Mon pc est infecte par un tr tdss acdc

Résolu
samuel59 Messages postés 41 Statut Membre -  
samuel59 Messages postés 41 Statut Membre -
Bonjour,
mon pc est infecte par un cheval de troie tr tdss acdc;spylbolt ne se lance plus,antivir ne le voi pas a par un pauvre message au momment d ouvrir exploreur(mais ne le met pas vraiment en quarantaine puisque le message revient a chaque redemarrage du pc ; extinction que doit faire en bourrin),wind one care plante au momment de nettoyer(3 fois d affile) et pour finir ca me bloque completement secuser
il y aurrait il quelqu un pour m aider merci d avance
Configuration: Windows Vista Internet Explorer 7.0

33 réponses

  • 1
  • 2
Résumé de la discussion

Plusieurs utilisateurs signalent une infection par un cheval de Troie TR/TDss.acdc sur Windows Vista avec Internet Explorer 7, qui échappe partiellement aux protections et empêche le nettoyage. Des réponses indiquent qu’Avira AntiVir Personal a détecté et mis en quarantaine le Trojan TR/TDss.acdc, avec des détails d’analyse et des indications de désinfection nécessitant des droits d’administrateur. D’autres outils et étapes recommandés incluent le recours à ComboFix en mode administrateur et l’usage de Malwarebytes' Anti-Malware, ainsi que la suppression d’éléments publicitaires via Ad-Remover et le rétablissement des paramètres. En cas de persistance, la discussion évoque aussi la nécessité de désactiver temporairement UAC et protections résidentes, puis de relancer une analyse complète après les corrections pour éviter une réinfection.

Bobot (l'IA à votre service)
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Bonjour,

    --> Désactive l'UAC le temps de la désinfection.

    /!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

    --> Télécharge ComboFix (de sUBs) sur ton Bureau.
    --> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur afin de le lancer.
    --> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    1
  2. samuel59 Messages postés 41 Statut Membre 1
     
    bonjour destrio5 voila le dernier rapport:

    Avira AntiVir Personal
    Date de création du fichier de rapport : mardi 19 mai 2009 16:40

    La recherche porte sur 1400055 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows Vista
    Version de Windows : (Service Pack 1) [6.0.6001]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : PC-DE-MOI

    Informations de version :
    BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
    AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
    ANTIVIR2.VDF : 7.1.3.185 2010112 Bytes 12/05/2009 15:43:14
    ANTIVIR3.VDF : 7.1.3.223 172544 Bytes 18/05/2009 15:43:38
    Version du moteur : 8.2.0.168
    AEVDF.DLL : 8.1.1.1 106868 Bytes 08/05/2009 10:42:45
    AESCRIPT.DLL : 8.1.2.0 389497 Bytes 16/05/2009 15:42:33
    AESCN.DLL : 8.1.2.3 127347 Bytes 16/05/2009 15:42:33
    AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
    AEPACK.DLL : 8.1.3.16 397686 Bytes 09/05/2009 10:40:16
    AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
    AEHEUR.DLL : 8.1.0.129 1761655 Bytes 16/05/2009 15:42:32
    AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
    AEGEN.DLL : 8.1.1.44 348532 Bytes 16/05/2009 15:42:31
    AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
    AECORE.DLL : 8.1.6.9 176500 Bytes 08/05/2009 10:42:40
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:, E:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : mardi 19 mai 2009 16:40

    La recherche d'objets cachés commence.
    '75416' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WMIADAP.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'PStrip.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'UpdateCenterService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'nTuneService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '61' processus ont été contrôlés avec '61' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD2
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur
    Secteur d'amorçage maître HD3
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur
    Secteur d'amorçage maître HD4
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur
    Secteur d'amorçage maître HD5
    [INFO] Aucun virus trouvé !
    [INFO] Veuillez relancer la recherche avec les droits d'administrateur

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'E:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '42' fichiers).

    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Qoobox\Quarantine\C\Windows\System32\gxvxcecyxvqvxrscvhxfetekfqoadvbfvmtip.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/TDss.acdc
    Recherche débutant dans 'E:\' <PB_SAVE>

    Début de la désinfection :
    C:\Qoobox\Quarantine\C\Windows\System32\gxvxcecyxvqvxrscvhxfetekfqoadvbfvmtip.dll.vir
    [RESULTAT] Contient le cheval de Troie TR/TDss.acdc
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a88d1b1.qua' !

    Fin de la recherche : mardi 19 mai 2009 17:33
    Temps nécessaire: 50:54 Minute(s)

    La recherche a été effectuée intégralement

    18310 Les répertoires ont été contrôlés
    591805 Des fichiers ont été contrôlés
    1 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    1 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    2 Impossible de contrôler des fichiers
    591802 Fichiers non infectés
    5480 Les archives ont été contrôlées
    2 Avertissements
    3 Consignes
    75416 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés

    merci.
    1
  3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    Destrio5 bonsoir, pour suivre et comprendre si je peux @+
    0
  4. samuel59 Messages postés 41 Statut Membre 1
     
    merci destrio je fai et je post
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. samuel59 Messages postés 41 Statut Membre 1
     
    voila le rapport mais j ai tout reactiver pour me connecter:
    ComboFix 09-05-17.08 - moi 18/05/2009 18:35.1 - NTFSx86
    Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6001.1.1252.33.1036.18.2047.1090 [GMT 2:00]
    Lancé depuis: c:\users\moi\Desktop\ComboFix.exe
    SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part01.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part02.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part03.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part04.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part05.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part06.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part07.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part08.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part09.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part10.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part11.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part12.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part13.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part14.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part15.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part16.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part17.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part18.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part19.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part20.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part21.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part22.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part23.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part24.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part25.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part26.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part27.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part28.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part29.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part30.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part31.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part32.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part33.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part34.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part35.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part36.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part37.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part38.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part39.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part40.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part41.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part42.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part43.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part44.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\B-13 - U.(PROPER).CAM.FRENCH.MD.XviD.KiNG.part45.rar
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RLBQ8YB.com]\info.htm
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RQANQNI.Samurai-Resurrection[2009]DvDrip-aXXo\Afro.Samurai-Resurrection[2009]DvDrip-aXXo.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RQANQNI.Samurai-Resurrection[2009]DvDrip-aXXo\afro.samurai.resurrection-aXXo.nfo
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x01.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x02.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x03.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x04.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x05.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x06.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x07.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x08.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x09.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x10.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x11.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\[u]0/u4x12.avi
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RRRWKZ7\Thumbs.db
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RSX2R2M\Thumbs.db
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Cache\global_cache.bin
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Cache\login_cache.bin
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\configuration.lua
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\LogFiles\datacrc.2008-10-26.11-10-07.txt
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2100-2101_Patch.exe
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2100-2101_Patch.exe.resume
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2101_2201_Patch.exe
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2101_2201_Patch.exe.resume
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2201_2202_Patch.exe
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2201_2202_Patch.exe.resume
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2202_2300_Patch.exe
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2202_2300_Patch.exe.resume
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2300_2301_Patch.exe
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\Patch\EN_2300_2301_Patch.exe.resume
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\playback\temp.rec
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\playercfg.lua
    c:\$recycle.bin\S-1-5-21-1423327921-1584481737-2649443580-1000\$RWK6YL3\warnings.log
    c:\recycler\S-1-0-61-100014566-100007737-100032677-7036.com
    c:\users\moi\AppData\Local\ceagy.dat
    c:\users\moi\AppData\Local\ceagy_nav.dat
    c:\users\moi\AppData\Local\ceagy_navps.dat
    c:\windows\system32\drivers\gxvxctctmsqxeuwbsnxmrrnlgepdtiubdaxoj.sys
    c:\windows\system32\gxvxccounter
    c:\windows\system32\gxvxcecyxvqvxrscvhxfetekfqoadvbfvmtip.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Service_GXVXCSERV.SYS

    ((((((((((((((((((((((((((((( Fichiers créés du 2009-04-18 au 2009-05-18 ))))))))))))))))))))))))))))))))))))
    .

    2009-05-17 06:28 . 2009-05-17 06:28 -------- d-----w c:\program files\HDQuality
    2009-05-08 10:39 . 2009-03-24 14:07 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys
    2009-05-08 10:39 . 2009-05-08 10:39 -------- d-----w c:\program files\Avira
    2009-05-02 14:23 . 2009-05-02 17:35 -------- d-----w c:\users\moi\AppData\Roaming\DivX
    2009-05-02 14:21 . 2009-05-02 14:44 -------- d-----w c:\program files\Common Files\PX Storage Engine
    2009-05-02 14:20 . 2009-05-02 14:21 -------- d-----w c:\program files\Common Files\DivX Shared
    2009-05-02 14:20 . 2009-05-08 10:14 -------- d-----w c:\program files\DivX
    2009-04-25 17:43 . 2009-04-28 15:34 -------- d-----w c:\program files\GameSpy Arcade
    2009-04-25 13:21 . 2009-04-25 18:13 -------- d-----w c:\program files\Codemasters
    2009-04-25 12:56 . 2009-04-25 12:56 -------- d-----w c:\program files\PlayLogic

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-05-18 16:31 . 2008-01-21 07:23 669328 ----a-w c:\windows\system32\perfh00C.dat
    2009-05-18 16:31 . 2008-01-21 07:23 123350 ----a-w c:\windows\system32\perfc00C.dat
    2009-05-17 14:30 . 2009-03-26 15:37 -------- d-----w c:\program files\Windows Live Safety Center
    2009-05-13 04:54 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
    2009-05-02 17:38 . 2008-10-11 14:27 -------- d-----w c:\program files\Winamp
    2009-04-25 14:07 . 2008-10-04 18:10 -------- d--h--w c:\program files\InstallShield Installation Information
    2009-04-25 08:12 . 2008-12-27 15:50 -------- d-----w c:\program files\Vuze
    2009-04-19 05:32 . 2008-11-05 17:26 -------- d-----w c:\program files\Free Video Converter
    2009-04-15 20:25 . 2008-10-04 19:50 129784 ------w c:\windows\system32\pxafs.dll
    2009-04-15 20:25 . 2008-10-04 19:50 118520 ------w c:\windows\system32\pxinsi64.exe
    2009-04-15 20:24 . 2009-04-15 20:24 90112 ----a-w c:\windows\system32\dpl100.dll
    2009-04-15 20:24 . 2009-04-15 20:24 823296 ----a-w c:\windows\system32\divx_xx0c.dll
    2009-04-15 20:24 . 2009-04-15 20:24 823296 ----a-w c:\windows\system32\divx_xx07.dll
    2009-04-15 20:24 . 2009-04-15 20:24 815104 ----a-w c:\windows\system32\divx_xx0a.dll
    2009-04-15 20:24 . 2009-04-15 20:24 802816 ----a-w c:\windows\system32\divx_xx11.dll
    2009-04-15 20:24 . 2009-04-15 20:24 684032 ----a-w c:\windows\system32\DivX.dll
    2009-04-07 15:07 . 2008-10-04 18:14 -------- d-----w c:\program files\IDT
    2009-04-06 16:23 . 2008-12-12 15:36 -------- d-----w c:\program files\Java
    2009-04-04 22:19 . 2009-03-26 16:07 86 ----a-w c:\users\moi\AppData\Local\ceagy.bat
    2009-04-04 05:27 . 2009-04-04 05:27 0 ----a-w c:\users\All Users\xmlF073.tmp
    2009-04-04 05:27 . 2009-04-04 05:27 0 ----a-w c:\programdata\xmlF073.tmp
    2009-04-04 05:27 . 2009-02-15 20:24 1801 ----a-w c:\users\All Users\xml1411.tmp
    2009-04-04 05:27 . 2009-02-15 20:24 1801 ----a-w c:\programdata\xml1411.tmp
    2009-04-04 05:27 . 2009-02-15 20:24 0 ----a-w c:\users\All Users\xml12E6.tmp
    2009-04-04 05:27 . 2009-02-15 20:24 0 ----a-w c:\programdata\xml12E6.tmp
    2009-04-04 05:27 . 2009-02-15 20:24 9017 ----a-w c:\users\All Users\xml1008.tmp
    2009-04-04 05:27 . 2009-02-15 20:24 9017 ----a-w c:\programdata\xml1008.tmp
    2009-03-27 06:14 . 2008-10-25 17:19 453152 ----a-w c:\windows\system32\NVUNINST.EXE
    2009-03-26 17:48 . 2009-03-26 16:07 -------- d-----w c:\program files\Free Download Manager
    2009-03-22 16:23 . 2009-03-22 16:23 -------- d-----w c:\program files\AMD
    2009-03-22 16:23 . 2008-10-25 17:20 -------- d-----w c:\program files\Common Files\Wise Installation Wizard
    2009-03-17 03:38 . 2009-04-16 16:09 13824 ----a-w c:\windows\system32\apilogen.dll
    2009-03-17 03:38 . 2009-04-16 16:09 24064 ----a-w c:\windows\system32\amxread.dll
    2009-03-09 03:19 . 2008-12-25 20:03 410984 ----a-w c:\windows\system32\deploytk.dll
    2009-03-08 11:34 . 2009-04-11 07:27 914944 ----a-w c:\windows\system32\wininet.dll
    2009-03-08 11:34 . 2009-04-11 07:27 43008 ----a-w c:\windows\system32\licmgr10.dll
    2009-03-08 11:33 . 2009-04-11 07:27 18944 ----a-w c:\windows\system32\corpol.dll
    2009-03-08 11:33 . 2009-04-11 07:27 109056 ----a-w c:\windows\system32\iesysprep.dll
    2009-03-08 11:33 . 2009-04-11 07:27 109568 ----a-w c:\windows\system32\PDMSetup.exe
    2009-03-08 11:33 . 2009-04-11 07:27 107520 ----a-w c:\windows\system32\RegisterIEPKEYs.exe
    2009-03-08 11:33 . 2009-04-11 07:27 107008 ----a-w c:\windows\system32\SetIEInstalledDate.exe
    2009-03-08 11:33 . 2009-04-11 07:27 103936 ----a-w c:\windows\system32\SetDepNx.exe
    2009-03-08 11:33 . 2009-04-11 07:27 132608 ----a-w c:\windows\system32\ieUnatt.exe
    2009-03-08 11:33 . 2009-04-11 07:27 420352 ----a-w c:\windows\system32\vbscript.dll
    2009-03-08 11:32 . 2009-04-11 07:27 72704 ----a-w c:\windows\system32\admparse.dll
    2009-03-08 11:32 . 2009-04-11 07:27 71680 ----a-w c:\windows\system32\iesetup.dll
    2009-03-08 11:32 . 2009-04-11 07:27 66560 ----a-w c:\windows\system32\wextract.exe
    2009-03-08 11:32 . 2009-04-11 07:27 169472 ----a-w c:\windows\system32\iexpress.exe
    2009-03-08 11:31 . 2009-04-11 07:27 34816 ----a-w c:\windows\system32\imgutil.dll
    2009-03-08 11:31 . 2009-04-11 07:27 48128 ----a-w c:\windows\system32\mshtmler.dll
    2009-03-08 11:31 . 2009-04-11 07:27 45568 ----a-w c:\windows\system32\mshta.exe
    2009-03-08 11:22 . 2009-04-11 07:27 156160 ----a-w c:\windows\system32\msls31.dll
    2009-03-03 04:46 . 2009-04-16 16:10 3599328 ----a-w c:\windows\system32\ntkrnlpa.exe
    2009-03-03 04:46 . 2009-04-16 16:10 3547632 ----a-w c:\windows\system32\ntoskrnl.exe
    2009-03-03 04:39 . 2009-04-16 16:10 183296 ----a-w c:\windows\system32\sdohlp.dll
    2009-03-03 04:39 . 2009-04-16 16:10 551424 ----a-w c:\windows\system32\rpcss.dll
    2009-03-03 04:39 . 2009-04-16 16:10 26112 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
    2009-03-03 04:37 . 2009-04-16 16:10 98304 ----a-w c:\windows\system32\iasrecst.dll
    2009-03-03 04:37 . 2009-04-16 16:10 54784 ----a-w c:\windows\system32\iasads.dll
    2009-03-03 04:37 . 2009-04-16 16:10 44032 ----a-w c:\windows\system32\iasdatastore.dll
    2009-03-03 03:04 . 2009-04-16 16:10 666624 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
    2009-03-03 02:38 . 2009-04-16 16:10 17408 ----a-w c:\windows\system32\iashost.exe
    2009-02-18 13:44 . 2009-02-18 13:44 135168 ----a-w c:\windows\system32\nvcod140.dll
    2008-01-21 02:57 . 2006-11-02 12:48 174 --sha-w c:\program files\desktop.ini
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
    2008-12-09 17:40 333192 ----a-w c:\program files\AskBarDis\bar\bin\askBar.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-12-09 333192]

    [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
    [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
    "{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-12-09 333192]

    [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
    [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
    "NVIDIA nTune"="c:\program files\NVIDIA Corporation\nTune\nTuneCmd.exe" [2007-09-04 81920]
    "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
    "ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-04-30 1562352]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
    "amd_dc_opt"="c:\program files\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2008-07-22 77824]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
    "SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-10-07 442480]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13687328]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 92704]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

    c:\users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
    PowerStrip.lnk - c:\program files\PowerStrip\PStrip.exe [2008-11-19 737312]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{45ECBFE6-6BF1-42AE-AF46-A6696B19C6A0}"= UDP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
    "{F655FCEA-D58B-468E-9C1D-CB5ABBB0E970}"= TCP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
    "{13031793-A5F8-4083-9BAF-579BEB08EC53}"= UDP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Beyond the Sword\Civ4BeyondSword.exe:Sid Meier's Civilization 4 Beyond the Sword
    "{D25F5CDB-1649-4EE4-91FF-63478C502E45}"= TCP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Beyond the Sword\Civ4BeyondSword.exe:Sid Meier's Civilization 4 Beyond the Sword
    "{F865F22E-8E6F-4B56-8CD2-26ED0E269205}"= UDP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Beyond the Sword\Civ4BeyondSword_PitBoss.exe:Sid Meier's Civilization 4 Beyond the Sword Pitboss
    "{FFF82024-5ACD-4030-A6B0-343024A8384D}"= TCP:c:\program files\Firaxis Games\Sid Meier's Civilization 4\Beyond the Sword\Civ4BeyondSword_PitBoss.exe:Sid Meier's Civilization 4 Beyond the Sword Pitboss
    "TCP Query User{BE42308F-69A1-4243-8830-119A78643CFD}c:\\program files\\vuze\\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
    "UDP Query User{8CDA5FCA-D256-4E25-8A9C-AA7C2FE65681}c:\\program files\\vuze\\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
    "{50BCD2D4-B41F-40CA-B689-25E22941ADB1}"= UDP:c:\program files\Winamp Remote\bin\Orb.exe:Orb
    "{554A21D0-9555-4802-80C6-858BCB864723}"= TCP:c:\program files\Winamp Remote\bin\Orb.exe:Orb
    "{00EE5E4C-B451-45FB-8C01-A118EB8250E9}"= UDP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray
    "{E3F6B1BC-D642-44CF-938E-9016B88AD16E}"= TCP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray
    "{42592081-0F29-4443-9318-D571D472045A}"= UDP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
    "{13306D30-FBDB-4E96-9BCD-DA8B787EAB76}"= TCP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
    "{5B88A2F5-0399-4D99-9B0B-DB6F439F2434}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
    "{B6362D2F-BB7C-4B30-ACE0-D905D15B8884}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
    "{1ED1C0C6-BBB4-4852-AEB2-08F5AB7E01DF}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
    "{EB66C121-DD10-4992-B8AC-A64B546E02E3}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
    "{156B245C-389A-4952-983D-75B570DE8889}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
    "TCP Query User{267C7D1E-A536-43F0-ABEE-629DEFC3B630}c:\\program files\\vuze\\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
    "UDP Query User{BCAAA488-E830-44D6-9BFC-6D0C4046D858}c:\\program files\\vuze\\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
    "{4BD705C2-93D5-47F0-85E1-794C5803599A}"= UDP:c:\program files\GameSpy Arcade\Aphex.exe:GameSpy Arcade
    "{3695F5E3-1DC7-4B27-9708-FFC0BD1C4896}"= TCP:c:\program files\GameSpy Arcade\Aphex.exe:GameSpy Arcade

    R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [08/05/2009 12:39 108289]
    R2 ASKService;ASKService;c:\program files\AskBarDis\bar\bin\AskService.exe [27/12/2008 17:50 464264]
    R2 ASKUpgrade;ASKUpgrade;c:\program files\AskBarDis\bar\bin\ASKUpgrade.exe [27/12/2008 17:50 234888]
    R2 PStrip;PStrip;c:\windows\System32\drivers\pstrip.sys [15/07/2007 04:37 27992]
    R3 EthDriver;Dynex Gigabit PCI Driver;c:\windows\System32\drivers\dynex86.sys [20/05/2008 11:13 106496]
    S3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller;c:\windows\System32\drivers\l160x86.sys [12/11/2008 15:42 46592]
    S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\System32\drivers\b57nd60x.sys [21/01/2008 04:32 179712]
    S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [24/01/2009 15:46 216232]
    S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe [15/02/2009 22:23 98488]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
    HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
    hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
    .
    Contenu du dossier 'Tâches planifiées'

    2009-05-17 c:\windows\Tasks\User_Feed_Synchronization-{DF998343-AB48-43DC-B702-2205B04A4CF7}.job
    - c:\windows\system32\msfeedssync.exe [2009-04-11 11:31]
    .
    .
    ------- Examen supplémentaire -------
    .
    IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
    IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
    IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
    IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-05-18 18:39
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    Heure de fin: 2009-05-18 18:40
    ComboFix-quarantined-files.txt 2009-05-18 16:40

    Avant-CF: 223 723 180 032 octets libres
    Après-CF: 232 086 069 248 octets libres

    279 --- E O F --- 2009-05-18 15:45
    0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    - Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

    - Double-clique sur Navilog1.exe afin de lancer l'installation.

    - Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur)

    - Appuie sur F ou f puis valide par Entrée.

    - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

    - Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

    - Patiente jusqu'au message : *** Analyse terminée le ..... ***

    - Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.

    - Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

    N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
    0
  8. samuel59 Messages postés 41 Statut Membre 1
     
    c est en train de ce faire mais un programe inconnu a cesse de fonctionner en cour de route ......... c est normal?
    c est un utilitaire qgrep le message vien de reapparraaitre et wind veux le fermer.
    0
  9. samuel59 Messages postés 41 Statut Membre 1
     
    et un rapport tout chaud ,lol, voila s il te plait:
    Search Navipromo version 3.7.7 commencé le 18/05/2009 à 18:56:36,50

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

    Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
    BIOS : Default System BIOS
    USER : moi ( Administrator )
    BOOT : Normal boot

    wind veux encore fermer l utilitaire ( ferme deja 3 fois)

    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:298 Go (Free:216 Go)
    D:\ (CD or DVD) - UDF - Total:1 Go (Free:0 Go)
    E:\ (Local Disk) - FAT32 - Total:298 Go (Free:213 Go)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)
    J:\ (USB)

    Recherche executé en mode normal

    *** Recherche dossiers dans "C:\Windows" ***

    *** Recherche dossiers dans "C:\Program Files" ***

    *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

    *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

    *** Recherche dossiers dans "C:\ProgramData" ***

    *** Recherche dossiers dans "c:\users\moi\appdata\roaming\micros~1\windows\startm~1\programs" ***

    *** Recherche dossiers dans "C:\Users\moi\AppData\Local\virtualstore\Program Files" ***

    *** Recherche dossiers dans "C:\Users\moi\AppData\Local" ***

    *** Recherche dossiers dans "C:\Users\moi\AppData\Roaming" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\Windows\system32" *

    * Recherche dans "C:\Users\moi\AppData\Local\Microsoft" *

    * Recherche dans "C:\Users\moi\AppData\Local" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***
    !! Les clés trouvées ne sont pas forcément infectées !!

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans "C:\Windows\system32" :

    * Dans "C:\Users\moi\AppData\Local\Microsoft" :

    * Dans "C:\Users\moi\AppData\Local" :

    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche autres dossiers et fichiers connus :
    0
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    ● Désinstalle Navilog1.

    ● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

    ● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
    ● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
    ● Au menu principal, choisis l'option A.
    ● Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    0
  11. samuel59 Messages postés 41 Statut Membre 1
     
    s il te plait "toutes applications en cours" antivirus compris ?
    merci.
    0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Oui.
    0
  13. samuel59 Messages postés 41 Statut Membre 1
     
    merci j y vai
    0
  14. samuel59 Messages postés 41 Statut Membre 1
     
    voila le rapport :

    ------- LOGFILE OF AD-REMOVER 1.1.4.0 | ONLY XP/VISTA -------

    Updated by C_XX on 17/05/2009 at 19:30
    Contact: AdRemover.contact@gmail.com
    Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

    Start at: 19:30:40, 18/05/2009 | Boot mode: Normal Boot
    Option: Scan | Executed from: C:\Program Files\Ad-remover\
    Operating System: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
    Computer Name: PC-DE-MOI
    Current User: moi - Administrator

    ============ Known Adwares Found ============

    Service: ASKService
    Service: ASKUpgrade
    .
    HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
    HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
    HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
    HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
    .
    C:\Program Files\AskBarDis

    +-----------------| Eorezo Elements Found:

    .

    +-----------------| It's TV Elements Found:

    .

    +-----------------| Sweetim Elements Found:

    .

    +-----------------| Added Scan:
    .

    ---- Internet Explorer Version 8.0.6001.18702 ----

    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKEY_USERS\S-1-5-21-1423327921-1584481737-2649443580-1000\..\Internet Explorer\Main]

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: hxxp://ieframe.dll/tabswelcome.htm

    =========== Suspicious ==========

    C:\Users\moi\.housecall6.6\patch.exe
    [218736 Byte(s)|--a------|23/01/2009 11:09|HashMD5: b9a80ba0083fb8196f8ca0bef053ea4e |CRC32: 12c79c8b]

    C:\Users\moi\Downloads\Nouveau dossier\FR_2300_2301_Patch.exe
    [81698927 Byte(s)|--a------|26/10/2008 12:04|HashMD5: 58b9d42db964614c0d030d0003377be3 |CRC32: 2e58707a]

    +---------------------------------------------------------------------------+

    2432 Byte(s) - C:\Ad-Report-Scan-18.05.2009.log

    1 File(s) - C:\Program Files\Ad-remover\BACKUP
    0 File(s) - C:\Program Files\Ad-remover\QUARANTINE

    End at: 19:33:48 | 18/05/2009
    .
    +-----------------| E.O.F
    .
    merci
    0
  15. samuel59 Messages postés 41 Statut Membre 1
     
    j ai du redemarer pour reactiver l uac
    0
  16. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

    ● Clique droit sur AD-Remover et choisis Exécuter en tant qu'administrateur : au menu principal, choisis l'option B.

    ● Coche A à l'écran de sélection :
    http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

    ● Puis choisis S, le programme va travailler.

    ● Poste le rapport qui apparaît à la fin (C:\Ad-Report-Clean-(date).log).

    /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide /!\
    0
  17. samuel59 Messages postés 41 Statut Membre 1
     
    desole j ai perdu le rapport!!!
    je copi le lien et le colle dans recherche ( du menu demarrer ) et rien .que dois je faire
    encore desole
    0
  18. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
    ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
    ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
    ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
    ---> Sélectionne Exécuter un examen rapide.
    ---> Clique sur Rechercher. L'analyse démarre.

    A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ---> Ferme tes navigateurs.
    Si des malwares ont été détectés, clique sur Afficher les résultats.
    ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
    ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    0
  19. samuel59 Messages postés 41 Statut Membre 1
     
    voila le rapport:
    Malwarebytes' Anti-Malware 1.36
    Version de la base de données: 2147
    Windows 6.0.6001 Service Pack 1

    18/05/2009 20:21:01
    mbam-log-2009-05-18 (20-21-01).txt

    Type de recherche: Examen rapide
    Eléments examinés: 66306
    Temps écoulé: 2 minute(s), 18 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 2
    Fichier(s) infecté(s): 2

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\HDQuality (Trojan.DNSChanger) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HDQuality (Trojan.DNSChanger) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HDQuality (Trojan.DNSChanger) -> Quarantined and deleted successfully.
    C:\Program Files\HDQuality (Trojan.DNSChanger) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HDQuality\Uninstall.lnk (Trojan.DNSChanger) -> Quarantined and deleted successfully.
    C:\Program Files\HDQuality\Uninstall.exe (Trojan.DNSChanger) -> Quarantined and deleted successfully.
    merci
    0
  20. samuel59 Messages postés 41 Statut Membre 1
     
    je dois redemarer, j y vais et je reviend.
    0
  21. samuel59 Messages postés 41 Statut Membre 1
     
    tout est succefuly on dirai
    0
  • 1
  • 2

Discussions similaires

Signification des abréviations RE: et TR:
La Salamandre -
Iolose -

19 réponses