infecté par windBlue soft

Question

Bonjour,

comme certains d'entre vous, mon ordinateur est infecté par WindBluesoft, cela fait deux jours que j'essaye de m'en dépétrer, le fait est que je ne connais pas grand chose en informatique, je suis en ce moment sur mon portable qui n'est pas infecté, j'aurais besoin d'aide urgemment, quelqu'un peut til m'aider ??

Utilisateur anonyme · Answer

bonsoir , va voir sur ce topic il y a une solution à ton problème 

http://www.commentcamarche.net/forum/affich 12646633 mon pc est infecte par winbluesoft

fredouli · Answer

j'ai téléchargé usbfix comme stipulé mais j'ai alors ce message: veuillez brancher tous vos périphériques, clés ub, disques durs, veuillez enlever la protection en ecriture, mettez sous tension vos disques durs externes suite a quoi usbfix me dit que l'accè a l'analyse est refusé..que faire ?

Destrio5 · Answer

Bonjour,

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

fredouli · Answer

Voici les deux fichiers en question..ça prends e la place!!

Logfile of random's system information tool 1.06 (written by random/random)
Run by Frederic at 2009-06-24 18:35:26
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 176 GB (38%) free of 466 GB
Total RAM: 3070 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:35:27, on 24/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows	emp\2168491.tmp
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\conime.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\Taskmgr.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\Frederic\Desktop\RSIT.exe
C:\Program Files	rend micro\Frederic.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = myspace.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\Windows\ImageShackToolbar\ImageShackToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [setup2.exe] C:\Windows\system32\setup2.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: Photobucket Publisher - http://pic.photobucket.com/plugins/csve/photobucket_publisher.CAB
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/34.09/uploader2.cab
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.177,85.255.112.117
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.177,85.255.112.117
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

Destrio5 · Answer

--> Désactive l'UAC le temps de la désinfection.

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur afin de le lancer.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

PS : si ComboFix ne se lance pas, renomme-le en CCM et réessaie de l'exécuter.

fredouli · Answer

c'est peut être une question stupide pour toi mais comment desactive ton la protection avast car sans cela je ne peux lancer combofix ?? je pensais qu'en aretant la protection résidente ça suffisait mais appremment non :(

Destrio5 · Answer

Continue quand même.

fredouli · Answer

c'est en cours..je t'envoie ça dès que c'est fini.

fredouli · Answer

Voici le résultat:

ComboFix 09-06-23.01 - Frederic 24/06/2009 18:54.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3070.1909 [GMT 2:00]
Lancé depuis: c:\users\Frederic\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1229 [VPS 081113-1] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: avast! antivirus 4.8.1229 [VPS 081113-1] *enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-1018571953-1614016910-482858109-500
c:\$recycle.bin\S-1-5-21-1440346871-1952803453-317681984-500
c:\$recycle.bin\S-1-5-21-3327553885-3938062735-1467920761-1000
c:\windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job
c:\windows\TEMP\2168491.tmp
c:\$recycle.bin\S-1-5-21-1018571953-1614016910-482858109-500\desktop.ini
c:\$recycle.bin\S-1-5-21-1440346871-1952803453-317681984-500\desktop.ini
c:\$recycle.bin\S-1-5-21-3327553885-3938062735-1467920761-1000\desktop.ini
c:\windows\105fthreatz12999.dll
c:\windows\10z49py5are499.ocx
c:\windows\1211a5dzare1940.dll
c:\windows\122z5spambot9eb.dll
c:\windows\1233zt5oj7a9.exe
c:\windows\12730spambot595z.dll
c:\windows\12z45ot-a-vir9s178.bin
c:\windows\13028zor5493.ocx
c:\windows\1312v59zs48b.cpl
c:\windows\1338tzr5at31927.dll
c:\windows\1338z59ambot7db.bin
c:\windows\135d5pa9ze1049.cpl
c:\windows\137749ot-a-5iruz59d.bin
c:\windows\13804s5az9ot2d2.exe
c:\windows\14047not-a-vz95s6a7.cpl
c:\windows\14255not-a-viz9se5.exe
c:\windows\1427s9ywarz1455.dll
c:\windows\14959izu515.ocx
c:\windows\149z8hac5tool900.exe
c:\windows\14z75sp94f4.bin
c:\windows\1515z9y551.exe
c:\windows\1524spars91z2.ocx
c:\windows\15459hazktoo5419.bin
c:\windows\154zt9reat3515.cpl
c:\windows\15589s9ambotz10.ocx
c:\windows\1564stea9225z.ocx
c:\windows\15743wzrm915.bin
c:\windows\1590zac9do5r94.dll
c:\windows\16538trojz59.ocx
c:\windows\165bs9ezl592.bin
c:\windows\1695pzrse997.cpl
c:\windows\16z99not-a-viru5248.ocx
c:\windows\17158ha95tool87z.dll
c:\windows\173dthreat25393z.dll
c:\windows\17589wozm265.ocx
c:\windows\175bvz9951.ocx
c:\windows\17615not-azv9rus1d9.dll
c:\windows\17825troz9d5.cpl
c:\windows\17899a5kdoor8z4.cpl
c:\windows\17951spambo51z3.dll
c:\windows\17964z5oj54.dll
c:\windows\17z9hack5ool795.ocx
c:\windows\18149hreaz143455.ocx
c:\windows\18570not-a9vi5us580z.dll
c:\windows\19400ha5ztool796.ocx
c:\windows\1957dzwnloader5364.ocx
c:\windows\198thr5atz5992.bin
c:\windows\199dowzloader2157.cpl
c:\windows\19ba5ddwzre30459.dll
c:\windows\19trzj65d.ocx
c:\windows\1b5st9alz515.bin
c:\windows\1d65t9reat140z0.exe
c:\windows\1d98viz9215.bin
c:\windows\1e0zsteal1459.ocx
c:\windows\1e95spzrse14995.cpl
c:\windows\1z039not-9-virus5a8.bin
c:\windows\1z158worm6a9.dll
c:\windows\1z539troj3a8.bin
c:\windows\1z864ha5ktoo9320.dll
c:\windows\1zdasp59se607.exe
c:\windows\20096sz5mbot593.bin
c:\windows\20105hzckt5ol20c9.dll
c:\windows\20306vi5u91fz.cpl
c:\windows\20794hack5oolz39.bin
c:\windows\20825hackt9zl585.dll
c:\windows\20839z5rus97f.exe
c:\windows\20866vi95s4d8z.dll
c:\windows\21045z9ambot2f8.ocx
c:\windows\211z9viru965d.dll
c:\windows\21409zp5mbot34b9.dll
c:\windows\2151z59oj3e5.bin
c:\windows\223199orz258.exe
c:\windows\23565spam9ozfe.bin
c:\windows\23695wozm29d.dll
c:\windows\238z9hackto9l55f.dll
c:\windows\239e5hreat213z4.exe
c:\windows\24252troj59cz.ocx
c:\windows\24416no9-5-virus63z.ocx
c:\windows\2474hzck9ool555.exe
c:\windows\247z95arse804.exe
c:\windows\24928not-a-9iruz5c85.dll
c:\windows\24z22s5y239.cpl
c:\windows\25282hacktzol2a9.exe
c:\windows\25325wormz9.dll
c:\windows\25505no9-a-vi5us1z3.exe
c:\windows\2558sp942z.dll
c:\windows\25659sp5mbzt751.ocx
c:\windows\2579zspy602.bin
c:\windows\25912spy49z.cpl
c:\windows\259z9not-a5virus59.ocx
c:\windows\25e9addwz5e913.cpl
c:\windows\25z569orm6ab.cpl
c:\windows\262eaddwzre8959.cpl
c:\windows\2656vz5935.exe
c:\windows\26571vizus96d.ocx
c:\windows\2661zw9r544d.exe
c:\windows\26985ir9z61.cpl
c:\windows\2706sp59se1z16.cpl
c:\windows\2709zspam5ot954.cpl
c:\windows\27716hacktoo575z9.bin
c:\windows\27759szy7df.dll
c:\windows\279495irus55z.exe
c:\windows\279545pyz11.ocx
c:\windows\27997noz-a-5irus303.exe
c:\windows\27zc9teal2595.ocx
c:\windows\2805add9are1642z.dll
c:\windows\28101not-z9virus59f.cpl
c:\windows\28305z9oj8d.bin
c:\windows\286579pazbot155.cpl
c:\windows\29157virus7z5.exe
c:\windows\2933zt9ojed5.bin
c:\windows\29523tro5z9b.dll
c:\windows\2955szarse2824.cpl
c:\windows\29877not-a5v9ruszb7.cpl
c:\windows\29891woz5762.dll
c:\windows\29ebthief99z5.ocx
c:\windows\2a59virz294.ocx
c:\windows\2afzspyw5re1196.exe
c:\windows\2c11spzrse569.bin
c:\windows\2ddzste5l1919.ocx
c:\windows\2e59thizf146.cpl
c:\windows\2e9fzhreat28755.bin
c:\windows\2f6adowzlo5der590.bin
c:\windows\2f7zbackdoor5419.ocx
c:\windows\2fdeb9ckd5or22z0.dll
c:\windows\2fz3thief7955.exe
c:\windows\2z325h59ktool541.cpl
c:\windows\2z365hacktool957.ocx
c:\windows\2zd9down9oader1885.cpl
c:\windows\30403n5t-a9viruz6b3.exe
c:\windows\30749zyware2852.cpl
c:\windows\307fthzeat98265.exe
c:\windows\3095wor94ez.cpl
c:\windows\31038spazbot599.ocx
c:\windows\31521spam9ot5c8z.bin
c:\windows\31539hacktoz563a.ocx
c:\windows\32407s59453z.exe
c:\windows\3341dowzloader1925.bin
c:\windows\3357szarse2892.cpl
c:\windows\347ethze93595.dll
c:\windows\3495spy5a9e16z8.cpl
c:\windows\3557zd9ware543.bin
c:\windows\3558tzie92201.cpl
c:\windows\3613vi5zs699.cpl
c:\windows\380sp5z9.ocx
c:\windows\3825zh9eat5870.ocx
c:\windows\38a49pyware5997z.ocx
c:\windows\39409wzrm145.bin
c:\windows\395cz9r2847.dll
c:\windows\39945zrm705.cpl
c:\windows\3a255own9oader1108z.bin
c:\windows\3a50bzckd9or1107.ocx
c:\windows\3bz9s9e5l57.ocx
c:\windows\3c17th5eat939z.ocx
c:\windows\3c92addw5ze4.dll
c:\windows\3c99spyware574z.bin
c:\windows\3ed3sp5r9z2146.exe
c:\windows\3f0eadz9are55.cpl
c:\windows\3z552h59ktool791.cpl
c:\windows\3z5659py7a4.dll
c:\windows\3z77h9c5tool7e.exe
c:\windows\4045s9amb5z6ec.dll
c:\windows\41d5tealz7839.ocx
c:\windows\42bczdd9are5883.dll
c:\windows\4311a9dwar53040z.dll
c:\windows\434dv9z1225.ocx
c:\windows\4477addw95z962.bin
c:\windows\45255zru970a.exe
c:\windows\4591tzief1872.cpl
c:\windows\45f9zhief4579.ocx
c:\windows\46e0s5yza9e579.bin
c:\windows\4756viru92ze5.bin
c:\windows\4895not-z-5irus413.bin
c:\windows\494bzhr5at27880.ocx
c:\windows\49bfdown9ozder1538.bin
c:\windows\49d89aczdo5r3252.dll
c:\windows\49e9downlzad5r130.bin
c:\windows\4ef2zownlo5der3927.bin
c:\windows\4f6zthreat99591.ocx
c:\windows\4z495dd9are2488.exe
c:\windows\4z695te9l2559.dll
c:\windows\4z9fdownlo9de5866.dll
c:\windows\5011thiefz99.bin
c:\windows\5026no9-a-vzrus205.bin
c:\windows\50565wozm1129.exe
c:\windows\5089troj5c0z.bin
c:\windows\5095spywarez55.ocx
c:\windows\5098thief220z.cpl
c:\windows\50e1spzrs93233.exe
c:\windows\5105spy99z.exe
c:\windows\51425azktool259.bin
c:\windows\515aazd9are3193.exe
c:\windows\5166t9ief644z.ocx
c:\windows\51799spy28z.cpl
c:\windows\517aspyza9e1795.exe
c:\windows\519zthreat1498.cpl
c:\windows\51a5vi5z90.cpl
c:\windows\51f1down5oaze91247.cpl
c:\windows\52407wormz099.ocx
c:\windows\52998zirus2ac.ocx
c:\windows\53649ddwaze32065.cpl
c:\windows\5393szar5e1454.exe
c:\windows\53c7thief2z9.bin
c:\windows\5451th9eat95z5.cpl
c:\windows\5461vizus3995.cpl
c:\windows\54e45ownlo9dez1510.bin
c:\windows\5511threat9331z.ocx
c:\windows\551c9hrea523z24.ocx
c:\windows\5527addwar91z06.ocx
c:\windows\5529hzckto5l297.dll
c:\windows\5552spy5a9z2594.cpl
c:\windows\55941wozm36b.dll
c:\windows\559athzef9689.cpl
c:\windows\55d7sp9wa5ez501.bin
c:\windows\5615hzckto95604.bin
c:\windows\56998trojz9.exe
c:\windows\569z9w9rm652.dll
c:\windows\5739ir58z9.exe
c:\windows\57488vi9us4bz.exe
c:\windows\575dspa9sez0385.cpl
c:\windows\57981not-a-virzs498.dll
c:\windows\57b1th9ef65z5.exe
c:\windows\57dzspyware2495.exe
c:\windows\57z21t9oj162.dll
c:\windows\5822zir2899.cpl
c:\windows\588049pamboz620.cpl
c:\windows\58z16h9cktool68.cpl
c:\windows\5954ba5kdoor783z.dll
c:\windows\59564sp94z.bin
c:\windows\599aspzwar9878.dll
c:\windows\59e9hreat283z6.bin
c:\windows\5a3zvir9659.exe
c:\windows\5a58dzwnloader9759.ocx
c:\windows\5a79vir69z.bin
c:\windows\5a82dzwnload9r756.ocx
c:\windows\5aeczi915865.cpl
c:\windows\5aevzr9102.bin
c:\windows\5az1th5ef9181.exe
c:\windows\5bbedzwnl5ader119.cpl
c:\windows\5be8backdo9r124z.bin
c:\windows\5c30spyzare1659.exe
c:\windows\5c35stza91298.bin
c:\windows\5c56spyw9re25z7.bin
c:\windows\5d2zsparse1259.dll
c:\windows\5d91zhief5865.bin
c:\windows\5db4downlz5de92544.dll
c:\windows\5db5downlo9derz3895.ocx
c:\windows\5e56thizf23059.dll
c:\windows\5e9a9ownloazer2257.cpl
c:\windows\5ezfaddwar91935.ocx
c:\windows\5fbthrez516390.bin
c:\windows\5z2bt59ef453.bin
c:\windows\5z9fdownloader16635.dll
c:\windows\60c2addwar52z89.bin
c:\windows\6552n9z-a-virus5e2.bin
c:\windows\656zvir9107.cpl
c:\windows\65b5st9az1931.bin
c:\windows\65c1addware92z6.dll
c:\windows\65d8zddwar5986.exe
c:\windows\65zat9ief3251.ocx
c:\windows\6759baczdoor5380.ocx
c:\windows\678athi9z5838.bin
c:\windows\68dd5zeal2494.bin
c:\windows\694abackdoor5z51.bin
c:\windows\6950wormze3.ocx
c:\windows\6a24sp9ware57z4.dll
c:\windows\6a65vir9z7.ocx
c:\windows\6a995ownlozder1224.dll
c:\windows\6c07dow5loade9251z.exe
c:\windows\6cz8b5ckdoor9556.ocx
c:\windows\6d5a95r154z.exe
c:\windows\6dz3thief5059.exe
c:\windows\6e19downzoad5r1837.dll
c:\windows\6ffz5parse1920.ocx
c:\windows\6fzdthie92285.ocx
c:\windows\6z34backdoor2965.ocx
c:\windows\70619teaz654.exe
c:\windows\709zd9w5loader830.dll
c:\windows\71d59ir5z5.cpl
c:\windows\71z2t5oj59c.dll
c:\windows\724zadd5are2958.exe
c:\windows\7351zot-a-virus9dd.exe
c:\windows\74f5ad5ware2z589.cpl
c:\windows\7538spzwa5e1992.bin
c:\windows\754edownloader2z919.exe
c:\windows\7551zpy64d9.ocx
c:\windows\75b5stealz89.exe
c:\windows\7648wor539z.cpl
c:\windows\76cet5zef9531.dll
c:\windows\784et9ief415z.cpl
c:\windows\7853spzrse27999.cpl
c:\windows\78z5sparse9334.ocx
c:\windows\79czsteal5836.exe
c:\windows\7b31t59ez460.ocx
c:\windows\7c61spzr5e2659.exe
c:\windows\7cecspywa5e269z.cpl
c:\windows\7deczh95f753.bin
c:\windows\7e9ed5wnlozder9304.cpl
c:\windows\7z89h9cktoo521.exe
c:\windows\8105parse905z.ocx
c:\windows\83z45orm7b9.dll
c:\windows\857viz904.dll
c:\windows\8z94spy549.dll
c:\windows\90151virus34ez.ocx
c:\windows\905z9hacktoo570a.ocx
c:\windows\91055spamb5tz91.ocx
c:\windows\92960spyz535.dll
c:\windows\92zthie515309.ocx
c:\windows\9353spz649.ocx
c:\windows\9361thrz5t30389.bin
c:\windows\940ft5zeat10083.cpl
c:\windows\9518spam9z51ef.exe
c:\windows\952zaddware1327.dll
c:\windows\95359noz-a-virus45a.ocx
c:\windows\95715sp5mbot3za.cpl
c:\windows\95cbackdo9r3252z.exe
c:\windows\95ffthief3255z.bin
c:\windows\963zaddware548.bin
c:\windows\96500vizus7a4.ocx
c:\windows\9659dzwnloader1101.ocx
c:\windows\97975tzoj77a.bin
c:\windows\97z3t5ief1661.dll
c:\windows\98485z5y484.dll
c:\windows\9991szy656.dll
c:\windows\99ddownloadzr5454.bin
c:\windows\9b9th5efz81.ocx
c:\windows\9c82thrzat25465.ocx
c:\windows\9d11s5ywarz2375.exe
c:\windows\9e8d5pyware56z.dll
c:\windows\9f0zaddware2585.cpl
c:\windows\9z3c5teal1770.cpl
c:\windows\a67downzoad5r391.dll
c:\windows\bafste5l997z.bin
c:\windows\bb6zt5al1969.bin
c:\windows\c4dthr9az30485.dll
c:\windows\c73back5ooz956.ocx
c:\windows\c7b95rzat12404.dll
c:\windows\system32\1015spzm9ot256.exe
c:\windows\system32\104129ot-z5virusf7.cpl
c:\windows\system32\10696spycz5.cpl
c:\windows\system32\11218not9a-viru514z.dll
c:\windows\system32\1190thief58z.cpl
c:\windows\system32\11z54worm291.dll
c:\windows\system32\12099z5y6c2.exe
c:\windows\system32\1226zha5ktool2a9.ocx
c:\windows\system32\12389hazktool515.exe
c:\windows\system32\12781vi5zs39a.ocx
c:\windows\system32\12855spamb9ze8.cpl
c:\windows\system32\130at5re9tz990.cpl
c:\windows\system32\1315do5nl9azer2017.exe
c:\windows\system32\1349tzief256.ocx
c:\windows\system32\13679v5r9z544.ocx
c:\windows\system32\14032n9t-5-virus79z.ocx
c:\windows\system32\1491zt9oj745.cpl
c:\windows\system32\14z145ro9127.bin
c:\windows\system32\14z55wo9m42e.exe
c:\windows\system32\150zaddwa9e1794.bin
c:\windows\system32\1511hacktozl9c.bin
c:\windows\system32\15270vzr9s651.bin
c:\windows\system32\153eazdware9864.exe
c:\windows\system32\153zthief9352.ocx
c:\windows\system32\1541z9iru5376.bin
c:\windows\system32\15475z9y435.bin
c:\windows\system32\1573szarse32669.dll
c:\windows\system32\15795troj38z.bin
c:\windows\system32\158virz5649.ocx
c:\windows\system32\159379pz1f0.dll
c:\windows\system32\15b5addzare479.cpl
c:\windows\system32\15z055pambo9135.cpl
c:\windows\system32\161595iru95bcz.bin
c:\windows\system32\1618zn9t-a-5irus1e0.dll
c:\windows\system32\1650viz9s52a.cpl
c:\windows\system32\16902zro95c1.ocx
c:\windows\system32\1797hzcktool705.ocx
c:\windows\system32\drivers\MSIVXbbxppsmfytdtbancsdrpptbtmrhcffwq.sys.vir
c:\windows\system32\MSIVXcount
c:\windows\system32\setup2.exe
c:\windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job
c:\windows\z005s9yware790.dll
c:\windows\z0493wo9m595.ocx
c:\windows\z209thi5f3179.ocx
c:\windows\z2159troj5c3.bin
c:\windows\z2599acktool5b2.ocx
c:\windows\z2921spy55.bin
c:\windows\z2996tro572a.exe
c:\windows\z331backd9or2015.exe
c:\windows\z38129a5ktool652.dll
c:\windows\z450backdoo54559.bin
c:\windows\z499sparse559.exe
c:\windows\z5262spy5f79.exe
c:\windows\z562spy9c5.cpl
c:\windows\z5679roj2bb.ocx
c:\windows\z573not-9-5irus6c2.cpl
c:\windows\z5daba5kdoo91942.bin
c:\windows\z8596h5ckto9l449.bin
c:\windows\z8609worm5.bin
c:\windows\z8999s5ambot244.exe
c:\windows\z92659ckdoor68.cpl
c:\windows\z957steal1828.dll
c:\windows\z959ir2441.cpl
c:\windows\z9a2s5eal28649.dll
c:\windows\za99backdoor5688.ocx
c:\windows\zb7dst5a9990.cpl
c:\windows\ze295ir1442.ocx
D:\Desktop.ini
F:\Autorun.inf

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-24 au 2009-06-24  ))))))))))))))))))))))))))))))))))))
.

2009-12-27 17:20 . 2009-12-27 17:20	17750	----a-w-	c:\windows\system32\7712zhie92570.exe
2009-12-26 06:16 . 2009-12-26 06:16	6077	----a-w-	c:\windows\system32\448cdo5nloader9307z.dll
2009-12-25 20:30 . 2009-12-25 20:30	18100	----a-w-	c:\windows\system32\79aavirz4159.bin
2009-12-24 05:00 . 2009-12-24 05:00	17735	----a-w-	c:\windows\system32\4847do5n9oazer1033.dll
2009-12-21 21:06 . 2009-12-21 21:06	4219	----a-w-	c:\windows\system32\5b2espyz9re1745.dll
2009-12-07 04:45 . 2009-12-07 04:45	13361	----a-w-	c:\windows\system32\94415not-a-vizus7e.exe
2009-12-07 03:29 . 2009-12-07 03:29	9153	----a-w-	c:\windows\system32\772fbaz5door8859.exe
2009-12-06 10:25 . 2009-12-06 10:25	7660	----a-w-	c:\windows\system32\71c5sp9ware17z5.bin
2009-12-04 13:26 . 2009-12-04 13:26	10955	----a-w-	c:\windows\system32\19a5stzal2191.exe
2009-11-25 03:13 . 2009-11-25 03:13	6668	----a-w-	c:\windows\system32\6546tzreat96569.bin
2009-11-22 10:09 . 2009-11-22 10:09	3258	----a-w-	c:\windows\system32\9871nzt-a9virus5d3.exe
2009-11-14 05:59 . 2009-11-14 05:59	8685	----a-w-	c:\windows\system32\4332steal9659z.dll
2009-11-13 00:20 . 2009-11-13 00:20	4959	----a-w-	c:\windows\system32\31959zackto597ed.exe
2009-11-03 19:49 . 2009-11-03 19:49	8379	----a-w-	c:\windows\system32\z6069hreat11475.exe
2009-11-02 11:12 . 2009-11-02 11:12	3083	----a-w-	c:\windows\system32\212579orm2zd.bin
2009-10-28 22:53 . 2009-10-28 22:53	10325	----a-w-	c:\windows\system32\9e31backdoor2z15.dll
2009-10-27 18:14 . 2009-10-27 18:14	6745	----a-w-	c:\windows\system32\3990sp9mbzt5d2.exe
2009-10-21 17:42 . 2009-10-21 17:42	3374	----a-w-	c:\windows\system32\285699py65z.dll
2009-10-07 14:21 . 2009-10-07 14:21	7660	----a-w-	c:\windows\system32\98145w5rmzc6.exe
2009-10-02 16:14 . 2009-10-02 16:14	8463	----a-w-	c:\windows\system32\289azt5al24409.dll
2009-10-01 21:26 . 2009-10-01 21:26	8389	----a-w-	c:\windows\system32\7938sparse2z25.dll
2009-10-01 12:13 . 2009-10-01 12:13	15250	----a-w-	c:\windows\system32\58z55t9al336.bin
2009-09-28 20:27 . 2009-09-28 20:27	10988	----a-w-	c:\windows\system32\319zhac5tool3.bin
2009-09-28 07:10 . 2009-09-28 07:10	10013	----a-w-	c:\windows\system32\3059thr9zt16590.exe
2009-09-27 03:26 . 2009-09-27 03:26	3477	----a-w-	c:\windows\system32\4c73a9dwarz65.exe
2009-09-24 00:08 . 2009-09-24 00:08	7725	----a-w-	c:\windows\system32\6166sp5mb9t4z.dll
2009-09-19 12:01 . 2009-09-19 12:01	11287	----a-w-	c:\windows\system32\19z79worm2995.dll
2009-09-18 08:02 . 2009-09-18 08:02	12396	----a-w-	c:\windows\system32\45d0zownloa59r1904.exe
2009-09-02 18:46 . 2009-09-02 18:46	10970	----a-w-	c:\windows\system32\21415viz9s779.bin
2009-08-28 13:05 . 2009-08-28 13:05	6911	----a-w-	c:\windows\system32\97e2backdooz658.dll
2009-08-28 04:48 . 2009-08-28 04:48	8601	----a-w-	c:\windows\system32\5f9zba9k5oor1582.exe
2009-08-22 07:49 . 2009-08-22 07:49	10871	----a-w-	c:\windows\system32\39bzdownload9r1356.bin
2009-08-21 03:43 . 2009-08-21 03:43	7822	----a-w-	c:\windows\system32\21244wor5z9.dll
2009-08-20 03:37 . 2009-08-20 03:37	18156	----a-w-	c:\windows\system32\5c92s9arze8665.dll
2009-08-17 07:48 . 2009-08-17 07:48	16258	----a-w-	c:\windows\system32\192zvi5us474.exe
2009-08-17 02:25 . 2009-08-17 02:25	4789	----a-w-	c:\windows\system32\3z5asteal2956.exe
2009-08-15 06:55 . 2009-08-15 06:55	9583	----a-w-	c:\windows\system32\5925szeal401.bin
2009-08-13 18:08 . 2009-08-13 18:08	8772	----a-w-	c:\windows\system32\5199add5aze2249.bin
2009-08-06 15:04 . 2009-08-06 15:04	13328	----a-w-	c:\windows\system32\322z99pamb5t7aa.dll
2009-08-04 04:40 . 2009-08-04 04:40	3932	----a-w-	c:\windows\system32\2z158hacktool6669.bin
2009-08-01 03:49 . 2009-08-01 03:49	13243	----a-w-	c:\windows\system32\ze52sparse2995.dll
2009-07-23 22:41 . 2009-07-23 22:41	15552	----a-w-	c:\windows\system32\6c31s9a5sez24.dll
2009-07-21 14:25 . 2009-07-21 14:25	12113	----a-w-	c:\windows\system32\19428not5a-vir9s479z.exe
2009-07-18 16:10 . 2009-07-18 16:10	15110	----a-w-	c:\windows\system32\59795oz-a-virus304.dll
2009-07-18 03:20 . 2009-07-18 03:20	2694	----a-w-	c:\windows\system32\7bezstea9285.dll
2009-07-11 11:42 . 2009-07-11 11:42	10945	----a-w-	c:\windows\system32\5ef7z9r1895.bin
2009-07-08 01:35 . 2009-07-08 01:35	8846	----a-w-	c:\windows\system32\5797viz5s699.bin
2009-07-03 09:50 . 2009-07-03 09:50	2889	----a-w-	c:\windows\system32\65dcv9z1622.bin
2009-07-01 08:41 . 2009-07-01 08:41	16579	----a-w-	c:\windows\system32\3z326not-a-v9rus525.dll
2009-06-24 16:28 . 2009-06-24 16:35	--------	d-----w-	c:\program files	rend micro
2009-06-24 16:28 . 2009-06-24 16:28	--------	d-----w-	C:sit
2009-06-24 15:38 . 2009-06-24 15:38	--------	d-----w-	c:\users\Frederic\SmitfraudFix
2009-06-24 15:27 . 2009-06-24 15:27	--------	d-----w-	c:\program files\Enigma Software Group
2009-06-24 14:54 . 2006-06-19 11:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2009-06-24 14:54 . 2006-05-25 13:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2009-06-24 14:54 . 2005-08-25 23:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2009-06-24 14:54 . 2003-02-02 18:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2009-06-24 14:54 . 2002-03-05 23:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2009-06-24 05:02 . 2009-06-24 05:02	--------	d-----w-	c:\windows\BDOSCAN8
2009-06-23 21:54 . 2009-06-23 21:54	11466	----a-w-	c:\windows\4033haz9tool5.exe
2009-06-23 21:38 . 2009-06-23 21:52	--------	d-----w-	c:\users\Frederic\AppData\Roaming\GetRightToGo
2009-06-23 21:14 . 2009-06-24 16:27	--------	d-----w-	C:\UsbFix
2009-06-23 17:52 . 2009-06-23 17:52	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2009-06-19 08:23 . 2009-06-19 08:23	15975	----a-w-	c:\windows\system32\2523zw9rm5b1.dll
2009-06-16 09:01 . 2009-06-16 09:01	8888	----a-w-	c:\windows\system32\3z978vi5us59d.dll
2009-06-13 14:59 . 2009-04-30 12:37	293376	----a-w-	c:\windows\system32\psisdecd.dll
2009-06-13 14:59 . 2009-04-30 12:37	428544	----a-w-	c:\windows\system32\EncDec.dll
2009-06-10 20:33 . 2009-04-21 11:55	2033152	----a-w-	c:\windows\system32\win32k.sys
2009-06-10 20:33 . 2009-04-23 12:42	636928	----a-w-	c:\windows\system32\localspl.dll
2009-06-10 20:33 . 2009-04-23 12:43	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-06-10 18:00 . 2009-06-10 18:00	12770	----a-w-	c:\windows\system32\1d7cstealz759.exe
2009-06-09 01:01 . 2009-06-09 01:01	7634	----a-w-	c:\windows\system32\595cspyware25z.exe
2009-06-08 22:36 . 2009-06-08 22:36	456304	----a-w-	c:\programdata\Google\Google Toolbar\Update\gtbA7B5.tmp.exe
2009-06-07 21:12 . 2009-06-07 21:12	--------	d-----w-	c:\program files\iPod
2009-06-07 21:12 . 2009-06-07 21:12	--------	d-----w-	c:\program files\iTunes
2009-06-07 21:09 . 2009-06-07 21:10	--------	d-----w-	c:\program files\QuickTime
2009-06-07 21:02 . 2009-06-07 21:02	75048	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-06-05 23:06 . 2009-06-05 23:06	9651	----a-w-	c:\windows\system32\59azthreat25583.exe
2009-05-29 11:36 . 2009-05-29 11:36	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-05-29 11:36 . 2009-05-29 11:36	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-05-28 08:40 . 2009-05-28 08:40	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Template

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-24 16:45 . 2008-11-08 17:28	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Skype
2009-06-24 16:16 . 2008-05-16 20:53	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-24 16:16 . 2008-05-16 20:53	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-24 14:09 . 2008-07-31 19:32	--------	d-----w-	c:\users\Frederic\AppData\Roaming\skypePM
2009-06-24 13:47 . 2008-07-31 10:00	1356	----a-w-	c:\users\Frederic\AppData\Local\d3d9caps.dat
2009-06-11 10:01 . 2009-05-28 08:40	948	----a-w-	c:\users\Frederic\AppData\Roaming\wklnhst.dat
2009-06-10 23:01 . 2008-07-31 09:44	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:12 . 2008-07-31 10:31	--------	d-----w-	c:\program files\Common Files\Apple
2009-06-07 21:01 . 2008-10-09 07:13	--------	d-----w-	c:\program files\Safari
2009-05-24 15:32 . 2008-05-16 11:28	--------	d-----w-	c:\programdata\Hewlett-Packard
2009-05-24 06:08 . 2008-07-31 09:43	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Hewlett-Packard
2009-05-22 13:54 . 2009-05-22 13:54	9065	----a-w-	c:\windows\system32\9adfspywa5e323z.exe
2009-05-22 07:47 . 2008-05-16 11:12	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-05-21 12:19 . 2008-07-31 10:40	--------	d-----w-	c:\program files\Google
2009-05-21 07:22 . 2009-05-20 08:57	--------	d-s---w-	c:\programdata\Memeo
2009-05-20 08:59 . 2009-05-20 08:59	--------	d-----w-	c:\program files\Western Digital
2009-05-20 08:55 . 2009-05-20 08:55	8854	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\Uninstall_WD_Diagnos_0AB76F69E7614CFAB9B0A1906B4E9E4B.exe
2009-05-20 08:55 . 2009-05-20 08:55	40960	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\WinDlg.exe_0AB76F69E7614CFAB9B0A1906B4E9E4B_3.exe
2009-05-20 08:55 . 2009-05-20 08:55	10134	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\ARPPRODUCTICON.exe
2009-05-20 08:55 . 2009-05-20 08:55	--------	d-----w-	c:\program files\Western Digital Technologies
2009-05-13 05:37 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-05-13 00:40 . 2009-05-13 00:40	11161	----a-w-	c:\windows\system32\z594troj437.bin
2009-05-11 17:48 . 2009-05-11 17:48	4663	----a-w-	c:\windows\system32\5859zddware2721.bin
2009-05-09 14:04 . 2009-05-09 14:04	15712	----a-w-	c:\windows\system32\2685not-9zvirus77c.exe
2009-05-09 06:03 . 2009-05-09 06:03	3779	----a-w-	c:\windows\system32\b2zbackdo9r1825.bin
2009-05-09 03:59 . 2009-05-09 03:59	6619	----a-w-	c:\windows\system32\1e5e9ownloader25z.exe
2009-05-01 18:30 . 2009-05-01 18:30	3366912	----a-w-	c:\windows\system32\GPhotos.scr
2009-04-28 22:25 . 2009-04-28 22:25	17742	----a-w-	c:\windows\system32\141z2no5-a-vir9sc.dll
2009-04-24 20:46 . 2009-04-24 20:46	9616	----a-w-	c:\windows\system32\25500z9r5229.dll
2009-04-24 16:05 . 2009-06-10 20:32	827904	----a-w-	c:\windows\system32\wininet.dll
2009-04-24 16:02 . 2009-06-10 20:32	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-04-24 13:44 . 2009-06-10 20:32	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-04-22 08:03 . 2009-04-22 08:03	7777	----a-w-	c:\windows\system32\5c7ddownl5adez795.bin
2009-04-21 07:39 . 2009-04-21 07:39	5743	----a-w-	c:\windows\zs59mbot790.dll
2009-04-17 11:22 . 2009-04-17 11:22	13045	----a-w-	c:\windows\system32\2992s5zal833.bin
2009-04-15 01:31 . 2009-04-15 01:31	15517	----a-w-	c:\windows\system32\3791a9dwarez580.dll
2009-04-14 18:00 . 2009-04-14 18:00	3624	----a-w-	c:\windows\system32\45ea9ack5oor158z.bin
2009-04-14 12:42 . 2009-04-14 12:42	14885	----a-w-	c:\windows\system32\z590spyware5128.bin
2009-04-13 11:05 . 2009-04-13 11:05	10481	----a-w-	c:\windows\system32\195ddow9loadzr237.dll
2009-04-12 14:33 . 2009-04-12 14:33	17070	----a-w-	c:\windows\system32\26559trzj563.dll
2009-04-10 03:11 . 2009-04-10 03:11	2587	----a-w-	c:\windows\system32\7z79th5ef2287.bin
2009-04-09 20:36 . 2009-04-09 20:36	6950	----a-w-	c:\windows\system32\270519py1z0.bin
2009-04-08 16:21 . 2009-04-08 16:21	6591	----a-w-	c:\windows\system32\49d95irz63.bin
2009-04-08 05:41 . 2009-04-08 05:41	5453	----a-w-	c:\windows\system32\9z120worm518.bin
2009-04-08 02:27 . 2009-04-08 02:27	4746	----a-w-	c:\windows\system32\21970not-a9zirus145.exe
2009-04-07 12:30 . 2009-04-07 12:30	2551	----a-w-	c:\windows\system32\3759sza9bot550.bin
2009-04-03 07:48 . 2009-04-03 07:48	12380	----a-w-	c:\windows\system32\1c9bthizf415.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-01-12 972344]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-06 39408]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-07 21633320]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536]
"KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe" [2007-04-07 132760]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-07-03 6266880]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{493D10E8-4755-4EF2-992E-4C23006DAF3D}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{769AFC96-94B6-4AF0-BED3-2C368293A726}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{0C2F66E0-FA92-42D4-8906-A508B9A5918A}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{21C8B21D-9D59-430E-8B28-C735723218E6}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{CE866A53-23FB-4DE0-94B2-204B1967A96A}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"TCP Query User{E576B6C9-BF1A-43A0-909C-25FAD78014A9}c:\program files\abc\abc.exe"= UDP:c:\program files\abc\abc.exe:abc
"UDP Query User{D2F4D3BF-B8DB-421D-B942-E6DF4F67A70D}c:\program files\abc\abc.exe"= TCP:c:\program files\abc\abc.exe:abc
"{E6462DFE-4719-45C8-96D8-F36951CBEC88}"= c:\program files\Skype\Phone\Skype.exe:Skype
"TCP Query User{E08B151C-6B49-46A0-87BC-0A2F75F03A57}c:\program files\abc\abc.exe"= UDP:c:\program files\abc\abc.exe:abc
"UDP Query User{98952809-4CE0-4018-8EAE-510A8078A136}c:\program files\abc\abc.exe"= TCP:c:\program files\abc\abc.exe:abc
"{8A6D7D10-988D-4349-97AD-FA91C6653A6A}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{798AA7AE-EAB4-4D73-95C8-C60616E8E516}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{E3D01E3F-3D61-49F2-A082-A0AB7DF5A664}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{CE3AEB09-0AA8-4622-99D7-1FAEAB1E6117}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{A322F828-EC56-45E8-B893-B7B6E37F44D5}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [31/07/2008 11:57 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [31/07/2008 11:57 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [31/07/2008 11:57 51792]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [21/01/2008 04:23 21504]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [04/04/2009 10:36 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'

2009-06-24 c:\windows\Tasks\User_Feed_Synchronization-{63416D8F-4208-4CA8-9908-1705D46FF53F}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Picasa Media Detector - c:\program files\Picasa2\PicasaMediaDetector.exe
HKLM-Run-HP Health Check Scheduler - [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe


.
------- Examen supplémentaire -------
.
uStart Page = myspace.com/
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
Trusted Zone: imageshack.us	oolbar
DPF: Photobucket Publisher - hxxp://pic.photobucket.com/plugins/csve/photobucket_publisher.CAB
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\Frederic\AppData\Roaming\Mozilla\Firefox\Profiles\ec1vwv1o.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-24 19:01
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-06-24 19:03
ComboFix-quarantined-files.txt  2009-06-24 17:03

Avant-CF: 184 549 883 904 octets libres
Après-CF: 185 005 670 400 octets libres

664	--- E O F ---	2009-06-19 15:07

Destrio5 · Answer

C'est la fête dans ton PC. Je te poste une procédure bientôt.

fredouli · Answer

oula ça sent pas bon...merci j'attends donc la suite...c'est stressant ces conneries!!

Destrio5 · Answer

/!\ Seul fredouli peut suivre cette procédure. /!\


1/

---> Ouvre le Bloc-notes.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
c:\windows\system32\7712zhie92570.exe
c:\windows\system32\448cdo5nloader9307z.dll
c:\windows\system32\79aavirz4159.bin
c:\windows\system32\4847do5n9oazer1033.dll
c:\windows\system32\5b2espyz9re1745.dll
c:\windows\system32\94415not-a-vizus7e.exe
c:\windows\system32\772fbaz5door8859.exe
c:\windows\system32\71c5sp9ware17z5.bin
c:\windows\system32\19a5stzal2191.exe
c:\windows\system32\6546tzreat96569.bin
c:\windows\system32\9871nzt-a9virus5d3.exe
c:\windows\system32\4332steal9659z.dll
c:\windows\system32\31959zackto597ed.exe
c:\windows\system32\z6069hreat11475.exe
c:\windows\system32\212579orm2zd.bin
c:\windows\system32\9e31backdoor2z15.dll
c:\windows\system32\3990sp9mbzt5d2.exe
c:\windows\system32\285699py65z.dll
c:\windows\system32\98145w5rmzc6.exe
c:\windows\system32\289azt5al24409.dll
c:\windows\system32\7938sparse2z25.dll
c:\windows\system32\58z55t9al336.bin
c:\windows\system32\319zhac5tool3.bin
c:\windows\system32\3059thr9zt16590.exe
c:\windows\system32\4c73a9dwarz65.exe
c:\windows\system32\6166sp5mb9t4z.dll
c:\windows\system32\19z79worm2995.dll
c:\windows\system32\45d0zownloa59r1904.exe
c:\windows\system32\21415viz9s779.bin
c:\windows\system32\97e2backdooz658.dll
c:\windows\system32\5f9zba9k5oor1582.exe
c:\windows\system32\39bzdownload9r1356.bin
c:\windows\system32\21244wor5z9.dll
c:\windows\system32\5c92s9arze8665.dll
c:\windows\system32\192zvi5us474.exe
c:\windows\system32\3z5asteal2956.exe
c:\windows\system32\5925szeal401.bin
c:\windows\system32\5199add5aze2249.bin
c:\windows\system32\322z99pamb5t7aa.dll
c:\windows\system32\2z158hacktool6669.bin
c:\windows\system32\ze52sparse2995.dll
c:\windows\system32\6c31s9a5sez24.dll
c:\windows\system32\19428not5a-vir9s479z.exe
c:\windows\system32\59795oz-a-virus304.dll
c:\windows\system32\7bezstea9285.dll
c:\windows\system32\5ef7z9r1895.bin
c:\windows\system32\5797viz5s699.bin
c:\windows\system32\65dcv9z1622.bin
c:\windows\system32\3z326not-a-v9rus525.dll    
c:\windows\4033haz9tool5.exe   
c:\windows\system32\2523zw9rm5b1.dll  
c:\windows\system32\3z978vi5us59d.dll  
c:\windows\system32\1d7cstealz759.exe  
c:\windows\system32\595cspyware25z.exe 
c:\windows\system32\59azthreat25583.exe  
c:\windows\system32\9adfspywa5e323z.exe  
c:\windows\system32\z594troj437.bin  
c:\windows\system32\5859zddware2721.bin 
c:\windows\system32\2685not-9zvirus77c.exe  
c:\windows\system32\b2zbackdo9r1825.bin  
c:\windows\system32\1e5e9ownloader25z.exe
c:\windows\system32\141z2no5-a-vir9sc.dll
c:\windows\system32\25500z9r5229.dll  
c:\windows\system32\5c7ddownl5adez795.bin     
c:\windows\zs59mbot790.dll     
c:\windows\system32\2992s5zal833.bin     
c:\windows\system32\3791a9dwarez580.dll     
c:\windows\system32\45ea9ack5oor158z.bin    
c:\windows\system32\z590spyware5128.bin   
c:\windows\system32\195ddow9loadzr237.dll     
c:\windows\system32\26559trzj563.dll     
c:\windows\system32\7z79th5ef2287.bin     
c:\windows\system32\270519py1z0.bin     
c:\windows\system32\49d95irz63.bin     
c:\windows\system32\9z120worm518.bin     
c:\windows\system32\21970not-a9zirus145.exe     
c:\windows\system32\3759sza9bot550.bin     
c:\windows\system32\1c9bthizf415.dll     






--> Colle la sélection dans le Bloc-notes.

--> Enregistre ce fichier sur le Bureau (Impératif).

--> Nom du fichier : CFScript
--> Type du fichier : tous les fichiers
--> Clique sur Enregistrer.
--> Quitte le Bloc-notes.


2/

--> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

--> Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

--> Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

--> Une fois le scan achevé, un rapport va s'afficher : poste-le.

--> Si le fichier ne s'ouvre pas, il se trouve ici C:\Combofix.txt

fredouli · Answer

lorsque je fais glisser, je n'ai pas de suite de fenêtre bleu mais comme au début le logiciel se lance et me  demande d'autoriser, me dit qu'il y a avast d'actif et me dis que c'est à mes risques et périls bla bla..dois je continuer comme je l'ai fait la premère fois lorsque j'ai fait le premier scan ? désolé j'essaye d'être le plus rigoureux possible :(

fredouli · Answer

Bon ben jme suis lancé finalement, voilà le résultat...



ComboFix 09-06-23.01 - Frederic 24/06/2009 19:42.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3070.1844 [GMT 2:00]
Lancé depuis: c:\users\Frederic\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Frederic\Desktop\CFScript.txt
AV: avast! antivirus 4.8.1229 [VPS 081113-1] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: avast! antivirus 4.8.1229 [VPS 081113-1] *enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\18z1sp9415.bin
c:\windows\system32\1909695y58z.bin
c:\windows\system32\191z4w9r51d9.dll
c:\windows\system32\1929095yz0.ocx
c:\windows\system32\192zvi5us474.exe
c:\windows\system32\193bsteaz2553.ocx
c:\windows\system32\19428not5a-vir9s479z.exe
c:\windows\system32\194525a9ztool83.dll
c:\windows\system32\195ddow9loadzr237.dll
c:\windows\system32\195z2tr5j9fb.exe
c:\windows\system32\195zdown5oader447.ocx
c:\windows\system32\195zsteal21769.cpl
c:\windows\system32\196ztro54b19.bin
c:\windows\system32\19986noz95-virus7d8.bin
c:\windows\system32\19a5stzal2191.exe
c:\windows\system32\19z425py7bd.bin
c:\windows\system32\19z79worm2995.dll
c:\windows\system32\19z8steal1157.bin
c:\windows\system32\1a589ir133z.cpl
c:\windows\system32\1ac99parse1569z.ocx
c:\windows\system32\1b09szeal2522.dll
c:\windows\system32\1c9bthizf415.dll
c:\windows\system32\1ca99ownload5r59z.dll
c:\windows\system32\1cafba59dozr3038.cpl
c:\windows\system32\1d7cstealz759.exe
c:\windows\system32\1d95stza52287.dll
c:\windows\system32\1db2zddwa5e2938.ocx
c:\windows\system32\1e5e9ownloader25z.exe
c:\windows\system32\1e915hreat181z0.bin
c:\windows\system32\1f5zt9reat28505.ocx
c:\windows\system32\1z119s9ambo51b1.cpl
c:\windows\system32\1z199worm5c85.dll
c:\windows\system32\1z578spy95d.cpl
c:\windows\system32\1zf9parse2598.bin
c:\windows\system32\21244wor5z9.dll
c:\windows\system32\212579orm2zd.bin
c:\windows\system32\21415viz9s779.bin
c:\windows\system32\2156z9irus39.bin
c:\windows\system32\21599z9rus171.dll
c:\windows\system32\21654vir5s3zb9.dll
c:\windows\system32\21970not-a9zirus145.exe
c:\windows\system32\22154h95ktool795z.dll
c:\windows\system32\222b59kdoor26z4.bin
c:\windows\system32\22966not5a-virus7z9.dll
c:\windows\system32\23055wor9754z.dll
c:\windows\system32\234269ot5a-virus4z5.cpl
c:\windows\system32\24072not-az9irus295.bin
c:\windows\system32\24591zpy49e.bin
c:\windows\system32\2480zvirus6659.exe
c:\windows\system32\2523zw9rm5b1.dll
c:\windows\system32\252a9ownzoader713.exe
c:\windows\system32\2540zspamb9t5605.cpl
c:\windows\system32\25500z9r5229.dll
c:\windows\system32\25575zroj69e.dll
c:\windows\system32\2585zspambo955d.dll
c:\windows\system32\25951zirus5229.ocx
c:\windows\system32\26559trzj563.dll
c:\windows\system32\2685not-9zvirus77c.exe
c:\windows\system32\270519py1z0.bin
c:\windows\system32\27504szambot2b79.cpl
c:\windows\system32\27995hazktool36f5.dll
c:\windows\system32\27d2addzare2599.exe
c:\windows\system32\280z19irus765.ocx
c:\windows\system32\285699py65z.dll
c:\windows\system32\28975hack5oolz20.ocx
c:\windows\system32\289azt5al24409.dll
c:\windows\system32\2915zworm55a5.ocx
c:\windows\system32\2919sz5ware104.ocx
c:\windows\system32\29409zr5j2c4.ocx
c:\windows\system32\29568hacktzol459.exe
c:\windows\system32\2956tzreat23492.cpl
c:\windows\system32\295zspam5ot9cd.dll
c:\windows\system32\29775zorm5d9.cpl
c:\windows\system32\29849iz26855.cpl
c:\windows\system32\2992s5zal833.bin
c:\windows\system32\2996zs5am9ot3b1.dll
c:\windows\system32\29a7t5iefz012.exe
c:\windows\system32\2baathi9f1z175.dll
c:\windows\system32\2bdz5te9l2877.bin
c:\windows\system32\2c65backd9or26z85.dll
c:\windows\system32\2c98addwzre5765.exe
c:\windows\system32\2e2baddw5ze2769.cpl
c:\windows\system32\2e389ackdo5r2z31.bin
c:\windows\system32\2z0665irus9f.ocx
c:\windows\system32\2z158hacktool6669.bin
c:\windows\system32\2z25n5t-a-9irus44f.bin
c:\windows\system32\2z4e5parse9471.bin
c:\windows\system32\2z515ha5k9ool41d.dll
c:\windows\system32\300z1vi5us5f89.ocx
c:\windows\system32\30559spy7za.exe
c:\windows\system32\3059thr9zt16590.exe
c:\windows\system32\3063zac9door2542.ocx
c:\windows\system32\30z9addware2580.bin
c:\windows\system32\3131459azbot772.bin
c:\windows\system32\3176895y206z.bin
c:\windows\system32\31918tz9j375.cpl
c:\windows\system32\31959zackto597ed.exe
c:\windows\system32\322z99pamb5t7aa.dll
c:\windows\system32\32931vzrus795.exe
c:\windows\system32\329fd9wnloz5er1504.cpl
c:\windows\system32\329zvir3835.bin
c:\windows\system32\32d2zddware26495.bin
c:\windows\system32\3515backd5or9373z.cpl
c:\windows\system32\3534az9war51540.exe
c:\windows\system32\353dtzie91525.bin
c:\windows\system32\360dspyzare29925.cpl
c:\windows\system32\365eszyware15749.cpl
c:\windows\system32\3733not-a-vir9z157.cpl
c:\windows\system32\3748zhre5t151609.cpl
c:\windows\system32\3759sza9bot550.bin
c:\windows\system32\3791a9dwarez580.dll
c:\windows\system32\37fz95eat1397.ocx
c:\windows\system32\3894s5e9l314z.bin
c:\windows\system32\390z2v5rus78e.exe
c:\windows\system32\3955t9ief5z5.cpl
c:\windows\system32\3990sp9mbzt5d2.exe
c:\windows\system32\39abdownload9rz225.exe
c:\windows\system32\39bzdownload9r1356.bin
c:\windows\system32\3d3cd9wnlozder5819.bin
c:\windows\system32\3e29szyware2465.cpl
c:\windows\system32\3e7dbackdooz9459.dll
c:\windows\system32\3z326not-a-v9rus525.dll
c:\windows\system32\3z5asteal2956.exe
c:\windows\system32\3z952spy7a0.dll
c:\windows\system32\3z978vi5us59d.dll
c:\windows\system32\3zfa5teal2943.bin
c:\windows\system32\3zfcvir14975.exe
c:\windows\system32\409caddware1z995.ocx
c:\windows\system32\40azhief5699.cpl
c:\windows\system32\41659acktzol4dd5.exe
c:\windows\system32\4195azd9are1673.cpl
c:\windows\system32\41d3t9izf17455.exe
c:\windows\system32\4226spa5boz1e29.bin
c:\windows\system32\42a5zhi9f2559.exe
c:\windows\system32\43095zy9ee.ocx
c:\windows\system32\4332steal9659z.dll
c:\windows\system32\4358spambzt91c.cpl
c:\windows\system32\43dzthi592927.dll
c:\windows\system32\4458s9zmbot53f.bin
c:\windows\system32\448cdo5nloader9307z.dll
c:\windows\system32\4535zack5oor1597.exe
c:\windows\system32\45d0zownloa59r1904.exe
c:\windows\system32\45ea9ack5oor158z.bin
c:\windows\system32\46d4do95loaderz01.cpl
c:\windows\system32\4847do5n9oazer1033.dll
c:\windows\system32\496do9nlzader1355.bin
c:\windows\system32\4981spy9z5.cpl
c:\windows\system32\49d95irz63.bin
c:\windows\system32\4ae3s9az5e775.ocx
c:\windows\system32\4b17sze9l2845.ocx
c:\windows\system32\4c73a9dwarz65.exe
c:\windows\system32\4c85v9r2318z.ocx
c:\windows\system32\4c85vir9505z.cpl
c:\windows\system32\4cz6b5ckdo9r3040.cpl
c:\windows\system32\4d62thzeat83959.cpl
c:\windows\system32\4e15viz5995.cpl
c:\windows\system32\4f6fbacz59or2151.bin
c:\windows\system32\4f959irz96.exe
c:\windows\system32\50668tzoj908.exe
c:\windows\system32\507329pz90.cpl
c:\windows\system32\5119threaz205859.exe
c:\windows\system32\5144zirus39d.cpl
c:\windows\system32\5199add5aze2249.bin
c:\windows\system32\52160not-a-vi9uz13e.exe
c:\windows\system32\52deadz9are5667.cpl
c:\windows\system32\5339spyw5re777z.ocx
c:\windows\system32\5399hzcktool465.exe
c:\windows\system32\539zaddwa9e722.ocx
c:\windows\system32\53zadd9are869.ocx
c:\windows\system32\5499threat1360z.ocx
c:\windows\system32\550etzr95t17897.ocx
c:\windows\system32\5517sparsz19379.ocx
c:\windows\system32\5537dzw9loader2005.ocx
c:\windows\system32\5570s9arsez743.ocx
c:\windows\system32\559abackdoor136z.ocx
c:\windows\system32\55b5azdwar92148.ocx
c:\windows\system32\55bzthr5a91885.bin
c:\windows\system32\55edownloaderz99.bin
c:\windows\system32\567ast9al5z7.dll
c:\windows\system32\56b99ac5door25z9.exe
c:\windows\system32\571z5hack9ool335.cpl
c:\windows\system32\5785z9cktool3435.cpl
c:\windows\system32\5789tzal525.exe
c:\windows\system32\5797viz5s699.bin
c:\windows\system32\57c95aczdoor486.ocx
c:\windows\system32\5859zddware2721.bin
c:\windows\system32\5877zhief2259.cpl
c:\windows\system32\58a4addwaze26539.dll
c:\windows\system32\58afza9kdoor1593.ocx
c:\windows\system32\58edownload9r571z.dll
c:\windows\system32\58f79teaz1227.ocx
c:\windows\system32\58z55t9al336.bin
c:\windows\system32\591adownlz5der623.bin
c:\windows\system32\59215wzrm708.cpl
c:\windows\system32\5925szeal401.bin
c:\windows\system32\593spazse782.cpl
c:\windows\system32\595cspyware25z.exe
c:\windows\system32\595fspy9are13z1.ocx
c:\windows\system32\59795oz-a-virus304.dll
c:\windows\system32\59896worm18z.exe
c:\windows\system32\599z9ackd5or417.cpl
c:\windows\system32\59azthreat25583.exe
c:\windows\system32\59eebac9do5r1984z.cpl
c:\windows\system32\59z9steal1362.dll
c:\windows\system32\5b2espyz9re1745.dll
c:\windows\system32\5b56s9yware27z1.exe
c:\windows\system32\5c7ddownl5adez795.bin
c:\windows\system32\5c92s9arze8665.dll
c:\windows\system32\5cb5thief29z6.dll
c:\windows\system32\5d169iz21015.ocx
c:\windows\system32\5d49sp9ware1919z.dll
c:\windows\system32\5e97sp5rze1457.ocx
c:\windows\system32\5ef7z9r1895.bin
c:\windows\system32\5f35th5ea95655z.bin
c:\windows\system32\5f81sp9warz1857.ocx
c:\windows\system32\5f9zba9k5oor1582.exe
c:\windows\system32\5ff9viz2294.bin
c:\windows\system32\5z49spars911975.ocx
c:\windows\system32\5z625troj599.exe
c:\windows\system32\6166sp5mb9t4z.dll
c:\windows\system32\61afaddwarz55509.bin
c:\windows\system32\6259h5ckt9zl88.bin
c:\windows\system32\64595zeal1921.dll
c:\windows\system32\64z35or95d7.bin
c:\windows\system32\6546tzreat96569.bin
c:\windows\system32\65dcv9z1622.bin
c:\windows\system32\65z1vir9643.cpl
c:\windows\system32\6655vir2z09.ocx
c:\windows\system32\66945zckdoor9688.ocx
c:\windows\system32\6743wo9m5z7.ocx
c:\windows\system32\683695ckzool2ad.ocx
c:\windows\system32\689s595z0.bin
c:\windows\system32\6952worm7z0.bin
c:\windows\system32\699zt5oj78a9.cpl
c:\windows\system32\6aeczackdoor20539.cpl
c:\windows\system32\6c31s9a5sez24.dll
c:\windows\system32\6daedowz59ader1905.cpl
c:\windows\system32\6dcbspazse2359.bin
c:\windows\system32\6ddz9ownload5r2944.cpl
c:\windows\system32\6e7bv9r13z05.exe
c:\windows\system32\6ea95pyware1z90.bin
c:\windows\system32\6f55addw9ze2119.ocx
c:\windows\system32\6z12ste5l2983.bin
c:\windows\system32\6z55bac9door2896.bin
c:\windows\system32\6z97vir2595.dll
c:\windows\system32\7087viz5s36e9.cpl
c:\windows\system32\70f5zddwa9e5692.bin
c:\windows\system32\7112back9oor12z5.dll
c:\windows\system32\71c5sp9ware17z5.bin
c:\windows\system32\7249wozm357.cpl
c:\windows\system32\7553notza-vi9us32e.bin
c:\windows\system32\7595vir19z8.cpl
c:\windows\system32\7599hackt5olz24.ocx
c:\windows\system32\75bdth5z9t2965.exe
c:\windows\system32\7712zhie92570.exe
c:\windows\system32\772fbaz5door8859.exe
c:\windows\system32\7798spam9oz359.dll
c:\windows\system32\7938sparse2z25.dll
c:\windows\system32\79aavirz4159.bin
c:\windows\system32\7aab5own9oader8z1.bin
c:\windows\system32\7bbesp9warz1535.bin
c:\windows\system32\7bezstea9285.dll
c:\windows\system32\7c59tzreat9992.ocx
c:\windows\system32\7c5eth5eat155z9.bin
c:\windows\system32\7d5dthrez95160.ocx
c:\windows\system32\7z6ddownlo9der3025.ocx
c:\windows\system32\7z79th5ef2287.bin
c:\windows\system32\890no5-a-v9rus7z1.exe
c:\windows\system32\924spa5bot9cz.cpl
c:\windows\system32\92545zroj88.ocx
c:\windows\system32\9335thizf18165.bin
c:\windows\system32\933ct5zeat8939.cpl
c:\windows\system32\935sz5rse852.ocx
c:\windows\system32\936zpar59996.exe
c:\windows\system32\93z5spars5659.cpl
c:\windows\system32\9415zhackt5olcd.exe
c:\windows\system32\94415not-a-vizus7e.exe
c:\windows\system32\9445thiefz256.dll
c:\windows\system32\94acthief54z0.dll
c:\windows\system32\9504sparsez56.dll
c:\windows\system32\953zthrea519845.cpl
c:\windows\system32\9554zvirus185.ocx
c:\windows\system32\95566notza-virus56c.ocx
c:\windows\system32\96150troj3z5.exe
c:\windows\system32\96d3zo5nloader1093.ocx
c:\windows\system32\9709v5rzs792.dll
c:\windows\system32\97137virzs354.cpl
c:\windows\system32\97155worm456z.cpl
c:\windows\system32\974z2worm615.ocx
c:\windows\system32\97697spazbot615.bin
c:\windows\system32\97e2backdooz658.dll
c:\windows\system32\98145w5rmzc6.exe
c:\windows\system32\9871nzt-a9virus5d3.exe
c:\windows\system32\98adspar5e1z53.exe
c:\windows\system32\99435hac5tozl361.bin
c:\windows\system32\9993s5ealz969.cpl
c:\windows\system32\9adfspywa5e323z.exe
c:\windows\system32\9b5dthzef2915.bin
c:\windows\system32\9c38bac5door2277z.bin
c:\windows\system32\9d4fzi5652.cpl
c:\windows\system32\9das9azse159.ocx
c:\windows\system32\9e31backdoor2z15.dll
c:\windows\system32\9f92zir995.dll
c:\windows\system32\9z120worm518.bin
c:\windows\system32\a17threat2799z5.exe
c:\windows\system32\b2zbackdo9r1825.bin
c:\windows\system32\b5s9zal5443.exe
c:\windows\system32\bz5s9eal1557.bin
c:\windows\system32\c59zownloader2224.ocx
c:\windows\system32\cdbspar5e15z49.dll
c:\windows\system32\ec8sp5zare6799.dll
c:\windows\system32\ed39zief558.cpl
c:\windows\system32\f2ezpyware9553.ocx
c:\windows\system32\z02745ot9a-virus4e6.exe
c:\windows\system32\z074not5a-viru933.ocx
c:\windows\system32\z0c595wnloader2972.cpl
c:\windows\system32\z0c5downloade51249.cpl
c:\windows\system32\z282195y2cc.cpl
c:\windows\system32\z5171not-a-virus9e4.dll
c:\windows\system32\z590spyware5128.bin
c:\windows\system32\z594troj437.bin
c:\windows\system32\z605vir2397.exe
c:\windows\system32\z6069hreat11475.exe
c:\windows\system32\z6219tro95ce5.dll
c:\windows\system32\z790backdo5r2224.dll
c:\windows\system32\z7fthi5958.ocx
c:\windows\system32\z91es5y9are37.exe
c:\windows\system32\z950sparse968.dll
c:\windows\system32\z9735ackdoor1597.cpl
c:\windows\system32\z9d5st5a92425.cpl
c:\windows\system32\z9d9th59f3099.ocx
c:\windows\system32\zafe5pars93013.dll
c:\windows\system32\zd95addware351.ocx
c:\windows\system32\ze52sparse2995.dll
c:\windows\system32\ze5vir2599.ocx
c:\windows\system32\ze90backdoo51821.bin

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-24 au 2009-06-24  ))))))))))))))))))))))))))))))))))))
.

2009-09-28 20:27 . 2009-09-28 20:27	10988	----a-w-	c:\windows\system32\319zhac5tool3.bin
2009-06-24 16:28 . 2009-06-24 16:35	--------	d-----w-	c:\program files	rend micro
2009-06-24 16:28 . 2009-06-24 16:28	--------	d-----w-	C:sit
2009-06-24 15:38 . 2009-06-24 15:38	--------	d-----w-	c:\users\Frederic\SmitfraudFix
2009-06-24 15:27 . 2009-06-24 15:27	--------	d-----w-	c:\program files\Enigma Software Group
2009-06-24 14:54 . 2006-06-19 11:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2009-06-24 14:54 . 2006-05-25 13:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2009-06-24 14:54 . 2005-08-25 23:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2009-06-24 14:54 . 2003-02-02 18:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2009-06-24 14:54 . 2002-03-05 23:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2009-06-24 05:02 . 2009-06-24 05:02	--------	d-----w-	c:\windows\BDOSCAN8
2009-06-23 21:54 . 2009-06-23 21:54	11466	----a-w-	c:\windows\4033haz9tool5.exe
2009-06-23 21:38 . 2009-06-23 21:52	--------	d-----w-	c:\users\Frederic\AppData\Roaming\GetRightToGo
2009-06-23 21:14 . 2009-06-24 16:27	--------	d-----w-	C:\UsbFix
2009-06-23 17:52 . 2009-06-23 17:52	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2009-06-13 14:59 . 2009-04-30 12:37	293376	----a-w-	c:\windows\system32\psisdecd.dll
2009-06-13 14:59 . 2009-04-30 12:37	428544	----a-w-	c:\windows\system32\EncDec.dll
2009-06-10 20:33 . 2009-04-21 11:55	2033152	----a-w-	c:\windows\system32\win32k.sys
2009-06-10 20:33 . 2009-04-23 12:42	636928	----a-w-	c:\windows\system32\localspl.dll
2009-06-10 20:33 . 2009-04-23 12:43	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-06-08 22:36 . 2009-06-08 22:36	456304	----a-w-	c:\programdata\Google\Google Toolbar\Update\gtbA7B5.tmp.exe
2009-06-07 21:12 . 2009-06-07 21:12	--------	d-----w-	c:\program files\iPod
2009-06-07 21:12 . 2009-06-07 21:12	--------	d-----w-	c:\program files\iTunes
2009-06-07 21:09 . 2009-06-07 21:10	--------	d-----w-	c:\program files\QuickTime
2009-06-07 21:02 . 2009-06-07 21:02	75048	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-05-29 11:36 . 2009-05-29 11:36	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-05-29 11:36 . 2009-05-29 11:36	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-05-28 08:40 . 2009-05-28 08:40	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Template

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-24 17:21 . 2008-11-08 17:28	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Skype
2009-06-24 16:16 . 2008-05-16 20:53	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-24 16:16 . 2008-05-16 20:53	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-24 14:09 . 2008-07-31 19:32	--------	d-----w-	c:\users\Frederic\AppData\Roaming\skypePM
2009-06-24 13:47 . 2008-07-31 10:00	1356	----a-w-	c:\users\Frederic\AppData\Local\d3d9caps.dat
2009-06-11 10:01 . 2009-05-28 08:40	948	----a-w-	c:\users\Frederic\AppData\Roaming\wklnhst.dat
2009-06-10 23:01 . 2008-07-31 09:44	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:12 . 2008-07-31 10:31	--------	d-----w-	c:\program files\Common Files\Apple
2009-06-07 21:01 . 2008-10-09 07:13	--------	d-----w-	c:\program files\Safari
2009-05-24 15:32 . 2008-05-16 11:28	--------	d-----w-	c:\programdata\Hewlett-Packard
2009-05-24 06:08 . 2008-07-31 09:43	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Hewlett-Packard
2009-05-22 07:47 . 2008-05-16 11:12	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-05-21 12:19 . 2008-07-31 10:40	--------	d-----w-	c:\program files\Google
2009-05-21 07:22 . 2009-05-20 08:57	--------	d-s---w-	c:\programdata\Memeo
2009-05-20 08:59 . 2009-05-20 08:59	--------	d-----w-	c:\program files\Western Digital
2009-05-20 08:55 . 2009-05-20 08:55	8854	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\Uninstall_WD_Diagnos_0AB76F69E7614CFAB9B0A1906B4E9E4B.exe
2009-05-20 08:55 . 2009-05-20 08:55	40960	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\WinDlg.exe_0AB76F69E7614CFAB9B0A1906B4E9E4B_3.exe
2009-05-20 08:55 . 2009-05-20 08:55	10134	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\ARPPRODUCTICON.exe
2009-05-20 08:55 . 2009-05-20 08:55	--------	d-----w-	c:\program files\Western Digital Technologies
2009-05-13 05:37 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-05-01 18:30 . 2009-05-01 18:30	3366912	----a-w-	c:\windows\system32\GPhotos.scr
2009-04-28 22:25 . 2009-04-28 22:25	17742	----a-w-	c:\windows\system32\141z2no5-a-vir9sc.dll
2009-04-24 16:05 . 2009-06-10 20:32	827904	----a-w-	c:\windows\system32\wininet.dll
2009-04-24 16:02 . 2009-06-10 20:32	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-04-24 13:44 . 2009-06-10 20:32	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-04-21 07:39 . 2009-04-21 07:39	5743	----a-w-	c:\windows\zs59mbot790.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-01-12 972344]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-06 39408]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-07 21633320]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536]
"KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe" [2007-04-07 132760]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-07-03 6266880]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{493D10E8-4755-4EF2-992E-4C23006DAF3D}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{769AFC96-94B6-4AF0-BED3-2C368293A726}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{0C2F66E0-FA92-42D4-8906-A508B9A5918A}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{21C8B21D-9D59-430E-8B28-C735723218E6}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{CE866A53-23FB-4DE0-94B2-204B1967A96A}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"TCP Query User{E576B6C9-BF1A-43A0-909C-25FAD78014A9}c:\program files\abc\abc.exe"= UDP:c:\program files\abc\abc.exe:abc
"UDP Query User{D2F4D3BF-B8DB-421D-B942-E6DF4F67A70D}c:\program files\abc\abc.exe"= TCP:c:\program files\abc\abc.exe:abc
"{E6462DFE-4719-45C8-96D8-F36951CBEC88}"= c:\program files\Skype\Phone\Skype.exe:Skype
"TCP Query User{E08B151C-6B49-46A0-87BC-0A2F75F03A57}c:\program files\abc\abc.exe"= UDP:c:\program files\abc\abc.exe:abc
"UDP Query User{98952809-4CE0-4018-8EAE-510A8078A136}c:\program files\abc\abc.exe"= TCP:c:\program files\abc\abc.exe:abc
"{8A6D7D10-988D-4349-97AD-FA91C6653A6A}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{798AA7AE-EAB4-4D73-95C8-C60616E8E516}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{E3D01E3F-3D61-49F2-A082-A0AB7DF5A664}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{CE3AEB09-0AA8-4622-99D7-1FAEAB1E6117}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{A322F828-EC56-45E8-B893-B7B6E37F44D5}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [31/07/2008 11:57 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [31/07/2008 11:57 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [31/07/2008 11:57 51792]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [21/01/2008 04:23 21504]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [04/04/2009 10:36 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'

2009-06-24 c:\windows\Tasks\User_Feed_Synchronization-{63416D8F-4208-4CA8-9908-1705D46FF53F}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = myspace.com/
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
Trusted Zone: imageshack.us	oolbar
DPF: Photobucket Publisher - hxxp://pic.photobucket.com/plugins/csve/photobucket_publisher.CAB
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\Frederic\AppData\Roaming\Mozilla\Firefox\Profiles\ec1vwv1o.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-24 19:46
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 




Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-06-24 19:48
ComboFix-quarantined-files.txt  2009-06-24 17:48
ComboFix2.txt  2009-06-24 17:03

Avant-CF: 187 863 535 616 octets libres
Après-CF: 187 833 929 728 octets libres

512	--- E O F ---	2009-06-19 15:07

fredouli · Answer

euh on est sur la bonne voie ou pas :(?

Destrio5 · Answer

--> Désinstalle Avast.

--> Installe Antivir et mets-le à jour.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel sur Antivir

fredouli · Answer

dès que la mise à jours est finie (elle prend trois plombes !!) je lance le scan et te tiens au courant merci bcp.

Destrio5 · Answer

Ok ;)

fredouli · Answer

une question rapide euh...la mise en jour rame...ça fait plus de 15 minutes qui se passe rien, est ce que je peux lancer un scan quand même ?

Destrio5 · Answer

Moué...

fredouli · Answer

devant tant d'entousiasme ;) jme lance...à très vite

fredouli · Answer

Une autre question...vu le temps que prends le scan, jusqu'à quelle heure je peux t'envoyer le post et avoir une réponse ? parceque j'imagine que tu dors parfois non ?

Destrio5 · Answer

Jusqu'à 3-4h du matin.

fredouli · Answer

bon ok merci vu qu'appremment ya déjà 7 résultats positifs sur le scan complet et on est qu'au début 5% :(

fredouli · Answer

Salut,

j'en suis à 73 % et j'ai un message comme quoi un virus ou programme a été trouvé, est ce ke j'appuie sur tout réparer avant que le scan soit complet ou pas ?

Destrio5 · Answer

Oui, tout réparer.

fredouli · Answer

Et ben voilà....fiiouu! Avira AntiVir Personal Date de création du fichier de rapport : mercredi 24 juin 2009 21:27 La recherche porte sur 1284893 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-FREDERIC Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14 ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20 Version du moteur : 8.2.0.100 AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42 AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56 AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56 AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : mercredi 24 juin 2009 21:27 La recherche d'objets cachés commence. '130967' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'msfeedssync.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'skypePM.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés Processus de recherche 'HPAdvisor.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '62' processus ont été contrôlés avec '62' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '49' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Qoobox\Quarantine\C\Windows\6dz3thief5059.exe.vir [RESULTAT] Contient le cheval de Troie TR/PSW.Lmir.UMK.1 C:\Qoobox\Quarantine\C\Windows\9659dzwnloader1101.ocx.vir [RESULTAT] Contient le cheval de Troie TR/PSW.Online.aklr C:\Qoobox\Quarantine\C\Windows\System32\3791a9dwarez580.dll.vir [RESULTAT] Contient le cheval de Troie TR/PSW.OnLin.aklo.2 C:\Qoobox\Quarantine\C\Windows\System32\3990sp9mbzt5d2.exe.vir [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Baidu.81920.A C:\Qoobox\Quarantine\C\Windows\System32\4535zack5oor1597.exe.vir [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Cinmus.J C:\Qoobox\Quarantine\C\Windows\System32\4d62thzeat83959.cpl.vir [RESULTAT] Contient le cheval de Troie TR/PSW.OnLi.2226092 C:\Qoobox\Quarantine\C\Windows\System32\drivers\MSIVXbbxppsmfytdtbancsdrpptbtmrhcffwq.sys.vir.vir [RESULTAT] Contient le cheval de Troie TR/Trash.Gen Recherche débutant dans 'D:\' Recherche débutant dans 'F:\' Impossible d'ouvrir le chemin à contrôler F:\ ! Erreur système [3]: Le chemin d'accès spécifié est introuvable. Début de la désinfection : C:\Qoobox\Quarantine\C\Windows\6dz3thief5059.exe.vir [RESULTAT] Contient le cheval de Troie TR/PSW.Lmir.UMK.1 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abc9de4.qua' ! C:\Qoobox\Quarantine\C\Windows\9659dzwnloader1101.ocx.vir [RESULTAT] Contient le cheval de Troie TR/PSW.Online.aklr [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a779db6.qua' ! C:\Qoobox\Quarantine\C\Windows\System32\3791a9dwarez580.dll.vir [RESULTAT] Contient le cheval de Troie TR/PSW.OnLin.aklo.2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7b9db7.qua' ! C:\Qoobox\Quarantine\C\Windows\System32\3990sp9mbzt5d2.exe.vir [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Baidu.81920.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7b9db9.qua' ! C:\Qoobox\Quarantine\C\Windows\System32\4535zack5oor1597.exe.vir [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Cinmus.J [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a759db5.qua' ! C:\Qoobox\Quarantine\C\Windows\System32\4d62thzeat83959.cpl.vir [RESULTAT] Contient le cheval de Troie TR/PSW.OnLi.2226092 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a789de4.qua' ! C:\Qoobox\Quarantine\C\Windows\System32\drivers\MSIVXbbxppsmfytdtbancsdrpptbtmrhcffwq.sys.vir.vir [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8b9dd3.qua' ! Fin de la recherche : mercredi 24 juin 2009 23:41 Temps nécessaire: 2:03:03 Heure(s) La recherche a été effectuée intégralement 22146 Les répertoires ont été contrôlés 446629 Des fichiers ont été contrôlés 7 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 7 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 446620 Fichiers non infectés 3564 Les archives ont été contrôlées 2 Avertissements 9 Consignes 130967 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

fredouli · Answer

Je peux sourire et me détendre ou bien ?:(

fredouli · Answer

désolé c'est encore moi, je sais que ça n'a rien à voir avec le pb mais je n'arrive pas a faire cette satné mise à jour, voici le rapport:

Avira AntiVir Personal - Free Antivirus Updater 

Heure de création : Thu Jun 25 00:03:14 2009


Système d'exploitation:
Windows Vista (Service Pack 1)  [6.0.6001]

Informations produit :
Version produit : 9.0.0.65
Updater : C:\Program Files\Avira\AntiVir Desktop\update.exe 9.0.0.46
Plug-in : C:\Program Files\Avira\AntiVir Desktop\updext.dll 9.0.0.6

Répertoire temporaire : C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\
Répertoire de sauvegarde : C:\ProgramData\Avira\AntiVir Desktop\BACKUP\
Répertoire dapos;installation : C:\Program Files\Avira\AntiVir Desktop\
Répertoire de l'Updater : C:\Program Files\Avira\AntiVir Desktop\
Répertoire AppData : C:\ProgramData\Avira\AntiVir Desktop\


[UPD] [INFO] Contrôle en cours pour savoir si des fichiers plus récents sont disponibles.
[UPD] [INFO] Sélection en cours du serveur de mise à jour 'http://personal.avira-update.com/update'.
[UPD] [INFO] Téléchargement de 'http://personal.avira-update.com/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://personal.avira-update.com/update/idx/master.idx'. Erreur : L'adresse ou le nom de serveur n'a pas pu être résolu
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://personal.avira-update.com/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://personal.avira-update.com/update/idx/master.idx'. Erreur : L'adresse ou le nom de serveur n'a pas pu être résolu
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://personal.avira-update.com/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://personal.avira-update.com/update/idx/master.idx'. Erreur : L'adresse ou le nom de serveur n'a pas pu être résolu
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Sélection en cours du serveur de mise à jour 'http://personal.avira-update.net/update'.
[UPD] [INFO] Téléchargement de 'http://personal.avira-update.net/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://personal.avira-update.net/update/idx/master.idx'. Erreur : L'adresse ou le nom de serveur n'a pas pu être résolu
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://personal.avira-update.net/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://personal.avira-update.net/update/idx/master.idx'. Erreur : L'adresse ou le nom de serveur n'a pas pu être résolu
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://personal.avira-update.net/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://personal.avira-update.net/update/idx/master.idx'. Erreur : L'adresse ou le nom de serveur n'a pas pu être résolu
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Sélection en cours du serveur de mise à jour 'http://62.146.66.184/update'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.184/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://62.146.66.184/update/idx/master.idx'. Erreur : Impossible d'établir une connexion avec le serveur
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://62.146.66.184/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://62.146.66.184/update/idx/master.idx'. Erreur : Impossible d'établir une connexion avec le serveur
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://62.146.66.184/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://62.146.66.184/update/idx/master.idx'. Erreur : Impossible d'établir une connexion avec le serveur
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Sélection en cours du serveur de mise à jour 'http://perspeak.avira-update.com/update'.
[UPD] [INFO] Téléchargement de 'http://perspeak.avira-update.com/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://perspeak.avira-update.com/update/idx/master.idx'. Erreur : L'adresse ou le nom de serveur n'a pas pu être résolu
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://perspeak.avira-update.com/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://perspeak.avira-update.com/update/idx/master.idx'. Erreur : L'adresse ou le nom de serveur n'a pas pu être résolu
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://perspeak.avira-update.com/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : échec de la fonction WinINet::InternetOpenUrl() 'http://perspeak.avira-update.com/update/idx/master.idx'. Erreur : L'adresse ou le nom de serveur n'a pas pu être résolu
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPDLIB] [ERROR] Pas d'autre serveur disponible.
[UPD] [ERROR] Échec de création de la structure de mise à jour. UpdateLib délivre l'erreur 8.

Résumé :
********
	0 fichiers téléchargés
	0 fichiers installés

	00:03:15 La mise à jour a échoué !

fredouli · Answer

J'ai desinstallé et reinstallé antivir et la mise à jour fonctionne....tiens moi au courant de la situation relative au dernier rapport de scan envoyé...ce soir, ou.... demain...ou ce soir ;) j'espère que je suis sorti de l'auberge.

Destrio5 · Answer

Maintenant que AntiVir est à jour, refais un scan.

fredouli · Answer

et voilà:



Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 25 juin 2009  00:54

La recherche porte sur 1424788 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-FREDERIC

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 22:41:10
ANTIVIR2.VDF            : 7.1.4.133      2048 Bytes  24/06/2009 22:41:10
ANTIVIR3.VDF            : 7.1.4.136     15360 Bytes  24/06/2009 22:41:10
Version du moteur       : 8.2.0.196
AEVDF.DLL               : 8.1.1.1      106868 Bytes  24/06/2009 22:41:37
AESCRIPT.DLL            : 8.1.2.10     418171 Bytes  24/06/2009 22:41:36
AESCN.DLL               : 8.1.2.3      127347 Bytes  24/06/2009 22:41:33
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  24/06/2009 22:41:32
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  24/06/2009 22:41:29
AEHEUR.DLL              : 8.1.0.134   1802616 Bytes  24/06/2009 22:41:28
AEHELP.DLL              : 8.1.3.6      205174 Bytes  24/06/2009 22:41:20
AEGEN.DLL               : 8.1.1.46     348533 Bytes  24/06/2009 22:41:18
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  24/06/2009 22:41:12
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 25 juin 2009  00:54

La recherche d'objets cachés commence.
'131226' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'skypePM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPAdvisor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'61' processus ont été contrôlés avec '61' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '48' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HP>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Qoobox\Quarantine\C\Windows\Temp\2168491.tmp.vir
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.FraudLoad.etx

Début de la désinfection :
C:\Qoobox\Quarantine\C\Windows\Temp\2168491.tmp.vir
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.FraudLoad.etx
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a78b3d9.qua' !


Fin de la recherche : jeudi 25 juin 2009  01:15
Temps nécessaire: 20:58 Minute(s)

La recherche a été interrompue !

   7040 Les répertoires ont été contrôlés
 163610 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 163607 Fichiers non infectés
    919 Les archives ont été contrôlées
      2 Avertissements
      3 Consignes
 131226 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

fredouli · Answer

voici:

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2331
Windows 6.0.6001 Service Pack 1

25/06/2009 01:34:22
mbam-log-2009-06-25 (01-34-22).txt

Type de recherche: Examen rapide
Eléments examinés: 75611
Temps écoulé: 2 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\WinBlueSoft (Rogue.WinBlue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

--> Refais un scan RSIT et poste le rapport log.

fredouli · Answer

A Y EST

Logfile of random's system information tool 1.06 (written by random/random)
Run by Frederic at 2009-06-25 01:45:15
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 180 GB (39%) free of 466 GB
Total RAM: 3070 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:45:17, on 25/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Frederic\Desktop\RSIT.exe
C:\Program Files	rend micro\Frederic.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = myspace.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\Windows\ImageShackToolbar\ImageShackToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: Photobucket Publisher - http://pic.photobucket.com/plugins/csve/photobucket_publisher.CAB
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/34.09/uploader2.cab
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

fredouli · Answer

Bon je vais me pieuter je suis naze, je lirais ton diagnostic demain, encore merci pour ton aide très appréciable et pour ta réactivité  bonne nuit à demain.

Destrio5 · Answer

/!\ Seul fredouli peut suivre cette procédure. /!\


1/

---> Ouvre le Bloc-notes.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
C:\Windows\4033haz9tool5.exe  

Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]     






--> Colle la sélection dans le Bloc-notes.

--> Enregistre ce fichier sur le Bureau (Impératif).

--> Nom du fichier : CFScript
--> Type du fichier : tous les fichiers
--> Clique sur Enregistrer.
--> Quitte le Bloc-notes.


2/

--> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

--> Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

--> Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

--> Une fois le scan achevé, un rapport va s'afficher : poste-le.

--> Si le fichier ne s'ouvre pas, il se trouve ici C:\Combofix.txt

fredouli · Answer

Bonjour,

Voici le rapport demandé :)

ComboFix 09-06-24.05 - Frederic 25/06/2009 17:21.3 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3070.1973 [GMT 2:00]
Lancé depuis: c:\users\Frederic\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Frederic\Desktop\CFScript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\windows\4033haz9tool5.exe"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\4033haz9tool5.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-25 au 2009-06-25  ))))))))))))))))))))))))))))))))))))
.

2009-09-28 20:27 . 2009-09-28 20:27	10988	----a-w-	c:\windows\system32\319zhac5tool3.bin
2009-06-25 15:24 . 2009-06-25 15:26	--------	d-----w-	c:\users\Frederic\AppData\Local	emp
2009-06-24 23:30 . 2009-06-24 23:30	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Malwarebytes
2009-06-24 23:30 . 2009-06-17 09:27	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-24 23:30 . 2009-06-24 23:30	--------	d-----w-	c:\programdata\Malwarebytes
2009-06-24 23:30 . 2009-06-24 23:30	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-06-24 23:30 . 2009-06-17 09:27	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-06-24 22:33 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-06-24 22:33 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-06-24 22:33 . 2009-06-24 22:33	--------	d-----w-	c:\programdata\Avira
2009-06-24 22:33 . 2009-06-24 22:33	--------	d-----w-	c:\program files\Avira
2009-06-24 19:01 . 2009-06-24 19:01	56	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-06-24 16:28 . 2009-06-24 23:45	--------	d-----w-	c:\program files	rend micro
2009-06-24 16:28 . 2009-06-24 16:28	--------	d-----w-	C:sit
2009-06-24 15:38 . 2009-06-24 15:38	--------	d-----w-	c:\users\Frederic\SmitfraudFix
2009-06-24 15:27 . 2009-06-24 15:27	--------	d-----w-	c:\program files\Enigma Software Group
2009-06-24 14:54 . 2006-06-19 11:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2009-06-24 14:54 . 2006-05-25 13:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2009-06-24 14:54 . 2005-08-25 23:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2009-06-24 14:54 . 2003-02-02 18:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2009-06-24 14:54 . 2002-03-05 23:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2009-06-24 05:02 . 2009-06-24 05:02	--------	d-----w-	c:\windows\BDOSCAN8
2009-06-23 21:38 . 2009-06-23 21:52	--------	d-----w-	c:\users\Frederic\AppData\Roaming\GetRightToGo
2009-06-23 21:14 . 2009-06-24 16:27	--------	d-----w-	C:\UsbFix
2009-06-23 17:52 . 2009-06-23 17:52	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2009-06-13 14:59 . 2009-04-30 12:37	293376	----a-w-	c:\windows\system32\psisdecd.dll
2009-06-13 14:59 . 2009-04-30 12:37	428544	----a-w-	c:\windows\system32\EncDec.dll
2009-06-10 20:33 . 2009-04-21 11:55	2033152	----a-w-	c:\windows\system32\win32k.sys
2009-06-10 20:33 . 2009-04-23 12:42	636928	----a-w-	c:\windows\system32\localspl.dll
2009-06-10 20:33 . 2009-04-23 12:43	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-06-08 22:36 . 2009-06-08 22:36	456304	----a-w-	c:\programdata\Google\Google Toolbar\Update\gtbA7B5.tmp.exe
2009-06-07 21:12 . 2009-06-07 21:12	--------	d-----w-	c:\program files\iPod
2009-06-07 21:12 . 2009-06-07 21:12	--------	d-----w-	c:\program files\iTunes
2009-06-07 21:09 . 2009-06-07 21:10	--------	d-----w-	c:\program files\QuickTime
2009-06-07 21:02 . 2009-06-07 21:02	75048	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-05-29 11:36 . 2009-05-29 11:36	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-05-29 11:36 . 2009-05-29 11:36	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-05-28 08:40 . 2009-05-28 08:40	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Template

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-25 15:27 . 2008-11-08 17:28	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Skype
2009-06-25 15:13 . 2008-05-16 20:53	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-25 15:13 . 2008-05-16 20:53	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-25 15:12 . 2008-07-31 19:32	--------	d-----w-	c:\users\Frederic\AppData\Roaming\skypePM
2009-06-24 13:47 . 2008-07-31 10:00	1356	----a-w-	c:\users\Frederic\AppData\Local\d3d9caps.dat
2009-06-11 10:01 . 2009-05-28 08:40	948	----a-w-	c:\users\Frederic\AppData\Roaming\wklnhst.dat
2009-06-10 23:01 . 2008-07-31 09:44	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:12 . 2008-07-31 10:31	--------	d-----w-	c:\program files\Common Files\Apple
2009-06-07 21:01 . 2008-10-09 07:13	--------	d-----w-	c:\program files\Safari
2009-05-24 15:32 . 2008-05-16 11:28	--------	d-----w-	c:\programdata\Hewlett-Packard
2009-05-24 06:08 . 2008-07-31 09:43	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Hewlett-Packard
2009-05-22 07:47 . 2008-05-16 11:12	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-05-21 12:19 . 2008-07-31 10:40	--------	d-----w-	c:\program files\Google
2009-05-21 07:22 . 2009-05-20 08:57	--------	d-s---w-	c:\programdata\Memeo
2009-05-20 08:59 . 2009-05-20 08:59	--------	d-----w-	c:\program files\Western Digital
2009-05-20 08:55 . 2009-05-20 08:55	8854	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\Uninstall_WD_Diagnos_0AB76F69E7614CFAB9B0A1906B4E9E4B.exe
2009-05-20 08:55 . 2009-05-20 08:55	40960	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\WinDlg.exe_0AB76F69E7614CFAB9B0A1906B4E9E4B_3.exe
2009-05-20 08:55 . 2009-05-20 08:55	10134	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\ARPPRODUCTICON.exe
2009-05-20 08:55 . 2009-05-20 08:55	--------	d-----w-	c:\program files\Western Digital Technologies
2009-05-13 05:37 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-05-01 18:30 . 2009-05-01 18:30	3366912	----a-w-	c:\windows\system32\GPhotos.scr
2009-04-28 22:25 . 2009-04-28 22:25	17742	----a-w-	c:\windows\system32\141z2no5-a-vir9sc.dll
2009-04-24 16:05 . 2009-06-10 20:32	827904	----a-w-	c:\windows\system32\wininet.dll
2009-04-24 16:02 . 2009-06-10 20:32	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-04-24 13:44 . 2009-06-10 20:32	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-04-21 07:39 . 2009-04-21 07:39	5743	----a-w-	c:\windows\zs59mbot790.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-06-24_17.01.37   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-24 18:54 . 2009-06-24 18:54	54272              c:\windows\winsxs\x86_microsoft.vc90.openmp_1fc8b3b9a1e18e3b_9.0.21022.8_none_ecdf8c290e547f39\vcomp90.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	62976              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90RUS.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	46080              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90KOR.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	46592              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90JPN.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	64512              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90ITA.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	66048              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90FRA.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	65024              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90ESP.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	65024              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90ESN.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	56832              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90ENU.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	66560              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90DEU.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	39936              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90CHT.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	38912              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90CHS.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	59904              c:\windows\winsxs\x86_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.1_none_dcc7eae99ad0d9cf\mfcm90u.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	59904              c:\windows\winsxs\x86_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.1_none_dcc7eae99ad0d9cf\mfcm90.dll
+ 2008-01-21 01:58 . 2009-06-25 15:13	49212              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-06-25 15:13	70520              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-07-31 10:02 . 2009-06-25 15:13	10794              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1440346871-1952803453-317681984-1000_UserData.bin
+ 2009-06-24 22:33 . 2009-02-13 10:49	28376              c:\windows\System32\drivers\ssmdrv.sys
+ 2008-06-05 18:15 . 2009-06-25 15:07	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-06-05 18:15 . 2009-06-25 15:07	65536              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-06-24 19:36 . 2009-06-24 20:10	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012009062420090625\index.dat
+ 2008-06-05 18:15 . 2009-06-25 15:07	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-07-31 09:58 . 2009-06-25 15:24	57872              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2009-06-24 18:54 . 2009-06-24 18:54	655872              c:\windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.1_none_e163563597edeada\msvcr90.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	572928              c:\windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.1_none_e163563597edeada\msvcp90.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	225280              c:\windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.1_none_e163563597edeada\msvcm90.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	161784              c:\windows\winsxs\x86_microsoft.vc90.atl_1fc8b3b9a1e18e3b_9.0.30729.1_none_e29d1181971ae11e\ATL90.dll
+ 2008-08-01 17:29 . 2009-06-24 18:26	275114              c:\windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_FastS4.bin
- 2006-11-02 10:33 . 2009-06-24 16:16	586980              c:\windows\System32\perfh009.dat
+ 2006-11-02 10:33 . 2009-06-25 15:13	586980              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-06-24 16:16	101052              c:\windows\System32\perfc009.dat
+ 2006-11-02 10:33 . 2009-06-25 15:13	101052              c:\windows\System32\perfc009.dat
+ 2009-06-24 18:54 . 2009-06-24 18:54	3783672              c:\windows\winsxs\x86_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.1_none_dcc7eae99ad0d9cf\mfc90u.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	3768312              c:\windows\winsxs\x86_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.1_none_dcc7eae99ad0d9cf\mfc90.dll
- 2006-11-02 10:22 . 2009-06-13 22:34	6553600              c:\windows\System32\SMI\Store\Machine\SCHEMA.DAT
+ 2006-11-02 10:22 . 2009-06-24 18:58	6553600              c:\windows\System32\SMI\Store\Machine\SCHEMA.DAT
+ 2009-06-02 05:21 . 2009-06-24 18:54	63649316              c:\windows\winsxs\ManifestCache\6.0.6002.18005_001c11ba_blobs.bin
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-01-12 972344]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-06 39408]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-07 21633320]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536]
"KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe" [2007-04-07 132760]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-07-03 6266880]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{493D10E8-4755-4EF2-992E-4C23006DAF3D}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{769AFC96-94B6-4AF0-BED3-2C368293A726}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{0C2F66E0-FA92-42D4-8906-A508B9A5918A}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{21C8B21D-9D59-430E-8B28-C735723218E6}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{CE866A53-23FB-4DE0-94B2-204B1967A96A}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"TCP Query User{E576B6C9-BF1A-43A0-909C-25FAD78014A9}c:\program files\abc\abc.exe"= UDP:c:\program files\abc\abc.exe:abc
"UDP Query User{D2F4D3BF-B8DB-421D-B942-E6DF4F67A70D}c:\program files\abc\abc.exe"= TCP:c:\program files\abc\abc.exe:abc
"{E6462DFE-4719-45C8-96D8-F36951CBEC88}"= c:\program files\Skype\Phone\Skype.exe:Skype
"TCP Query User{E08B151C-6B49-46A0-87BC-0A2F75F03A57}c:\program files\abc\abc.exe"= UDP:c:\program files\abc\abc.exe:abc
"UDP Query User{98952809-4CE0-4018-8EAE-510A8078A136}c:\program files\abc\abc.exe"= TCP:c:\program files\abc\abc.exe:abc
"{8A6D7D10-988D-4349-97AD-FA91C6653A6A}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{798AA7AE-EAB4-4D73-95C8-C60616E8E516}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{E3D01E3F-3D61-49F2-A082-A0AB7DF5A664}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{CE3AEB09-0AA8-4622-99D7-1FAEAB1E6117}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{A322F828-EC56-45E8-B893-B7B6E37F44D5}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/06/2009 00:33 108289]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [21/01/2008 04:23 21504]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [04/04/2009 10:36 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'

2009-06-25 c:\windows\Tasks\User_Feed_Synchronization-{63416D8F-4208-4CA8-9908-1705D46FF53F}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = myspace.com/
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
Trusted Zone: imageshack.us	oolbar
DPF: Photobucket Publisher - hxxp://pic.photobucket.com/plugins/csve/photobucket_publisher.CAB
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\Frederic\AppData\Roaming\Mozilla\Firefox\Profiles\ec1vwv1o.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-25 17:26
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(4312)
c:\progra~1\ArcSoft\PHOTOI~1\share\pihook.dll
c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Skype\Plugin Manager\skypePM.exe
c:\program files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
c:\hp\KBD\kbd.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
c:\windows\System32\dllhost.exe
.
**************************************************************************
.
Heure de fin: 2009-06-25 17:31 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-06-25 15:31
ComboFix2.txt  2009-06-24 17:48
ComboFix3.txt  2009-06-24 17:03

Avant-CF: 188 145 995 776 octets libres
Après-CF: 188 179 763 200 octets libres

253	--- E O F ---	2009-06-24 19:06

Destrio5 · Answer

--> Fais un scan Kaspersky Online Scanner 7.0 et poste le rapport.

fredouli · Answer

euh le scan vient kaspersky  de se finir et le rapport est vide c'est normal ? ça veut ptet dire que tout va bien du coup non ?

Destrio5 · Answer

Ce n'est pas normal.

gen-hackman · Answer

Bonsoir à vous deux

Salut Destrio je passais par ton topic et j ai vu ca qui n'a pas ete effacé :

c:\windows\system32\141z2no5-a-vir9sc.dll 
c:\windows\system32\319zhac5tool3.bin 
c:\programdata\Google\Google Toolbar\Update\gtbA7B5.tmp.exe  
c:\windows\zs59mbot790.dll

Destrio5 · Answer

Oui, je voulais savoir si Kaspersky voyait quelque chose.

fredouli · Answer

Ben apparemment non, ya juste un cheval de troie qui a été bloqué par antivir mais rien pour le scan kaspersky, je crois que je suis sorti de l'auberge pour l'instant, je vais être précautionneux bcp plus d'aurénavant, en tout cas un grand merci pour ton aide et à plus..pas à bientôt j'espère tu le comprendras ;) peace et encore merci fred

Destrio5 · Answer

/!\ Seul fredouli peut suivre cette procédure. /!\


1/

---> Ouvre le Bloc-notes.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
c:\windows\system32\319zhac5tool3.bin   
c:\windows\system32\141z2no5-a-vir9sc.dll   
c:\windows\zs59mbot790.dll 
c:\programdata\Google\Google Toolbar\Update\gtbA7B5.tmp.exe 

Folder::
c:\users\Frederic\SmitfraudFix    






--> Colle la sélection dans le Bloc-notes.

--> Enregistre ce fichier sur le Bureau (Impératif).

--> Nom du fichier : CFScript
--> Type du fichier : tous les fichiers
--> Clique sur Enregistrer.
--> Quitte le Bloc-notes.


2/

--> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

--> Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

--> Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

--> Une fois le scan achevé, un rapport va s'afficher : poste-le.

--> Si le fichier ne s'ouvre pas, il se trouve ici C:\Combofix.txt

fredouli · Answer

euh Help...j'ai un souci la, un message s'affiche de la part d'antivir disant: C:/comboFix/combo-fix.syst.tmp contient le modèle de detection du ver WORM/Rbt.655092!! dois je : refuser l'accès, mettre en quarntaine ou supprimmer ?

gen-hackman · Answer

salut antivir doit etre desactivé pendant le CFScript sur Combofix donné par Destrio

fredouli · Answer

Cela pose t'il problèmes de reprendre la main si possible ? car j'aimerai régler le problème au plus vite...
 voici le rapport:

 carComboFix 09-06-25.01 - Frederic 26/06/2009 10:57.5 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3070.2188 [GMT 2:00]
Lancé depuis: c:\users\Frederic\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Frederic\Desktop\CFScript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\programdata\Google\Google Toolbar\Update\gtbA7B5.tmp.exe"
"c:\windows\system32\141z2no5-a-vir9sc.dll"
"c:\windows\system32\319zhac5tool3.bin"
"c:\windows\zs59mbot790.dll"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programdata\Google\Google Toolbar\Update\gtbA7B5.tmp.exe
c:\users\Frederic\SmitfraudFix
c:\users\Frederic\SmitfraudFix\404Fix.exe
c:\users\Frederic\SmitfraudFix\Agent.OMZ.Fix.exe
c:\users\Frederic\SmitfraudFix\beep_2K_original.sys
c:\users\Frederic\SmitfraudFix\beep_XP_original.sys
c:\users\Frederic\SmitfraudFix\dumphive.exe
c:\users\Frederic\SmitfraudFix\exit.exe
c:\users\Frederic\SmitfraudFix\GenericRenosFix.exe
c:\users\Frederic\SmitfraudFix\HostsChk.exe
c:\users\Frederic\SmitfraudFix\IEDFix.C.exe
c:\users\Frederic\SmitfraudFix\IEDFix.exe
c:\users\Frederic\SmitfraudFix\o4Patch.exe
c:\users\Frederic\SmitfraudFix\Policies.exe
c:\users\Frederic\SmitfraudFix\Process.exe
c:\users\Frederic\SmitfraudFix\ProxyDisable.exe
c:\users\Frederic\SmitfraudFix\Reboot.exe
c:\users\Frederic\SmitfraudFixestart.exe
c:\users\Frederic\SmitfraudFix\SmitfraudFix.cmd
c:\users\Frederic\SmitfraudFix\SmiUpdate.exe
c:\users\Frederic\SmitfraudFix\SrchSTS.exe
c:\users\Frederic\SmitfraudFix\swreg.exe
c:\users\Frederic\SmitfraudFix\swsc.exe
c:\users\Frederic\SmitfraudFix\swxcacls.exe
c:\users\Frederic\SmitfraudFix\UIFix.exe
c:\users\Frederic\SmitfraudFix\unzip.exe
c:\users\Frederic\SmitfraudFix\VACFix.exe
c:\users\Frederic\SmitfraudFix\VCCLSID.exe
c:\users\Frederic\SmitfraudFix\WS2Fix.exe
c:\windows\system32\141z2no5-a-vir9sc.dll
c:\windows\system32\319zhac5tool3.bin
c:\windows\zs59mbot790.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-26 au 2009-06-26  ))))))))))))))))))))))))))))))))))))
.

2009-06-26 09:00 . 2009-06-26 09:01	--------	d-----w-	c:\users\Frederic\AppData\Local	emp
2009-06-24 23:30 . 2009-06-24 23:30	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Malwarebytes
2009-06-24 23:30 . 2009-06-17 09:27	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-24 23:30 . 2009-06-24 23:30	--------	d-----w-	c:\programdata\Malwarebytes
2009-06-24 23:30 . 2009-06-24 23:30	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-06-24 23:30 . 2009-06-17 09:27	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-06-24 22:33 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-06-24 22:33 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-06-24 22:33 . 2009-06-24 22:33	--------	d-----w-	c:\programdata\Avira
2009-06-24 22:33 . 2009-06-24 22:33	--------	d-----w-	c:\program files\Avira
2009-06-24 19:01 . 2009-06-24 19:01	56	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-06-24 16:28 . 2009-06-24 23:45	--------	d-----w-	c:\program files	rend micro
2009-06-24 16:28 . 2009-06-24 16:28	--------	d-----w-	C:sit
2009-06-24 15:27 . 2009-06-24 15:27	--------	d-----w-	c:\program files\Enigma Software Group
2009-06-24 14:54 . 2006-06-19 11:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2009-06-24 14:54 . 2006-05-25 13:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2009-06-24 14:54 . 2005-08-25 23:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2009-06-24 14:54 . 2003-02-02 18:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2009-06-24 14:54 . 2002-03-05 23:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2009-06-24 05:02 . 2009-06-24 05:02	--------	d-----w-	c:\windows\BDOSCAN8
2009-06-23 21:38 . 2009-06-23 21:52	--------	d-----w-	c:\users\Frederic\AppData\Roaming\GetRightToGo
2009-06-23 21:14 . 2009-06-24 16:27	--------	d-----w-	C:\UsbFix
2009-06-23 17:52 . 2009-06-23 17:52	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2009-06-13 14:59 . 2009-04-30 12:37	293376	----a-w-	c:\windows\system32\psisdecd.dll
2009-06-13 14:59 . 2009-04-30 12:37	428544	----a-w-	c:\windows\system32\EncDec.dll
2009-06-10 20:33 . 2009-04-21 11:55	2033152	----a-w-	c:\windows\system32\win32k.sys
2009-06-10 20:33 . 2009-04-23 12:42	636928	----a-w-	c:\windows\system32\localspl.dll
2009-06-10 20:33 . 2009-04-23 12:43	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-06-07 21:12 . 2009-06-07 21:12	--------	d-----w-	c:\program files\iPod
2009-06-07 21:12 . 2009-06-07 21:12	--------	d-----w-	c:\program files\iTunes
2009-06-07 21:09 . 2009-06-07 21:10	--------	d-----w-	c:\program files\QuickTime
2009-06-07 21:02 . 2009-06-07 21:02	75048	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
2009-05-29 11:36 . 2009-05-29 11:36	39424	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2009-05-29 11:36 . 2009-05-29 11:36	2060288	----a-w-	c:\windows\system32\usbaaplrc.dll
2009-05-28 08:40 . 2009-05-28 08:40	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Template

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-26 09:03 . 2008-11-08 17:28	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Skype
2009-06-26 07:38 . 2008-05-16 20:53	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-26 07:38 . 2008-05-16 20:53	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-26 07:35 . 2008-07-31 19:32	--------	d-----w-	c:\users\Frederic\AppData\Roaming\skypePM
2009-06-24 13:47 . 2008-07-31 10:00	1356	----a-w-	c:\users\Frederic\AppData\Local\d3d9caps.dat
2009-06-11 10:01 . 2009-05-28 08:40	948	----a-w-	c:\users\Frederic\AppData\Roaming\wklnhst.dat
2009-06-10 23:01 . 2008-07-31 09:44	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:12 . 2008-07-31 10:31	--------	d-----w-	c:\program files\Common Files\Apple
2009-06-07 21:01 . 2008-10-09 07:13	--------	d-----w-	c:\program files\Safari
2009-05-24 15:32 . 2008-05-16 11:28	--------	d-----w-	c:\programdata\Hewlett-Packard
2009-05-24 06:08 . 2008-07-31 09:43	--------	d-----w-	c:\users\Frederic\AppData\Roaming\Hewlett-Packard
2009-05-22 07:47 . 2008-05-16 11:12	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-05-21 12:19 . 2008-07-31 10:40	--------	d-----w-	c:\program files\Google
2009-05-21 07:22 . 2009-05-20 08:57	--------	d-s---w-	c:\programdata\Memeo
2009-05-20 08:59 . 2009-05-20 08:59	--------	d-----w-	c:\program files\Western Digital
2009-05-20 08:55 . 2009-05-20 08:55	8854	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\Uninstall_WD_Diagnos_0AB76F69E7614CFAB9B0A1906B4E9E4B.exe
2009-05-20 08:55 . 2009-05-20 08:55	40960	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\WinDlg.exe_0AB76F69E7614CFAB9B0A1906B4E9E4B_3.exe
2009-05-20 08:55 . 2009-05-20 08:55	10134	----a-r-	c:\users\Frederic\AppData\Roaming\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\ARPPRODUCTICON.exe
2009-05-20 08:55 . 2009-05-20 08:55	--------	d-----w-	c:\program files\Western Digital Technologies
2009-05-13 05:37 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-05-01 18:30 . 2009-05-01 18:30	3366912	----a-w-	c:\windows\system32\GPhotos.scr
2009-04-24 16:05 . 2009-06-10 20:32	827904	----a-w-	c:\windows\system32\wininet.dll
2009-04-24 16:02 . 2009-06-10 20:32	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-04-24 13:44 . 2009-06-10 20:32	26624	----a-w-	c:\windows\system32\ieUnatt.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-06-24_17.01.37   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-24 18:54 . 2009-06-24 18:54	54272              c:\windows\winsxs\x86_microsoft.vc90.openmp_1fc8b3b9a1e18e3b_9.0.21022.8_none_ecdf8c290e547f39\vcomp90.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	62976              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90RUS.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	46080              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90KOR.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	46592              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90JPN.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	64512              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90ITA.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	66048              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90FRA.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	65024              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90ESP.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	65024              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90ESN.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	56832              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90ENU.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	66560              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90DEU.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	39936              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90CHT.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	38912              c:\windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.1_none_da4695fc507e16e1\MFC90CHS.DLL
+ 2009-06-24 18:54 . 2009-06-24 18:54	59904              c:\windows\winsxs\x86_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.1_none_dcc7eae99ad0d9cf\mfcm90u.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	59904              c:\windows\winsxs\x86_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.1_none_dcc7eae99ad0d9cf\mfcm90.dll
+ 2008-01-21 01:58 . 2009-06-26 07:35	49786              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-06-26 07:35	70648              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-07-31 10:02 . 2009-06-26 07:35	11154              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1440346871-1952803453-317681984-1000_UserData.bin
+ 2009-06-24 22:33 . 2009-02-13 10:49	28376              c:\windows\System32\drivers\ssmdrv.sys
+ 2008-06-05 18:15 . 2009-06-26 08:14	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-06-05 18:15 . 2009-06-26 08:14	65536              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-06-26 07:58 . 2009-06-26 08:14	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012009062620090627\index.dat
+ 2009-06-24 19:36 . 2009-06-24 20:10	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012009062420090625\index.dat
+ 2008-06-05 18:15 . 2009-06-26 08:14	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-06-26 07:57 . 2009-06-26 07:57	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Internet Explorer\MSIMGSIZ.DAT
+ 2008-07-31 09:58 . 2009-06-26 09:00	58032              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2009-06-26 07:57 . 2009-06-26 07:58	8590              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\HTML Help\hh.dat
+ 2009-06-24 18:54 . 2009-06-24 18:54	655872              c:\windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.1_none_e163563597edeada\msvcr90.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	572928              c:\windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.1_none_e163563597edeada\msvcp90.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	225280              c:\windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.1_none_e163563597edeada\msvcm90.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	161784              c:\windows\winsxs\x86_microsoft.vc90.atl_1fc8b3b9a1e18e3b_9.0.30729.1_none_e29d1181971ae11e\ATL90.dll
+ 2008-08-01 17:29 . 2009-06-25 22:47	278900              c:\windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_FastS4.bin
+ 2006-11-02 10:33 . 2009-06-26 07:38	586980              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-06-24 16:16	586980              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-06-24 16:16	101052              c:\windows\System32\perfc009.dat
+ 2006-11-02 10:33 . 2009-06-26 07:38	101052              c:\windows\System32\perfc009.dat
+ 2009-06-24 18:54 . 2009-06-24 18:54	3783672              c:\windows\winsxs\x86_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.1_none_dcc7eae99ad0d9cf\mfc90u.dll
+ 2009-06-24 18:54 . 2009-06-24 18:54	3768312              c:\windows\winsxs\x86_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.1_none_dcc7eae99ad0d9cf\mfc90.dll
+ 2006-11-02 10:22 . 2009-06-24 18:58	6553600              c:\windows\System32\SMI\Store\Machine\SCHEMA.DAT
- 2006-11-02 10:22 . 2009-06-13 22:34	6553600              c:\windows\System32\SMI\Store\Machine\SCHEMA.DAT
+ 2009-06-02 05:21 . 2009-06-24 18:54	63649316              c:\windows\winsxs\ManifestCache\6.0.6002.18005_001c11ba_blobs.bin
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-01-12 972344]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-06 39408]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-07 21633320]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536]
"KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe" [2007-04-07 132760]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-07-03 6266880]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{493D10E8-4755-4EF2-992E-4C23006DAF3D}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{769AFC96-94B6-4AF0-BED3-2C368293A726}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{0C2F66E0-FA92-42D4-8906-A508B9A5918A}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{21C8B21D-9D59-430E-8B28-C735723218E6}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{CE866A53-23FB-4DE0-94B2-204B1967A96A}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"TCP Query User{E576B6C9-BF1A-43A0-909C-25FAD78014A9}c:\program files\abc\abc.exe"= UDP:c:\program files\abc\abc.exe:abc
"UDP Query User{D2F4D3BF-B8DB-421D-B942-E6DF4F67A70D}c:\program files\abc\abc.exe"= TCP:c:\program files\abc\abc.exe:abc
"{E6462DFE-4719-45C8-96D8-F36951CBEC88}"= c:\program files\Skype\Phone\Skype.exe:Skype
"TCP Query User{E08B151C-6B49-46A0-87BC-0A2F75F03A57}c:\program files\abc\abc.exe"= UDP:c:\program files\abc\abc.exe:abc
"UDP Query User{98952809-4CE0-4018-8EAE-510A8078A136}c:\program files\abc\abc.exe"= TCP:c:\program files\abc\abc.exe:abc
"{8A6D7D10-988D-4349-97AD-FA91C6653A6A}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{798AA7AE-EAB4-4D73-95C8-C60616E8E516}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{E3D01E3F-3D61-49F2-A082-A0AB7DF5A664}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{CE3AEB09-0AA8-4622-99D7-1FAEAB1E6117}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{A322F828-EC56-45E8-B893-B7B6E37F44D5}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/06/2009 00:33 108289]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [21/01/2008 04:23 21504]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [04/04/2009 10:36 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'

2009-06-26 c:\windows\Tasks\User_Feed_Synchronization-{63416D8F-4208-4CA8-9908-1705D46FF53F}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = myspace.com/
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
Trusted Zone: imageshack.us	oolbar
DPF: Photobucket Publisher - hxxp://pic.photobucket.com/plugins/csve/photobucket_publisher.CAB
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\Frederic\AppData\Roaming\Mozilla\Firefox\Profiles\ec1vwv1o.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-26 11:01
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(5176)
c:\progra~1\ArcSoft\PHOTOI~1\share\pihook.dll
c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Skype\Plugin Manager\skypePM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
c:\hp\KBD\kbd.exe
c:\program files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
c:\program files\Internet Explorer\ieuser.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Google\Google Toolbar\GoogleToolbarUser.exe
c:\program files\Windows Live\Toolbar\wltuser.exe
c:\windows\System32\Macromed\Flash\FlashUtil10b.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\dllhost.exe
c:\windows\System32
otepad.exe
.
**************************************************************************
.
Heure de fin: 2009-06-26 11:07 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-06-26 09:06
ComboFix2.txt  2009-06-25 15:31
ComboFix3.txt  2009-06-24 17:48
ComboFix4.txt  2009-06-24 17:03

Avant-CF: 186 245 726 208 octets libres
Après-CF: 186 183 196 672 octets libres

293	--- E O F ---	2009-06-25 15:34

gen-hackman · Answer

refais un examen mais complet avec Malwarebytes

fredouli · Answer

Ca a l'air ok...


Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2331
Windows 6.0.6001 Service Pack 1

26/06/2009 12:37:07
mbam-log-2009-06-26 (12-37-07).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 275967
Temps écoulé: 51 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

ok apres ton scan d'antivir , on fera un dernier controle general et si négatif , on nettoiera :)

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

fredouli · Answer

Ok

Apparemment Antivir en a encore trouvé un: "TR/Drop.Softomat.AN", mais le scan n'est qu'à 12 % et ça a l'air de prendre une plombre, je termine le scan et suivrais tes indications par la suite. Au fait, Dois je desactiver antivir pour la suite des opérations?

gen-hackman · Answer

non ce n'est qu'un scan de fichiers et non une destruction donc aucun agissement concernant la securité

par contre pour le lancer , clic droit "en tant qu'administrateur" sinon c'est le controle des comptes utilisateurs qui risque de t'emm******...........

fredouli · Answer

Voici le resultat du scan antivir dois je attendre ton analyse avant de'effectuer les opérations de nettoyage ?

fredouli · Answer

J'ai lancé la procédure...voici les liens en question :

http://www.cijoint.fr/cjlink.php?file=cj200906/cijPoVEZKR.txt

http://www.cijoint.fr/cjlink.php?file=cj200906/cijwFd9myC.txt

fredouli · Answer

Que dois je faire ensuite ? remarque y fait beau aujourd'hui vous faites ptet un break, ce qui est bien sur votre droit ;)

gen-hackman · Answer

salut vide toutes tes quarantaines possibles et refais un scan

fredouli · Answer

C'est noté, je ferais ça ce soir, dois je faire un scan avec Antivir?

gen-hackman · Answer

oui

fredouli · Answer

Voici le résultat du scan..négatif apparemment...comment fait on pour deleter les quarantaines de précedents scans au fait ? Avira AntiVir Personal Date de création du fichier de rapport : dimanche 28 juin 2009 21:13 La recherche porte sur 1429418 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-FREDERIC Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 22:41:10 ANTIVIR2.VDF : 7.1.4.133 2048 Bytes 24/06/2009 22:41:10 ANTIVIR3.VDF : 7.1.4.144 82944 Bytes 26/06/2009 22:49:20 Version du moteur : 8.2.0.199 AEVDF.DLL : 8.1.1.1 106868 Bytes 24/06/2009 22:41:37 AESCRIPT.DLL : 8.1.2.10 418171 Bytes 24/06/2009 22:41:36 AESCN.DLL : 8.1.2.3 127347 Bytes 24/06/2009 22:41:33 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.18 401783 Bytes 24/06/2009 22:41:32 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 24/06/2009 22:41:29 AEHEUR.DLL : 8.1.0.137 1823095 Bytes 26/06/2009 22:49:21 AEHELP.DLL : 8.1.3.6 205174 Bytes 24/06/2009 22:41:20 AEGEN.DLL : 8.1.1.46 348533 Bytes 24/06/2009 22:41:18 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.12 180599 Bytes 24/06/2009 22:41:12 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : dimanche 28 juin 2009 21:13 La recherche d'objets cachés commence. '133513' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'HPWUCli.exe' - '1' module(s) sont contrôlés Processus de recherche 'Picasa3.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'skypePM.exe' - '1' module(s) sont contrôlés Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'HPAdvisor.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '66' processus ont été contrôlés avec '66' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '48' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' Fin de la recherche : dimanche 28 juin 2009 23:33 Temps nécessaire: 2:19:49 Heure(s) La recherche a été effectuée intégralement 22318 Les répertoires ont été contrôlés 449372 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 449370 Fichiers non infectés 3606 Les archives ont été contrôlées 2 Avertissements 2 Consignes 133513 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

gen-hackman · Answer

https://www.malekal.com/avira-free-security-antivirus-gratuit/

Infecté par windBlue soft

62 réponses

Votre réponse

Discussions similaires

Newsletters