Virus system security - Page 2

C'est pareil, je vais me mettre a pleurer!!!

Essaye Gmer .

:'/

Gmer s'ouvre !!!! Je dois en faire quoi vu que je n'ai pas ouvert OTM ?

Voir en haut:

Dézippes gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

Les lignes rouges indiquent la présence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans démarrer ,puis ouvres le bloc note,vas dans édition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

sur les lignes rouge:

Services:cliques droit delete service
Process:cliques droit kill process
Adl ,file:cliques droit delete files

ensuite reposte un nouveau log RSIT pour le contrôle ...

++

Comment on dezipe??? et ou est rootkit?

Comment on dezipe??? et ou est rootkit?

La, je vois que tu n'est vraiment pas doué(e) ...

Clic droit >> Extraire tout >> laisse le te guider. ...

Ne pas se moquer même si je l'accorde je ne suis pas douée.. enfin j'ai extrais et on me presente toujour un dossier gmer (le signe n'est plus une pochette avec un zip :) ) mais je ne voi pas de rootkit.

Tu double clique sur "Gmer.exe"

Je pense qu'il ya des rootkit, suis exactement les instructions.

Toujours le même problème, le virus empêche son ouverture.

J'abandonne pour aujourd'hui, je vous dis un grand merci pour votre aide et votre patience; je me replonge dans le problème dans la semaine.

bonjour
je ne suis pas du tout une experte mais j'ai eu le même probleme il ya qq jours et je devais demarrer en mode sans echec avec prise en charge reseau, c'est le seul moyen de pouvoir faire qq chose car en effet le virus bloque tout le pc
ensuite j'ai suivi les instruction d'un helpeur et maintenant tout est rentré ds l'ordre

bon courage

Re,

le post 32 ne mènera à rien.

faire supprimer des données issues de gmer sans les avoir examinées est hallucinant.

Il faut renommer les outils au moment de l'ouverture de la fenêtre qui demande de fournir les paramètres du téléchargement. Les renommer après ne fonctionne pas. Les canned speech sont très imprécis sur ce point.

Bonjour,
Je viens de rallumer mon ordinateur et les programmes peuvent enfin s'ouvrire, je decouvre vos nouveaux messages et vous remercies; en revanche rien ne me prouve que le virus n'est plus sur l'ordinateur (il ne s'est surement pas envolé) donc je suis un peu perdue avec vos nombreuses reponses et ne sais laquelle dois je suivre. Merci d'avance

Hello,
Celle ci --> http://www.commentcamarche.net/forum/affich 12971637 virus system security?page=2#34

++

Voici le rapport: (merci merci)

ComboFix 09-06-22.0D - Olive 23/06/2009 17:47.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3070.1536 [GMT 2:00]
Lancé depuis: c:\users\Olive\Desktop\maths\C-FIX.exe
AV: AntiVirus Firewall 7.03 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: AntiVirus Firewall 7.03 *enabled* {D4747503-0346-49EB-9262-997542F79BF4}
SP: AntiVirus Firewall 7.03 *disabled* (Updated) {0651C4B0-1D7E-4682-B965-2E9523C483A5}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2953666331-2871950449-2251577109-500
c:\$recycle.bin\S-1-5-21-3983755986-1279600414-361464282-500
c:\windows\system32\dAhXa1wYufU3ZRR.vbs
c:\$recycle.bin\S-1-5-21-2953666331-2871950449-2251577109-500\desktop.ini
c:\$recycle.bin\S-1-5-21-3983755986-1279600414-361464282-500\desktop.ini
c:\users\Olive\AppData\Roaming\02000000a8b26d8e579C.manifest
c:\users\Olive\AppData\Roaming\02000000a8b26d8e579O.manifest
c:\users\Olive\AppData\Roaming\02000000a8b26d8e579P.manifest
c:\users\Olive\AppData\Roaming\02000000a8b26d8e579S.manifest
c:\windows\9g2234wesdf3dfgjf23
c:\windows\system32\KBL.LOG
c:\windows\zaponce53198.dat
c:\windows\zaponce53290.dat
D:\Desktop.ini

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-23 au 2009-06-23 ))))))))))))))))))))))))))))))))))))
.

2009-06-23 14:25 . 2009-06-23 14:25 48 ---ha-w- c:\windows\system32\ezsidmv.dat
2009-06-21 09:44 . 2009-06-21 09:45 -------- d-----w- c:\program files\Ad-remover
2009-06-21 09:18 . 2009-06-21 09:20 -------- d-----w- C:\GenProc
2009-06-20 14:41 . 2009-06-20 14:42 -------- d-----w- c:\program files\trend micro
2009-06-20 14:41 . 2009-06-20 14:42 -------- d-----w- C:\rsit
2009-06-19 15:23 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll
2009-06-19 15:22 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-06-19 15:22 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\icardagt.exe
2009-06-19 15:22 . 2008-06-20 01:14 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2009-06-19 15:22 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll
2009-06-19 15:22 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2009-06-19 15:22 . 2008-06-20 01:14 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2009-06-19 15:15 . 2008-07-27 18:03 96760 ----a-w- c:\windows\system32\dfshim.dll
2009-06-19 15:15 . 2008-07-27 18:03 282112 ----a-w- c:\windows\system32\mscoree.dll
2009-06-19 15:15 . 2008-07-27 18:03 41984 ----a-w- c:\windows\system32\netfxperf.dll
2009-06-19 15:15 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll
2009-06-19 15:14 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll
2009-06-14 15:52 . 2009-06-23 14:24 -------- d-----w- c:\programdata\13268674
2009-06-14 15:29 . 2009-06-14 15:29 -------- d-----w- c:\programdata\19462744
2009-06-14 15:20 . 2009-06-14 15:20 3257 ---h--w- c:\windows\bf5087.dat
2009-06-14 14:02 . 2009-06-14 14:02 1 ----a-w- c:\windows\dk39fi4fe.dat
2009-06-14 14:01 . 2009-06-14 14:01 1 ---h--w- c:\windows\bf23567.dat
2009-06-11 10:20 . 2009-04-21 11:55 2033152 ----a-w- c:\windows\system32\win32k.sys
2009-06-11 10:20 . 2009-04-23 12:42 636928 ----a-w- c:\windows\system32\localspl.dll
2009-06-11 10:20 . 2009-04-23 12:43 784896 ----a-w- c:\windows\system32\rpcrt4.dll
2009-06-11 10:20 . 2009-04-24 16:05 827904 ----a-w- c:\windows\system32\wininet.dll
2009-06-11 10:19 . 2009-04-24 13:44 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-06-11 10:19 . 2009-04-24 16:02 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-09 07:38 . 2009-06-09 07:38 456304 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb65F6.tmp.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-23 14:26 . 2009-01-25 20:33 -------- d-----w- c:\programdata\Google Updater
2009-06-23 14:25 . 2008-12-25 14:15 -------- d-----w- c:\users\Olive\AppData\Roaming\skypePM
2009-06-23 14:25 . 2008-12-27 15:56 -------- d-----w- c:\users\Olive\AppData\Roaming\EoRezo
2009-06-23 14:24 . 2008-12-27 15:56 -------- d-----w- c:\program files\EoRezo
2009-06-21 14:38 . 2008-07-24 05:55 12 ----a-w- c:\windows\bthservsdp.dat
2009-06-20 14:41 . 2009-02-09 23:04 7592 ----a-w- c:\users\Olive\AppData\Local\d3d9caps.dat
2009-06-19 16:21 . 2008-03-07 05:14 676592 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-19 16:21 . 2008-03-07 05:14 126880 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-19 16:20 . 2008-12-22 15:37 108248 ----a-w- c:\users\Olive\AppData\Local\GDIPFONTCACHEV1.DAT
2009-06-19 15:41 . 2008-03-06 21:39 -------- d-----w- c:\programdata\Microsoft Help
2009-06-14 17:05 . 2008-12-25 10:29 -------- d-----w- c:\users\Olive\AppData\Roaming\LimeWire
2009-06-11 22:28 . 2008-03-06 21:17 -------- d-----w- c:\program files\Microsoft Works
2009-06-11 06:12 . 2008-12-24 21:58 1915520 ----a-w- c:\users\Olive\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
2009-06-03 22:21 . 2009-02-17 18:05 -------- d-----w- c:\users\Olive\AppData\Roaming\dvdcss
2009-05-16 16:35 . 2009-05-10 13:14 -------- d-----w- c:\program files\RaybanMirror
2009-05-10 16:42 . 2009-05-10 16:42 -------- d-----w- c:\users\Olive\AppData\Roaming\Fit3DLive
2009-05-06 16:17 . 2008-12-25 14:13 -------- d-----w- c:\users\Olive\AppData\Roaming\Skype
2009-04-26 10:43 . 2009-04-26 10:43 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2009-04-26 10:29 . 2008-12-22 15:31 -------- d-----w- c:\users\Olive\AppData\Roaming\Hewlett-Packard
2009-04-26 10:27 . 2009-04-26 10:27 -------- d-----w- c:\program files\Samsung
2009-04-26 10:27 . 2008-03-06 20:36 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-04-26 10:27 . 2008-03-06 20:32 -------- d-----w- c:\program files\Hewlett-Packard
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-08-23 455968]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2007-10-01 1783136]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-18 21633320]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-25 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-09-19 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-19 8497696]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-09-19 81920]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-03-11 159744]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-07-25 174616]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-12-19 468264]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-09-19 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-09-04 554320]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-08-16 218408]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-09-13 480560]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-08 311296]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
"F-Secure Manager"="c:\program files\Orange\AntivirusFirewall\Common\FSM32.EXE" [2008-04-23 182936]
"F-Secure TNB"="c:\program files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-04-23 744032]
"EoEngine"="c:\program files\EoRezo\EoEngine.exe" [2009-02-23 472872]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SoftwareHelper"="c:\users\Olive\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe" [2008-12-09 368224]

c:\users\Olive\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Outil de notification Live Search.lnk - c:\users\Olive\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-26 143360]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-9-5 727592]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{F986AD45-3D68-4EB9-BD40-DC5B96B86266}"= UDP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{CC97F759-633E-4B96-99BA-F2BACDCC0198}"= TCP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{6320805D-B0B6-4E2D-A635-BBB1EF5FE9B3}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{2648016C-1312-4404-BDE4-786B2B6E4468}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play
"{A73EB178-FD4A-4406-9387-FC99093F7CE1}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"{4D2CBDDB-9E8C-4686-B628-E91E2CBB931F}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{85097506-13B2-47F9-8C38-03CEF85087A3}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{868E96A5-C673-4BD8-A750-F6ED88B230F2}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R1 F-Secure HIPS;F-Secure HIPS;c:\program files\Orange\AntivirusFirewall\HIPS\fshs.sys [23/12/2008 15:42 41184]
R1 FSES;F-Secure Email Scanning Driver;c:\windows\System32\drivers\fses.sys [23/12/2008 15:42 34752]
R1 FSFW;F-Secure Firewall Driver;c:\windows\System32\drivers\fsdfw.sys [23/12/2008 15:42 60064]
R1 fsvista;F-Secure Vista Support Driver;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsvista.sys [23/12/2008 15:41 12896]
R2 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [26/12/2008 21:22 55264]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [23/12/2008 15:41 62048]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [17/02/2009 14:41 28224]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [23/12/2008 15:41 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [23/12/2008 15:41 25184]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2009-06-23 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-12-25 17:53]

2009-06-23 c:\windows\Tasks\User_Feed_Synchronization-{EACA1F9D-7DA9-463A-A478-B21C79F75452}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-HP Health Check Scheduler - [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
HKLM-Run-sysfbtray - c:\windows\freddy46.exe
HKLM-Run-19462744 - c:\programdata\19462744\19462744.exe
HKLM-Run-13268674 - c:\programdata\13268674\13268674.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://y.lo.st
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=81&bd=Pavilion&pf=laptop
IE: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
LSP: c:\program files\Orange\AntivirusFirewall\FSPS\program\FSLSP.DLL
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-23 17:51
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-06-23 17:53
ComboFix-quarantined-files.txt 2009-06-23 15:53

Avant-CF: 211 412 193 280 octets libres
Après-CF: 212 312 358 912 octets libres

211 --- E O F --- 2009-06-23 14:30

Très bien ...

**

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EoEngine"=-

File::
c:\windows\bthservsdp.dat
c:\windows\system32\ezsidmv.dat
c:\windows\bf5087.dat
c:\windows\dk39fi4fe.dat
c:\windows\bf23567.dat

Folder::
c:\programdata\13268674
c:\programdata\19462744
c:\users\Olive\AppData\Roaming\EoRez­o
c:\program files\EoRezo

- Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

- Sauvegarde ce fichier sous le nom de CFScript.txt

- Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt

Ils ne me demandent pas de taper un ni de redemarrer l'ordinateur mais cela à l'air de fonctionner, voici le rapport:

ComboFix 09-06-22.0D - Olive 23/06/2009 18:42.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3070.1438 [GMT 2:00]
Lancé depuis: c:\users\Olive\Documents\Desktop\C-FIX.exe
Commutateurs utilisés :: c:\users\Olive\Documents\Desktop\CFScript.txt
AV: AntiVirus Firewall 7.03 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: AntiVirus Firewall 7.03 *enabled* {D4747503-0346-49EB-9262-997542F79BF4}
SP: AntiVirus Firewall 7.03 *disabled* (Updated) {0651C4B0-1D7E-4682-B965-2E9523C483A5}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\windows\bf23567.dat"
"c:\windows\bf5087.dat"
"c:\windows\bthservsdp.dat"
"c:\windows\dk39fi4fe.dat"
"c:\windows\system32\ezsidmv.dat"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\EoRezo
c:\programdata\13268674
c:\programdata\19462744
c:\program files\EoRezo\ConfMedia.cyp
c:\program files\EoRezo\EoAdv\atl90.dll
c:\program files\EoRezo\EoAdv\EoAdv.dll
c:\program files\EoRezo\EoAdv\EoRezoBHO.dll
c:\program files\EoRezo\EoAdv\mfc90.dll
c:\program files\EoRezo\EoAdv\Microsoft.VC90.ATL.manifest
c:\program files\EoRezo\EoAdv\Microsoft.VC90.CRT.manifest
c:\program files\EoRezo\EoAdv\Microsoft.VC90.MFC.manifest
c:\program files\EoRezo\EoAdv\msvcr90.dll
c:\program files\EoRezo\EoEngine.exe
c:\program files\EoRezo\eoEngine.url
c:\program files\EoRezo\EoMultiLanguage.dll
c:\program files\EoRezo\EoRezoComm.dll
c:\program files\EoRezo\EoRezoImg_17.dll
c:\program files\EoRezo\EoRezoImg_19.dll
c:\program files\EoRezo\EoRezoImg_20.dll
c:\program files\EoRezo\EoRezoImg_21.dll
c:\program files\EoRezo\EoRezoImg_22.dll
c:\program files\EoRezo\EoRezoImg_23.dll
c:\program files\EoRezo\EoRezoTools_16.dll
c:\program files\EoRezo\EoRezoTools_17.dll
c:\program files\EoRezo\EoRezoTools_18.dll
c:\program files\EoRezo\EoRezoTools_20.dll
c:\program files\EoRezo\EoRezoTools_21.dll
c:\program files\EoRezo\EoRezoTools_26.dll
c:\program files\EoRezo\EoRezoTools_27.dll
c:\program files\EoRezo\EoRezoTools_28.dll
c:\program files\EoRezo\EoRezoTools_29.dll
c:\program files\EoRezo\EoRezoTools_30.dll
c:\program files\EoRezo\FreeImage.dll
c:\program files\EoRezo\Host.cyp
c:\program files\EoRezo\lang\ihm_eoclock.xml
c:\program files\EoRezo\lang\ihm_eoengine.xml
c:\program files\EoRezo\lang\ihm_eonet.xml
c:\program files\EoRezo\lang\ihm_eorezotools.xml
c:\program files\EoRezo\lang\ihm_eosudoku.xml
c:\program files\EoRezo\lang\ihm_eoweather.xml
c:\program files\EoRezo\lang\lang_en.xml
c:\program files\EoRezo\lang\lang_es.xml
c:\program files\EoRezo\lang\lang_fr.xml
c:\program files\EoRezo\lang\lang_it.xml
c:\program files\EoRezo\MngInstaller.dll
c:\program files\EoRezo\unins000.dat
c:\program files\EoRezo\unins000.exe
c:\program files\EoRezo\user.cyp
c:\programdata\13268674\pc13268674ins
c:\programdata\19462744\19462744.glu
c:\windows\bf23567.dat
c:\windows\bf5087.dat
c:\windows\bthservsdp.dat
c:\windows\dk39fi4fe.dat
c:\windows\system32\ezsidmv.dat

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-23 au 2009-06-23 ))))))))))))))))))))))))))))))))))))
.

2009-06-21 09:44 . 2009-06-21 09:45 -------- d-----w- c:\program files\Ad-remover
2009-06-21 09:18 . 2009-06-21 09:20 -------- d-----w- C:\GenProc
2009-06-20 14:41 . 2009-06-20 14:42 -------- d-----w- c:\program files\trend micro
2009-06-20 14:41 . 2009-06-20 14:42 -------- d-----w- C:\rsit
2009-06-19 15:23 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll
2009-06-19 15:22 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-06-19 15:22 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\icardagt.exe
2009-06-19 15:22 . 2008-06-20 01:14 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2009-06-19 15:22 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll
2009-06-19 15:22 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2009-06-19 15:22 . 2008-06-20 01:14 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2009-06-19 15:15 . 2008-07-27 18:03 96760 ----a-w- c:\windows\system32\dfshim.dll
2009-06-19 15:15 . 2008-07-27 18:03 282112 ----a-w- c:\windows\system32\mscoree.dll
2009-06-19 15:15 . 2008-07-27 18:03 41984 ----a-w- c:\windows\system32\netfxperf.dll
2009-06-19 15:15 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll
2009-06-19 15:14 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll
2009-06-11 10:20 . 2009-04-21 11:55 2033152 ----a-w- c:\windows\system32\win32k.sys
2009-06-11 10:20 . 2009-04-23 12:42 636928 ----a-w- c:\windows\system32\localspl.dll
2009-06-11 10:20 . 2009-04-23 12:43 784896 ----a-w- c:\windows\system32\rpcrt4.dll
2009-06-11 10:20 . 2009-04-24 16:05 827904 ----a-w- c:\windows\system32\wininet.dll
2009-06-11 10:19 . 2009-04-24 13:44 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-06-11 10:19 . 2009-04-24 16:02 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-09 07:38 . 2009-06-09 07:38 456304 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb65F6.tmp.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-23 14:26 . 2009-01-25 20:33 -------- d-----w- c:\programdata\Google Updater
2009-06-23 14:25 . 2008-12-25 14:15 -------- d-----w- c:\users\Olive\AppData\Roaming\skypePM
2009-06-23 14:25 . 2008-12-27 15:56 -------- d-----w- c:\users\Olive\AppData\Roaming\EoRezo
2009-06-20 14:41 . 2009-02-09 23:04 7592 ----a-w- c:\users\Olive\AppData\Local\d3d9caps.dat
2009-06-19 16:21 . 2008-03-07 05:14 676592 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-19 16:21 . 2008-03-07 05:14 126880 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-19 16:20 . 2008-12-22 15:37 108248 ----a-w- c:\users\Olive\AppData\Local\GDIPFONTCACHEV1.DAT
2009-06-19 15:41 . 2008-03-06 21:39 -------- d-----w- c:\programdata\Microsoft Help
2009-06-14 17:05 . 2008-12-25 10:29 -------- d-----w- c:\users\Olive\AppData\Roaming\LimeWire
2009-06-11 22:28 . 2008-03-06 21:17 -------- d-----w- c:\program files\Microsoft Works
2009-06-11 06:12 . 2008-12-24 21:58 1915520 ----a-w- c:\users\Olive\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
2009-06-03 22:21 . 2009-02-17 18:05 -------- d-----w- c:\users\Olive\AppData\Roaming\dvdcss
2009-05-16 16:35 . 2009-05-10 13:14 -------- d-----w- c:\program files\RaybanMirror
2009-05-10 16:42 . 2009-05-10 16:42 -------- d-----w- c:\users\Olive\AppData\Roaming\Fit3DLive
2009-05-06 16:17 . 2008-12-25 14:13 -------- d-----w- c:\users\Olive\AppData\Roaming\Skype
2009-04-26 10:43 . 2009-04-26 10:43 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2009-04-26 10:29 . 2008-12-22 15:31 -------- d-----w- c:\users\Olive\AppData\Roaming\Hewlett-Packard
2009-04-26 10:27 . 2009-04-26 10:27 -------- d-----w- c:\program files\Samsung
2009-04-26 10:27 . 2008-03-06 20:36 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-04-26 10:27 . 2008-03-06 20:32 -------- d-----w- c:\program files\Hewlett-Packard
.

((((((((((((((((((((((((((((( SnapShot@2009-06-23_15.51.44 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-12-22 15:21 . 2009-06-23 15:45 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-12-22 15:21 . 2009-06-23 16:34 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-12-22 15:21 . 2009-06-23 16:34 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-12-22 15:21 . 2009-06-23 15:45 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-12-22 15:21 . 2009-06-23 16:34 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-12-22 15:21 . 2009-06-23 15:45 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-08-23 455968]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2007-10-01 1783136]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-18 21633320]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-25 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-09-19 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-19 8497696]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-09-19 81920]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-03-11 159744]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-07-25 174616]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-12-19 468264]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-09-19 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-09-04 554320]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-08-16 218408]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-09-13 480560]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-08 311296]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
"F-Secure Manager"="c:\program files\Orange\AntivirusFirewall\Common\FSM32.EXE" [2008-04-23 182936]
"F-Secure TNB"="c:\program files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-04-23 744032]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SoftwareHelper"="c:\users\Olive\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe" [2008-12-09 368224]

c:\users\Olive\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Outil de notification Live Search.lnk - c:\users\Olive\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-26 143360]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-9-5 727592]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{F986AD45-3D68-4EB9-BD40-DC5B96B86266}"= UDP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{CC97F759-633E-4B96-99BA-F2BACDCC0198}"= TCP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{6320805D-B0B6-4E2D-A635-BBB1EF5FE9B3}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{2648016C-1312-4404-BDE4-786B2B6E4468}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play
"{A73EB178-FD4A-4406-9387-FC99093F7CE1}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"{4D2CBDDB-9E8C-4686-B628-E91E2CBB931F}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{85097506-13B2-47F9-8C38-03CEF85087A3}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{868E96A5-C673-4BD8-A750-F6ED88B230F2}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R1 F-Secure HIPS;F-Secure HIPS;c:\program files\Orange\AntivirusFirewall\HIPS\fshs.sys [23/12/2008 15:42 41184]
R1 FSES;F-Secure Email Scanning Driver;c:\windows\System32\drivers\fses.sys [23/12/2008 15:42 34752]
R1 FSFW;F-Secure Firewall Driver;c:\windows\System32\drivers\fsdfw.sys [23/12/2008 15:42 60064]
R1 fsvista;F-Secure Vista Support Driver;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsvista.sys [23/12/2008 15:41 12896]
R2 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [26/12/2008 21:22 55264]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [23/12/2008 15:41 62048]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [17/02/2009 14:41 28224]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [23/12/2008 15:41 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [23/12/2008 15:41 25184]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2009-06-23 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-12-25 17:53]

2009-06-23 c:\windows\Tasks\Scheduled scanning task.job
- c:\progra~1\Orange\ANTIVI~1\ANTI-V~1\fsav.exe [2008-12-23 16:11]

2009-06-23 c:\windows\Tasks\User_Feed_Synchronization-{EACA1F9D-7DA9-463A-A478-B21C79F75452}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-EoEngine - c:\program files\EoRezo\EoEngine.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://y.lo.st
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=81&bd=Pavilion&pf=laptop
IE: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
LSP: c:\program files\Orange\AntivirusFirewall\FSPS\program\FSLSP.DLL
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-23 18:44
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(912)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll

- - - - - - - > 'lsass.exe'(728)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll

- - - - - - - > 'csrss.exe'(616)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll

- - - - - - - > 'csrss.exe'(680)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll
.
Heure de fin: 2009-06-23 18:46
ComboFix-quarantined-files.txt 2009-06-23 16:46
ComboFix2.txt 2009-06-23 15:53

Avant-CF: 212 315 734 016 octets libres
Après-CF: 212 295 438 336 octets libres

269 --- E O F --- 2009-06-23 14:30

Slt,

On a bien avancés ...

Dans l ordre: ^^^^

Folder::
c:\users\Olive\AppData\Roaming\EoRezo

File::
c:\users\Olive\AppData\Local\d3d9caps.dat

- Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

- Sauvegarde ce fichier sous le nom de CFScript.txt

- Glisse maintenant le fichier CFScript.txt dans Combofix.exe

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt

Ensuite:

▶ Télécharge Toolscleaner sur ton Bureau

▶ Sous XP : Double-clique sur ToolsCleaner2.exe
▶ Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Ensuite:

**********************************************************
********************* Option S (Recherche) *********************
**********************************************************

Télécharge AD-Remover ( de C_XX ) sur ton bureau :

! Déconnecte toi et ferme toutes applications en cours !

• Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

• Au menu principal choisis l'option "S" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ... <--

Notes:

1- Le rapport est sauvegardé aussi sous C:\Ad-report-scan.log
2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Aide (Installation)
Aide (Recherche)

**********************************************************
********************* Option L (Nettoyage) *********************
**********************************************************

! Déconnecte toi et ferme toutes applications en cours !

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ... <--

Notes:

1- Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log
2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Aide en images (Nettoyage)

...

++

Bonjour, voici le premier rapport (de Combofixe ), je m'attaque à la suite :

ComboFix 09-06-22.0D - Olive 24/06/2009 9:01.3 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3070.1908 [GMT 2:00]
Lancé depuis: c:\users\Olive\Documents\Desktop\C-FIX.exe
Commutateurs utilisés :: c:\users\Olive\Documents\Desktop\CFScript.txt
AV: AntiVirus Firewall 7.03 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: AntiVirus Firewall 7.03 *enabled* {D4747503-0346-49EB-9262-997542F79BF4}
SP: AntiVirus Firewall 7.03 *disabled* (Updated) {0651C4B0-1D7E-4682-B965-2E9523C483A5}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\users\Olive\AppData\Local\d3d9caps.dat"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Olive\AppData\Roaming\EoRezo
c:\users\Olive\AppData\Local\d3d9caps.dat
c:\users\Olive\AppData\Roaming\EoRezo\cmhost.cyp
c:\users\Olive\AppData\Roaming\EoRezo\ConfMedia.cyp
c:\users\Olive\AppData\Roaming\EoRezo\db\cat.cyp
c:\users\Olive\AppData\Roaming\EoRezo\eoDesktop\config.xml
c:\users\Olive\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html
c:\users\Olive\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml
c:\users\Olive\AppData\Roaming\EoRezo\eoStats\eoStats.txt
c:\users\Olive\AppData\Roaming\EoRezo\host.cyp
c:\users\Olive\AppData\Roaming\EoRezo\SoftwareUpdate\help_config.cyp
c:\users\Olive\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe
c:\users\Olive\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
c:\users\Olive\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.dat
c:\users\Olive\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe
c:\users\Olive\AppData\Roaming\EoRezo\SoftwareUpdate\user_config.cyp
c:\users\Olive\AppData\Roaming\EoRezo\SoftwareUpdate\user_profil.cyp
c:\users\Olive\AppData\Roaming\EoRezo\user.cyp

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-24 au 2009-06-24 ))))))))))))))))))))))))))))))))))))
.

2009-06-24 06:54 . 2009-06-24 06:54 48 ---ha-w- c:\windows\system32\ezsidmv.dat
2009-06-21 09:44 . 2009-06-21 09:45 -------- d-----w- c:\program files\Ad-remover
2009-06-21 09:18 . 2009-06-21 09:20 -------- d-----w- C:\GenProc
2009-06-20 14:41 . 2009-06-20 14:42 -------- d-----w- c:\program files\trend micro
2009-06-20 14:41 . 2009-06-20 14:42 -------- d-----w- C:\rsit
2009-06-19 15:23 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll
2009-06-19 15:22 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-06-19 15:22 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\icardagt.exe
2009-06-19 15:22 . 2008-06-20 01:14 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2009-06-19 15:22 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll
2009-06-19 15:22 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2009-06-19 15:22 . 2008-06-20 01:14 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2009-06-19 15:15 . 2008-07-27 18:03 96760 ----a-w- c:\windows\system32\dfshim.dll
2009-06-19 15:15 . 2008-07-27 18:03 282112 ----a-w- c:\windows\system32\mscoree.dll
2009-06-19 15:15 . 2008-07-27 18:03 41984 ----a-w- c:\windows\system32\netfxperf.dll
2009-06-19 15:15 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll
2009-06-19 15:14 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll
2009-06-11 10:20 . 2009-04-21 11:55 2033152 ----a-w- c:\windows\system32\win32k.sys
2009-06-11 10:20 . 2009-04-23 12:42 636928 ----a-w- c:\windows\system32\localspl.dll
2009-06-11 10:20 . 2009-04-23 12:43 784896 ----a-w- c:\windows\system32\rpcrt4.dll
2009-06-11 10:20 . 2009-04-24 16:05 827904 ----a-w- c:\windows\system32\wininet.dll
2009-06-11 10:19 . 2009-04-24 13:44 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-06-11 10:19 . 2009-04-24 16:02 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-09 07:38 . 2009-06-09 07:38 456304 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb65F6.tmp.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-24 06:54 . 2008-12-25 14:15 -------- d-----w- c:\users\Olive\AppData\Roaming\skypePM
2009-06-23 14:26 . 2009-01-25 20:33 -------- d-----w- c:\programdata\Google Updater
2009-06-19 16:21 . 2008-03-07 05:14 676592 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-19 16:21 . 2008-03-07 05:14 126880 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-19 16:20 . 2008-12-22 15:37 108248 ----a-w- c:\users\Olive\AppData\Local\GDIPFONTCACHEV1.DAT
2009-06-19 15:41 . 2008-03-06 21:39 -------- d-----w- c:\programdata\Microsoft Help
2009-06-14 17:05 . 2008-12-25 10:29 -------- d-----w- c:\users\Olive\AppData\Roaming\LimeWire
2009-06-11 22:28 . 2008-03-06 21:17 -------- d-----w- c:\program files\Microsoft Works
2009-06-11 06:12 . 2008-12-24 21:58 1915520 ----a-w- c:\users\Olive\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
2009-06-03 22:21 . 2009-02-17 18:05 -------- d-----w- c:\users\Olive\AppData\Roaming\dvdcss
2009-05-16 16:35 . 2009-05-10 13:14 -------- d-----w- c:\program files\RaybanMirror
2009-05-10 16:42 . 2009-05-10 16:42 -------- d-----w- c:\users\Olive\AppData\Roaming\Fit3DLive
2009-05-06 16:17 . 2008-12-25 14:13 -------- d-----w- c:\users\Olive\AppData\Roaming\Skype
2009-04-26 10:43 . 2009-04-26 10:43 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2009-04-26 10:29 . 2008-12-22 15:31 -------- d-----w- c:\users\Olive\AppData\Roaming\Hewlett-Packard
2009-04-26 10:27 . 2009-04-26 10:27 -------- d-----w- c:\program files\Samsung
2009-04-26 10:27 . 2008-03-06 20:36 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-04-26 10:27 . 2008-03-06 20:32 -------- d-----w- c:\program files\Hewlett-Packard
.

((((((((((((((((((((((((((((( SnapShot@2009-06-23_15.51.44 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 01:58 . 2009-06-24 06:54 52050 c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-06-24 06:54 81658 c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-12-22 15:21 . 2009-06-24 06:57 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-12-22 15:21 . 2009-06-23 15:45 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-12-22 15:21 . 2009-06-24 06:57 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-12-22 15:21 . 2009-06-23 15:45 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-12-22 15:21 . 2009-06-24 06:57 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-12-22 15:21 . 2009-06-23 15:45 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-12-22 15:25 . 2009-06-23 14:26 7580 c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2953666331-2871950449-2251577109-1000_UserData.bin
+ 2008-12-22 15:25 . 2009-06-24 06:54 7580 c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2953666331-2871950449-2251577109-1000_UserData.bin
+ 2009-06-24 06:52 . 2009-06-24 06:52 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-06-23 14:24 . 2009-06-23 14:24 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-06-23 14:24 . 2009-06-23 14:24 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-06-24 06:52 . 2009-06-24 06:52 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2008-12-22 15:47 . 2009-06-23 21:43 291694 c:\windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin
+ 2008-12-22 15:55 . 2009-06-23 22:28 124120 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-08-23 455968]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2007-10-01 1783136]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-18 21633320]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-25 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-09-19 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-19 8497696]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-09-19 81920]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-03-11 159744]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-07-25 174616]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-12-19 468264]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-09-19 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-09-04 554320]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-08-16 218408]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-09-13 480560]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-08 311296]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
"F-Secure Manager"="c:\program files\Orange\AntivirusFirewall\Common\FSM32.EXE" [2008-04-23 182936]
"F-Secure TNB"="c:\program files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-04-23 744032]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]

c:\users\Olive\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Outil de notification Live Search.lnk - c:\users\Olive\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-26 143360]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-9-5 727592]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{F986AD45-3D68-4EB9-BD40-DC5B96B86266}"= UDP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{CC97F759-633E-4B96-99BA-F2BACDCC0198}"= TCP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{6320805D-B0B6-4E2D-A635-BBB1EF5FE9B3}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{2648016C-1312-4404-BDE4-786B2B6E4468}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play
"{A73EB178-FD4A-4406-9387-FC99093F7CE1}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"{4D2CBDDB-9E8C-4686-B628-E91E2CBB931F}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{85097506-13B2-47F9-8C38-03CEF85087A3}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{868E96A5-C673-4BD8-A750-F6ED88B230F2}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R1 F-Secure HIPS;F-Secure HIPS;c:\program files\Orange\AntivirusFirewall\HIPS\fshs.sys [23/12/2008 15:42 41184]
R1 FSES;F-Secure Email Scanning Driver;c:\windows\System32\drivers\fses.sys [23/12/2008 15:42 34752]
R1 FSFW;F-Secure Firewall Driver;c:\windows\System32\drivers\fsdfw.sys [23/12/2008 15:42 60064]
R1 fsvista;F-Secure Vista Support Driver;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsvista.sys [23/12/2008 15:41 12896]
R2 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [26/12/2008 21:22 55264]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [23/12/2008 15:41 62048]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [17/02/2009 14:41 28224]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [23/12/2008 15:41 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [23/12/2008 15:41 25184]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2009-06-24 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-12-25 17:53]

2009-06-24 c:\windows\Tasks\Scheduled scanning task.job
- c:\progra~1\Orange\ANTIVI~1\ANTI-V~1\fsav.exe [2008-12-23 16:11]

2009-06-23 c:\windows\Tasks\User_Feed_Synchronization-{EACA1F9D-7DA9-463A-A478-B21C79F75452}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-SoftwareHelper - c:\users\Olive\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://y.lo.st
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=81&bd=Pavilion&pf=laptop
IE: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
LSP: c:\program files\Orange\AntivirusFirewall\FSPS\program\FSLSP.DLL
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-24 09:06
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(844)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll

- - - - - - - > 'lsass.exe'(728)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll

- - - - - - - > 'csrss.exe'(616)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll

- - - - - - - > 'csrss.exe'(680)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll
.
Heure de fin: 2009-06-24 9:08
ComboFix-quarantined-files.txt 2009-06-24 07:08
ComboFix2.txt 2009-06-23 16:46
ComboFix3.txt 2009-06-23 15:53

Avant-CF: 213 500 362 752 octets libres
Après-CF: 213 524 508 672 octets libres

236 --- E O F --- 2009-06-23 14:30

Bonjour ...

Il y a quelque chose qui résiste a mes tentatives de suppression .. c:\windows\system32\ezsidmv.dat

Tu peux faire la suite, ensuite on va la traiter ....

++++