PC qui rame surtout sur internet

Question

Bonjour,
J'ai un pc portable qui rame de plus en plus. Particulièrement en me connectant sur internet. De plus la connection se coupe régulièrement pendant quelques secondes ce qui ne facilite pas les choses.
Avant j'utilisais Mozilla, depuis peu Google Chrome qi est un peu plus rapide.
Mais c'est toujours lent, ça bugg, bref, mon pc n'est pas vieux j'aimerai que ça tourne!!!
J'ai récemment suivi les instructions d'autres post, à savoir un scan et un nettoyage complet avec Ccleaner, Malwarebytes, Spybot et avast, mon pare feu. J'ai aussi défragmenté les disques mais il n'y a qu'une légère amélioration, pas de quoi sauter au plafond.
Donc là j'ai fait un Hijack, car j'espère que quelqu'un ici pourra m'aider.
Voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:57:08, on 23/06/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\Marie\Documents\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\Marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: lxbk_device -   - C:\Windows\system32\lxbkcoms.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: CLCV0 (UTSCSI) - Unknown owner - C:\Windows\system32\UTSCSI.EXE
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

InfernO.vir · Answer

Bonjour,

Rien de bien mechant sur ce rapport, fait plutôt un RSIT, on y verra un peu plus clair :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

elijah44 · Answer

Voilà le log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Marie at 2009-06-23 13:34:23
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 20 GB (21%) free of 95 GB
Total RAM: 2046 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:34:53, on 23/06/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\System32\mobsync.exe
C:\Users\Marie\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Marie\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Marie\Documents\Downloads\RSIT.exe
C:\Users\Marie\Documents\Downloads\Marie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\Marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: lxbk_device -   - C:\Windows\system32\lxbkcoms.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: CLCV0 (UTSCSI) - Unknown owner - C:\Windows\system32\UTSCSI.EXE
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

InfernO.vir · Answer

Ok, infection USB :

Telecharge et installe UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisie l' option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
         Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
         Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

elijah44 · Answer

Voilà le rapport après avoir suivi vos instructions.
Merci encore de vous occuper de mon cas!!!


############################## [ UsbFix V3.033 ]

# User : Marie (Administrateurs) # PC-DE-MARIE
# Update on 15/06/09 by C_XX
# Start at: 22:24:23 | 23/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# AMD Turion(tm) 64 X2 Mobile Technology TL-50
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
# Internet Explorer 7.0.6000.16851
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090623-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 92,7 Go (22,86 Go free) [System] # NTFS
# D:\ # Disque fixe local # 44,35 Go (6,25 Go free) [Data] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 3,73 Go (858,67 Mo free) [KINGSTON] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Windows\system32\lxbkcoms.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\system32\UTSCSI.EXE
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\Marie\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main:   "Local Page"="C:\Windows\system32\blank.htm" 
HKCU_Main:   "Search Page"="http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/" 
HKCU_Main:   "Start Page"="https://fr.yahoo.com/" 
HKLM_logon:  "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 

HKLM_Run:    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    Messenger (Yahoo!)="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet  

HKLM_expl:   "NoDriveTypeAutoRun"=dword:000000e3 
HKCU_expl:   "NoDrives"=dword:00000000 

################## [ Fichiers # Dossiers infectieux ]

Présent ! C:\RecInfo\RecInfo.exe  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{5368e0c9-15f2-11de-8b98-001060d01b5c}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{f3db9a1f-6f9f-11dd-86a8-001060d01b5c}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{f3db9a1f-6f9f-11dd-86a8-001060d01b5c}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{f3db9a1f-6f9f-11dd-86a8-001060d01b5c}\Shell\open\Command  

################## [ ! Fin du rapport # UsbFix V3.033 ! ]

InfernO.vir · Answer

Relance usbfix option 2 et poste le rapport stp.

elijah44 · Answer

option 2 "suppression"? Vous êtes sur?

InfernO.vir · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le Bureau .

# Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

elijah44 · Answer

voilà:


############################## [ UsbFix V3.033 ]

# User : Marie (Administrateurs) # PC-DE-MARIE
# Update on 15/06/09 by C_XX
# Start at: 19:02:28 | 24/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# AMD Turion(tm) 64 X2 Mobile Technology TL-50
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
# Internet Explorer 7.0.6000.16851
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090624-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 92,7 Go (22,37 Go free) [System] # NTFS
# D:\ # Disque fixe local # 44,35 Go (6,25 Go free) [Data] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Windows\system32\lxbkcoms.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\system32\UTSCSI.EXE
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\PresentationSettings.exe

################## [ Fichiers # Dossiers infectieux ]

Supprimé ! C:\RecInfo\RecInfo.exe    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{5368e0c9-15f2-11de-8b98-001060d01b5c}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f3db9a1f-6f9f-11dd-86a8-001060d01b5c}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[18/08/2008 12:16|--a------|0] - C:\AdobeDebug.txt
[18/09/2006 23:43|--a------|24] - C:\autoexec.bat
[05/01/2007 13:29|--a------|30] - C:\batch.wtc
[02/11/2006 11:53|-rahs----|438840] - C:\bootmgr
[02/07/2006 07:43|-ra-s----|8192] - C:\BOOTSECT.BAK
[27/03/2009 15:01|--a------|74] - C:\CMLoader.log
[08/11/2008 18:24|--a------|19881] - C:\ComboFix.txt
[18/09/2006 23:43|--a------|10] - C:\config.sys
[11/07/2008 20:25|--a------|9] - C:\DVD.TAG
[?|?|?] - C:\hiberfil.sys
[12/07/2008 11:29|-rahs----|0] - C:\IO.SYS
[12/07/2008 11:29|-rahs----|0] - C:\MSDOS.SYS
[29/02/2004 17:44|--a------|52576] - C:\orange.bmp
[?|?|?] - C:\pagefile.sys
[12/12/2007 00:14|--a------|10846] - C:\Prodlog.txt
[11/07/2008 21:22|--ah-----|268] - C:\sqmdata00.sqm
[11/07/2008 21:22|--ah-----|244] - C:\sqmnoopt00.sqm
[17/06/2009 19:36|--ah-----|111] - C:\sys31924.bin
[18/06/2009 08:48|--ah-----|111] - C:\sys33505.bin
[01/10/2008 19:59|--a------|0] - C:\Tech_Vista.log
[24/06/2009 19:05|--a------|4055] - C:\UsbFix.txt
[01/07/2006 23:25|--a------|390474] - C:\vcredist_x86.log
[25/09/2008 00:03|--a------|150] - C:\YServer.txt
[12/07/2008 00:54|--ahs----|143872] - D:\ehthumbs_vista.db

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.033 ! ]

InfernO.vir · Answer

Bien,


Poste un nouveau RSIT stp :)

elijah44 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Marie at 2009-06-24 19:30:48
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 23 GB (24%) free of 95 GB
Total RAM: 2046 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:16, on 24/06/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\Marie\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Marie\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Marie\Documents\Downloads\RSIT (1).exe
C:\Users\Marie\Documents\Downloads\Marie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\Marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk (file missing)
O13 - Gopher Prefix: 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: lxbk_device -   - C:\Windows\system32\lxbkcoms.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: CLCV0 (UTSCSI) - Unknown owner - C:\Windows\system32\UTSCSI.EXE
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

InfernO.vir · Answer

Re,

- Desactive l'UAC de vista et pour lancer combofix, clic-droit dessus -->executer en tant qu'administrateur.


/!\ ATTENTION LOGICIEL TRES PUISSANT POUVANT ETRE DANGEREUX SI IL EST UTILISE ALEATOIREMENT /!\
----------------------------------------------------------------------------------------------------------------
Desactive toutes protections residentes (Antivirus, Antispyware, tea-timer de Spybot s&d...)

* Télécharge Combofix de sUBs

* Renomme-le en avril.exe

* Enregistre-le impérativement sur ton bureau

* Déconnecte-toi du net et désactive ton antivirus (juste le temps de la procédure).

* Ferme toutes les fenêtres.

* Double-clique sur avril.exe (ne clique pas sur la fenêtre qui s'ouvre).

* Appuie sur Y pour lancer le scan.

* A la fin du scan (cela peut prendre du temps), un rapport sera créé. (C:\Combofix.txt)

* Poste ce rapport dans ton / tes prochain(s) message(s).

elijah44 · Answer

comment je fais pour desactiver UAC de vista?

InfernO.vir · Answer

Oui excuse :

https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html


Faudra le reactiver a la fin de la desinfection.

elijah44 · Answer

ComboFix 09-06-23.01 - Marie 24/06/2009 20:25.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.2046.1365 [GMT 2:00]
Lancé depuis: c:\users\Marie\Desktop\avril.exe
AV: avast! antivirus 4.8.1335 [VPS 090624-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: avast! antivirus 4.8.1335 [VPS 090624-0] *disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-24 au 2009-06-24  ))))))))))))))))))))))))))))))))))))
.

2009-06-24 18:37 . 2009-06-24 18:37	--------	d-----w-	c:\users\Marie\AppData\Local	emp
2009-06-23 20:21 . 2009-06-24 17:07	--------	d-----w-	C:\UsbFix
2009-06-23 11:34 . 2009-06-23 11:35	--------	d-----w-	C:sit
2009-06-18 16:51 . 2009-06-18 16:51	--------	d-----w-	c:\programdata\Yahoo! Companion
2009-06-18 16:45 . 2009-06-18 16:45	17813312	----a-w-	c:\programdata\Yahoo!\YUpdater\msgup900_2162_fr_v2.exe
2009-06-18 14:49 . 2009-06-18 14:49	--------	d-----w-	c:\program files\iPod
2009-06-18 14:49 . 2009-06-18 14:50	--------	d-----w-	c:\program files\iTunes
2009-06-18 14:43 . 2009-06-18 14:43	--------	d-----w-	c:\program files\Bonjour
2009-06-18 14:40 . 2009-06-18 14:42	--------	d-----w-	c:\program files\QuickTime
2009-06-16 19:39 . 2009-06-17 17:36	111	---ha-w-	C:\sys31924.bin
2009-06-16 18:27 . 2009-06-16 18:27	--------	d-----w-	c:\users\Marie\AppData\Roaming\Inkscape
2009-06-16 18:13 . 2009-06-17 07:12	--------	d-----w-	c:\program files\Inkscape
2009-06-16 17:33 . 2009-06-16 17:38	59	----a-w-	c:\windows\wpd99.drv
2009-06-16 17:33 . 2009-06-16 17:37	--------	d-----w-	c:\programdata\pdf995
2009-06-16 17:33 . 2009-06-16 17:33	249856	----a-w-	c:\windows\system32\pdfmona.dll
2009-06-16 17:33 . 2009-06-16 17:33	51716	----a-w-	c:\windows\system32\pdf995mon.dll
2009-06-16 17:29 . 2009-06-16 17:47	--------	d-----w-	c:\program files\pdf995
2009-06-15 13:03 . 2009-06-15 13:03	1878984	----a-w-	c:\users\Marie\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
2009-06-10 21:05 . 2009-06-10 21:05	--------	d-----w-	c:\users\Marie\AppData\Roaming\Auslogics
2009-06-10 21:05 . 2009-06-10 21:05	--------	d-----w-	c:\program files\Auslogics
2009-06-10 08:38 . 2009-04-30 12:42	428032	----a-w-	c:\windows\system32\EncDec.dll
2009-06-10 08:38 . 2009-04-30 12:52	292352	----a-w-	c:\windows\system32\psisdecd.dll
2009-06-10 08:37 . 2009-04-30 12:02	1244672	----a-w-	c:\windows\system32\mcmde.dll
2009-06-10 04:10 . 2009-04-21 12:04	2028032	----a-w-	c:\windows\system32\win32k.sys
2009-06-10 04:10 . 2009-04-23 12:56	696832	----a-w-	c:\windows\system32\localspl.dll
2009-06-10 04:10 . 2009-04-23 13:01	788992	----a-w-	c:\windows\system32pcrt4.dll
2009-06-05 11:57 . 2009-06-05 11:57	75048	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 09:42 . 2009-06-05 09:42	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-06-05 09:42 . 2009-06-05 09:42	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-05-27 19:03 . 2009-05-27 19:03	3371383	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-05-27 18:42 . 2009-05-27 18:42	--------	d-----w-	c:\users\Marie\AppData\Roaming\Malwarebytes
2009-05-27 18:42 . 2009-05-26 11:19	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-05-27 18:42 . 2009-05-26 11:20	40160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-27 18:42 . 2009-05-27 18:42	--------	d-----w-	c:\programdata\Malwarebytes
2009-05-27 18:42 . 2009-05-27 19:03	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-24 16:57 . 2006-07-01 19:49	1660	----a-w-	c:\windows\bthservsdp.dat
2009-06-18 16:51 . 2008-08-25 09:51	--------	d-----w-	c:\programdata\Yahoo!
2009-06-18 16:51 . 2008-08-25 09:49	--------	d-----w-	c:\program files\Yahoo!
2009-06-18 14:49 . 2008-09-22 19:57	--------	d-----w-	c:\program files\Common Files\Apple
2009-06-18 14:31 . 2008-09-22 19:57	--------	d-----w-	c:\programdata\Apple
2009-06-18 06:48 . 2009-06-16 19:38	111	---ha-w-	C:\sys33505.bin
2009-06-16 22:49 . 2008-11-23 11:42	--------	d-----w-	c:\users\Marie\AppData\Roaming\gtk-2.0
2009-06-14 11:16 . 2008-07-11 08:42	107496	----a-w-	c:\users\Marie\AppData\Local\GDIPFONTCACHEV1.DAT
2009-06-14 10:56 . 2006-07-01 21:18	--------	d-----w-	c:\programdata\Microsoft Help
2009-06-14 10:41 . 2006-07-01 21:21	--------	d-----w-	c:\program files\Microsoft Works
2009-06-05 21:40 . 2006-11-02 15:48	693588	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-05 21:40 . 2006-11-02 15:48	118450	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-03 08:47 . 2008-07-11 09:44	--------	d-----w-	c:\program files\CCleaner
2009-06-02 21:38 . 2008-08-15 00:16	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2009-06-02 21:33 . 2008-10-06 09:32	--------	d-----w-	c:\program files\Nokia
2009-06-02 21:04 . 2008-09-03 21:46	--------	d-----w-	c:\program files\Google
2009-06-02 18:09 . 2008-08-15 00:16	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-05-27 16:43 . 2009-05-19 23:42	88	----a-w-	c:\users\Marie\AppData\Local\acmim.bat
2009-05-21 15:22 . 2008-07-21 15:57	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-05-20 11:54 . 2009-01-23 20:39	--------	d-----w-	c:\users\Marie\AppData\Roaming\vlc
2009-05-14 21:51 . 2009-05-14 21:50	--------	d-----w-	c:\program files\Freeplayer
2009-05-13 22:42 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-05-01 18:30 . 2009-05-01 18:30	3366912	----a-w-	c:\windows\system32\GPhotos.scr
2009-04-24 16:22 . 2009-06-10 04:09	827392	----a-w-	c:\windows\system32\wininet.dll
2009-04-24 16:14 . 2009-06-10 04:09	56320	----a-w-	c:\windows\system32\iesetup.dll
2009-04-24 16:14 . 2009-06-10 04:09	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-04-24 16:11 . 2009-06-10 04:09	72704	----a-w-	c:\windows\system32\admparse.dll
2009-04-24 13:53 . 2009-06-10 04:09	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-04-24 12:25 . 2009-06-10 04:09	48128	----a-w-	c:\windows\system32\mshtmler.dll
2009-04-23 20:33 . 2008-07-12 07:11	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-04-09 19:55 . 2009-04-09 19:55	26	----a-w-	c:\windows\winstart.bat
2009-04-09 19:55 . 2009-04-09 19:55	141	----a-w-	c:\windows	mpcpyis.bat
2009-04-09 19:55 . 2009-04-09 19:55	122	----a-w-	c:\windows	mpdelis.bat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\IconOverlay1EXL600]
@="{BF9B13E4-FE9B-4121-853F-866F4E9E2830}"
[HKEY_CLASSES_ROOT\CLSID\{BF9B13E4-FE9B-4121-853F-866F4E9E2830}]
2008-04-16 13:55	599552	----a-w-	c:\windows\System32\FPAP-EXL600\FileptcIconOverlay.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Messenger (Yahoo!)"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2009-05-26 4351216]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^Marie^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^IMVU.lnk]
path=c:\users\Marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMVU.lnk
backup=c:\windows\pss\IMVU.lnk.Startup
backupExtension=.Startup

[HKLM\~\startupfolder\C:^Users^Marie^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Outil de notification Live Search.lnk]
path=c:\users\Marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Outil de notification Live Search.lnk
backup=c:\windows\pss\Outil de notification Live Search.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2810032969-2466582908-3376867335-1000]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{911B8E04-8384-4841-8DC8-790AB4A0BAE5}"= c:\program files\CyberLink\PowerDV\PowerDV.exe:CyberLink PowerDV
"TCP Query User{FC235329-E18C-4773-A310-7C258F29A7AE}c:\program files\intervideo\dvd8\windvd.exe"= UDP:c:\program files\intervideo\dvd8\windvd.exe:WinDVD
"UDP Query User{134D38FE-D35E-4A7F-8C40-57AA91551C81}c:\program files\intervideo\dvd8\windvd.exe"= TCP:c:\program files\intervideo\dvd8\windvd.exe:WinDVD
"TCP Query User{C03C2C88-E357-4837-A978-F189FFDCDAC6}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{8BD93F69-7ED5-43BB-97C8-481BBAF4E517}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"TCP Query User{11E5AB70-F977-4D34-B377-B26E4BD2695A}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{785DBBAF-B84E-43C2-AFE3-35469C25BC11}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{B4DD1442-3FC9-4E14-B382-BC2C7D5976B7}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent
"{D5B8E76F-F26A-4933-9C0C-6CAFD3F7A2E5}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent
"{4DCF2C02-51D1-4D2F-9181-BE2842D22C7C}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent
"{6FBE7208-EC70-4AC3-8A72-33DD51D6064F}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent
"{BFB650FC-CC9F-409E-87F0-3A0EDDEA9723}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{6ACA5511-047B-43B9-A88E-54D96B96A409}"= Disabled:UDP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
"{5E81A37F-5C02-457E-A51C-2666A9E4452B}"= Disabled:TCP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
"{F3DB570F-C9B5-4891-B4B8-18EA6063A937}"= UDP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{D9D863EB-3908-44AE-A88F-FEB6FB5BFC57}"= TCP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{4AA8BB93-9E1E-410D-AD88-D09097C5B6B7}"= UDP:c:\program files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{8AC2A7E4-3F23-407C-B5E9-B81C5B44DD66}"= TCP:c:\program files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{6A3AF0F4-6293-4630-A564-2ACF76A83F14}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{E35CF90C-FBB1-4906-A0DC-C11D8A44AF2F}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{85B343CA-EDC5-4A2A-884B-7E9443DB4160}"= UDP:c:\windows\System32\lxbkcoms.exe:Lexmark Communications System
"{47FF5A34-62D7-46DA-B65C-D670499EE701}"= TCP:c:\windows\System32\lxbkcoms.exe:Lexmark Communications System
"{E1B67E94-10E9-48EE-834F-875886AF496E}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxbkpswx.exe:Printer Status Window
"{C63D11D1-83E2-42F7-B935-418A149262F0}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxbkpswx.exe:Printer Status Window
"{058D892C-13C1-47AC-910E-7BFFAD79F8B5}"= UDP:990:LocalSubnet:LocalSubnet|IF={23C80B80-D9D4-4149-A97E-A78BC3C59045}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001
"{F168037E-A637-4A7E-9183-044DF13B2A5E}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{7DE28A3A-EDD6-42A5-AD4E-A02362088DDD}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{802E5E79-7565-4449-9FB0-23E73094DE73}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{B0F897D0-08EC-4018-B3D1-A2792A7923E7}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{F7541CDB-02FE-4A3F-9B7A-41DD7D6DEBFD}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\WINDOWS\winlogon.exe"= c:\windows\winlogon.exe

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [11/07/2008 11:47 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [11/07/2008 11:47 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [11/07/2008 11:46 51792]
R2 lxbk_device;lxbk_device;c:\windows\system32\lxbkcoms.exe -service --> c:\windows\system32\lxbkcoms.exe -service [?]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [26/05/2009 20:28 1153368]
R3 smscirrx;SMSC CIR Receive;c:\windows\System32\drivers\smscirrx.sys [01/07/2006 22:59 40448]
S4 Netpncsdrv;Netpncsdrv; [x]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
Contenu du dossier 'Tâches planifiées'

2009-06-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2810032969-2466582908-3376867335-1000.job
- c:\users\Marie\AppData\Local\Google\Update\GoogleUpdate.exe [2009-06-04 07:20]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\users\Marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk
FF - ProfilePath - c:\users\Marie\AppData\Roaming\Mozilla\Firefox\Profiles\f9sphk9o.default\
FF - prefs.js: browser.search.selectedEngine - DAEMON Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\Marie\AppData\Local\Google\Update\1.2.145.5
pGoogleOneClick8.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-24 20:37
Windows 6.0.6000  NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(2680)
c:\windows\System32\FPAP-EXL600\FileptcIconOverlay.dll
.
Heure de fin: 2009-06-24 20:44
ComboFix-quarantined-files.txt  2009-06-24 18:44
ComboFix2.txt  2008-11-08 16:24

Avant-CF: 24 033 796 096 octets libres
Après-CF: 23 739 359 232 octets libres

252	--- E O F ---	2009-06-14 10:58

InfernO.vir · Answer

1/ Telechargement :

# Télécharge Malwarebytes' Anti-Malware

NOTE : S'il te manque COMCTL32.OCX alors télécharge le --> comctl32.ocx 


2/ Installation et mise a jour :

# Installe MBAM en double-cliquant sur Mbam-setup.exe ,il se mettra a jour automatiquement.  

# Une fois a jour, le programme va se lancer. Clique sur l'onglet Paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 


3/ Recherche :

# Clique a présent sur l'onglet Recherche et coche la case : "exécuter un examen complet". 

# Clique ensuite sur "rechercher". 

Laisse-le scanner ton PC ... 


4/ Suppression :

# Si des éléments on été trouvés ~> Clique sur "Supprimer la selection".

# Si le programme te demande de redemarrer ~> Clique sur "yes". 

# A la fin, un rapport va s'ouvrir dans le Bloc-notes ~> Sauvegarde le de manière a le retrouver pour le poster sur le forum. 

# Copie (Ctrl + C) et colle (Ctrl + V) le rapport dans ton prochain message stp. 


PS : Les rapports sont aussi classés par date et heure du scan dans l'onglet Rapport/Log 


Données : Un tutoriel de chez Malekal est disponible ~> 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

elijah44 · Answer

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2259
Windows 6.0.6000 

24/06/2009 23:10:13
mbam-log-2009-06-24 (23-10-13).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 222203
Temps écoulé: 2 hour(s), 8 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

InfernO.vir · Answer

Je vais me coucher :)) je te donne la suite demain :)

elijah44 · Answer

ok merci

InfernO.vir · Answer

Bonjour,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\windows\bthservsdp.dat

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant. 

Fait de meme pour ceux-ci : c:\sys31924.bin
                                         c:\sys33505.bin
                                         c:\users\Marie\AppData\Local\acmim.bat
                                         c:\windows\winstart.bat
                                         c:\windows	mpcpyis.bat
                                         c:\windows	mpdelis.bat


Pour eviter de mettre une tonne de rapports sur le forum, upload-les sur https://www.cjoint.com/

elijah44 · Answer

Le fichier bthservsdp.dat  ne veut pas s'ouvrir dans le site virus total.
Ça me dit que je n'ai pas les autorisations nécessaires. J'ai essayé de modifier les autorisations mais ça ne marche toujours pas....

InfernO.vir · Answer

Ok,

et pour les autres, poste moi les rapport.

elijah44 · Answer

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.5.0.18	2009.06.25	-
AhnLab-V3	5.0.0.2	2009.06.25	-
AntiVir	7.9.0.196	2009.06.25	-
Antiy-AVL	2.0.3.1	2009.06.25	-
Authentium	5.1.2.4	2009.06.25	-
Avast	4.8.1335.0	2009.06.24	-
AVG	8.5.0.339	2009.06.25	-
BitDefender	7.2	2009.06.25	-
CAT-QuickHeal	10.00	2009.06.25	-
ClamAV	0.94.1	2009.06.25	-
Comodo	1414	2009.06.25	-
DrWeb	5.0.0.12182	2009.06.25	-
eSafe	7.0.17.0	2009.06.25	-
eTrust-Vet	31.6.6579	2009.06.25	-
F-Prot	4.4.4.56	2009.06.24	-
F-Secure	8.0.14470.0	2009.06.25	-
Fortinet	3.117.0.0	2009.06.25	-
GData	19	2009.06.25	-
Ikarus	T3.1.1.59.0	2009.06.25	-
Jiangmin	11.0.706	2009.06.25	-
K7AntiVirus	7.10.768	2009.06.19	-
Kaspersky	7.0.0.125	2009.06.25	-
McAfee	5656	2009.06.24	-
McAfee+Artemis	5656	2009.06.24	-
McAfee-GW-Edition	6.7.6	2009.06.25	-
Microsoft	1.4803	2009.06.25	-
NOD32	4188	2009.06.25	-
Norman	6.01.09	2009.06.25	-
nProtect	2009.1.8.0	2009.06.25	-
Panda	10.0.0.16	2009.06.24	-
PCTools	4.4.2.0	2009.06.25	-
Prevx	3.0	2009.06.25	-
Rising	21.35.34.00	2009.06.25	-
Sophos	4.43.0	2009.06.25	-
Sunbelt	3.2.1858.2	2009.06.25	-
Symantec	1.4.4.12	2009.06.25	-
TheHacker	6.3.4.3.353	2009.06.24	-
TrendMicro	8.950.0.1094	2009.06.25	-
VBA32	3.12.10.7	2009.06.25	-
ViRobot	2009.6.25.1804	2009.06.25	-
VirusBuster	4.6.5.0	2009.06.25	-
Information additionnelle
File size: 111 bytes
MD5...: 0629f06c8099deff366cb40fea116123
SHA1..: 5f7f2dba99b43b43aaf545c75f70aa2a38245520
SHA256: 118541f68b9f19367ff477bb38dc353edccb329bbf7fdf5c0d5c0d13d5b0fc7e
ssdeep: 3:d1U86GfsLYSS88fVG7tkyP7hIsh6YJX:dK86RLYSS8snyzXfX
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

InfernO.vir · Answer

Mets-moi les noms des fichiers que tu as fait examiner stp.

elijah44 · Answer

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.5.0.18	2009.06.25	-
AhnLab-V3	5.0.0.2	2009.06.25	-
AntiVir	7.9.0.196	2009.06.25	-
Antiy-AVL	2.0.3.1	2009.06.25	-
Authentium	5.1.2.4	2009.06.25	-
Avast	4.8.1335.0	2009.06.24	-
AVG	8.5.0.339	2009.06.25	-
BitDefender	7.2	2009.06.25	-
CAT-QuickHeal	10.00	2009.06.25	-
ClamAV	0.94.1	2009.06.25	-
Comodo	1414	2009.06.25	-
DrWeb	5.0.0.12182	2009.06.25	-
eSafe	7.0.17.0	2009.06.25	-
eTrust-Vet	31.6.6579	2009.06.25	-
F-Prot	4.4.4.56	2009.06.24	-
F-Secure	8.0.14470.0	2009.06.25	-
Fortinet	3.117.0.0	2009.06.25	-
GData	19	2009.06.25	-
Ikarus	T3.1.1.59.0	2009.06.25	-
Jiangmin	11.0.706	2009.06.25	-
K7AntiVirus	7.10.768	2009.06.19	-
Kaspersky	7.0.0.125	2009.06.25	-
McAfee	5656	2009.06.24	-
McAfee+Artemis	5656	2009.06.24	-
McAfee-GW-Edition	6.7.6	2009.06.25	-
Microsoft	1.4803	2009.06.25	-
NOD32	4188	2009.06.25	-
Norman	6.01.09	2009.06.25	-
nProtect	2009.1.8.0	2009.06.25	-
Panda	10.0.0.16	2009.06.24	-
PCTools	4.4.2.0	2009.06.25	-
Prevx	3.0	2009.06.25	-
Rising	21.35.34.00	2009.06.25	-
Sophos	4.43.0	2009.06.25	-
Sunbelt	3.2.1858.2	2009.06.25	-
Symantec	1.4.4.12	2009.06.25	-
TheHacker	6.3.4.3.353	2009.06.24	-
TrendMicro	8.950.0.1094	2009.06.25	-
VBA32	3.12.10.7	2009.06.25	-
ViRobot	2009.6.25.1804	2009.06.25	-
VirusBuster	4.6.5.0	2009.06.25	-
Information additionnelle
File size: 111 bytes
MD5...: 4ee4ffc3d155013d776ea692eb2478b6
SHA1..: 399102a30aa006a2a24e310242b6137ed0f5843a
SHA256: aa450e0fa4e06ff7e8bb7824541c3e8284cf2f1ca9b1707e43deb51e0c22bc73
ssdeep: 3:d1U8aGlurQejfPxAyoIepPeuRIStk+68yYGJxsa0Dy2j:dK8a913ForpZRIekN
Rvqa0DX
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set

InfernO.vir · Answer

Stp met-moi le nom du fichier analysé correspondant au rapport, la tu me colle les rapport mais je ne sais pas a quel fichiers ils appartiennent.

elijah44 · Answer

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.5.0.18	2009.06.25	-
AhnLab-V3	5.0.0.2	2009.06.25	-
AntiVir	7.9.0.196	2009.06.25	-
Antiy-AVL	2.0.3.1	2009.06.25	-
Authentium	5.1.2.4	2009.06.25	-
Avast	4.8.1335.0	2009.06.24	-
AVG	8.5.0.339	2009.06.25	-
BitDefender	7.2	2009.06.25	-
CAT-QuickHeal	10.00	2009.06.25	-
ClamAV	0.94.1	2009.06.25	-
Comodo	1414	2009.06.25	-
DrWeb	5.0.0.12182	2009.06.25	-
eSafe	7.0.17.0	2009.06.25	-
eTrust-Vet	31.6.6579	2009.06.25	-
F-Prot	4.4.4.56	2009.06.24	-
F-Secure	8.0.14470.0	2009.06.25	-
Fortinet	3.117.0.0	2009.06.25	-
GData	19	2009.06.25	-
Ikarus	T3.1.1.59.0	2009.06.25	-
Jiangmin	11.0.706	2009.06.25	-
K7AntiVirus	7.10.768	2009.06.19	-
Kaspersky	7.0.0.125	2009.06.25	-
McAfee	5656	2009.06.24	-
McAfee+Artemis	5656	2009.06.24	-
McAfee-GW-Edition	6.7.6	2009.06.25	-
Microsoft	1.4803	2009.06.25	-
NOD32	4188	2009.06.25	-
Norman	6.01.09	2009.06.25	-
nProtect	2009.1.8.0	2009.06.25	-
Panda	10.0.0.16	2009.06.24	-
PCTools	4.4.2.0	2009.06.25	-
Prevx	3.0	2009.06.25	-
Rising	21.35.34.00	2009.06.25	-
Sophos	4.43.0	2009.06.25	-
Sunbelt	3.2.1858.2	2009.06.25	-
Symantec	1.4.4.12	2009.06.25	-
TheHacker	6.3.4.3.353	2009.06.24	-
TrendMicro	8.950.0.1094	2009.06.25	-
VBA32	3.12.10.7	2009.06.25	-
ViRobot	2009.6.25.1804	2009.06.25	-
VirusBuster	4.6.5.0	2009.06.25	-
Information additionnelle
File size: 88 bytes
MD5...: 29cde625deb28d655bda47e586fa119c
SHA1..: 9dd28ab82eecc3780edfb617c3da89acb39eb3e2
SHA256: 21ad24332806680b75365b707d2dc7b13af5859c5263d206db735f243afbcee4
ssdeep: 3:mwnEsLLkuP+M1/BERE5BJLNSHj:HEsLLsM1/yiDJLQD
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

InfernO.vir · Answer

Mets moi le nom du fichiers !

elijah44 · Answer

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.5.0.18	2009.06.25	-
AhnLab-V3	5.0.0.2	2009.06.25	-
AntiVir	7.9.0.196	2009.06.25	-
Antiy-AVL	2.0.3.1	2009.06.25	-
Authentium	5.1.2.4	2009.06.25	-
Avast	4.8.1335.0	2009.06.24	-
AVG	8.5.0.339	2009.06.25	-
BitDefender	7.2	2009.06.25	-
CAT-QuickHeal	10.00	2009.06.25	-
ClamAV	0.94.1	2009.06.25	-
Comodo	1415	2009.06.25	-
DrWeb	5.0.0.12182	2009.06.25	-
eSafe	7.0.17.0	2009.06.25	-
eTrust-Vet	31.6.6579	2009.06.25	-
F-Prot	4.4.4.56	2009.06.24	-
F-Secure	8.0.14470.0	2009.06.25	-
Fortinet	3.117.0.0	2009.06.25	-
GData	19	2009.06.25	-
Ikarus	T3.1.1.59.0	2009.06.25	-
Jiangmin	11.0.706	2009.06.25	-
K7AntiVirus	7.10.768	2009.06.19	-
Kaspersky	7.0.0.125	2009.06.25	-
McAfee	5656	2009.06.24	-
McAfee+Artemis	5656	2009.06.24	-
McAfee-GW-Edition	6.7.6	2009.06.25	-
Microsoft	1.4803	2009.06.25	-
NOD32	4188	2009.06.25	-
Norman	6.01.09	2009.06.25	-
nProtect	2009.1.8.0	2009.06.25	-
Panda	10.0.0.16	2009.06.24	-
PCTools	4.4.2.0	2009.06.25	-
Prevx	3.0	2009.06.25	-
Rising	21.35.34.00	2009.06.25	-
Sophos	4.43.0	2009.06.25	-
Sunbelt	3.2.1858.2	2009.06.25	-
Symantec	1.4.4.12	2009.06.25	-
TheHacker	6.3.4.3.353	2009.06.24	-
TrendMicro	8.950.0.1094	2009.06.25	-
VBA32	3.12.10.7	2009.06.25	-
ViRobot	2009.6.25.1804	2009.06.25	-
VirusBuster	4.6.5.0	2009.06.25	-
Information additionnelle
File size: 26 bytes
MD5...: 6b02ffc15368182859b202004304223b
SHA1..: 2fbffe0fe0144d47f28b15e3997211c6cdc08beb
SHA256: 535c8974bae665a5724357f16e5f7e4e5028a43f57fdca6a705992b951635d75
ssdeep: 3:1KxfoRyn:RA
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

InfernO.vir · Answer

euh... tu le fait expres ?

elijah44 · Answer

dsl!!!

c'est dans l'ordre où tu me les as demandé:
c:\sys31924.bin 
c:\sys33505.bin 
c:\users\Marie\AppData\Local\acmim.bat 
c:\windows\winstart.bat 

les 2 prochains:
c:\windows	mpcpyis.bat 
c:\windows	mpdelis.bat

InfernO.vir · Answer

bien merci.

elijah44 · Answer

Donc tmpcpyis.bat

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.5.0.18	2009.06.25	-
AhnLab-V3	5.0.0.2	2009.06.25	-
AntiVir	7.9.0.196	2009.06.25	-
Antiy-AVL	2.0.3.1	2009.06.25	-
Authentium	5.1.2.4	2009.06.25	-
Avast	4.8.1335.0	2009.06.24	-
AVG	8.5.0.339	2009.06.25	-
BitDefender	7.2	2009.06.25	-
CAT-QuickHeal	10.00	2009.06.25	-
ClamAV	0.94.1	2009.06.25	-
Comodo	1415	2009.06.25	-
DrWeb	5.0.0.12182	2009.06.25	-
eSafe	7.0.17.0	2009.06.25	-
eTrust-Vet	31.6.6579	2009.06.25	-
F-Prot	4.4.4.56	2009.06.24	-
F-Secure	8.0.14470.0	2009.06.25	-
Fortinet	3.117.0.0	2009.06.25	-
GData	19	2009.06.25	-
Ikarus	T3.1.1.59.0	2009.06.25	-
Jiangmin	11.0.706	2009.06.25	-
K7AntiVirus	7.10.768	2009.06.19	-
Kaspersky	7.0.0.125	2009.06.25	-
McAfee	5656	2009.06.24	-
McAfee+Artemis	5656	2009.06.24	-
McAfee-GW-Edition	6.7.6	2009.06.25	-
Microsoft	1.4803	2009.06.25	-
NOD32	4188	2009.06.25	-
Norman	6.01.09	2009.06.25	-
nProtect	2009.1.8.0	2009.06.25	-
Panda	10.0.0.16	2009.06.24	-
PCTools	4.4.2.0	2009.06.25	-
Prevx	3.0	2009.06.25	-
Rising	21.35.34.00	2009.06.25	-
Sophos	4.43.0	2009.06.25	-
Sunbelt	3.2.1858.2	2009.06.25	-
Symantec	1.4.4.12	2009.06.25	-
TheHacker	6.3.4.3.353	2009.06.24	-
TrendMicro	8.950.0.1094	2009.06.25	-
VBA32	3.12.10.7	2009.06.25	-
ViRobot	2009.6.25.1804	2009.06.25	-
VirusBuster	4.6.5.0	2009.06.25	-
Information additionnelle
File size: 141 bytes
MD5...: 49b41106448f3996c6c57a82e8297f75
SHA1..: f9f920c87bf4e376802d88586250b3f23d3c41c4
SHA256: caf3dc3653fff6053c2c7711e30dec06213236f3885a8fa937b6815669ff363b
ssdeep: 3:TejpE2J5xAI71cYNLRMF9VELRMF2kyKxDWoAn:qjq23fx/Z+y+UkQB
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

InfernO.vir · Answer

Ok laisse tomber le dernier...

Bizarre qu'il n'y est rien !

Surtout pour ces deux la : acmim.bat et bthservsdp.dat  

Fait un scan en ligne chez  kaspersky :

https://forum.pcastuces.com/default.asp

elijah44 · Answer

Et enfin tmpdelis.bat

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.5.0.18	2009.06.25	-
AhnLab-V3	5.0.0.2	2009.06.25	-
AntiVir	7.9.0.196	2009.06.25	-
Antiy-AVL	2.0.3.1	2009.06.25	-
Authentium	5.1.2.4	2009.06.25	-
Avast	4.8.1335.0	2009.06.24	-
AVG	8.5.0.339	2009.06.25	-
BitDefender	7.2	2009.06.25	-
CAT-QuickHeal	10.00	2009.06.25	-
ClamAV	0.94.1	2009.06.25	-
Comodo	1415	2009.06.25	-
DrWeb	5.0.0.12182	2009.06.25	-
eSafe	7.0.17.0	2009.06.25	-
eTrust-Vet	31.6.6579	2009.06.25	-
F-Prot	4.4.4.56	2009.06.24	-
F-Secure	8.0.14470.0	2009.06.25	-
Fortinet	3.117.0.0	2009.06.25	-
GData	19	2009.06.25	-
Ikarus	T3.1.1.59.0	2009.06.25	-
Jiangmin	11.0.706	2009.06.25	-
K7AntiVirus	7.10.768	2009.06.19	-
Kaspersky	7.0.0.125	2009.06.25	-
McAfee	5656	2009.06.24	-
McAfee+Artemis	5656	2009.06.24	-
McAfee-GW-Edition	6.7.6	2009.06.25	-
Microsoft	1.4803	2009.06.25	-
NOD32	4188	2009.06.25	-
Norman	6.01.09	2009.06.25	-
nProtect	2009.1.8.0	2009.06.25	-
Panda	10.0.0.16	2009.06.24	-
PCTools	4.4.2.0	2009.06.25	-
Prevx	3.0	2009.06.25	-
Rising	21.35.34.00	2009.06.25	-
Sophos	4.43.0	2009.06.25	-
Sunbelt	3.2.1858.2	2009.06.25	-
Symantec	1.4.4.12	2009.06.25	-
TheHacker	6.3.4.3.353	2009.06.24	-
TrendMicro	8.950.0.1094	2009.06.25	-
VBA32	3.12.10.7	2009.06.25	-
ViRobot	2009.6.25.1804	2009.06.25	-
VirusBuster	4.6.5.0	2009.06.25	-
Information additionnelle
File size: 122 bytes
MD5...: 952799699aefbb4e04be15416f7b70fc
SHA1..: 716dd2b289fb00f250b48029be99abd87e1a815a
SHA256: 50ae220bdde8180aa805f37484c084f28763a5d0b207ca03a1a4e0a4c501fd66
ssdeep: 3:sffoR7vVlfoRyWYLRMFoOLRMov:f9QpY+uG+ov
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

elijah44 · Answer

kapersky ca marche pas. Quand je le fait depuis google chrome ça me dit que la configuration de mon ordinateur ne permet pas l'utilisation de kapersky et quand je fais depuis internet explorer ça se stoppe pendant les mises à jour et me dit qu'une erreur s'est produite!

InfernO.vir · Answer

Essaye ceux la :

Bitdefender online : https://forum.pcastuces.com/default.asp

Secuser : https://www.tutoriauxpc.com/faq-astuces/

Panda : http://www.favorisxp.com/antivirus-en-ligne-panda-activescan-tutorial.html

elijah44 · Answer

c'est en train de scanner chez bitdefender...
pour l'instant tu n'as rien repéré qui pourrait expliquer mon problème?

InfernO.vir · Answer

La je t'avoue que je seche un peu, mais attendons bitdefender.

elijah44 · Answer

on est pas rendu, le temps estimé pour le scanner est de 6h!!!
De toute façon je dois bouger, je vais laisser tourner et je t'enverrai le rapport demain

Merci encore pour le temps que tu m'accorde

elijah44 · Answer

plus rapide que prévu en fait
mais il n'a rien trouvé:

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Thu, Jun 25, 2009 - 19:48:44

Info d'analyse


Fichiers scannés

118769

Infectés Fichiers

0

Virus Détectés

Aucun virus trouvé.

InfernO.vir · Answer

Ba ecoute ton pc parait propre.


Peut-etre est-ce un probleme harware ?

elijah44 · Answer

Ca veut dire quoi harware?

InfernO.vir · Answer

hardware = materiel

PC qui rame surtout sur internet

43 réponses

Votre réponse

Newsletters