planifiées dans C:\Windows\tasks

   [21/03/2009 11:56][--a------] C:\Windows\tasks\GoogleUpdateTaskMachine.job
   [21/03/2009 11:56][--a------] C:\Windows\tasks\GlaryInitialize.job
   [21/03/2009 11:55][--ah-----] C:\Windows\tasks\SA.DAT
   [21/03/2009 11:54][--a------] C:\Windows\tasks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [18/04/2008|02:49] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [14/03/2009|17:01] C:\ProgramData\{8CC5CF4A-124E-41BA-B58C-A41F05BE09CC}
   [18/04/2008|02:34] C:\ProgramData\Acer GameZone Console
   [05/03/2009|20:52] C:\ProgramData\Adobe
   [27/12/2008|11:47] C:\ProgramData\ALM
   [17/01/2009|11:04] C:\ProgramData\Apple
   [17/01/2009|11:15] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [25/12/2008|10:55] C:\ProgramData\Bureau 
   [28/02/2009|16:54] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [02/01/2009|19:22] C:\ProgramData\EmailNotifier
   [18/04/2008|03:07] C:\ProgramData\eSobi
   [18/01/2009|01:10] C:\ProgramData\ezsidmv.dat
   [25/12/2008|10:55] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [27/12/2008|17:26] C:\ProgramData\FLEXnet
   [18/04/2008|02:23] C:\ProgramData\FloodLightGames
   [25/12/2008|10:59] C:\ProgramData\Google
   [18/02/2009|16:35] C:\ProgramData\Kaspersky Lab
   [20/03/2009|18:24] C:\ProgramData\LauncherAccess.dt
   [31/12/2008|21:10] C:\ProgramData\LightScribe
   [02/01/2009|11:05] C:\ProgramData\McAfee
   [02/01/2009|19:22] C:\ProgramData\Megaupload
   [25/12/2008|10:55] C:\ProgramData\Menu D‚marrer 
   [06/02/2009|19:19] C:\ProgramData\Messenger Plus!
   [07/01/2009|18:12] C:\ProgramData\Microsoft
   [02/01/2009|10:50] C:\ProgramData\Microsoft Help
   [25/12/2008|10:55] C:\ProgramData\ModŠles 
   [31/12/2008|20:25] C:\ProgramData\Nero
   [28/10/2008|22:35] C:\ProgramData\NVIDIA
   [21/03/2009|12:04] C:\ProgramData\nvModes.001
   [21/03/2009|11:58] C:\ProgramData\nvModes.dat
   [01/01/2009|21:23] C:\ProgramData\QuickTime
   [27/12/2008|11:05] C:\ProgramData\SiteAdvisor
   [18/01/2009|01:03] C:\ProgramData\Skype
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [25/12/2008|17:28] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [26/12/2008|18:36] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [27/12/2008|10:17] C:\Program Files\7-Zip
   [25/12/2008|10:59] C:\Program Files\Acer
   [28/02/2009|16:56] C:\Program Files\Acer Arcade Deluxe
   [07/01/2009|15:44] C:\Program Files\Acer GameZone
   [28/10/2008|22:10] C:\Program Files\Acer Incorporated
   [18/04/2008|02:49] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [27/12/2008|11:51] C:\Program Files\Adobe
   [27/12/2008|11:16] C:\Program Files\Adobe Media Player
   [31/12/2008|15:02] C:\Program Files\advantage
   [02/01/2009|15:22] C:\Program Files\Alcohol Soft
   [17/01/2009|11:04] C:\Program Files\Apple Software Update
   [18/04/2008|02:13] C:\Program Files\AVerMedia
   [18/04/2008|02:34] C:\Program Files\Big Kahuna Reef
   [18/04/2008|02:10] C:\Program Files\Broadcom
   [25/12/2008|20:11] C:\Program Files\CCleaner
   [06/02/2009|19:02] C:\Program Files\Common Files
   [18/04/2008|02:35] C:\Program Files\Convesoft
   [18/04/2008|03:06] C:\Program Files\Cyberlink
   [31/12/2008|15:01] C:\Program Files\DAEMON Tools
   [26/12/2008|18:23] C:\Program Files\DAMN NFO Viewer
   [01/01/2009|21:14] C:\Program Files\directx
   [21/03/2009|11:57] C:\Program Files\EoRezo
   [18/04/2008|03:06] C:\Program Files\eSobi
   [08/02/2009|13:39] C:\Program Files\ffdshow
   [25/12/2008|10:55] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [18/01/2009|12:11] C:\Program Files\Frameworkx
   [03/02/2009|23:21] C:\Program Files\Free Audio Pack
   [06/02/2009|21:31] C:\Program Files\Glary Utilities
   [10/03/2009|19:02] C:\Program Files\Google
   [28/12/2008|23:11] C:\Program Files\Gpotato.eu
   [21/02/2009|11:14] C:\Program Files\Iminent
   [28/02/2009|16:56] C:\Program Files\InstallShield Installation Information
   [28/10/2008|21:52] C:\Program Files\Intel
   [01/01/2009|21:12] C:\Program Files\Internet Explorer
   [26/12/2008|10:56] C:\Program Files\Java
   [27/12/2008|21:35] C:\Program Files\Justdo Software
   [02/01/2009|11:34] C:\Program Files\Kaspersky Lab
   [28/10/2008|21:56] C:\Program Files\Launch Manager
   [28/10/2007|17:24] C:\Program Files\Lavalys
   [26/12/2008|10:52] C:\Program Files\LimeWire
   [05/02/2009|18:21] C:\Program Files\Messenger Plus! Live
   [23/01/2009|21:46] C:\Program Files\Microsoft
   [06/02/2009|19:00] C:\Program Files\Microsoft Games
   [06/02/2009|18:59] C:\Program Files\Microsoft Office
   [26/02/2009|08:56] C:\Program Files\Microsoft Silverlight
   [25/12/2008|22:20] C:\Program Files\Microsoft Works
   [18/04/2008|02:44] C:\Program Files\Microsoft.NET
   [25/12/2008|17:55] C:\Program Files\Movie Maker
   [21/03/2009|12:05] C:\Program Files\Mozilla Firefox
   [12/02/2009|21:33] C:\Program Files\MP3Gain
   [21/01/2009|20:09] C:\Program Files\MP3MyMP3
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [12/02/2009|19:17] C:\Program Files\MSECACHE
   [25/12/2008|17:24] C:\Program Files\MSXML 4.0
   [21/03/2009|12:15] C:\Program Files\Navilog1
   [31/12/2008|20:38] C:\Program Files\Nero
   [16/01/2009|14:17] C:\Program Files\NewTech Infosystems
   [17/01/2009|11:07] C:\Program Files\QuickTime
   [07/03/2009|16:33] C:\Program Files\RAR Password Cracker
   [18/04/2008|02:05] C:\Program Files\Realtek
   [01/01/2009|21:12] C:\Program Files\Red Orb
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [06/02/2009|22:31] C:\Program Files\RegCleaner
   [22/01/2009|17:04] C:\Program Files\RelevantKnowledge
   [25/12/2008|20:18] C:\Program Files\RocketDock
   [03/02/2009|23:56] C:\Program Files\Samsung
   [18/01/2009|01:03] C:\Program Files\Skype
   [26/12/2008|15:44] C:\Program Files\SLD Codec Pack
   [07/03/2009|15:26] C:\Program Files\Stardock
   [18/04/2008|02:10] C:\Program Files\Synaptics
   [18/02/2009|15:03] C:\Program Files\Trend Micro
   [06/02/2009|18:55] C:\Program Files\Ubisoft
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [22/01/2008|18:47] C:\Program Files\uTorrent
   [17/02/2009|15:55] C:\Program Files\vLite
   [08/02/2009|16:13] C:\Program Files\Winamp
   [18/04/2008|02:14] C:\Program Files\Winbond Electronics Corporation
   [21/01/2008|03:35] C:\Program Files\Windows Calendar
   [21/01/2008|03:35] C:\Program Files\Windows Collaboration
   [21/01/2008|03:35] C:\Program Files\Windows Defender
   [12/02/2009|19:18] C:\Program Files\Windows Installer Clean Up
   [21/01/2008|03:35] C:\Program Files\Windows Journal
   [23/01/2009|21:47] C:\Program Files\Windows Live
   [25/12/2008|17:56] C:\Program Files\Windows Live SkyDrive
   [12/03/2009|03:06] C:\Program Files\Windows Mail
   [12/03/2009|03:06] C:\Program Files\Windows Media Player
   [25/12/2008|10:55] C:\Program Files\Windows NT
   [21/01/2008|03:35] C:\Program Files\Windows Photo Gallery
   [21/01/2008|03:35] C:\Program Files\Windows Sidebar
   [06/01/2009|21:01] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [18/03/2009|14:17] C:\Program Files\Common Files\Adobe
   [27/12/2008|11:14] C:\Program Files\Common Files\Adobe AIR
   [18/04/2008|02:45] C:\Program Files\Common Files\DESIGNER
   [28/12/2008|23:17] C:\Program Files\Common Files\INCA Shared
   [30/12/2008|15:57] C:\Program Files\Common Files\InstallShield
   [27/12/2008|21:35] C:\Program Files\Common Files\Justdo
   [18/04/2008|03:12] C:\Program Files\Common Files\LightScribe
   [27/12/2008|11:08] C:\Program Files\Common Files\Macrovision Shared
   [06/02/2009|18:59] C:\Program Files\Common Files\microsoft shared
   [18/04/2008|03:09] C:\Program Files\Common Files\muvee Technologies
   [31/12/2008|21:08] C:\Program Files\Common Files\Nero
   [27/12/2008|11:41] C:\Program Files\Common Files\PX Storage Engine
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [18/01/2009|01:03] C:\Program Files\Common Files\Skype
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [25/12/2008|17:23] C:\Program Files\Common Files\Stardock
   [28/12/2008|21:49] C:\Program Files\Common Files\Steam
   [06/02/2009|18:58] C:\Program Files\Common Files\System
   [25/12/2008|17:52] C:\Program Files\Common Files\Windows Live
   [26/12/2008|18:39] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 81 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-21 12:22:03
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 23
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Denis\AppData\Roaming\LimeWire\.AppSpecialShare\Adobe Photoshop CS4 Extended Final+Keygen.rar.torrent.bak
   C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Recent\rons_cracks.zip.lnk
   C:\Users\Denis\Desktop\rons_cracks.zip
   C:\Users\Denis\Desktop\l\Stardock.IconPackager.v4\crack
   C:\Users\Denis\Desktop\l\Stardock.IconPackager.v4\crack\iconpackager.v4.0-nope.exe
   C:\Users\Denis\Documents\Mes fichiers re‡us\(SUMOTorrent.com)_Adobe_Photoshop_CS4_Extended_FinalKeygen._ST2119107.rar


   [F:308][D:26]-> C:\Users\Denis\AppData\Local\Temp
   [F:89][D:1]-> C:\Users\Denis\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:1272][D:5]-> C:\Users\Denis\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:15324][D:167]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 21/03/2009|12:24 - Option : [1]

   --------------------\  Fin du rapport a 12:24:31
   [ UAC => 1 ]

pimprenelle27 · Answer

poar contre ça désolé il va falloir supprimer source de virus : 

C:\Users\Denis\AppData\Roaming\LimeWire\.AppSpecialShare\Adobe Photoshop CS4 Extended Final+Keygen.rar.torrent.bak
C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Recent\rons_cracks.zip.lnk
C:\Users\Denis\Desktop\rons_cracks.zip
C:\Users\Denis\Desktop\l\Stardock.IconPackager.v4\crack
C:\Users\Denis\Desktop\l\Stardock.IconPackager.v4\crack\iconpackager.v4.0-nope.exe
C:\Users\Denis\Documents\Mes fichiers re‡us\(SUMOTorrent.com)_Adobe_Photoshop_CS4_Extended_FinalKeygen._ST2119107.rar 

ensuite  : 

AD-Remover : recherche

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau :

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe  

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "A"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Diablo33 · Answer

------- LOGFILE OF AD-REMOVER 1.1.1.9 | ONLY XP/VISTA -------

Updated by C_XX on 18/03/2009 at 21:20 - AdRemover.contact@gmail.com

Start at: 13:21:22, Sat 21/03/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
Computer Name: PC-DENIS
Current User: Denis - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
- G:\  (File System: CDFS)
System Drive: C:\
Windows Directory: C:\Windows\
System Directory: C:\Windows\System32\

--- Running Processes: 83

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\Software\Classes\AppID\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Softwarehelper
.
C:\Program Files\EoRezo
C:\Users\Denis\AppData\Roaming\EoRezo
C:\Users\Administrateur\AppData\Roaming\Eorezo
C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@ads.eorezo[2].txt 
C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@eorezo[1].txt 
C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@eorezo[2].txt 
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\administrateur@eorezo[1].txt 

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

============ Other Adwares Found ============

Service: RelevantKnowledge
.
HKCU\Software\AdVantage
HKLM\SYSTEM\CurrentControlSet\Services\RelevantKnowledge
.
C:\Program Files\Advantage
C:\Program Files\RelevantKnowledge
C:\ProgramData\Microsoft\Windows\Startm~1\Programs\RelevantKnowledge
C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\5g8nqa62.default\searchplugins\conduit.xml 
C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@atdmt[2].txt 
C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@atdmt[3].txt 
C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@bs.serving-sys[2].txt 

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.7 ----

ProfilePath: 5g8nqa62.default (Denis)
.
Prefs.js: Browser.Search.DefaultEngineName:  "Yahoo"
Prefs.js: Browser.Search.SelectedEngine:  "Pixl-Studio.fr Customized Web Search"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1447483&SearchSource=3&q="
.
(Prefs.js) FOUND: user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT1447483&SearchSource=3&q=");
.
Invalidprefs.js: Browser.Search.DefaultEngineName:  "Yahoo"
Invalidprefs.js: Browser.Search.SelectedEngine:  "Yahoo"
.
(Invalidprefs.js) FOUND: user_pref("browser.startup.homepage", "http://eo.st");
.
.

---- Internet Explorer Version 7.0.6001.18000 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_7730zg
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://search.iminent.com/?appId=b994d2f5-7efc-4d4f-b3b1-5134f60d212f&lcid=1036&ref=homepage
First Home Page: hxxp://lo.st#first

+-[HKEY_USERS\S-1-5-21-4158551581-1733823044-1893095570-1000\..\Internet Explorer\Main]

Default_Page_URL: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_7730zg
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://search.iminent.com/?appId=b994d2f5-7efc-4d4f-b3b1-5134f60d212f&lcid=1036&ref=homepage
First Home Page: hxxp://lo.st#first

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_7730zg
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_7730zg

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp:blank

+---------------------------------------------------------------------------+

5179 Byte(s) - C:\Ad-Report-Scan-21.03.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 13:30:13 | 21/03/2009
.
+-----------------| E.O.F - 103 Lines
.

pimprenelle27 · Answer

AD-Remover : nettoyage

! Déconnectes toi et fermes toutes applications en cours !

&#9679; Relances "Ad-remover" : au menu principal choisi l'option "B" .

&#9679; Coche à l'écran de sélection :


1. Suppression Boonty/BoontyGames
2. Suppression Eorezo
3. Suppression Everest Poker
4. Suppression Funwebproduct/MyWay/MyWebsearch
5. Suppression It's TV
6. Suppression Sweetim
7. Suppression autres adwares


&#9679; Tape le chiffre correspondant à la suppression demandée et valide par ENTER pour le cocher.

&#9679; Puis choisi "S" , le programme va travailler,

&#9679; Postes le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

PS : ne mettre que les suppressions nécessaires !!

Diablo33 · Answer

Ok je fais tout ça dès que j'ai le temps.

Merci de votre aide.

pimprenelle27 · Answer

ensuite fait ceci : 

Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

Diablo33 · Answer

Rapport GenProc 2.491 [1] - 22/03/2009 à 18:00:27 - Windows Vista 
 
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Denis *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

  
# Etape 2/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.


# Etape 3/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le contenu du rapport msnfix.txt situé dans C:\Windows ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
---------------------------------------------------------------------- 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------
 
~~ Arguments de la procédure ~~
 
# Détections [1] GenProc 2.491 22/03/2009 à 17:59:04 
MSNFix:le 22/03/2009 à 17:59:50 "C:\Windows\System32\ACER.exe"

pimprenelle27 · Answer

peux tu faire msnfix. et me poster le rapport.

Diablo33 · Answer

MSN.fix a bien détecté quelque chose, je poste ça mais je ne sais pas du tout si c'est le rapport :/ 
.NET CLR Data
.NET CLR Networking
.NET Data Provider for Oracle
.NET Data Provider for SqlServer
.NETFramework
A310
ACPI
adfs
Adobe Version Cue CS4
AdobeDriveCS4_NP
adp94xx
adpahci
adpu160m
adpu320
adsi
AeLookupSvc
AFD
AgereModemAudio
AgereSoftModem
agp440
aic78xx
ALG
aliide
amdagp
amdide
AmdK7
AmdK8
Appinfo
arc
arcsas
ASP.NET
ASP.NET_1.1.4322
ASP.NET_2.0.50727
aspnet_state
AsyncMac
atapi
athr
AudioEndpointBuilder
Audiosrv
AVP
b57nd60x
BattC
BDASwCap
Beep
BFE
BITS
blbdrive
bowser
BrFiltLo
BrFiltUp
Browser
Brserid
BrSerWdm
BrUsbMdm
BrUsbSer
BTHMODEM
BTHPORT
BthServ
catchme
cdfs
cdrom
CertPropSvc
circlass
CLFS
clr_optimization_v2.0.50727_32
CmBatt
cmdide
Compbatt
COMSysApp
crcdisk
Crusoe
crypt32
CryptSvc
DCLocator
DcomLaunch
DfsC
DFSR
Dhcp
disk
DKbFltr
Dnscache
dot3svc
DPS
drmkaud
DXGKrnl
E1G60
EapHost
Ecache
eDataSecurity Service
ehRecvr
ehSched
ehstart
elxstor
EmdCache
EMDMgmt
ErrDev
ESENT
ETService
Eventlog
EventSystem
exfat
fastfat
fdc
fdPHost
FDResPub
FileInfo
Filetrace
FLEXnet Licensing Service
flpydisk
FltMgr
FontCache3.0.0.0
Fs_Rec
gagp30kx
GoogleDesktopManager-080708-050100
gpsvc
gupdate1c9a1aa3d4d355d
gusvc
HdAudAddService
HDAudBus
HidBth
HidIr
hidserv
HidUsb
hkmsvc
HpCISSs
HTTP
i2omp
i8042prt
IAANTMON
iaStor
iaStorV
IDriverT
idsvc
iirsp
IKEEXT
inetaccs
int15
IntcAzAudAddService
intelide
intelppm
IPBusEnum
IpFilterDriver
iphlpsvc
IpInIp
IPMIDRV
IPNAT
IRENUM
isapnp
iScsiPrt
iteatapi
iteraid
JMCR
kbdclass
kbdhid
KeyIso
kl1
klbg
KLIF
KLIM6
KSecDD
KtmRm
LanmanServer
LanmanWorkstation
ldap
LightScribeService
lltdio
lltdsvc
lmhosts
Lsa
LSI_FC
LSI_SAS
LSI_SCSI
luafv
Mcx2Svc
MDM
megasas
MegaSR
MMCSS
MobilityService
Modem
monitor
mouclass
mouhid
MountMgr
mpio
mpsdrv
MpsSvc
Mraid35x
MRxDAV
mrxsmb
mrxsmb10
mrxsmb20
msahci
msdsm
MSDTC
MSDTC Bridge 3.0.0.0
Msfs
msisadrv
MSiSCSI
msiserver
MSKSSRV
MSPCLOCK
MSPQM
MsRPC
MSSCNTRS
mssmbios
MSTEE
Mup
napagent
NativeWifiP
NDIS
NdisTapi
Ndisuio
NdisWan
NDProxy
Nero BackItUp Scheduler 4.0
NetBIOS
netbt
Netlogon
Netman
netprofm
NetTcpPortSharing
NETw5v32
nfrd960
NlaSvc
Npfs
nsi
nsiproxy
NTDS
Ntfs
NTIDrvr
ntrigdigi
Null
NVHDA
nvlddmkm
nvraid
nvstor
nvsvc
nv_agp
NwlnkFlt
NwlnkFwd
odserv
ohci1394
ose
p2pimsvc
p2psvc
Parport
partmgr
Parvdm
PcaSvc
pci
pciide
pcmcia
PEAUTH
PerfDisk
PerfNet
PerfOS
PerfProc
pla
PlugPlay
PNRPAutoReg
PNRPsvc
PolicyAgent
PortProxy
PptpMiniport
Processor
ProfSvc
ProtectedStorage
PSched
PSDFilter
PSDNServ
psdvdisk
PxHelp20
ql2300
ql40xx
QWAVE
QWAVEdrv
RapiMgr
RasAcd
RasAuto
Rasl2tp
RasMan
RasPppoe
RasSstp
rdbss
RDPCDD
RDPDD
rdpdr
RDPENCDD
RDPNP
RDPWD
RemoteAccess
RemoteRegistry
RpcLocator
RpcSs
rspndr
SamSs
sbp2port
SCardSvr
Schedule
SCPolicySvc
sdbus
SDRSVC
secdrv
seclogon
SENS
Serenum
Serial
sermouse
ServiceModelEndpoint 3.0.0.0
ServiceModelOperation 3.0.0.0
ServiceModelService 3.0.0.0
SessionEnv
sffdisk
sffp_mmc
sffp_sd
sfloppy
SharedAccess
ShellHWDetection
sisagp
SiSRaid2
SiSRaid4
slsvc
SLUINotify
Smb
SMSvcHost 3.0.0.0
SNMPTRAP
spldr
Spooler
sptd
srv
srv2
srvnet
SSDPSRV
ssm_bus
ssm_mdfl
ssm_mdm
SstpSvc
StarOpen
StarWindServiceAE
Steam Client Service
stisvc
swenum
swprv
Symc8xx
Sym_hi
Sym_u3
SynTP
SysMain
TabletInputService
TapiSrv
TBS
Tcpip
Tcpip6
tcpipreg
TDPIPE
TDTCP
tdx
TermDD
TermService
Themes
THREADORDER
TrkWks
TrustedInstaller
TSDDD
tssecsrv
tunmp
tunnel
uagp35
UBHelper
udfs
UGatherer
UGTHRSVC
UI0Detect
uliagpkx
uliahci
UlSata
ulsata2
umbus
upnphost
usb
usbccgp
usbcir
usbehci
usbhub
usbohci
usbprint
USBSTOR
usbuhci
usbvideo
usnjsvc
usprserv
UxSms
vds
vga
VgaSave
viaagp
ViaC7
viaide
volmgr
volmgrx
volsnap
vsmraid
VSS
W32Time
W3SVC
WacomPen
Wanarp
Wanarpv6
WcesComm
wcncsvc
WcsPlugInService
Wd
Wdf01000
WdiServiceHost
WdiSystemHost
WebClient
Wecsvc
wercplsupport
WerSvc
winbondcir
WinDefend
WindowBlinds
Windows Workflow Foundation 3.0.0.0
WinHttpAutoProxySvc
Winmgmt
WinRM
Winsock
WinSock2
winusb
Wlansvc
WLSetupSvc
WmiAcpi
WmiApRpl
wmiApSrv
WMPNetworkSvc
WPCSvc
WPDBusEnum
WpdUsb
ws2ifsl
wscsvc
WSearch
WSearchIdxPi
WSVD
wuauserv
WUDFRd
wudfsvc
xmlprov
{4BC4469B-9878-4593-B92A-1723E4CDFE31}
{9A0BE692-9CB6-4545-B107-06816C9B04AE}
aej9svnv
ao95zcvo

pimprenelle27 · Answer

Le contenu du rapport msnfix.txt situé dans C:\Windows

Diablo33 · Answer

Ok désolé ^^'
MSNFix 1.751  
 
C:\Users\Denis\Desktop\MSNFix 
Fix exécuté le 23/03/2009 - 18:32:51,53 By Denis 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
... C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\Microsoft Office.lnk 
... C:\Windows\system32\ACER.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Users\Denis\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\Denis\AppData\Local\Temp\services.exe 
.. OK ... C:\Windows\system32\cftmon.exe 
.. OK ... C:\Users\Denis\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\Denis\AppData\Local\Temp\services.exe 
.. OK ... C:\Windows\system32\cftmon.exe 
.. OK ... C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\Microsoft Office.lnk  
.. OK ... C:\Windows\system32\ACER.exe  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\Windows\system32\drivers\etc\hosts-20090323185030
-- original size 0.97 Kb / 28 lines
-- Start cleaning Hosts file .... 



-- final size 0.97 Kb / 28 lines
-- entry Found : 0  /  Entry check : 310

End .............................. 6.27 Secondes 

 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage

pimprenelle27 · Answer

ok t as redémarré comme marqué sur le rapport.

Diablo33 · Answer

ouep

pimprenelle27 · Answer

Bien maintenant tu vas me faire ceci : 

Malwarebytes' Anti-Malware :

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

pimprenelle27 · Answer

ok vide la quarantaine de malware et ensuite fait ceci : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

pimprenelle27 · Answer

ok supprime tout ce que SAS à trouvé ensuite fais ceci : 

Télécharger RemoveIT Pro

Fais un scan et poste moi le full rapport log.

A la fin du 1er scan, s'il demande de faire un scan complet dite oui et à la fin du 2ème scan, si virus trouvé cliquez sur fix pour nettoyer des virus trouvés.

Diablo33 · Answer

j'ai fais le scan et suppr 4 virus, mais quand je veux sauvegarder les log, il me dit "error writing log file"

Diablo33 · Answer

ha... au bout de 10 minute le rapport est apparu comme ça sans prévenir...

RemoveIT Pro v4 - SE (Build date: 6.6.2008) full information log file.
Generated at: 31/03/2009 on 19:00:01
Microsoft Windows Vista Home Edition Service Pack 1 (Build 6001)
Author: Damjan Irgolic
https://www.incodesolutions.com/
support@incodesolutions.com


You have some viruses in your computer.
Please Scan your computer with RemoveIT Pro to remove discovered viruses.
Virus list:
Infected with Sys32.cmsetac - File C:\Windows\cmsetac.dll
Infected with Sys32.mstwain32 - File C:\Windows\mstwain32.exe

Running processes: (71)
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\agrsmsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
C:\Windows\WindowsMobile\wmdcBase.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Users\Denis\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe
c:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe

Startup files:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\RocketDock
["C:\Program Files\RocketDock\RocketDock.exe"]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AlcoholAutomount
["C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Steam
["c:\program files\valve\steam\steam.exe" -silent]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\mstwain32
[C:\Windows\mstwain32.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\RtHDVCpl
[RtHDVCpl.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SynTPEnh
[C:\Program Files\Synaptics\SynTP\SynTPEnh.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ePower_DMC
[C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\eDataSecurity Loader
[C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\eAudio
["C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher
["C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IAAnotif
[C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NvCplDaemon
[RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NvMediaCenter
[RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\LManager
[C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Google Desktop Search
["C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ProductReg
["C:\Program Files\Acer\WR_PopUp\ProductReg.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WinampAgent
["C:\Program Files\Winamp\winampa.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched
["C:\Program Files\Java\jre6\bin\jusched.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AdobeCS4ServiceManager
["C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Acrobat Speed Launcher
["C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Acrobat Assistant 8.0
["C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_ID0ENQBO
[C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task
["C:\Program Files\QuickTime\QTTask.exe" -atboottime]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Iminent.Notifier
[C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Windows Mobile-based device management
[%WINDIR%\WindowsMobile\wmdcBase.exe]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IMBooster
[C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup]

Detail report: (132)
Clsid c:\program files\stardock\object desktop\iconpackager\iprepair.dll[3e9dfc0050bd86a08aaa247fa6bf0799][65536]
Clsid c:\program files\superantispyware\saswinlo.dll[d8edaeeaf63bbf45ed9b7a3666641c2a][352256]
Clsid C:\Windows\system32\iconcodecservice.dll[08578f3ca5365f896d90ce2bf97fd000][9728]
Clsid c:\windows\system32\klogon.dll[1fe46082a766cebe72ff30d0de7ddcd1][218376]
Proc C:\Acer\Mobility Center\MobilityService.exe[1e1a308f4229fab0011a0745ee8377ae][110592]
Proc C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe[250ef6ee2eefe202e0b35b6ec583e8bf][544768]
Proc C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe[4bc8167722b6c79b1b13f1f2076b9eec][526896]
Proc C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe[b7dc2580425225c320ceda78de55a3d0][500784]
Proc C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe[ab7ead2f83bc0793d0f74bcbd2711285][397312]
Proc C:\Program Files\Acer\Empowering Technology\Service\ETService.exe[a51fd9df23720485991f56741bbefcfb][24576]
Proc C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe[0fe0edf01cea3beb2e65a904bb87525e][640376]
Proc C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe[b1691af4a072cb674d600db16dd7308e][275968]
Proc C:\Program Files\Common Files\LightScribe\LSSrvc.exe[793ff718477345cd5d232c50bed1e452][61440]
Proc C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe[11f714f85530a2bd134074dc30e99fca][322120]
Proc c:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe[2df216f6e6c2d7db53cd6098b496d9f6][21504]
Proc C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe[c7f5c284b6f46fcaf6910ea4e644700b][935208]
Proc C:\Program Files\Google\Update\GoogleUpdate.exe[626a24ed1228580b9518c01930936df9][133104]
Proc C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe[febaf1cc1f0c24153096ab77b35e1a1c][456192]
Proc C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SEemoveit.exe[0852da33822cd6d79e71416cc199656d][551424]
Proc C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe[d3804513fc9c11a4637392b4f0f43bc5][182808]
Proc C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe[3e42c4691aad4b1e8d0466f9cbf05cbe][354840]
Proc C:\Program Files\Java\jre6\bin\jucheck.exe[dc1bede6c3735d5850a64b7656458bc7][382384]
Proc C:\Program Files\Java\jre6\bin\jusched.exe[b98ffa8288efaabc436c30d198608345][136600]
Proc C:\Program Files\Launch Manager\QtZgAcer.EXE[1749a9c62222f8265163b6934e67e3a8][821768]
Proc C:\Program Files\Microsoft Office\Office10\EXCEL.EXE[769b2aa0a224b0c22d381411cbf88653][9362248]
Proc C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe[6d12771cb33619f4bdaf2f6bbd310f60][97128]
Proc C:\Program Files\Mozilla Firefox\firefox.exe[7e4b0bb3b1e87d2b0f07dfacbd5b3f0b][307704]
Proc C:\Program Files\QuickTime\QTTask.exe[bafcf6cf19ce4882039c52dfa17be35f][385024]
Proc C:\Program Files\RocketDock\RocketDock.exe[7dfccc67990b6de7f30f553a4e4612a4][495616]
Proc C:\Program Files\Stardock\ObjectDock\ObjectDock.exe[aeebae5e3b1567898f2c3c2d46f44f20][3581680]
Proc C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[19d93154c82fe39a99b269ced1056a92][1033512]
Proc C:\Program Files\Synaptics\SynTP\SynTPHelper.exe[892699a6aeb910c58b726bd70bea4f4b][95528]
Proc C:\Program Files\Winamp\winampa.exe[7deff8426e7b2efef67f9d94d55a67fc][36352]
Proc C:\Program Files\Windows Live\Messenger\msnmsgr.exe[97384875b6d03831b2d1820ab8952f67][5724184]
Proc C:\Program Files\Windows Live\Messenger\usnsvc.exe[9d19b042a4fd5c02195071ea2fe0c821][98328]
Proc C:\Users\Denis\AppData\Local\Temp\RtkBtMnt.exe[b2994ec6452dbd04e57828eefedfb93c][204800]
Proc C:\Windows\Explorer.EXE[4f554999d7d5f05daaebba7b5ba1089d][2927104]
Proc C:\Windows\RtHDVCpl.exe[02078deb5d98f1f707ed6f4527073b69][6111232]
Proc C:\Windows\system32\agrsmsvc.exe[efbc44fbd75e4f80bd927aebf6e7eade][13312]
Proc C:\Windows\system32\conime.exe[f96ebc5a624349d81dcc7600a3c5dc43][69120]
Proc C:\Windows\system32\csrss.exe[abca209eba02cb59233614db83b4f50d][6144]
Proc C:\Windows\system32\Dwm.exe[59903071d7ace6a02093c47e9e38af97][81920]
Proc C:\Windows\system32\lsass.exe[dcf733788c7d088d814e5f80eb4b3e0f][9728]
Proc C:\Windows\system32\lsm.exe[4774ad6c447e02e954bd9a793614ebec][229888]
Proc C:\Windows\system32
vvsvc.exe[15315bb51e9025fe41b482681c6e7ba2][196608]
Proc C:\Windows\system32undll32.exe[4b555106290bd117334e9a08761c035a][44544]
Proc C:\Windows\system32\SearchIndexer.exe[7778bdfa3f6f6fba0e75b9594098f737][439808]
Proc C:\Windows\system32\services.exe[2b336ab6286d6c81fa02cbab914e3c6c][279040]
Proc C:\Windows\system32\SLsvc.exe[0ba91e1358ad25236863039bb2609a2e][2623488]
Proc C:\Windows\System32\spoolsv.exe[846cdf9a3cf4da9b306adfb7d55ee4c2][125952]
Proc C:\Windows\system32\svchost.exe[3794b461c45882e06856f282eef025af][21504]
Proc C:\Windows\system32	askeng.exe[5f109032ce46b7184ed9e50f9fe8489e][169472]
Proc C:\Windows\system32\wbem\unsecapp.exe[25873356e52849c3f5b3f1b02317e8c8][37888]
Proc C:\Windows\system32\wbem\wmiprvse.exe[4fb464bd442b7ce2144320a02c366b42][245248]
Proc C:\Windows\system32\wininit.exe[101ba3ea053480bb5d957ef37c06b5ed][96768]
Proc C:\Windows\system32\winlogon.exe[c2610b6bdbefc053bbdab4f1b965cb24][314880]
Proc C:\Windows\system32\wuauclt.exe[e654b78d2f1d791b30d0ed9a8195ec22][51224]
Proc C:\Windows\WindowsMobile\wmdcBase.exe[96b3c4e20f02ca16aa1e3e425bffcc8b][648072]
RegRun c:\progra~1\common~1\adobe\adobev~1\server\bin\versio~2.exe[5e5637173fdd195ad51f0c7223ca1d29][378224]
RegRun c:\progra~1\launch~1\qtzgacer.exe[1749a9c62222f8265163b6934e67e3a8][821768]
RegRun c:\program files\acer\empowering technology\eaudio\eaudio.exe[250ef6ee2eefe202e0b35b6ec583e8bf][544768]
RegRun c:\program files\acer\empowering technology\edatasecurity\x86\edsloader.exe[4bc8167722b6c79b1b13f1f2076b9eec][526896]
RegRun c:\program files\acer\empowering technology\epower\epower_dmc.exe[ab7ead2f83bc0793d0f74bcbd2711285][397312]
RegRun c:\program files\acer\wr_popup\productreg.exe[105a208c015d578fb67ed0c3a427c655][6144]
RegRun c:\program files\adobe\acrobat 9.0\acrobat\acrobat_sl.exe[35fd33eae23af69715ee3231a9f15b82][37232]
RegRun c:\program files\adobe\acrobat 9.0\acrobat\acrotray.exe[0fe0edf01cea3beb2e65a904bb87525e][640376]
RegRun c:\program files\adobeeader 8.0eadereader_sl.exe[488dfca5bb51550681ae88ba7907ad7e][40048]
RegRun c:\program files\alcohol soft\alcohol 120\axcmd.exe [213415629067941434e7a3a47486477d][4608]
RegRun c:\program files\common files\adobe\cs4servicemanager\cs4servicemanager.exe [e43a851f7b12de589424d6c656155cfc][611712]
RegRun c:\program files\google\google desktop search\googledesktop.exe [6fd7f370817f16b5e1f08b91badaa2ee][24064]
RegRun c:\program files\iminent\searchtheweb\iminent.notifier.exe[febaf1cc1f0c24153096ab77b35e1a1c][456192]
RegRun c:\program files\intel\intel matrix storage manager\iaanotif.exe[d3804513fc9c11a4637392b4f0f43bc5][182808]
RegRun c:\program files\java\jre6\bin\jusched.exe[b98ffa8288efaabc436c30d198608345][136600]
RegRun c:\program files\quicktime\qttask.exe [bafcf6cf19ce4882039c52dfa17be35f][385024]
RegRun c:\program filesocketdockocketdock.exe[7dfccc67990b6de7f30f553a4e4612a4][495616]
RegRun c:\program files\synaptics\syntp\syntpenh.exe[19d93154c82fe39a99b269ced1056a92][1033512]
RegRun c:\program files\valve\steam\steam.exe [e2f041f209d4adda9882778a11eab922][1410296]
RegRun c:\program files\winamp\winampa.exe[7deff8426e7b2efef67f9d94d55a67fc][36352]
RegRun c:\windows\mstwain32.exe[c892074b51ce984ca03271f90ca70b1a][113152]
RegRun C:\Windowsthdvcpl.exe[02078deb5d98f1f707ed6f4527073b69][6111232]
RegRun c:\windows\system32
vcpl.dll[7eb9c546ef6ed2a449366c696ec2d5c3][13543968]
RegRun c:\windows\system32
vmctray.dll[630200bae32b8350c7752057937687c5][92704]
RegRun c:\windows\windowsmobile\wmdcbase.exe[96b3c4e20f02ca16aa1e3e425bffcc8b][648072]
Service c:\acer\mobility center\mobilityservice.exe [1e1a308f4229fab0011a0745ee8377ae][110592]
Service c:\program files\acer\empowering technology\edatasecurity\x86\edsservice.exe[b7dc2580425225c320ceda78de55a3d0][500784]
Service c:\program files\acer\empowering technology\service\etservice.exe[a51fd9df23720485991f56741bbefcfb][24576]
Service c:\program files\alcohol soft\alcohol 120\starwind\starwindserviceae.exe[b1691af4a072cb674d600db16dd7308e][275968]
Service c:\program files\common files\adobe\adobe version cue cs4\server\bin\versioncuecs4.exe [57a3b9a69f14414ace12afd6ba701773][284016]
Service c:\program files\common files\installshield\driver\1050\intel 32\idrivert.exe[6f95324909b502e2651442c1548ab12f][73728]
Service c:\program files\common files\lightscribe\lssrvc.exe[793ff718477345cd5d232c50bed1e452][61440]
Service c:\program files\common files\macrovision shared\flexnet publisher\fnplicensingservice.exe[1f63900e2eb00101b9aca2b7a870704e][655624]
Service c:\program files\common files\microsoft shared\office12\odserv.exe[e54aa592a65f317390eee386a8821692][443776]
Service c:\program files\common files\microsoft shared\source engine\ose.exe[5a432a042dae460abe7199b758e8606c][145184]
Service c:\program files\common files\microsoft shared\vs7debug\mdm.exe[11f714f85530a2bd134074dc30e99fca][322120]
Service c:\program files\common files
ero
ero backitup 4
bservice.exe[c7f5c284b6f46fcaf6910ea4e644700b][935208]
Service c:\program files\common files\steam\steamservice.exe [5a64a3645a6364126b6764a416845674][316664]
Service c:\program files\google\common\google updater\googleupdaterservice.exe[751c1d2ca2abf4a9f5a6b8d7d45b907c][138168]
Service c:\program files\google\google desktop search\googledesktop.exe[6fd7f370817f16b5e1f08b91badaa2ee][24064]
Service c:\program files\google\update\googleupdate.exe [626a24ed1228580b9518c01930936df9][133104]
Service c:\program files\intel\intel matrix storage manager\iaantmon.exe[3e42c4691aad4b1e8d0466f9cbf05cbe][354840]
Service c:\program files\kaspersky lab\kaspersky anti-virus 2009\avp.exe [27bfc856fd13b1abb9a4da1866ad6e86][206088]
Service c:\program files\windows live\installer\wlsetupsvc.exe[94a85e956a065e23e0010a6a7826243b][266240]
Service c:\program files\windows live\messenger\usnsvc.exe[9d19b042a4fd5c02195071ea2fe0c821][98328]
Service c:\program files\windows media player\wmpnetwk.exe[3978704576a121a9204f8cc49a301a9b][896512]
Service c:\windows\ehome\ehrecvr.exe[9be3744d295a7701eb425332014f0797][292352]
Service c:\windows\ehome\ehsched.exe[ad1870c8e5d6dd340c829e6074bf3c3f][131072]
Service c:\windows\microsoft.net\framework\v2.0.50727\aspnet_state.exe[0e5e4957549056e2bf2c49f4f6b601ad][34312]
Service c:\windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe[d87acaed61e417bba546ced5e7e36d9c][69632]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\infocard.exe[7b630acaed64fef0c3e1cf255cb56686][881664]
Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe[0ad5876ef4e9eb77c8f93eb5b2fff386][132096]
Service c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[c9be08664611ddaf98e2331e9288b00b][46104]
Service c:\windows\servicing	rustedinstaller.exe[16613a1bad034d4ecf957af18b7c2ff5][39424]
Service c:\windows\system32\agrsmsvc.exe[efbc44fbd75e4f80bd927aebf6e7eade][13312]
Service c:\windows\system32\alg.exe[a1545b731579895d8cc44fc0481c1192][59392]
Service c:\windows\system32\dfsr.exe[fa3463f25f9cc9c3bcf1e7912feff099][2091520]
Service c:\windows\system32\dllhost.exe [be01e566d1f569aab32d0335613e1eea][7168]
Service c:\windows\system32\locator.exe[5123f83cbc4349d065534eeb6bbdc42b][7680]
Service c:\windows\system32\lsass.exe[dcf733788c7d088d814e5f80eb4b3e0f][9728]
Service c:\windows\system32\msdtc.exe[fd7520cc3a80c5fc8c48852bb24c6ded][105984]
Service c:\windows\system32
vvsvc.exe[15315bb51e9025fe41b482681c6e7ba2][196608]
Service c:\windows\system32\searchindexer.exe [7778bdfa3f6f6fba0e75b9594098f737][439808]
Service c:\windows\system32\slsvc.exe[0ba91e1358ad25236863039bb2609a2e][2623488]
Service c:\windows\system32\snmptrap.exe[2a146a055b4401c16ee62d18b8e2a032][12800]
Service c:\windows\system32\spoolsv.exe[846cdf9a3cf4da9b306adfb7d55ee4c2][125952]
Service c:\windows\system32\svchost.exe [3794b461c45882e06856f282eef025af][21504]
Service c:\windows\system32\ui0detect.exe[ecef404f62863755951e09c802c94ad5][35840]
Service c:\windows\system32\vds.exe[b13bc395b9d6116628f5af47e0802ac4][382976]
Service c:\windows\system32\vssvc.exe[d5fb73d19c46ade183f968e13f186b23][1054720]
Service c:\windows\system32\wbem\wmiapsrv.exe[aba4cf9f856d9a3a25f4ddd7690a6e9d][137728]
Startup c:\program files\microsoft office\office10\osa.exe[5bc65464354a9fd3beaa28e18839734a][83360]
Startup c:\programdata\microsoft\windows\start menu\programs\startup\desktop.ini[7f1698bab066b764a314a589d338daae][174]
System.ini c:\windows\system32\svchost.exe [3794b461c45882e06856f282eef025af][21504]

Startup folder: (2)
Startup name: desktop.ini
Command: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
Startup name: Microsoft Office.MSNFix
Command: C:\Program Files\Microsoft Office\Office10\OSA.EXE

Win.ini Startup: (1)
Path: No additional driver found!

Win.ini Startup: (1)
Path: No additional driver found!

Keyboard drivers: (1)
Name: No Keyboard Filter driver found!

Services: (152)
Service Name: Accès du périphérique d'interface utilisateur [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Acquisition d'image Windows (WIA) [Running], 
Path: C:\Windows\system32\svchost.exe -k imgsvc
Service Name: Adobe Version Cue CS4 [Stopped], 
Path: "C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe" -win32service
Service Name: Agent de protection d’accès réseau [Stopped], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Agent de stratégie IPsec [Running], 
Path: C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
Service Name: Agere Modem Call Progress Audio [Running], 
Path: C:\Windows\system32\agrsmsvc.exe
Service Name: Appel de procédure distante (RPC) [Running], 
Path: C:\Windows\system32\svchost.exe -k rpcss
Service Name: Application système COM+ [Stopped], 
Path: C:\Windows\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
Service Name: Assistance IP [Running], 
Path: C:\Windows\System32\svchost.exe -k NetSvcs
Service Name: Assistance NetBIOS sur TCP/IP [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Audio Windows [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Cache de police de Windows Presentation Foundation 3.0.0.0 [Stopped], 
Path: C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
Service Name: Carte à puce [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Carte de performance WMI [Stopped], 
Path: C:\Windows\system32\wbem\WmiApSrv.exe
Service Name: Centre de sécurité [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Cliché instantané de volume [Stopped], 
Path: C:\Windows\system32\vssvc.exe
Service Name: Client de stratégie de groupe [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Client de suivi de lien distribué [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Client DHCP [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Client DNS [Stopped], 
Path: C:\Windows\system32\svchost.exe -k NetworkService
Service Name: Collecteur d'événements de Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k NetworkService
Service Name: Configuration automatique de réseau câblé [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Configuration des services Terminal Server [Stopped], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Connaissance des emplacements réseau [Running], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Connexions réseau [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Contrôle parental [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Coordinateur de transactions distribuées [Stopped], 
Path: C:\Windows\System32\msdtc.exe
Service Name: Découverte SSDP [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Détection de services interactifs [Stopped], 
Path: C:\Windows\system32\UI0Detect.exe
Service Name: Détection matériel noyau [Running], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Disque virtuel [Stopped], 
Path: C:\Windows\System32\vds.exe
Service Name: eDataSecurity Service [Running], 
Path: "C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe"
Service Name: Emplacement protégé [Stopped], 
Path: C:\Windows\system32\lsass.exe
Service Name: Empowering Technology Service [Running], 
Path: C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
Service Name: Énumérateur de bus IP PnP-X [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Expérience audio-vidéo haute qualité Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Expérience d’application [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Explorateur d'ordinateurs [Stopped], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: FLEXnet Licensing Service [Stopped], 
Path: "C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe"
Service Name: Fournisseur de cliché instantané de logiciel Microsoft [Stopped], 
Path: C:\Windows\System32\svchost.exe -k swprv
Service Name: Générateur de points de terminaison du service Audio Windows [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Gestion à distance de Windows (Gestion WSM) [Stopped], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Gestion des clés et des certificats d'intégrité [Stopped], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Gestionnaire de comptes de sécurité [Running], 
Path: C:\Windows\system32\lsass.exe
Service Name: Gestionnaire de connexion automatique d'accès distant [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Gestionnaire de connexions d'accès distant [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Gestionnaire de sessions du Gestionnaire de fenêtrage [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Gestionnaire d'identité réseau homologue [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Google Desktop Manager 5.7.808.7150 [Stopped], 
Path: "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe"
Service Name: Google Updater Service [Stopped], 
Path: "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
Service Name: Groupement de mise en réseau de pairs [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Horloge Windows [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Hôte de périphérique UPnP [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Hôte du fournisseur de découverte de fonctions [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Hôte système de diagnostics [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Informations d'application [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Infrastructure de gestion Windows [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: InstallDriver Table Manager [Stopped], 
Path: "C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe"
Service Name: Intel(R) Matrix Storage Event Monitor [Running], 
Path: C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
Service Name: Interruption SNMP [Stopped], 
Path: C:\Windows\System32\snmptrap.exe
Service Name: Isolation de clé CNG [Running], 
Path: C:\Windows\system32\lsass.exe
Service Name: Journal d’événements Windows [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Journaux & alertes de performance [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork
Service Name: Kaspersky Anti-Virus [Stopped], 
Path: "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r
Service Name: Lanceur de processus serveur DCOM [Running], 
Path: C:\Windows\system32\svchost.exe -k DcomLaunch
Service Name: Lanceur des services Windows Media Center [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Service Name: Licence du logiciel [Running], 
Path: C:\Windows\system32\SLsvc.exe
Service Name: LightScribeService Direct Disc Labeling Service [Running], 
Path: "C:\Program Files\Common Files\LightScribe\LSSrvc.exe"
Service Name: Localisateur d'appels de procédure distante (RPC) [Stopped], 
Path: C:\Windows\system32\locator.exe
Service Name: Machine Debug Manager [Running], 
Path: "C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe"
Service Name: Mappage de découverte de topologie de la couche de liaison [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Microsoft .NET Framework NGEN v2.0.50727_X86 [Stopped], 
Path: C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Service Name: Microsoft Office Diagnostics Service [Stopped], 
Path: "C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE"
Service Name: MobilityService [Running], 
Path: C:\Acer\Mobility Center\MobilityService.exe -p
Service Name: Modules de génération de clés IKE et AuthIP [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Moteur de filtrage de base [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Service Name: Nero BackItUp Scheduler 4.0 [Running], 
Path: C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
Service Name: Netlogon [Stopped], 
Path: C:\Windows\system32\lsass.exe
Service Name: NVIDIA Display Driver Service [Running], 
Path: C:\Windows\system32
vvsvc.exe
Service Name: Office Source Engine [Stopped], 
Path: "C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE"
Service Name: Ouverture de session secondaire [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Pare-feu Windows [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Service Name: Partage de connexion Internet (ICS) [Stopped], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Planificateur de classes multimédias [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Planificateur de tâches [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Plug-and-Play [Running], 
Path: C:\Windows\system32\svchost.exe -k DcomLaunch
Service Name: Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration [Stopped], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Programme d’installation de modules Windows [Stopped], 
Path: C:\Windows\servicing\TrustedInstaller.exe
Service Name: Propagation du certificat [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Protocole de résolution de noms d'homologues [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Protocole EAP (Extensible Authentication Protocol) [Running], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Publication des ressources de découverte de fonctions [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Registre à distance [Stopped], 
Path: C:\Windows\system32\svchost.exe -k regsvc
Service Name: Réplication DFS [Stopped], 
Path: C:\Windows\system32\DFSR.exe
Service Name: Routage et accès distant [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Sauvegarde Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k SDRSVC
Service Name: Serveur [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Serveur de priorités des threads [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service de configuration automatique WLAN [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service de découverte automatique de Proxy Web pour les services HTTP Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service de l’Assistant Compatibilité des programmes [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service de la passerelle de la couche Application [Stopped], 
Path: C:\Windows\System32\alg.exe
Service Name: Service de notification d’événements système [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Service de notification de l’interface utilisateur SL [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service de partage de ports Net.Tcp [Stopped], 
Path: "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe"
Service Name: Service de planification Windows Media Center [Stopped], 
Path: C:\Windows\ehome\ehsched.exe
Service Name: Service de prise en charge Bluetooth [Running], 
Path: C:\Windows\system32\svchost.exe -k bthsvcs
Service Name: Service de profil utilisateur [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Service de publication des noms d’ordinateurs PNRP [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Service Name: Service de rapport d'erreurs Windows [Running], 
Path: C:\Windows\System32\svchost.exe -k WerSvcGroup
Service Name: Service de réception Windows Media Center [Stopped], 
Path: C:\Windows\ehome\ehRecvr.exe
Service Name: Service de stratégie de diagnostic [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork
Service Name: Service de transfert intelligent en arrière-plan [Running], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: Service d'état ASP.NET [Stopped], 
Path: C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
Service Name: Service Énumérateur d’appareil mobile [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service Google Update (gupdate1c9a1aa3d4d355d) [Stopped], 
Path: "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc
Service Name: Service hôte WDIServiceHost [Stopped], 
Path: C:\Windows\System32\svchost.exe -k wdisvc
Service Name: Service Initiateur iSCSI de Microsoft [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Service Interface du magasin réseau [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service KtmRm pour Distributed Transaction Coordinator [Running], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Service Liste des réseaux [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Service Messenger Sharing Folders USN Journal Reader [Running], 
Path: "C:\Program Files\Windows Live\Messenger\usnsvc.exe"
Service Name: Service Panneau de saisie Tablet PC [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service Partage réseau du Lecteur Windows Media [Stopped], 
Path: "C:\Program Files\Windows Media Player\wmpnetwk.exe"
Service Name: Service ReadyBoost [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Service Windows Media Center Extender [Stopped], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Service SSTP (Secure Socket Tunneling Protocol) [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Services de base de module de plateforme sécurisée [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Services de chiffrement [Running], 
Path: C:\Windows\system32\svchost.exe -k NetworkService
Service Name: Services Terminal Server [Running], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Spouleur d'impression [Running], 
Path: C:\Windows\System32\spoolsv.exe
Service Name: StarWind AE Service [Running], 
Path: C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
Service Name: Station de travail [Running], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Steam Client Service [Stopped], 
Path: C:\Program Files\Common Files\Steam\SteamService.exe /RunAsService
Service Name: Stratégie de retrait de la carte à puce [Stopped], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Service Name: Superfetch [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Système de couleurs Windows [Stopped], 
Path: C:\Windows\system32\svchost.exe -k wcssvc
Service Name: Système d'événement COM+ [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Téléphonie [Running], 
Path: C:\Windows\System32\svchost.exe -k NetworkService
Service Name: Thèmes [Running], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: User Privilege Service [Stopped], 
Path: C:\Windows\System32\svchost.exe -k netsvcs
Service Name: WebClient [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalService
Service Name: Windows CardSpace [Stopped], 
Path: "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe"
Service Name: Windows Connect Now - Registre de configuration [Stopped], 
Path: C:\Windows\System32\svchost.exe -k LocalService
Service Name: Windows Defender [Running], 
Path: C:\Windows\System32\svchost.exe -k secsvcs
Service Name: Windows Driver Foundation - Infrastructure de pilote mode-utilisateur [Running], 
Path: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Service Name: Windows Installer [Stopped], 
Path: C:\Windows\system32\msiexec /V
Service Name: Windows Live Setup Service [Stopped], 
Path: "C:\Program Files\Windows Live\installer\WLSetupSvc.exe"
Service Name: Windows Mobile-2003-based device connectivity [Running], 
Path: C:\Windows\system32\svchost.exe -k WindowsMobile
Service Name: Windows Mobile-based device connectivity [Running], 
Path: C:\Windows\system32\svchost.exe -k WindowsMobile
Service Name: Windows Search [Running], 
Path: C:\Windows\system32\SearchIndexer.exe /Embedding
Service Name: Windows Update [Running], 
Path: C:\Windows\system32\svchost.exe -k netsvcs
Finished...

pimprenelle27 · Answer

tu as pu les fixer? 

Infected with Sys32.cmsetac - File C:\Windows\cmsetac.dll
Infected with Sys32.mstwain32 - File C:\Windows\mstwain32.exe

Diablo33 · Answer

je les est suppr manuellement en mode sans echec

Diablo33 · Answer

mstwain32.exe se réinstalle quand je redémare

pimprenelle27 · Answer

ça doit peut être servir à quelque chose sur ton pc  non?

Diablo33 · Answer

peut être mais je ne sais pas à quoi :/ cmsetac.dll  reviens aussi apparemment, tant pi on continu la manip

pimprenelle27 · Answer

oui ensuite tu va me faire ceci pour vérifier qu'il n'y a plus de virus :

Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Voici un tutoriel

Diablo33 · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-04-05 20:43:12
PROTECTIONS: 4
MALWARE: 29
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Kaspersky Anti-Virus                         8.0.0.454                     No        Yes
Windows Defender                             1.1.1505.0                    No        Yes
Kaspersky Anti-Virus                         8.0.0.454                     No        Yes
SUPERAntiSpyware                             4, 21, 0, 1004                No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00029479  Application/MotherboardMonitor.A   HackTools           No        0         Yes            No           C:\BSmaxScripT[7.0]\Persojeux\moo.dll
00055170  mIRC/Gen                           Virus/Worm          No        0         Yes            No           C:\BSmaxScripT[7.0]\aliases2.ini
00092471  Application/MotherboardMonitor.A   HackTools           No        0         Yes            No           D:\Denis\01-Images\l\mirccold\system\dll\moo.dll
00095669  Application/MotherboardMonitor.A   HackTools           No        0         Yes            No           C:\BSmaxScripT[7.0]\dlls\moo.dll
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@doubleclick[2].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Program Files\Ad-remover\TOOLS\QUARANTINE\denis@atdmt[2].txt.vir
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@atdmt[3].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Program Files\Ad-remover\TOOLS\QUARANTINE\denis@atdmt[3].txt.vir
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\Low\denis@atdmt[2].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@tradedoubler[2].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@mediaplex[2].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\Low\denis@mediaplex[1].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@mediaplex[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@xiti[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@ad.yieldmanager[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@bs.serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Program Files\Ad-remover\TOOLS\QUARANTINE\denis@bs.serving-sys[2].txt.vir
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@weborama[1].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@fl01.ct2.comclick[1].txt
00172825  Joke/Stress                        Jokes               No        0         Yes            No           C:\BSmaxScripT[7.0]\Persojeux\ecran.EXE
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@bluestreak[1].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@bluestreak[2].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Cookies\denis@smartadserver[1].txt
00458755  Trj/Lineage.gen                    Virus/Trojan        No        0         Yes            No           C:\Program Files\WinRAR\SysTools\Plugins\Alcohol 1.x.dll
00458755  Trj/Lineage.gen                    Virus/Trojan        No        0         No             No           C:\Windows\PurePower\winrar371extreme.exe[SysTools\Plugins\Alcohol 1.x.dll]
00475627  Bck/Bifrose.BHN                    Virus/Trojan        No        0         No             No           D:\Denis\01-Images\l\Win-Blinds-6.3-Rus-Aero-skin.rar[Win Blinds 6.3 Rus+Aero skin\keygen.exe]
00605089  W32/Bagle.UC.worm                  Virus/Worm          No        1         Yes            No           C:\Users\Denis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K95XGJ8X\apstpldr.dll[1].htm
01048777  Generic Malware                    Virus/Trojan        No        0         Yes            No           D:\Denis\05-Applications\polygamie(www.MsnTrucAstuce.fr).zip[All_version.exe]
02938549  Bck/Turkojan.I                     Virus/Trojan        Yes       0         Yes            No           C:\Windows
tdtcstp.dll
02948565  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\Program Files\WinRAR\SysTools\Trial-Reset.exe
02948565  Generic Trojan                     Virus/Trojan        No        0         No             No           C:\Windows\PurePower\winrar371extreme.exe[SysTools\Trial-Reset.exe]
03074727  Joke/Viagra                        Jokes               No        0         Yes            No           C:\BSmaxScripT[7.0]\Persojeux\viagra.exe
03429845  Bck/Hupigon.AZG                    Virus/Trojan        No        1         Yes            No           C:\Program Files\Image-Line\Toxic Biohazard\Toxic Biohazard.dll
03429845  Bck/Hupigon.AZG                    Virus/Trojan        No        1         No             No           D:\Denis\05-Applications\FL Studio 8.0.0 XXL Producer RC3 (NEW)\FL Studio 8.0.0 XXL Producer RC3 (NEW).rar[flstudio_8.0_install.exe\flstudio_8.0_install.exe][Toxic Biohazard.dll]
03429845  Bck/Hupigon.AZG                    Virus/Trojan        No        1         No             No           D:\Denis\05-Applications\FL Studio 8.0.0 XXL Producer RC3 (NEW)\flstudio_8.0_install.exe\flstudio_8.0_install.exe[Toxic Biohazard.dll]
03824978  Bck/Turkojan.J                     Virus/Trojan        Yes       0         Yes            No           c:\windows\mstwain32.exe
03858877  Bck/Hupigon.AZG                    Virus/Trojan        No        1         No             No           D:\Denis\05-Applications\FL Studio 8.0.0 XXL Producer RC3 (NEW)\FL Studio 8.0.0 XXL Producer RC3 (NEW).rar[flstudio_8.0_install.exe\flstudio_8.0_install.exe][Toxic Biohazard.dll]
03858877  Bck/Hupigon.AZG                    Virus/Trojan        No        1         Yes            No           C:\Program Files\Image-Line\FL Studio 8\Plugins\Fruity\Generators\Toxic Biohazard\Toxic Biohazard.dll
03858877  Bck/Hupigon.AZG                    Virus/Trojan        No        1         No             No           D:\Denis\05-Applications\FL Studio 8.0.0 XXL Producer RC3 (NEW)\flstudio_8.0_install.exe\flstudio_8.0_install.exe[Toxic Biohazard.dll]
03919061  Generic Malware                    Virus/Trojan        No        0         Yes            No           D:\Denis\01-Images\lpc412_setup.exe
05117329  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\Windows\Temp\VRTC763.tmp
05117329  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\Windows\Temp\VRT5EC.tmp
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              {&#65533;&#1379;X&#65533;&#65533;39&#65533;
;===================================================================================================================================================================================
No        C:\Program Files\RAR Password Crackerpc.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                         {&#65533;&#1379;X&#65533;&#65533;39&#65533;
No        D:\Denis\05-Applications\Nero 9
ero9C keygen.rar[nero9 crack+keygen\Nero.9.0.9.4b.Trial.Patch.Under.SEH.Team.rar][Nero 9.0.9.4b Trial_Patch For Change To Site License_Under SEH Team.exe]
No        D:\Denis\05-Applications\Prodige Pack WINAMP Pro 5.6 Complet+60 Skins+Plugins+Winamp TV+DFX\MP3.Remix.For.Winamp.v3.102\KeyGen\CR-MR3WP.EXE
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                {&#65533;&#1379;X&#65533;&#65533;39&#65533;
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

tu as encore tout ça comme virus c'est pas possible faut arrêter le téléchargement illégal : Il va falloir faire un tris dans tout ça désolé. et en supprimer pas mal

00029479 Application/MotherboardMonitor.A HackTools No 0 Yes No C:\BSmaxScripT[7.0]\Persojeux\moo.dll
00055170 mIRC/Gen Virus/Worm No 0 Yes No C:\BSmaxScripT[7.0]\aliases2.ini
00092471 Application/MotherboardMonitor.A HackTools No 0 Yes No D:\Denis\01-Images\l\mirccold\system\dll\moo.dll
00095669 Application/MotherboardMonitor.A HackTools No 0 Yes No C:\BSmaxScripT[7.0]\dlls\moo.dll 

00458755 Trj/Lineage.gen Virus/Trojan No 0 Yes No C:\Program Files\WinRAR\SysTools\Plugins\Alcohol 1.x.dll
00458755 Trj/Lineage.gen Virus/Trojan No 0 No No C:\Windows\PurePower\winrar371extreme.exe[SysTools\Plugins\A­lcohol 1.x.dll]
00475627 Bck/Bifrose.BHN Virus/Trojan No 0 No No D:\Denis\01-Images\l\Win-Blinds-6.3-Rus-Aero-skin.rar[Win Blinds 6.3 Rus+Aero skin\keygen.exe]
00605089 W32/Bagle.UC.worm Virus/Worm No 1 Yes No C:\Users\Denis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K95XGJ8X\apstpldr.dll[1].htm
01048777 Generic Malware Virus/Trojan No 0 Yes No D:\Denis\05-Applications\polygamie(www.MsnTrucAstuce.fr).zip­[All_version.exe]
02938549 Bck/Turkojan.I Virus/Trojan Yes 0 Yes No C:\Windows
tdtcstp.dll
02948565 Generic Trojan Virus/Trojan No 0 Yes No C:\Program Files\WinRAR\SysTools\Trial-Reset.exe
02948565 Generic Trojan Virus/Trojan No 0 No No C:\Windows\PurePower\winrar371extreme.exe[SysTools\Trial-Res­et.exe]
03074727 Joke/Viagra Jokes No 0 Yes No C:\BSmaxScripT[7.0]\Persojeux\viagra.exe
03429845 Bck/Hupigon.AZG Virus/Trojan No 1 Yes No C:\Program Files\Image-Line\Toxic Biohazard\Toxic Biohazard.dll
03429845 Bck/Hupigon.AZG Virus/Trojan No 1 No No D:\Denis\05-Applications\FL Studio 8.0.0 XXL Producer RC3 (NEW)\FL Studio 8.0.0 XXL Producer RC3 (NEW).rar[flstudio_8.0_install.exe\flstudio_8.0_install.exe]­[Toxic Biohazard.dll]
03429845 Bck/Hupigon.AZG Virus/Trojan No 1 No No D:\Denis\05-Applications\FL Studio 8.0.0 XXL Producer RC3 (NEW)\flstudio_8.0_install.exe\flstudio_8.0_install.exe[Toxi­c Biohazard.dll]
03824978 Bck/Turkojan.J Virus/Trojan Yes 0 Yes No c:\windows\mstwain32.exe
03858877 Bck/Hupigon.AZG Virus/Trojan No 1 No No D:\Denis\05-Applications\FL Studio 8.0.0 XXL Producer RC3 (NEW)\FL Studio 8.0.0 XXL Producer RC3 (NEW).rar[flstudio_8.0_install.exe\flstudio_8.0_install.exe]­[Toxic Biohazard.dll]
03858877 Bck/Hupigon.AZG Virus/Trojan No 1 Yes No C:\Program Files\Image-Line\FL Studio 8\Plugins\Fruity\Generators\Toxic Biohazard\Toxic Biohazard.dll
03858877 Bck/Hupigon.AZG Virus/Trojan No 1 No No D:\Denis\05-Applications\FL Studio 8.0.0 XXL Producer RC3 (NEW)\flstudio_8.0_install.exe\flstudio_8.0_install.exe[Toxi­c Biohazard.dll]
03919061 Generic Malware Virus/Trojan No 0 Yes No D:\Denis\01-Images\lpc412_setup.exe
05117329 Generic Trojan Virus/Trojan No 0 Yes No C:\Windows\Temp\VRTC763.tmp
05117329 Generic Trojan Virus/Trojan No 0 Yes No C:\Windows\Temp\VRT5EC.tmp 


No C:\Program Files\RAR Password Crackerpc.exe {&#65533;&#1379;X&#65533;&#65533;39&#65533;
No D:\Denis\05-Applications\Nero 9
ero9C keygen.rar[nero9 crack+keygen\Nero.9.0.9.4b.Trial.Patch.Under.SEH.Team.rar][N­ero 9.0.9.4b Trial_Patch For Change To Site License_Under SEH Team.exe]
No D:\Denis\05-Applications\Prodige Pack WINAMP Pro 5.6 Complet+60 Skins+Plugins+Winamp TV+DFX\MP3.Remix.For.Winamp.v3.102\KeyGen\CR-MR3WP.EXE 


Essaye de me faire ceci : 

Télécharge Trojan-Remover sur ton bureau

Lance l'installation, pour cela, regarde bien le Tuto



Et ensuite ceci : 

Télécharge Flash Disinfector de sUBs sur le bureau

* Ferme les applications (word, etc) : car explorer.exe va être arrêté puis relancé (on perd les icônes du bureau).
* Branche les supports amovibles, démarre-les (disques dur externes par exemple) pour ceux qui le devraient, sans ouvrir le contenu par le poste de travail.
* Double-clique sur Flash_Disinfector.exe.
* Le nettoyage est rapide, un message informer de la fin des opérations.
* Si un rapport est généré en cas d'infection, sauvegarde-le et poste le dans la prochaine réponse.
* S'il y a plusieurs clés USB ou disques durs externes à désinfecter, renouvelle l'opération en branchant les clés non traitées une par un

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

Diablo33 · Answer

rien a signalé avec les deux.

pimprenelle27 · Answer

As tu fais du ménage dans le virus? Ensuite fais moi ceci : # Télécharge RavAntivirus d'Evosla, # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! Tuto Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

Diablo33 · Answer

oui j'ai fait le ménage

mon ordi est sein selon le fix

pimprenelle27 · Answer

Refais moi un san panda alors. Merci.

Problème de publicité

38 réponses

Discussions similaires