alueron_v [trj] detecté

Question

Bonjour,
 avast me bombarde de message de Troie intempestivement,si quelqu'un pourrait me venir en aide sa sera sympa.

voici mon rapport hijacks


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:11:30, on 25/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\Ai Nap\AiNap.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32undll32.exe
C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\mike89s@ng\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Nap\AiNap.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: SetPointII.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Common Files\Droppix\DxService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

V-X · Answer

Salut,

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément.
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

pablo89100 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by mike89s@ng at 2009-04-25 12:48:13
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 83 GB (54%) free of 153 GB
Total RAM: 3326 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:35, on 25/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\AASP\1.00.65\aaCenter.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\Ai Nap\AiNap.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32undll32.exe
C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\SetPoint II\SetpointII.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\mike89s@ng\Downloads\RSIT.exe
C:\Users\mike89s@ng\Downloads\mike89s@ng.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Nap\AiNap.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: SetPointII.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Common Files\Droppix\DxService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

pablo89100 · Answer

info.txt logfile of random's system information tool 1.06 2009-04-25 12:48:38

======Uninstall list======

-->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
Ad-Aware-->"C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
AI Nap-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E2216699-EA02-4B85-BAB1-1DF34C4BDF9D}\setup.exe" -l0x40c 
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ASUSUpdate-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{587178E7-B1DF-494E-9838-FA4DD36E873C}\setup.exe" -l0x40c 
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Corel MediaOne-->MsiExec.exe /I{A062A15F-9CAC-4B88-98DF-87628A0BD721}
DeepBurner v1.9.0.228-->"C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log" -u
Droppix Recorder 2.x-->"C:\Program Files\Droppix\Droppix Recorder 2.x\unins000.exe"
Express Gate-->MsiExec.exe /I{A0494B41-EBD7-4C0D-91B7-DC39741B27BB}
HijackThis 2.0.2-->"C:\Users\mike89s@ng\Downloads\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Left 4 Dead-->"C:\Program Files\Steam\steam.exe" steam://uninstall/500
Logitech SetPoint 5.10-->MsiExec.exe /I{D3120436-1358-4253-9EB2-257FFE8CE1D9}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.9)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
oggcodecs-->MsiExec.exe /I{D65F0073-A820-4085-B997-A061171595A7}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PC Probe II-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F7338FA3-DAB5-49B2-900D-0AFB5760C166}\setup.exe" -l0x40c 
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe"  -removeonly
Revolution Script CZ-->C:\Windows\Revolution Script CZ Uninstaller.exe
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Ulead PhotoImpact 12-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11AFE21E-B193-430D-B57A-DFF7815BB962}\setup.exe" -l0x40c 
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\Windows\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinZip 11.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B5}

======Security center information======

AS: Lavasoft Ad-Watch Live!
AS: Windows Defender

======System event log======

Computer Name: PC-de-mike89sng
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 26492
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090424231822.437919-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 6008
Message: L'arrêt système précédant à 03:47:12 le 25/04/2009 n'était pas prévu.
Record Number: 26588
Source Name: EventLog
Time Written: 20090425014826.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 26596
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090425014831.694920-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 26698
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090425101039.638721-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 19
Message: Une erreur matérielle corrigée s’est produite.  

Source de l’erreur : vérification d’ordinateur corrigée

Type d’erreur : Erreur de bus/d’interconnexion

ID du processeur valide : Oui
ID du processeur : 0x1
Numéro de banque : 4
Type de transaction : N/A
Participation du processeur : Le nœud local a observé la demande comme une tierce partie.
Type de demande : Erreur générique
Mémoire-E/S : Générique
Niveau de hiérarchie mémoire : Générique
Délai d’attente : Non
Record Number: 26700
Source Name: Microsoft-Windows-WHEA-Logger
Time Written: 20090425101052.581121-000
Event Type: Avertissement
User: AUTORITE NT\SERVICE LOCAL

=====Application event log=====

Computer Name: PC-de-mike89sng
Event Code: 12292
Message: Erreur du service de cliché instantané des volumes : erreur lors de la création de la classe COM du fournisseur de cliché instantané avec CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x8007041d]. 

Opération :
   Obtenir une interface pouvant être appelée pour ce fournisseur
   Afficher la liste des interfaces pour tous les fournisseurs prenant en charge ce contexte
   Supprimer des clichés instantanés

Contexte :
   ID du fournisseur: {b5946137-7b9f-4925-af80-51abd60b20d5}
   ID de classe: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Contexte de l’instantané: 0
   Contexte de l’instantané: 0
   Contexte d’exécution: Coordinator
Record Number: 2149
Source Name: VSS
Time Written: 20090424195022.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 8193
Message: Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\system32undll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation ; Description = Point de contrôle planifié ; Hr = 0x8004230c).
Record Number: 2150
Source Name: System Restore
Time Written: 20090424195022.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 8210
Message: Impossible de créer le point de restauration planifié. Informations supplémentaires : (0x8004230c).
Record Number: 2151
Source Name: System Restore
Time Written: 20090424195022.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-3011479957-1751255008-3567387593-1000:
Process 1044 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3011479957-1751255008-3567387593-1000

Record Number: 2206
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090425022432.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-mike89sng
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-3011479957-1751255008-3567387593-1000_Classes:
Process 1044 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3011479957-1751255008-3567387593-1000_CLASSES

Record Number: 2207
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090425022433.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7874
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090425104834.729721-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7875
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090425104834.754721-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7876
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090425104834.779721-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7877
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090425104834.804721-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 7878
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090425104834.829721-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Ulead Systems\MPEG
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=16
"PROCESSOR_IDENTIFIER"=x86 Family 16 Model 2 Stepping 3, AuthenticAMD
"PROCESSOR_REVISION"=0203
"NUMBER_OF_PROCESSORS"=2

-----------------EOF-----------------

pablo89100 · Answer

merci pour ton aide ,je c est pas si j ai tout respecter a la lettre mais ça me paré bon le 2 texte ;)

V-X · Answer

Re,

Met à jour malwarebyte et fait un scan complet.

pablo89100 · Answer

ok mais le souci c est malwarbyte se lance est plante au bout 1 m27 sec meme en mode sans echec,je v essayé quand meme mais je doute car hier ca fonctionner pas

pablo89100 · Answer

malwarebyte ne répons pas même en mode sans échec le pc plante.est le trojan qui fou le bordel??
que doi je faire??

V-X · Answer

Re,

Télécharge ComboFix (de sUBs) sur ton Bureau. 

/!\Désactive temporairement toute protection résidente /!\ (Antivirus, antispywares..)
Double clique sur ComboFix.exe.
Accepte la licence en cliquant sur Oui.
Le programme va te demander si tu souhaites installer la Console de Récupération. C'est une précaution, au cas où l'ordinateur tomberait en panne. Je te conseille donc de l'installer, ça ne coûte rien, et ça pourrait potentiellement servir !
Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse. 


Le rapport se trouve ici : %SystemDrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

Aide :Comment utiliser ComboFix. 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

pablo89100 · Answer

ComboFix 09-04-25.A1 - mike89s@ng 25/04/2009 16:05.1 - NTFSx86
Microsoft® Windows Vista™ Édition Intégrale   6.0.6001.1.1252.33.1036.18.3326.2087 [GMT 2:00]
Lancé depuis: c:\users\mike89s@ng\Downloads\ComboFix.exe
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\p2hhr.bat

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-25 au 2009-4-25  ))))))))))))))))))))))))))))))))))))
.

2009-04-25 10:48 . 2009-04-25 10:49	--------	d-----w	C:sit
2009-04-24 11:19 . 2009-04-24 11:19	13	----a-w	c:\windows\system32\spps
2009-04-24 11:18 . 2009-04-24 11:19	513	----a-w	c:\windows\ps
2009-04-24 10:20 . 2009-04-24 10:20	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Cooliris
2009-04-24 08:17 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-24 08:17 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-24 08:06 . 2009-04-25 13:13	--------	dc----w	c:\windows\system32\DRVSTORE
2009-04-24 08:05 . 2009-04-25 13:14	--------	d-----w	c:\users\All Users\Lavasoft
2009-04-24 08:05 . 2009-04-25 13:14	--------	d-----w	c:\programdata\Lavasoft
2009-04-23 10:41 . 2009-04-23 10:41	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\Malwarebytes
2009-04-23 10:41 . 2009-04-23 10:41	--------	d-----w	c:\users\All Users\Malwarebytes
2009-04-23 10:41 . 2009-04-23 10:41	--------	d-----w	c:\programdata\Malwarebytes
2009-04-22 18:58 . 2009-04-22 18:58	--------	d-----w	c:\users\All Users\LightScribe
2009-04-22 18:58 . 2009-04-22 18:58	--------	d-----w	c:\programdata\LightScribe
2009-04-22 18:57 . 2005-11-09 07:00	12800	----a-w	c:\windows\system32\ogg.dll
2009-04-22 18:57 . 2005-11-09 07:00	1012736	----a-w	c:\windows\system32\vorbis.dll
2009-04-22 18:57 . 2009-04-22 18:57	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\Droppix
2009-04-22 18:57 . 2004-06-05 17:33	139264	----a-w	c:\windows\system32\RLAPEDec.ax
2009-04-22 18:57 . 2004-04-27 14:05	98304	----a-w	c:\windows\system32\RLMPCDec.ax
2009-04-22 18:57 . 2005-11-09 07:00	89088	----a-w	c:\windows\system32\atl71.dll
2009-04-22 18:57 . 2005-11-09 07:00	487424	--s-a-w	c:\windows\system32\msvcp70.dll
2009-04-22 18:57 . 2005-11-09 07:00	344064	----a-r	c:\windows\system32\msvcr70.dll
2009-04-22 18:56 . 2009-04-22 18:58	--------	d-----w	c:\users\All Users\Droppix
2009-04-22 18:56 . 2009-04-22 18:58	--------	d-----w	c:\programdata\Droppix
2009-04-20 12:37 . 2009-04-20 12:37	431142	----a-w	c:\windows\Revolution Script CZ Uninstaller.exe
2009-04-19 05:04 . 2009-04-19 05:04	155	----a-w	c:\windows\system32\SelfDel.bat
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Links
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Videos
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Searches
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Saved Games
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Pictures
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Music
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Downloads
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Documents
2009-04-19 04:39 . 2009-04-19 04:39	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Microsoft Help
2009-04-19 04:39 . 2009-04-20 22:21	--------	d-----w	c:\users\All Users\Microsoft Help
2009-04-19 04:39 . 2009-04-20 22:21	--------	d-----w	c:\programdata\Microsoft Help
2009-04-19 04:38 . 2009-04-19 04:38	--------	d--h--r	C:\MSOCache
2009-04-18 12:29 . 2008-06-20 01:14	97800	----a-w	c:\windows\system32\infocardapi.dll
2009-04-18 12:29 . 2008-06-20 01:14	105016	----a-w	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-04-18 12:29 . 2008-06-20 01:14	43544	----a-w	c:\windows\system32\PresentationHostProxy.dll
2009-04-18 12:29 . 2008-06-20 01:14	37384	----a-w	c:\windows\system32\infocardcpl.cpl
2009-04-18 12:29 . 2008-06-20 01:14	11264	----a-w	c:\windows\system32\icardres.dll
2009-04-18 12:29 . 2008-06-20 01:14	622080	----a-w	c:\windows\system32\icardagt.exe
2009-04-18 12:29 . 2008-06-20 01:14	781344	----a-w	c:\windows\system32\PresentationNative_v0300.dll
2009-04-18 12:29 . 2008-06-20 01:14	326160	----a-w	c:\windows\system32\PresentationHost.exe
2009-04-17 16:46 . 2009-04-17 16:46	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\Ulead Systems
2009-04-17 16:29 . 2009-04-17 16:38	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\DeepBurner
2009-04-17 07:33 . 2009-04-17 07:33	--------	d-----w	c:\windows\system32\Macromed
2009-04-17 01:03 . 2008-10-22 01:22	2048	----a-w	c:\windows\system32	zres.dll
2009-04-16 23:32 . 2009-04-20 22:00	--------	d-----w	c:\users\All Users\Spybot - Search & Destroy
2009-04-16 23:32 . 2009-04-20 22:00	--------	d-----w	c:\programdata\Spybot - Search & Destroy
2009-04-16 22:57 . 2009-04-16 22:57	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
2009-04-16 22:57 . 2009-04-16 22:57	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2009-04-16 22:57 . 2009-04-16 22:57	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_LHidFilt_01005.Wdf
2009-04-16 22:55 . 2009-04-25 13:17	--------	d-----w	c:\users\All Users\LogiShrd
2009-04-16 22:55 . 2009-04-25 13:17	--------	d-----w	c:\programdata\LogiShrd
2009-04-16 22:54 . 2009-04-16 22:54	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Downloaded Installations
2009-04-16 13:54 . 2009-04-23 10:16	2516	--sha-w	c:\windows\system32\KGyGaAvL.sys
2009-04-16 13:54 . 2009-04-16 13:54	8	--sh--r	c:\windows\system32\D71681C9AB.sys
2009-04-16 13:54 . 2009-04-16 13:54	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\Corel
2009-04-16 13:54 . 2009-04-23 10:34	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Corel
2009-04-16 12:25 . 2009-04-16 12:25	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\vlc
2009-04-16 01:20 . 2009-04-16 01:20	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\PeerNetworking
2009-04-16 01:06 . 2009-04-17 16:43	--------	d-----w	c:\users\All Users\NOS
2009-04-16 01:06 . 2009-04-17 16:43	--------	d-----w	c:\programdata\NOS
2009-04-16 00:10 . 2009-04-24 15:38	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\uTorrent
2009-04-15 20:37 . 2009-04-25 13:51	--------	d-----w	c:\users\mike89s@ng\Tracing
2009-04-15 19:36 . 2009-04-24 22:31	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming	eamspeak2
2009-04-15 19:35 . 2009-04-15 19:35	34064	----a-w	c:\windows\system32\lhacm.acm
2009-04-15 19:34 . 2009-04-15 19:34	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\Uniblue
2009-04-15 19:19 . 2009-04-16 23:55	0	----a-w	c:\windows\Path.idx
2009-04-15 19:13 . 2009-04-15 19:13	--------	d-----w	C:\NVIDIA
2009-04-15 18:47 . 2009-04-15 18:46	171136	--sha-r	C:\grldr
2009-04-15 18:45 . 2009-02-05 20:06	51792	----a-w	c:\windows\system32\drivers\aswMonFlt.sys
2009-04-15 18:45 . 2003-03-18 19:20	1060864	----a-w	c:\windows\system32\MFC71.dll
2009-04-15 18:45 . 2003-03-18 18:14	499712	----a-w	c:\windows\system32\MSVCP71.dll
2009-04-15 18:45 . 2003-02-21 02:42	348160	----a-w	c:\windows\system32\MSVCR71.dll
2009-04-15 18:40 . 2009-04-15 18:40	0	---ha-w	c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-04-15 17:25 . 2009-04-15 17:26	--------	d-----w	C:\1f6a978acb97530b5db2b6c4b04ddd26
2009-04-15 17:24 . 2009-04-15 17:24	--------	d-----w	c:\windows\PCHEALTH
2009-04-15 17:21 . 2008-07-27 18:03	96760	----a-w	c:\windows\system32\dfshim.dll
2009-04-15 17:21 . 2008-07-27 18:03	282112	----a-w	c:\windows\system32\mscoree.dll
2009-04-15 17:21 . 2008-07-27 18:03	41984	----a-w	c:\windows\system32
etfxperf.dll
2009-04-15 17:21 . 2008-07-27 18:03	158720	----a-w	c:\windows\system32\mscorier.dll
2009-04-15 17:21 . 2008-07-27 18:03	83968	----a-w	c:\windows\system32\mscories.dll
2009-04-15 17:17 . 2008-06-26 01:45	12240896	----a-w	c:\windows\system32\NlsLexicons0007.dll
2009-04-15 17:17 . 2008-06-26 01:45	2644480	----a-w	c:\windows\system32\NlsLexicons0009.dll
2009-04-15 17:17 . 2008-06-26 03:29	801280	----a-w	c:\windows\system32\NaturalLanguage6.dll
2009-04-15 17:15 . 2009-04-15 17:15	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Mozilla
2009-04-15 17:14 . 2008-10-21 05:25	296960	----a-w	c:\windows\system32\gdi32.dll
2009-04-15 17:12 . 2009-02-09 03:10	2033152	----a-w	c:\windows\system32\win32k.sys
2009-04-15 17:09 . 2008-04-26 08:08	1314816	----a-w	c:\windows\system32\quartz.dll
2009-04-15 17:09 . 2008-09-10 03:40	1334272	----a-w	c:\windows\system32\msxml6.dll
2009-04-15 17:03 . 2008-05-22 19:19	313888	----a-w	c:\windows\system32
vexpbar.dll
2009-04-15 17:02 . 2008-10-16 21:09	51224	----a-w	c:\windows\system32\wuauclt.exe
2009-04-15 17:02 . 2008-10-16 21:09	43544	----a-w	c:\windows\system32\wups2.dll
2009-04-15 17:02 . 2008-10-16 21:13	1809944	----a-w	c:\windows\system32\wuaueng.dll
2009-04-15 17:02 . 2008-10-16 20:56	1524736	----a-w	c:\windows\system32\wucltux.dll
2009-04-15 17:02 . 2008-10-16 21:12	561688	----a-w	c:\windows\system32\wuapi.dll
2009-04-15 17:02 . 2008-10-16 21:08	34328	----a-w	c:\windows\system32\wups.dll
2009-04-15 17:02 . 2008-10-16 20:55	83456	----a-w	c:\windows\system32\wudriver.dll
2009-04-15 17:02 . 2008-10-16 12:08	162064	----a-w	c:\windows\system32\wuwebv.dll
2009-04-15 17:02 . 2008-10-16 11:56	31232	----a-w	c:\windows\system32\wuapp.exe
2009-04-15 17:01 . 2008-03-12 04:14	3948	----a-r	c:\windows\system32\drivers
vphy.bin
2009-04-15 17:01 . 2008-03-25 05:38	1048480	----a-w	c:\windows\system32\drivers
vmfdx32.sys
2009-04-15 17:01 . 2008-03-25 03:47	207872	----a-w	c:\windows\system32\fdco4.dll
2009-04-15 17:01 . 2008-03-14 02:47	35840	----a-w	c:\windows\system32
vconrm.dll
2009-04-15 17:01 . 2008-03-14 02:47	442368	----a-w	c:\windows\system32
vunrm.exe
2009-04-15 17:00 . 2007-10-12 08:53	13312	----a-w	c:\windows\system32\drivers
vsmu.sys
2009-04-15 16:55 . 2009-04-15 19:18	--------	d-----w	c:\users\All Users\NVIDIA
2009-04-15 16:55 . 2009-04-15 19:18	--------	d-----w	c:\programdata\NVIDIA
2009-04-15 16:52 . 2009-04-15 16:52	--------	d-----w	c:\windows\system32\AGEIA
2009-04-15 16:52 . 2009-03-27 08:03	801312	----a-w	c:\windows\system32
vcplui.exe
2009-04-15 16:52 . 2009-03-27 08:03	420384	----a-w	c:\windows\system32
vcpl.cpl
2009-04-15 16:52 . 2009-03-27 08:03	1108512	----a-w	c:\windows\system32
vcpluir.dll
2009-04-15 16:50 . 2009-03-27 06:14	453152	----a-w	c:\windows\system32\NVUNINST.EXE
2009-04-15 16:45 . 2009-04-15 16:45	--------	d-----w	c:\windows\ASUSInstAll
2009-04-15 16:45 . 2009-04-15 16:45	660	----a-w	c:\windows\setup.iss
2009-04-15 16:44 . 2009-04-15 16:44	--------	d-----w	c:\users\All Users\InstallShield
2009-04-15 16:44 . 2009-04-15 16:44	--------	d-----w	c:\programdata\InstallShield
2009-04-15 16:44 . 2006-07-22 17:37	49152	------w	c:\windows\system32\INETWH32.dll
2009-04-15 16:44 . 1999-10-15 10:50	1056768	------w	c:\windows\system32\ROBOEX32.DLL
2009-04-15 16:43 . 2009-04-20 22:14	--------	d-----w	c:\users\All Users\Ulead Systems
2009-04-15 16:43 . 2009-04-20 22:14	--------	d-----w	c:\programdata\Ulead Systems

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-25 13:17 . 2006-11-02 10:25	86016	----a-w	c:\windows\Inf\infstrng.dat
2009-04-25 13:17 . 2006-11-02 10:25	86016	----a-w	c:\windows\Inf\infstor.dat
2009-04-25 13:17 . 2006-11-02 10:25	51200	----a-w	c:\windows\Inf\infpub.dat
2009-04-25 13:16 . 2009-04-22 18:49	--------	d-----w	c:\program files\Astonsoft
2009-04-25 13:14 . 2009-04-24 08:05	--------	d-----w	c:\program files\Lavasoft
2009-04-25 13:09 . 2009-04-24 08:35	1564	----a-w	C:\aaw7boot.log
2009-04-25 12:48 . 2009-04-15 16:24	1356	----a-w	c:\users\mike89s@ng\AppData\Local\d3d9caps.dat
2009-04-25 11:07 . 2009-04-15 17:08	--------	d-----w	c:\program files\Steam
2009-04-24 08:17 . 2009-04-24 08:17	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-23 16:32 . 2006-11-02 16:03	669340	----a-w	c:\windows\System32\perfh00C.dat
2009-04-23 16:32 . 2006-11-02 16:03	123350	----a-w	c:\windows\System32\perfc00C.dat
2009-04-22 18:58 . 2009-04-15 16:24	116720	----a-w	c:\users\mike89s@ng\AppData\Local\GDIPFONTCACHEV1.DAT
2009-04-22 18:57 . 2009-04-22 18:57	--------	d-----w	c:\program files\illiminable
2009-04-22 18:57 . 2009-04-22 18:57	--------	d-----w	c:\program files\Common Files\Droppix
2009-04-22 18:57 . 2009-04-22 18:57	--------	d-----w	c:\program files\Droppix
2009-04-20 22:13 . 2009-04-15 16:43	--------	d-----w	c:\program files\Common Files\Ulead Systems
2009-04-20 22:01 . 2009-04-16 23:32	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-04-19 04:45 . 2009-04-19 04:45	--------	d-----w	c:\program files\Microsoft Works
2009-04-19 04:44 . 2006-11-02 12:35	--------	d-----w	c:\program files\MSBuild
2009-04-19 04:43 . 2009-04-19 04:43	--------	d-----w	c:\program files\Microsoft.NET
2009-04-19 04:40 . 2009-04-19 04:40	--------	d-----w	c:\program files\Microsoft Visual Studio 8
2009-04-18 21:04 . 2009-04-15 17:08	--------	d-----w	c:\program files\Common Files\Steam
2009-04-17 16:43 . 2009-04-16 01:06	--------	d-----w	c:\program files\NOS
2009-04-17 01:11 . 2006-11-02 10:25	665600	----a-w	c:\windows\Inf\drvindex.dat
2009-04-16 12:24 . 2009-04-16 12:24	--------	d-----w	c:\program files\VideoLAN
2009-04-16 01:20 . 2009-04-15 16:32	--------	d-----w	c:\program files\Common Files\Adobe
2009-04-16 00:10 . 2009-04-16 00:10	--------	d-----w	c:\program files\uTorrent
2009-04-15 19:35 . 2009-04-15 19:35	--------	d-----w	c:\program files\Teamspeak2_RC2
2009-04-15 19:16 . 2009-04-15 16:52	--------	d-----w	c:\program files\AGEIA Technologies
2009-04-15 19:16 . 2009-04-15 16:52	--------	d-----w	c:\program files\Common Files\Wise Installation Wizard
2009-04-15 18:45 . 2009-04-15 18:45	--------	d-----w	c:\program files\Alwil Software
2009-04-15 17:45 . 2009-04-15 17:45	--------	d-----w	c:\program files\Microsoft
2009-04-15 17:45 . 2009-04-15 17:44	--------	d-----w	c:\program files\Windows Live
2009-04-15 17:45 . 2009-04-15 17:45	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-04-15 17:38 . 2009-04-15 17:38	--------	d-----w	c:\program files\Common Files\Windows Live
2009-04-15 17:32 . 2009-04-15 17:24	--------	d-----w	c:\program files\Windows Live Toolbar
2009-04-15 17:19 . 2009-04-15 17:19	--------	d-----w	c:\program files\MSXML 4.0
2009-04-15 17:02 . 2008-02-26 16:44	8192	--s-a-r	C:\BOOTSECT.BAK
2009-04-15 16:45 . 2009-04-15 16:30	--------	d-----w	c:\program files\ASUS
2009-04-15 16:45 . 2009-04-15 16:29	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-15 16:44 . 2009-04-15 16:43	--------	d-----w	c:\program files\Ulead Systems
2009-04-15 16:44 . 2009-04-15 16:28	--------	d-----w	c:\program files\Common Files\InstallShield
2009-04-15 16:38 . 2008-06-24 16:31	46	---ha-w	C:\splash.idx
2009-04-15 16:38 . 2009-04-15 16:38	--------	d-----w	c:\program files\Downloaded Installations
2009-04-15 16:35 . 2009-04-15 16:35	--------	d-----w	c:\program files\Common Files\PX Storage Engine
2009-04-15 16:35 . 2009-04-15 16:35	--------	d-----w	c:\program files\Common Files\Corel
2009-04-15 16:35 . 2009-04-15 16:35	--------	d-----w	c:\program files\Corel
2009-04-15 16:29 . 2009-04-15 16:29	319456	----a-w	c:\windows\DIFxAPI.dll
2009-04-15 16:29 . 2009-04-15 16:29	--------	d-----w	c:\program files\Realtek
2009-04-15 16:22 . 2006-11-02 13:00	1356	----a-w	c:\windows\system32\config\systemprofile\AppData\Local\d3d9caps.dat
2009-04-15 16:22 . 2009-04-15 16:22	--------	d-sh--w	c:\programdata\Modèles
2009-04-15 16:22 . 2009-04-15 16:22	--------	d-sh--w	c:\programdata\Menu Démarrer
2009-04-15 16:22 . 2009-04-15 16:22	--------	d-sh--w	c:\programdata\Favoris
2009-04-15 16:22 . 2009-04-15 16:22	--------	d-sh--w	c:\programdata\Documents
2009-04-15 16:22 . 2009-04-15 16:22	--------	d-sh--w	c:\programdata\Bureau
2009-04-15 16:22 . 2009-04-15 16:22	--------	d-sh--w	c:\programdata\Application Data
2009-04-15 16:22 . 2009-04-15 16:22	--------	d-sh--w	c:\program files\Fichiers communs
2009-04-15 16:22 . 2009-04-15 16:22	48600	----a-w	c:\windows\system32\config\systemprofile\AppData\Local\GDIPFONTCACHEV1.DAT
2009-03-17 03:38 . 2009-04-15 17:15	40960	----a-w	c:\windows\AppPatch\apihex86.dll
2009-03-17 03:38 . 2009-04-15 17:15	13824	----a-w	c:\windows\System32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 17:15	24064	----a-w	c:\windows\System32\amxread.dll
2009-03-03 04:46 . 2009-04-15 17:15	3599328	----a-w	c:\windows\System32
tkrnlpa.exe
2009-03-03 04:46 . 2009-04-15 17:15	3547632	----a-w	c:\windows\System32
toskrnl.exe
2009-03-03 04:40 . 2009-04-15 17:14	827392	----a-w	c:\windows\System32\wininet.dll
2009-03-03 04:39 . 2009-04-15 17:15	183296	----a-w	c:\windows\System32\sdohlp.dll
2009-03-03 04:39 . 2009-04-15 17:15	551424	----a-w	c:\windows\System32pcss.dll
2009-03-03 04:39 . 2009-04-15 17:15	26112	----a-w	c:\windows\System32\printfilterpipelineprxy.dll
2009-03-03 04:37 . 2009-04-15 17:14	78336	----a-w	c:\windows\System32\ieencode.dll
2009-03-03 04:37 . 2009-04-15 17:15	98304	----a-w	c:\windows\System32\iasrecst.dll
2009-03-03 04:37 . 2009-04-15 17:15	54784	----a-w	c:\windows\System32\iasads.dll
2009-03-03 04:37 . 2009-04-15 17:15	44032	----a-w	c:\windows\System32\iasdatastore.dll
2009-03-03 03:04 . 2009-04-15 17:15	666624	----a-w	c:\windows\System32\printfilterpipelinesvc.exe
2009-03-03 02:38 . 2009-04-15 17:15	17408	----a-w	c:\windows\System32\iashost.exe
2009-03-03 02:28 . 2009-04-15 17:14	26624	----a-w	c:\windows\System32\ieUnatt.exe
2009-02-13 08:49 . 2009-04-15 17:15	72704	----a-w	c:\windows\System32\secur32.dll
2009-02-13 08:49 . 2009-04-15 17:15	1255936	----a-w	c:\windows\System32\lsasrv.dll
2009-02-06 16:52 . 2009-02-06 16:52	49504	----a-w	c:\windows\System32\sirenacm.dll
2008-02-26 17:37 . 2006-11-02 12:49	174	--sha-w	c:\program files\desktop.ini
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-18 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-18 2153472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Ai Nap"="c:\program files\ASUS\Ai Nap\AiNap.exe" [2008-05-26 1423360]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13687328]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 92704]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"Corel File Shell Monitor"="c:\program files\Corel\Corel MediaOne\CorelIOMonitor.exe" [2007-12-01 38400]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-08-06 6265376]
"Skytel"="Skytel.exe" - c:\windows\SkyTel.exe [2008-08-06 1833504]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Quick Pick.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B87690F1-0093-4ADD-AFDC-A16300C4BFB5}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{C8E6889C-B099-4AD8-8F7D-55768D3D5410}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"TCP Query User{72E09D36-6AE4-4FDB-9238-6FFB4646E062}c:\program files\lemoncast\lemoncast.exe"= UDP:c:\program files\lemoncast\lemoncast.exe:OneClick
"UDP Query User{632E7790-2EE5-4C74-AA25-87DE1C3EB628}c:\program files\lemoncast\lemoncast.exe"= TCP:c:\program files\lemoncast\lemoncast.exe:OneClick
"TCP Query User{64540828-89CD-462F-A42A-20DD5ADA1599}c:\program files\mozilla firefox\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{78738275-3F1E-419F-BBE8-F68CB7B42EBF}c:\program files\mozilla firefox\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"{CA232D71-39AF-46DB-BA70-0F560022D61E}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{251CCE89-AFFD-43C2-BAC6-CF1B46BCC227}c:\program files\steam\steamapps\predateur89\condition zero\hl.exe"= UDP:c:\program files\steam\steamapps\predateur89\condition zero\hl.exe:Half-Life Launcher
"UDP Query User{882F1621-A0D5-497F-82E0-87227BB6D58F}c:\program files\steam\steamapps\predateur89\condition zero\hl.exe"= TCP:c:\program files\steam\steamapps\predateur89\condition zero\hl.exe:Half-Life Launcher
"{376509C4-E85A-4064-8551-0D24CE9161DB}"= UDP:c:\program files\Steam\steamapps\common\left 4 dead\left4dead.exe:Left 4 Dead
"{27AEC857-9CE1-4D8F-896C-5D16D796992B}"= TCP:c:\program files\Steam\steamapps\common\left 4 dead\left4dead.exe:Left 4 Dead

R3 Droppix Service;Droppix Service;c:\program files\Common Files\Droppix\DxService.exe [2009-03-12 221184]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2009-02-05 51792]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2009-04-06 38496]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - MBAMSWISSARMY
.
Contenu du dossier 'Tâches planifiées'

2009-04-25 c:\windows\Tasks\User_Feed_Synchronization-{83E917F4-1FF0-4DA4-B19D-C9B995554E92}.job
- c:\windows\system32\msfeedssync.exe [2008-02-26 22:33]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\mike89s@ng\AppData\Roaming\Mozilla\Firefox\Profiles\vwh0sqx4.default\
FF - component: c:\users\mike89s@ng\AppData\Roaming\Mozilla\Firefox\Profiles\vwh0sqx4.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-25 16:08
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\system32\drivers\ovfsthxepibefuh.sys 84992 bytes executable
c:\windows\system32\ovfsthxdrvsxiby.dat 732546 bytes
c:\windows\system32\ovfsthxdxdmfwxh.dat 43 bytes
c:\windows\system32\ovfsthxpcndutpi.dll 19456 bytes executable
c:\windows\system32\ovfsthxqtwtpctk.dll 19456 bytes executable

Scan terminé avec succès
Fichiers cachés: 5

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ovfsthxjpxumtyb]
"imagepath"="\systemroot\system32\drivers\ovfsthxepibefuh.sys"
.
Heure de fin: 2009-04-25 16:09
ComboFix-quarantined-files.txt  2009-04-25 14:09

Avant-CF: 88 712 355 840 octets libres
Après-CF: 90 747 039 744 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
300	--- E O F ---	2009-04-24 06:18

V-X · Answer

Re,

Essai maintenant malwarebyte.

pablo89100 · Answer

malwarebyte ne passe pas ,je les réinstaller mais toujours pareil :(

V-X · Answer

Re, Télécharge OTCleanIt de OldTimer sur ton Bureau Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") Appuie sur le bouton "CleanUp!" A la question "begin cleanup process?", réponds "YES" A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit! xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

pablo89100 · Answer

kaspersky:certain composant sont emdommagé ou ne sont pas installer correctement.

j ai essayé a 5 reprise rien a faire.

V-X · Answer

Re,

essai celui là

Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.

pablo89100 · Answer

bitdefender failed to update the virus definition althougt it might be possible to chek for virus the result...

V-X · Answer

Re,

&#x25B6 Je te conseil de désinstaller AVAST comment le faire proprement

&#x25B6 D'installer cet Antivirus:

ANTIVIR

&#x25B6 Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches. 

&#x25B6 Dans Antivir, choisis Outils puis Configuration.

&#x25B6 Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages. 

Avast et Antivir : comparaisons, et passage à Antivir.

&#x25B6 Fait la mise à jour d'antivir et fait le scan en mode sans échec.

Comment accéder au mode sans échec

pablo89100 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 25 avril 2009  21:36

La recherche porte sur 1364969 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows Vista
Version de Windows :(Service Pack 1)  [6.0.6001]
Mode Boot :       Mode sans échec
Identifiant :     mike89s@ng
Nom de l'ordinateur :PC-DE-MIKE89SNG

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 19:26:29
ANTIVIR2.VDF  : 7.1.3.63     1588224 Bytes  16/04/2009 19:26:31
ANTIVIR3.VDF  : 7.1.3.109     144896 Bytes  25/04/2009 19:26:31
Version du moteur: 8.2.0.156 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  25/04/2009 19:26:40
AESCRIPT.DLL  : 8.1.1.77      381306 Bytes  25/04/2009 19:26:39
AESCN.DLL     : 8.1.1.10      127348 Bytes  25/04/2009 19:26:39
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 12:58:38
AEPACK.DLL    : 8.1.3.14      397685 Bytes  25/04/2009 19:26:38
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  25/04/2009 19:26:36
AEHEUR.DLL    : 8.1.0.122    1737080 Bytes  25/04/2009 19:26:35
AEHELP.DLL    : 8.1.2.2       119158 Bytes  25/04/2009 19:26:33
AEGEN.DLL     : 8.1.1.39      348532 Bytes  25/04/2009 19:26:33
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.9       176500 Bytes  25/04/2009 19:26:32
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.3       155688 Bytes  25/04/2009 19:26:32
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 25 avril 2009  21:36

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'17' processus ont été contrôlés avec '17' modules

La recherche sur les secteurs d'amorçage maître commence :

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '40' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : samedi 25 avril 2009  22:08
Temps nécessaire: 32:19 Minute(s)

La recherche a été effectuée intégralement

  15691 Les répertoires ont été contrôlés
 313837 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 313836 Fichiers non infectés
   2270 Les archives ont été contrôlées
      1 Avertissements
      0 Consignes

V-X · Answer

Re,

&#9654; Télécharge JavaRa.zip

&#9654; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#9654; Double-clique sur le répertoire JavaRa obtenu.

&#9654; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#9654; Clique sur Search For Updates.

&#9654; Sélectionne Update Using jucheck.exe puis clique sur Search.

&#9654; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

&#9654; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.

&#9654; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#9654; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

&#9654; Ferme l'application

pablo89100 · Answer

JavaRa 1.12 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Apr 26 00:54:37 2009

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

------------------------------------

Finished reporting.

V-X · Answer

Re,

OKi c'est tout bon pour toi si tu n'as plus de souci

pablo89100 · Answer

aprés 2 formatage est 1 virus je vais pouvoir utiliser  mon pc en bonne uniforme.
je te remercie grandement v-x

pablo89100 · Answer

TR/Crypt.XPACK.Gen

d aprés antivir,je n arrive pas a le supprimer il reviens sans cesse

V-X · Answer

Re,

Le dernier rapport d'antivir ne montre plus rien pourtant ????

Tu as le chemin complet ?

pablo89100 · Answer

dans ma barre en bas a droite un icone en croix me demande d installer ceci:

http://antivirusxppro-2009.com/?code=0000266

alors que j ai rien demandé.

pour le chemin je l affiche des que possible

pablo89100 · Answer

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KANJWF2G\lsp[1].exe

Dans le fichier 'C:\Windows\System32
tdll64.exe


Dans le fichier 'C:\Windows\System32\ovfsthxpcndutpi.dll'

Dans le fichier 'C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary 

Internet Files\Content.IE5\C745LQ8W\lsp[1].exe'


voila tous est la, ce sont cela qui me font chi....

V-X · Answer

Re,

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément.
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

pablo89100 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by mike89s@ng at 2009-04-27 20:22:22
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 93 GB (61%) free of 153 GB
Total RAM: 3326 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:22:33, on 27/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\AASP\1.00.65\aaCenter.exe
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\Ai Nap\AiNap.exe
C:\Windows\System32undll32.exe
C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\frmwrk32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
c:\program files\avira\antivir personaledition classic\avscan.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\mike89s@ng\Downloads\RSIT.exe
C:\Program Files	rend micro\mike89s@ng.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Nap\AiNap.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Common Files\Droppix\DxService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

pablo89100 · Answer

info.txt logfile of random's system information tool 1.06 2009-04-27 20:22:35

======Uninstall list======

-->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
AI Nap-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E2216699-EA02-4B85-BAB1-1DF34C4BDF9D}\setup.exe" -l0x40c 
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ASUSUpdate-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{587178E7-B1DF-494E-9838-FA4DD36E873C}\setup.exe" -l0x40c 
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Corel MediaOne-->MsiExec.exe /I{A062A15F-9CAC-4B88-98DF-87628A0BD721}
Droppix Recorder 2.x-->"C:\Program Files\Droppix\Droppix Recorder 2.x\unins000.exe"
Express Gate-->MsiExec.exe /I{A0494B41-EBD7-4C0D-91B7-DC39741B27BB}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java DB 10.4.1.3-->MsiExec.exe /X{998D6972-F58E-479D-9248-8F179E55AE38}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Java(TM) SE Development Kit 6 Update 13-->MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0160130}
JavaFX(TM) 1.1 SDK-->MsiExec.exe /X{7396F7C8-EDD8-4473-BF6A-2CE4996716E1}
Left 4 Dead-->"C:\Program Files\Steam\steam.exe" steam://uninstall/500
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.9)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
oggcodecs-->MsiExec.exe /I{D65F0073-A820-4085-B997-A061171595A7}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PC Probe II-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F7338FA3-DAB5-49B2-900D-0AFB5760C166}\setup.exe" -l0x40c 
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe"  -removeonly
Revolution Script CZ-->C:\Windows\Revolution Script CZ Uninstaller.exe
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Ulead PhotoImpact 12-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11AFE21E-B193-430D-B57A-DFF7815BB962}\setup.exe" -l0x40c 
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\Windows\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinZip 11.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B5}

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: PC-de-mike89sng
Event Code: 6008
Message: L'arrêt système précédant à 15:38:40 le 27/04/2009 n'était pas prévu.
Record Number: 28595
Source Name: EventLog
Time Written: 20090427134019.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 28602
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090427134022.802317-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
http://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDownloader:Win32/Fakeinit&threatid=139196
 	ID d’analyse : {50B90E5C-E5EA-4573-B921-286274ECECC4}
  	Utilisateur : PC-de-mike89sng\mike89s@ng
 	Nom : TrojanDownloader:Win32/Fakeinit
 	ID : 139196
 	ID de gravité : 5
 	ID de catégorie : 4
 	Chemin d’accès trouvé : process:pid:2232
 	Type d’alerte : Logiciel espion ou autre logiciel non désiré
 	Type de détection : Heuristiques
Record Number: 28672
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090427134219.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-mike89sng
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 28703
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090427161454.938318-000
Event Type: Erreur
User: 

Computer Name: PC-de-mike89sng
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
http://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDownloader:Win32/Fakeinit&threatid=139196
 	ID d’analyse : {0CE957C4-9593-4DCF-8AB9-04F61497EC2A}
  	Utilisateur : PC-de-mike89sng\mike89s@ng
 	Nom : TrojanDownloader:Win32/Fakeinit
 	ID : 139196
 	ID de gravité : 5
 	ID de catégorie : 4
 	Chemin d’accès trouvé : process:pid:2180
 	Type d’alerte : Logiciel espion ou autre logiciel non désiré
 	Type de détection : Heuristiques
Record Number: 28707
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090427161629.000000-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-mike89sng
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32
tdll64.exe un code suspect avec la désignation 'TR/Crypt.XPACK.Gen'!
Record Number: 2682
Source Name: Avira AntiVir
Time Written: 20090427124152.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-mike89sng
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32\ovfsthxpcndutpi.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
Record Number: 2685
Source Name: Avira AntiVir
Time Written: 20090427125649.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-mike89sng
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32
tdll64.exe un code suspect avec la désignation 'TR/Crypt.XPACK.Gen'!
Record Number: 2688
Source Name: Avira AntiVir
Time Written: 20090427131213.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-mike89sng
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KANJWF2G\lsp[1].exe un code suspect avec la désignation 'TR/Crypt.XPACK.Gen'!
Record Number: 2689
Source Name: Avira AntiVir
Time Written: 20090427131214.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-mike89sng
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\System32
tdll64.exe un code suspect avec la désignation 'TR/Crypt.XPACK.Gen'!
Record Number: 2690
Source Name: Avira AntiVir
Time Written: 20090427131214.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8774
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090427182232.307318-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8775
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090427182232.332318-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8776
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090427182232.357318-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8777
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090427182232.382318-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mike89sng
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 8778
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090427182232.407318-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files\JavaFX\javafx-sdk1.1\bin;C:\Program Files\JavaFX\javafx-sdk1.1\emulator\bin;%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Common Files\Ulead Systems\MPEG
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=16
"PROCESSOR_IDENTIFIER"=x86 Family 16 Model 2 Stepping 3, AuthenticAMD
"PROCESSOR_REVISION"=0203
"NUMBER_OF_PROCESSORS"=2

-----------------EOF-----------------

V-X · Answer

Re,

&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

&#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

pablo89100 · Answer

pas compris sorry,j ai un fichier smitfraudix qui c est creer avec plein d application je en fait quoi?

V-X · Answer

Re,

Aide toi du tutoriel=>http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

pablo89100 · Answer

SmitFraudFix v2.412

Scan done at 21:04:56,41, 27/04/2009
Run from C:\Users\mike89s@ng\Downloads\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\Windows\system32\ahtn.htm Deleted
C:\Windows\system32\frmwrk32.exe Deleted
C:\Windows\system32\warning.gif Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{747D3337-5098-4BD4-85C3-5A6C8F6F95A8}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{747D3337-5098-4BD4-85C3-5A6C8F6F95A8}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

V-X · Answer

Re,

OKi.

met à jour malwarebyte et refait un scan complet et poste moi le rapport.

pablo89100 · Answer

re malwarbyte ne repond tjr pas :(

V-X · Answer

Re,

Télécharge ComboFix (de sUBs) sur ton Bureau. 

/!\Désactive temporairement toute protection résidente /!\ (Antivirus, antispywares..)
Double clique sur ComboFix.exe.
Accepte la licence en cliquant sur Oui.
Le programme va te demander si tu souhaites installer la Console de Récupération. C'est une précaution, au cas où l'ordinateur tomberait en panne. Je te conseille donc de l'installer, ça ne coûte rien, et ça pourrait potentiellement servir !
Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse. 


Le rapport se trouve ici : %SystemDrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

Aide :Comment utiliser ComboFix. 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

pablo89100 · Answer

ComboFix 09-04-27.02 - mike89s@ng 27/04/2009 21:50.2 - NTFSx86
Microsoft® Windows Vista™ Édition Intégrale   6.0.6001.1.1252.33.1036.18.3326.2111 [GMT 2:00]
Lancé depuis: c:\users\mike89s@ng\Downloads\ComboFix.exe
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\uniq.tll
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-27 au 2009-4-27  ))))))))))))))))))))))))))))))))))))
.

2009-04-27 19:38 . 2009-04-27 19:38	27648	----a-w	c:\windows\system32\lmppcsetup.exe
2009-04-27 19:23 . 2009-04-27 19:23	39936	----a-w	c:\windows\system32\winglsetup.exe
2009-04-27 19:21 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-27 19:21 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-27 19:05 . 2009-04-27 19:05	35	----a-w	c:\users\mike89s@ng\AppData\Roaming\SetValue.bat
2009-04-27 19:05 . 2009-04-27 19:05	691	----a-w	c:\users\mike89s@ng\AppData\Roaming\GetValue.vbs
2009-04-27 18:22 . 2009-04-27 18:22	--------	d-----w	c:\program files	rend micro
2009-04-27 18:22 . 2009-04-27 18:22	--------	d-----w	C:sit
2009-04-27 12:41 . 2009-04-27 12:41	24064	----a-w	c:\windows\system32\loader266.exe
2009-04-26 09:50 . 2009-04-26 10:02	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Microsoft Games
2009-04-25 23:37 . 2009-04-25 23:37	--------	d-----w	c:\program files\CCleaner
2009-04-25 22:50 . 2009-04-25 22:50	--------	d-----w	c:\program files\JavaFX
2009-04-25 22:50 . 2009-04-25 22:50	--------	d-----w	c:\program files\Sun
2009-04-25 22:49 . 2009-04-25 22:49	410984	----a-w	c:\windows\system32\deploytk.dll
2009-04-25 22:48 . 2009-04-25 22:49	--------	d-----w	c:\program files\Java
2009-04-25 19:25 . 2009-04-25 19:25	--------	d-----w	c:\programdata\Avira
2009-04-25 19:25 . 2009-04-25 19:25	--------	d-----w	c:\users\All Users\Avira
2009-04-25 19:25 . 2009-04-25 19:25	--------	d-----w	c:\program files\Avira
2009-04-25 19:16 . 2009-04-25 22:41	--------	d-----w	c:\program files\Panda Security
2009-04-25 19:06 . 2009-04-25 19:06	--------	d-----w	c:\windows\BDOSCAN8
2009-04-25 17:57 . 2009-04-25 17:57	--------	d-----w	c:\windows\system32\Kaspersky Lab
2009-04-24 10:20 . 2009-04-24 10:20	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Cooliris
2009-04-24 08:17 . 2009-04-27 19:22	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-24 08:06 . 2009-04-25 13:13	--------	dc----w	c:\windows\system32\DRVSTORE
2009-04-24 08:05 . 2009-04-25 13:14	--------	d-----w	c:\program files\Lavasoft
2009-04-24 08:05 . 2009-04-25 13:14	--------	d-----w	c:\programdata\Lavasoft
2009-04-24 08:05 . 2009-04-25 13:14	--------	d-----w	c:\users\All Users\Lavasoft
2009-04-23 10:41 . 2009-04-23 10:41	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\Malwarebytes
2009-04-23 10:41 . 2009-04-23 10:41	--------	d-----w	c:\programdata\Malwarebytes
2009-04-23 10:41 . 2009-04-23 10:41	--------	d-----w	c:\users\All Users\Malwarebytes
2009-04-22 18:49 . 2009-04-25 13:16	--------	d-----w	c:\program files\Astonsoft
2009-04-20 12:37 . 2009-04-20 12:37	431142	----a-w	c:\windows\Revolution Script CZ Uninstaller.exe
2009-04-19 05:04 . 2009-04-19 05:04	155	----a-w	c:\windows\system32\SelfDel.bat
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Saved Games
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Links
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Downloads
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Searches
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Music
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Pictures
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Videos
2009-04-19 04:52 . 2009-04-19 04:52	--------	d-----r	c:\windows\system32\config\systemprofile\Documents
2009-04-19 04:45 . 2009-04-19 04:45	--------	d-----w	c:\program files\Microsoft Works
2009-04-19 04:43 . 2009-04-19 04:43	--------	d-----w	c:\program files\Microsoft.NET
2009-04-19 04:40 . 2009-04-19 04:40	--------	d-----w	c:\program files\Microsoft Visual Studio 8
2009-04-19 04:39 . 2009-04-19 04:39	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Microsoft Help
2009-04-19 04:39 . 2009-04-20 22:21	--------	d-----w	c:\programdata\Microsoft Help
2009-04-19 04:39 . 2009-04-20 22:21	--------	d-----w	c:\users\All Users\Microsoft Help
2009-04-19 04:38 . 2009-04-19 04:38	--------	d--h--r	C:\MSOCache
2009-04-18 12:29 . 2008-06-20 01:14	97800	----a-w	c:\windows\system32\infocardapi.dll
2009-04-18 12:29 . 2008-06-20 01:14	105016	----a-w	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-04-18 12:29 . 2008-06-20 01:14	622080	----a-w	c:\windows\system32\icardagt.exe
2009-04-18 12:29 . 2008-06-20 01:14	11264	----a-w	c:\windows\system32\icardres.dll
2009-04-18 12:29 . 2008-06-20 01:14	43544	----a-w	c:\windows\system32\PresentationHostProxy.dll
2009-04-18 12:29 . 2008-06-20 01:14	781344	----a-w	c:\windows\system32\PresentationNative_v0300.dll
2009-04-18 12:29 . 2008-06-20 01:14	326160	----a-w	c:\windows\system32\PresentationHost.exe
2009-04-17 16:46 . 2009-04-17 16:46	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\Ulead Systems
2009-04-17 16:29 . 2009-04-17 16:38	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\DeepBurner
2009-04-17 07:33 . 2009-04-17 07:33	--------	d-----w	c:\windows\system32\Macromed
2009-04-17 01:03 . 2008-10-22 01:22	2048	----a-w	c:\windows\system32	zres.dll
2009-04-16 23:32 . 2009-04-20 22:00	--------	d-----w	c:\programdata\Spybot - Search & Destroy
2009-04-16 23:32 . 2009-04-20 22:00	--------	d-----w	c:\users\All Users\Spybot - Search & Destroy
2009-04-16 22:55 . 2009-04-25 13:17	--------	d-----w	c:\programdata\LogiShrd
2009-04-16 22:55 . 2009-04-25 13:17	--------	d-----w	c:\users\All Users\LogiShrd
2009-04-16 22:54 . 2009-04-16 22:54	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Downloaded Installations
2009-04-16 13:54 . 2009-04-16 13:54	8	--sh--r	c:\windows\system32\D71681C9AB.sys
2009-04-16 13:54 . 2009-04-23 10:16	2516	--sha-w	c:\windows\system32\KGyGaAvL.sys
2009-04-16 13:54 . 2009-04-16 13:54	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\Corel
2009-04-16 13:54 . 2009-04-23 10:34	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Corel
2009-04-16 12:25 . 2009-04-16 12:25	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\vlc
2009-04-16 12:24 . 2009-04-16 12:24	--------	d-----w	c:\program files\VideoLAN
2009-04-16 01:20 . 2009-04-16 01:20	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\PeerNetworking
2009-04-16 01:06 . 2009-04-17 16:43	--------	d-----w	c:\programdata\NOS
2009-04-16 01:06 . 2009-04-17 16:43	--------	d-----w	c:\users\All Users\NOS
2009-04-16 01:06 . 2009-04-17 16:43	--------	d-----w	c:\program files\NOS
2009-04-16 00:10 . 2009-04-16 00:10	--------	d-----w	c:\program files\uTorrent
2009-04-16 00:10 . 2009-04-24 15:38	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\uTorrent
2009-04-15 20:37 . 2009-04-27 19:09	--------	d-----w	c:\users\mike89s@ng\Tracing
2009-04-15 19:36 . 2009-04-27 12:03	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming	eamspeak2
2009-04-15 19:35 . 2009-04-15 19:35	--------	d-----w	c:\program files\Teamspeak2_RC2
2009-04-15 19:34 . 2009-04-15 19:34	--------	d-----w	c:\users\mike89s@ng\AppData\Roaming\Uniblue
2009-04-15 19:13 . 2009-04-15 19:13	--------	d-----w	C:\NVIDIA
2009-04-15 18:45 . 2003-03-18 19:20	1060864	----a-w	c:\windows\system32\MFC71.dll
2009-04-15 18:45 . 2003-03-18 18:14	499712	----a-w	c:\windows\system32\MSVCP71.dll
2009-04-15 18:45 . 2003-02-21 02:42	348160	----a-w	c:\windows\system32\MSVCR71.dll
2009-04-15 18:45 . 2009-04-15 18:45	--------	d-----w	c:\program files\Alwil Software
2009-04-15 17:45 . 2009-04-15 17:45	--------	d-----w	c:\program files\Microsoft
2009-04-15 17:45 . 2009-04-15 17:45	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-04-15 17:44 . 2009-04-15 17:45	--------	d-----w	c:\program files\Windows Live
2009-04-15 17:38 . 2009-04-15 17:38	--------	d-----w	c:\program files\Common Files\Windows Live
2009-04-15 17:25 . 2009-04-15 17:26	--------	d-----w	C:\1f6a978acb97530b5db2b6c4b04ddd26
2009-04-15 17:24 . 2009-04-15 17:32	--------	d-----w	c:\program files\Windows Live Toolbar
2009-04-15 17:24 . 2009-04-15 17:24	--------	d-----w	c:\windows\PCHEALTH
2009-04-15 17:21 . 2008-07-27 18:03	96760	----a-w	c:\windows\system32\dfshim.dll
2009-04-15 17:21 . 2008-07-27 18:03	282112	----a-w	c:\windows\system32\mscoree.dll
2009-04-15 17:21 . 2008-07-27 18:03	41984	----a-w	c:\windows\system32
etfxperf.dll
2009-04-15 17:21 . 2008-07-27 18:03	158720	----a-w	c:\windows\system32\mscorier.dll
2009-04-15 17:21 . 2008-07-27 18:03	83968	----a-w	c:\windows\system32\mscories.dll
2009-04-15 17:19 . 2009-04-15 17:19	--------	d-----w	c:\program files\MSXML 4.0
2009-04-15 17:17 . 2008-06-26 01:45	12240896	----a-w	c:\windows\system32\NlsLexicons0007.dll
2009-04-15 17:17 . 2008-06-26 01:45	2644480	----a-w	c:\windows\system32\NlsLexicons0009.dll
2009-04-15 17:17 . 2008-06-26 03:29	801280	----a-w	c:\windows\system32\NaturalLanguage6.dll
2009-04-15 17:15 . 2009-04-15 17:15	--------	d-----w	c:\users\mike89s@ng\AppData\Local\Mozilla
2009-04-15 17:14 . 2008-10-21 05:25	296960	----a-w	c:\windows\system32\gdi32.dll
2009-04-15 17:12 . 2009-02-09 03:10	2033152	----a-w	c:\windows\system32\win32k.sys
2009-04-15 17:09 . 2008-04-26 08:08	1314816	----a-w	c:\windows\system32\quartz.dll
2009-04-15 17:09 . 2008-09-10 03:40	1334272	----a-w	c:\windows\system32\msxml6.dll
2009-04-15 17:08 . 2009-04-18 21:04	--------	d-----w	c:\program files\Common Files\Steam
2009-04-15 17:08 . 2009-04-27 19:44	--------	d-----w	c:\program files\Steam
2009-04-15 17:03 . 2008-05-22 19:19	313888	----a-w	c:\windows\system32
vexpbar.dll
2009-04-15 17:02 . 2008-10-16 21:09	43544	----a-w	c:\windows\system32\wups2.dll
2009-04-15 17:02 . 2008-10-16 21:09	51224	----a-w	c:\windows\system32\wuauclt.exe
2009-04-15 17:02 . 2008-10-16 20:56	1524736	----a-w	c:\windows\system32\wucltux.dll
2009-04-15 17:02 . 2008-10-16 21:13	1809944	----a-w	c:\windows\system32\wuaueng.dll
2009-04-15 17:02 . 2008-10-16 21:08	34328	----a-w	c:\windows\system32\wups.dll
2009-04-15 17:02 . 2008-10-16 20:55	83456	----a-w	c:\windows\system32\wudriver.dll
2009-04-15 17:02 . 2008-10-16 21:12	561688	----a-w	c:\windows\system32\wuapi.dll
2009-04-15 17:02 . 2008-10-16 11:56	31232	----a-w	c:\windows\system32\wuapp.exe
2009-04-15 17:02 . 2008-10-16 12:08	162064	----a-w	c:\windows\system32\wuwebv.dll
2009-04-15 17:01 . 2008-03-12 04:14	3948	----a-r	c:\windows\system32\drivers
vphy.bin
2009-04-15 17:01 . 2008-03-25 05:38	1048480	----a-w	c:\windows\system32\drivers
vmfdx32.sys
2009-04-15 17:01 . 2008-03-25 03:47	207872	----a-w	c:\windows\system32\fdco4.dll
2009-04-15 17:01 . 2008-03-14 02:47	35840	----a-w	c:\windows\system32
vconrm.dll
2009-04-15 17:01 . 2008-03-14 02:47	442368	----a-w	c:\windows\system32
vunrm.exe
2009-04-15 17:00 . 2007-10-12 08:53	13312	----a-w	c:\windows\system32\drivers
vsmu.sys
2009-04-15 16:55 . 2009-04-15 19:18	--------	d-----w	c:\programdata\NVIDIA

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-25 13:17 . 2006-11-02 10:25	86016	----a-w	c:\windows\inf\infstrng.dat
2009-04-25 13:17 . 2006-11-02 10:25	86016	----a-w	c:\windows\inf\infstor.dat
2009-04-25 13:17 . 2006-11-02 10:25	51200	----a-w	c:\windows\inf\infpub.dat
2009-04-25 12:48 . 2009-04-15 16:24	1356	----a-w	c:\users\mike89s@ng\AppData\Local\d3d9caps.dat
2009-04-23 16:32 . 2006-11-02 16:03	669340	----a-w	c:\windows\system32\perfh00C.dat
2009-04-23 16:32 . 2006-11-02 16:03	123350	----a-w	c:\windows\system32\perfc00C.dat
2009-04-22 18:58 . 2009-04-15 16:24	116720	----a-w	c:\users\mike89s@ng\AppData\Local\GDIPFONTCACHEV1.DAT
2009-04-22 18:57 . 2009-04-22 18:57	--------	d-----w	c:\program files\illiminable
2009-04-22 18:57 . 2009-04-22 18:57	--------	d-----w	c:\program files\Common Files\Droppix
2009-04-22 18:57 . 2009-04-22 18:57	--------	d-----w	c:\program files\Droppix
2009-04-19 04:44 . 2006-11-02 12:35	--------	d-----w	c:\program files\MSBuild
2009-04-17 01:11 . 2006-11-02 10:25	665600	----a-w	c:\windows\inf\drvindex.dat
2009-04-16 22:57 . 2009-04-16 22:57	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
2009-04-16 22:57 . 2009-04-16 22:57	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2009-04-16 22:57 . 2009-04-16 22:57	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_LHidFilt_01005.Wdf
2009-04-15 18:40 . 2009-04-15 18:40	0	---ha-w	c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-04-15 16:45 . 2009-04-15 16:29	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-15 16:29 . 2009-04-15 16:29	319456	----a-w	c:\windows\DIFxAPI.dll
2009-04-15 16:29 . 2009-04-15 16:29	--------	d-----w	c:\program files\Realtek
2009-04-15 16:22 . 2006-11-02 13:00	1356	----a-w	c:\windows\system32\config\systemprofile\AppData\Local\d3d9caps.dat
2009-04-15 16:22 . 2009-04-15 16:22	48600	----a-w	c:\windows\system32\config\systemprofile\AppData\Local\GDIPFONTCACHEV1.DAT
2009-03-17 03:38 . 2009-04-15 17:15	40960	----a-w	c:\windows\AppPatch\apihex86.dll
2009-03-17 03:38 . 2009-04-15 17:15	13824	----a-w	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 17:15	24064	----a-w	c:\windows\system32\amxread.dll
2009-03-03 04:46 . 2009-04-15 17:15	3599328	----a-w	c:\windows\system32
tkrnlpa.exe
2009-03-03 04:46 . 2009-04-15 17:15	3547632	----a-w	c:\windows\system32
toskrnl.exe
2009-03-03 04:40 . 2009-04-15 17:14	827392	----a-w	c:\windows\system32\wininet.dll
2009-03-03 04:39 . 2009-04-15 17:15	183296	----a-w	c:\windows\system32\sdohlp.dll
2009-03-03 04:39 . 2009-04-15 17:15	551424	----a-w	c:\windows\system32pcss.dll
2009-03-03 04:39 . 2009-04-15 17:15	26112	----a-w	c:\windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:37 . 2009-04-15 17:14	78336	----a-w	c:\windows\system32\ieencode.dll
2009-03-03 04:37 . 2009-04-15 17:15	98304	----a-w	c:\windows\system32\iasrecst.dll
2009-03-03 04:37 . 2009-04-15 17:15	54784	----a-w	c:\windows\system32\iasads.dll
2009-03-03 04:37 . 2009-04-15 17:15	44032	----a-w	c:\windows\system32\iasdatastore.dll
2009-03-03 03:04 . 2009-04-15 17:15	666624	----a-w	c:\windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:38 . 2009-04-15 17:15	17408	----a-w	c:\windows\system32\iashost.exe
2009-03-03 02:28 . 2009-04-15 17:14	26624	----a-w	c:\windows\system32\ieUnatt.exe
2009-02-13 08:49 . 2009-04-15 17:15	72704	----a-w	c:\windows\system32\secur32.dll
2009-02-13 08:49 . 2009-04-15 17:15	1255936	----a-w	c:\windows\system32\lsasrv.dll
2009-02-06 16:52 . 2009-02-06 16:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2008-02-26 17:37 . 2006-11-02 12:49	174	--sha-w	c:\program files\desktop.ini
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
2009-04-25 22:49	35840	----a-w	c:\program files\Java\jre6\bin\jp2ssv.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-18 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-18 2153472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Ai Nap"="c:\program files\ASUS\Ai Nap\AiNap.exe" [2008-05-26 1423360]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13687328]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 92704]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"Corel File Shell Monitor"="c:\program files\Corel\Corel MediaOne\CorelIOMonitor.exe" [2007-12-01 38400]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-25 148888]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-08-06 6265376]
"Skytel"="Skytel.exe" - c:\windows\SkyTel.exe [2008-08-06 1833504]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WebCheck"= {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - c:\windows\system32\webcheck.dll [2008-01-18 233984]

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Quick Pick.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"="0x00000000"
"UpdatesDisableNotify"="0x00000000"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B87690F1-0093-4ADD-AFDC-A16300C4BFB5}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{C8E6889C-B099-4AD8-8F7D-55768D3D5410}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"TCP Query User{72E09D36-6AE4-4FDB-9238-6FFB4646E062}c:\program files\lemoncast\lemoncast.exe"= UDP:c:\program files\lemoncast\lemoncast.exe:OneClick
"UDP Query User{632E7790-2EE5-4C74-AA25-87DE1C3EB628}c:\program files\lemoncast\lemoncast.exe"= TCP:c:\program files\lemoncast\lemoncast.exe:OneClick
"TCP Query User{64540828-89CD-462F-A42A-20DD5ADA1599}c:\program files\mozilla firefox\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{78738275-3F1E-419F-BBE8-F68CB7B42EBF}c:\program files\mozilla firefox\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"{CA232D71-39AF-46DB-BA70-0F560022D61E}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{251CCE89-AFFD-43C2-BAC6-CF1B46BCC227}c:\program files\steam\steamapps\predateur89\condition zero\hl.exe"= UDP:c:\program files\steam\steamapps\predateur89\condition zero\hl.exe:Half-Life Launcher
"UDP Query User{882F1621-A0D5-497F-82E0-87227BB6D58F}c:\program files\steam\steamapps\predateur89\condition zero\hl.exe"= TCP:c:\program files\steam\steamapps\predateur89\condition zero\hl.exe:Half-Life Launcher
"{376509C4-E85A-4064-8551-0D24CE9161DB}"= UDP:c:\program files\Steam\steamapps\common\left 4 dead\left4dead.exe:Left 4 Dead
"{27AEC857-9CE1-4D8F-896C-5D16D796992B}"= TCP:c:\program files\Steam\steamapps\common\left 4 dead\left4dead.exe:Left 4 Dead

R3 Droppix Service;Droppix Service;c:\program files\Common Files\Droppix\DxService.exe [2009-03-12 221184]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2009-04-06 38496]

.
Contenu du dossier 'Tâches planifiées'

2009-04-27 c:\windows\Tasks\User_Feed_Synchronization-{83E917F4-1FF0-4DA4-B19D-C9B995554E92}.job
- c:\windows\system32\msfeedssync.exe [2008-02-26 22:33]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKU-Default-Run-A00FDFF25.exe - c:\windows\TEMP\_A00FDFF25.exe


.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - c:\windows\System32\MSVidCtl.dll
FF - ProfilePath - c:\users\mike89s@ng\AppData\Roaming\Mozilla\Firefox\Profiles\vwh0sqx4.default\
FF - component: c:\users\mike89s@ng\AppData\Roaming\Mozilla\Firefox\Profiles\vwh0sqx4.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-27 21:53
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\system32\drivers\ovfsthxepibefuh.sys 84992 bytes executable
c:\windows\system32\ovfsthxdrvsxiby.dat 842794 bytes
c:\windows\system32\ovfsthxdxdmfwxh.dat 43 bytes
c:\windows\system32\ovfsthxpcndutpi.dll 19456 bytes executable
c:\windows\system32\ovfsthxptpenicp.dll 61952 bytes executable
c:\windows\system32\ovfsthxqtwtpctk.dll 19456 bytes executable
c:\users\MIKE89~1\AppData\Local\Temp\catchme.dll 53248 bytes executable

Scan terminé avec succès
Fichiers cachés: 7

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\SYSTEM\ControlSet002\Services\ovfsthxjpxumtyb]
@DACL=(02 0000)
"start"=dword:00000001
"type"=dword:00000001
"group"="file system"
"imagepath"=expand:"\systemroot\system32\drivers\ovfsthxepibefuh.sys"

[HKEY_USERS\SYSTEM\ControlSet003\Services\ovfsthxjpxumtyb]
@DACL=(02 0000)
"start"=dword:00000001
"type"=dword:00000001
"group"="file system"
"imagepath"=expand:"\systemroot\system32\drivers\ovfsthxepibefuh.sys"
"inst"=dword:00000000
.
Heure de fin: 2009-04-27 21:54
ComboFix-quarantined-files.txt  2009-04-27 19:54

Avant-CF: 96 901 971 968 octets libres
Après-CF: 96 950 775 808 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
297	--- E O F ---	2009-04-24 06:18

V-X · Answer

Re,

Relance malwarebyte.

pablo89100 · Answer

re malware repond tjr pas.

V-X · Answer

Re,

Refait un log RSIT.

pablo89100 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by mike89s@ng at 2009-04-27 23:51:54
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 92 GB (60%) free of 153 GB
Total RAM: 3326 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:52:00, on 27/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\AASP\1.00.65\aaCenter.exe
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\Ai Nap\AiNap.exe
C:\Windows\System32undll32.exe
C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\werfault.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\mike89s@ng\Downloads\RSIT.exe
C:\Program Files	rend micro\mike89s@ng.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Nap\AiNap.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Common Files\Droppix\DxService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

V-X · Answer

Re,

&#x25B6 Télécharge  sur ton bureau MSNFix

&#x25B6  Enregistrez le fichier sur votre bureau.
    
&#x25B6 Ne pas double-cliquer sur le fichier
    
&#x25B6 Faites un clic droit sur le fichier puis Extraire tout, le but étant de récupérer un dossier MSNFix 

&#x25B6 Double-cliquez sur le dossier MSNFix afin de l'ouvrir
    
&#x25B6 Vous trouverez dedans un nouveau dossier ainsi qu'un fichier MSNFix.bat (le .bat peut ne pas apparaître chez vous).
    
&#x25B6 Double-cliquez sur MSNFix.bat

&#x25B6 Exécute l'option R.
Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur.

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.t, poste-le. 

&#x25B6 Tutoriel MSNFIX Si problème.

pablo89100 · Answer

WinFXDocObj.exe
winglsetup.exe
wininit.exe
winload.exe
winlogon.exe
winresume.exe
winrs.exe
winrshost.exe
WinSAT.exe
WINSPOOL.EXE
winver.exe


read file error: C:\Windows\system32\avgvrark.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\cftmon.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\avgvrark.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\cftmon.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\avgvrark.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\cftmon.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\avgvrark.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\cftmon.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\avgvrark.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\cftmon.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\avgvrark.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\cftmon.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\avgvrark.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\Users\MIKE89~1\AppData\Local\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\Windows\system32\cftmon.exe, Le fichier spécifié est introuvable.




[C:\Windows\system32\WinFXDocObj.exe] 14F0C0AAEF23C111371F808A6911E998
[C:\Windows\system32\winglsetup.exe] EDF3DE653AB0E45AFC88DC34BD05089E
[C:\Windows\system32\wininit.exe] 101BA3EA053480BB5D957EF37C06B5ED
[C:\Windows\system32\winload.exe] BB82A604FCC5A930696962A27F1C9760
[C:\Windows\system32\winlogon.exe] C2610B6BDBEFC053BBDAB4F1B965CB24
[C:\Windows\system32\winresume.exe] E3770E54B0864B93DF82C2E35F5AB20D
[C:\Windows\system32\winrs.exe] 24AB1404A479AFEEC112079D9AF12A0D
[C:\Windows\system32\winrshost.exe] 8F26CCF26436315033192266A7135FF5
[C:\Windows\system32\WinSAT.exe] 550E83EEE739D1C25A49E70F038EC816
[C:\Windows\system32\WINSPOOL.EXE] 0B4B94B78123E8035B84105BC024F9F8
[C:\Windows\system32\winver.exe] EEE1CE328E50D4391D9CE7624286CEB0

V-X · Answer

Re,

Relance combofix et ensuite tu referas un log avec rsit

pablo89100 · Answer

dumphive v 07-31-2004-d7: dumpt einen win9x/nt-registry-hive in eine textdatei
  (c)2000-2004 Markus Stephany, merkes_at_mirkes.de
C:\ComboFix\N_\18807
Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

dumphive v 07-31-2004-d7: dumpt einen win9x/nt-registry-hive in eine textdatei
  (c)2000-2004 Markus Stephany, merkes_at_mirkes.de
C:\ComboFix\N_\18807
Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
Impossible de trouver C:\ComboFix\RegLock.dat
        1 fichier(s) déplacé(s).
        1 fichier(s) déplacé(s).
        1 fichier(s) déplacé(s).
        1 fichier(s) déplacé(s).

dumphive v 07-31-2004-d7: dumpt einen win9x/nt-registry-hive in eine textdatei
  (c)2000-2004 Markus Stephany, merkes_at_mirkes.de

dumphive v 07-31-2004-d7: dumpt einen win9x/nt-registry-hive in eine textdatei
  (c)2000-2004 Markus Stephany, merkes_at_mirkes.de

dumphive v 07-31-2004-d7: dumpt einen win9x/nt-registry-hive in eine textdatei
  (c)2000-2004 Markus Stephany, merkes_at_mirkes.de

dumphive v 07-31-2004-d7: dumpt einen win9x/nt-registry-hive in eine textdatei
  (c)2000-2004 Markus Stephany, merkes_at_mirkes.de

dumphive v 07-31-2004-d7: dumpt einen win9x/nt-registry-hive in eine textdatei
  (c)2000-2004 Markus Stephany, merkes_at_mirkes.de

dumphive v 07-31-2004-d7: dumpt einen win9x/nt-registry-hive in eine textdatei
  (c)2000-2004 Markus Stephany, merkes_at_mirkes.de

dumphive v 07-31-2004-d7: dumpt einen win9x/nt-registry-hive in eine textdatei
  (c)2000-2004 Markus Stephany, merkes_at_mirkes.de

pablo89100 · Answer

scan completed successfully
hidden files: 0

pablo89100 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by mike89s@ng at 2009-04-28 02:50:22
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 1
System drive C: has 92 GB (60%) free of 153 GB
Total RAM: 3326 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:50:30, on 28/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\AASP\1.00.65\aaCenter.exe
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\Ai Nap\AiNap.exe
C:\Windows\System32undll32.exe
C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Users\mike89s@ng\Downloads\RSIT.exe
C:\Program Files	rend micro\mike89s@ng.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Nap\AiNap.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Common Files\Droppix\DxService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

V-X · Answer

Re,

&#x25B6 Relance hijack et clique sur "Do a system scan only"

&#x25B6 Ensuite recherche ces lignes et coches les cases

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing) 

&#x25B6 Ensuite clique sur "Fix checked"
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Télécharge OTCleanIt de OldTimer sur ton Bureau

Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

Appuie sur le bouton "CleanUp!"

A la question "begin cleanup process?", réponds "YES" 

A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit!
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
 Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.

pablo89100 · Answer

BitDefender Online Scanner - Rapport virus en temps réel
	

 
	

 

Généré à: Tue, Apr 28, 2009 - 12:06:37

 
	

 
	

 

Info d'analyse
	

 
	

 

Fichiers scannés
	

104025

Infectés Fichiers
	

2
	

 
	

 

 
	

 
	

 

Virus Détectés
	

 
	

 

Trojan.Crypt.IL
	

1

Gen:Trojan.Heur.1030CFE9E9
	

1
	

 
	

 

 
	

 
	

 

 
	

 
	

 

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

Bernard · Answer

Ce rootkit peut être détecté par Sophos anti rootkit (www.sophos.fr/products/free-tools/sophos-anti-rootkit.html)
Je l'ai eu aussi, et c'est la seule chose qui l'a enlevé!
Ni Kaspersky, ni NOD32, ni BitDefender, ni Clamwin ne l'ont même détecté. J'ai passé l'anti rootkit et j'ai vu des fichiers commençant par kungsf: c'est ceux là qu'il faut supprimer, puis redémarrer. Après ça je n'ai plus eu de problème. Peut-être que les fichiers chez toi auront un nom différent, mais je suppose qu'il ont un pattern commun suivant d'un suite de caractères aléatoire. Bonne chance, et courage, car ce rootkit est vicieux.

Alueron_v [trj] detecté - Page 2

Discussions similaires

Newsletters