Mémoire infectée et sessions ne démarrent pas

Question

Bonjour,

Depuis quelques jours, j'ai plusieurs problèmes avec mon ordinateur (un acer sous vista) qui a certainement été infecté par un virus d'après certains messages.
Je vais tenter d'expliquer ce qui est arrivé :
Alors, j'étais tranquillement sur internet quand plusieurs messages d'avast se sont affiché m'annonçant la présence de logiciels malveillants. Je les ai donc supprimé mais avast n'arrivait pas à les supprimer.. J'ai donc fait un nettoyage en supprimer les logiciels dangereux d'après Hijackthis. Le problème de la présence d'un virus 'trojan' étant toujours là, j'ai utilisé le logiciel a² qui me l'a bien supprimé (je pense). Je n'avais plus de problèmes puis quelques heures plus tard, plein de messages d'erreurs et de logiciels malveillants se sont affiché avec avast. Ces infections semblaient se trouver au niveau du system32 de windows. J'ai voulu les supprimer mais certains ne pouvaient pas être supprimés (encore une fois). De plus, avast lors de son démarrage mettais un message 'mémoire infectée'. J'ai donc fait un scan d'avast au démarrage de l'ordinateur. Ce qu'il a fait mais au bout d'un certain temps, le scan s'est arrêté et l'ordinateur aussi. Lorsque je l'ai redémarré, j'ai eu un message 'startup repair' qui après recherche de problème me dit qu'il n'y a aucune solution. Et que si ces problèmes persistent, je devrais contacter un service client. Mon ordinateur a ensuite démarré mais maintenant lorsque je clique pour entrer dans une session utilisateur, l'ordinateur se bloque. Il ne démarre qu'en 'mode sans échec' et même avec ce mode, quand je le démarre avast me donne un message pour dire qu'il est dangereux de laisser l'ordinateur allumé à cause d'un virus je crois. C'est mauvais signe tout ça, non ?
Je ne sais pas si j'ai été assez clair dans mes propos mais si vous pouvez m'aider, je vous attends.
J'espère ne pas avoir à devoir reformater mon ordinateur car j'ai beaucoup de documents que je ne voudrais pas perdre si possible.

Merci d'avance !

DllD · Accepted Answer

Coucou vous deux,

Peux tu essayer ceci ?

> Avec Combofix :
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :
File::
c:\windows\system32\geyekrvgndgdlq.dll
c:\windows\system32
disapi.dll 
c:\windows\system32\perfh00C.dat     
c:\windows\system32\perfc00C.dat     
c:\users\Elodie\AppData\Local\d3d9caps.dat  
c:\users\Elodie\AppData\Local\GDIPFONTCACHEV1.DAT     
c:\windows\system32\GDIPFONTCACHEV1.DAT 
c:\windows\System32\perfh009.dat     
c:\windows\System32\perfh009.dat     
c:\windows\System32\perfc009.dat     
c:\windows\System32\perfc009.dat     
c:\windows\Installer\26602.msi     
Folder::
C:\found.000 
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Boonty
C:\Program Files\BoontyGames 
C:\Boonty
- Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
- Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
- Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
- Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris). 
- Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
- Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste le stp.
PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).


Merci.

jlpjlp · Answer

slt en mode sans echec



scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

____________________
colle un scan en ligne de chez kapserky

https://www.informatruc.com

Mel80 · Answer

J'ai du m'absenter quelques minutes donc je commence le scan avec Malwarebyte seulement maintenant ! 
Je vais coller les différents rapports que tu m'as demandé et je t'envois ça dès que c'est fait. Merci d'avoir répondu vite ! ^^

jlpjlp · Answer

ok

Mel80 · Answer

Alors, j'ai fait un scan qui avait trouvé 47 éléments infectés mais l'ordinateur a été redémarré avant que je n'ai le temps de copier le rapport. 
Donc j'en ai refait un 2ème pour voir si tout avait bien été supprimé et 9 éléments infectés ont été trouvé dont le virus 'trojan'. Voici le rapport de ce 2ème scan :

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2486
Windows 6.0.6000 

23/07/2009 16:35:01
mbam-log-2009-07-23 (16-35-01).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 275256
Temps écoulé: 37 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
\?\globalroot\systemroot\System32\geyekrvgndgdlq.dll (Trojan.TDSS) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search\(default) (Adware.Hotbar) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

ok alors passe a kaspersky

puis 
colle un rapport hijackthis

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.ht(...)

Mel80 · Answer

Avec Kapersky, je n'ai rien trouvé, aucun problème. Alors qu'avec Malwarebytes, un trojan est toujours présent, c'est possible ?
Je m'attaque à Hijackthis tout à l'heure..

jlpjlp · Answer

ok je repasse demain pour hijackthis ou rsit
et kaspersky

Mel80 · Answer

Alors, pour Kapersky, impossible d'enregistrer le rapport (bizarre) donc j'écris ici ce que j'obtiens : 

L'ordinateur est infecté : 
Nom de fichier : globalroot/systemroot/system32/geyekrvgndgdlq.dll/globalroot/syst...
Menace : Trojan.Win32.Agent.crez
Compteur de menaces : 1

Mel80 · Answer

Et le rapport de Hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:42:40, on 23/07/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\Mélanie\Desktop\scanner.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files	rend micro\Rouvillain.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\Windows\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2283137450-1778682601-968884257-1001\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Mélanie')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - S-1-5-21-2283137450-1778682601-968884257-1001 Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE (User 'Mélanie')
O4 - S-1-5-21-2283137450-1778682601-968884257-1001 Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User 'Mélanie')
O4 - S-1-5-21-2283137450-1778682601-968884257-1001 User Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE (User 'Mélanie')
O4 - S-1-5-21-2283137450-1778682601-968884257-1001 User Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User 'Mélanie')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - Global Startup: ScanPanel.lnk = C:\Program Files\ScanPanel\ScnPanel.exe
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Users\Rouvillain\AppData\LocalLow\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate1c9c8de20341bb7) (gupdate1c9c8de20341bb7) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MgiSvr - ArcSoft, Inc. - C:\Program Files\ArcSoft\Magic-i 3\uMgiSvr.exe
O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

jlpjlp · Answer

ok

pour open office la version 3 est sortie

pour adobe redaer la version 9


_________________



Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
&#8594; Enregistre-le sur ton bureau
&#8594; Lancer 'OAD.exe' en faisant un double clique sur le fichier
&#8594; Saisir la valeur recherchée -> '  geyekrvgndgdlq   ' ( fait un copier/coller )

&#8594; Type de recherche : sélectionner l'option 6 puis valide [entrée]
&#8594; OAD va maintenant rechercher le fichier.
&#8594; Laisse-le travailler jusqu'à ce qu'il en ait terminé.
&#8594; Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

&#8594; Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
&#8594; Faire un copier/coller de ce rapport dans ton prochain post.


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore


_____________________________________________






télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Mel80 · Answer

Voici le rapport d'OAD :

 24/07/2009 ---- 12:26:30,49  

----------------------------------
§§§§§§ [geyekrvgndgdlq] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Mel80 · Answer

J'ai fait Combofix. 
Bon déjà, maintenant, je viens de voir que je peux redémarrer l'ordinateur en mode normal, les sessions ne bloquent plus à leur démarrage. Un bon point je pense..

Donc pour info, à la fin du 'scan' de Combofix, j'ai reçu de multiples messages d'erreur tels que celui ci (mais avec des titres différents) : 
logonUI.exe - Image incorrecte :
globalroot\systemroot\System32\geyekrvgndgdlq.dll n'est pas conçu pour s'exécuter sous Windows où il contient une erreur. Installez à nouveau le programme à l'aide du support d'installation d'origine ou bien contactez votre administrateur système ou le fournisseur du logiciel pour obtenir du support.
 
Puis j'ai obtenu le rapport suivant :

ComboFix 09-07-23.04 - Rouvillain 24/07/2009 13:47.1.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2278 [GMT 2:00]
Running from: c:\users\Rouvillain\Desktop\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point
.

Overlay aborted ... Please run ComboFix once more 
(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Search Settings
c:\program files\Search Settings\kb127\SearchSettingsRes409.dll
c:\program files\Search Settings\SearchSettings.exe
c:\windows\System32\geyekrvgndgdlq.dll

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_Boonty Games
-------\Service_MyWebSearchService


(((((((((((((((((((((((((   Files Created from 2009-06-24 to 2009-07-24  )))))))))))))))))))))))))))))))
.

2009-07-23 21:53 . 2009-07-23 21:53	--------	dc----w-	C:\VundoFix Backups
2009-07-23 20:56 . 2009-07-23 20:56	--------	d-----w-	c:\progra~2\Simply Super Software
2009-07-23 14:45 . 2009-07-23 21:42	--------	d-----w-	c:\program files	rend micro
2009-07-23 14:45 . 2009-07-23 14:45	--------	dc----w-	C:sit
2009-07-23 12:55 . 2009-07-13 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\progra~2\Malwarebytes
2009-07-23 12:55 . 2009-07-13 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-23 12:54 . 2009-07-23 12:54	3775176	----a-w-	c:\users\Public\mbam-setup.exe
2009-07-22 22:26 . 2009-07-22 22:26	--------	d-sh--w-	C:\found.000
2009-07-20 17:16 . 2009-07-24 11:27	--------	d-----w-	c:\program files\a-squared Anti-Malware
2009-07-20 17:06 . 2009-07-20 17:16	59412480	----a-w-	c:\users\Public\a2AntiMalwareSetup.exe
2009-07-20 17:02 . 2009-07-20 17:05	23975176	----a-w-	c:\users\Public\sdsetup.exe
2009-07-20 14:14 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-20 14:07 . 2009-07-20 14:18	--------	d-----w-	c:\users\Public\backups
2009-07-20 13:36 . 2008-06-19 15:24	28544	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-07-20 13:36 . 2009-07-20 13:36	--------	d-----w-	c:\program files\Panda Security
2009-07-19 19:25 . 2009-07-21 10:17	--------	d-----w-	c:\program files\CCleaner
2009-07-19 19:24 . 2009-07-19 19:24	3252640	----a-w-	c:\users\Public\ccsetup221.exe
2009-07-19 18:08 . 2009-07-19 18:08	--------	d-----w-	c:\users\Rouvillain\{713ce340-6ee6-432a-818f-eac1c1882945}
2009-07-19 18:07 . 2009-07-19 18:07	--------	d-----w-	c:\users\Rouvillain\{3b93c230-6f9d-4ccb-baf4-28adf30958cd}
2009-07-19 18:07 . 2009-06-22 14:58	13312	----a-w-	c:\windows\system32\drivers\snetcfg.exe
2009-07-19 18:07 . 2009-05-14 09:58	61440	----a-w-	c:\windows\system32
disapi.dll
2009-07-19 18:07 . 2009-07-23 13:45	--------	d-----w-	c:\program files\Common Files\Uninstall
2009-07-19 18:05 . 2009-07-19 18:05	114688	----a-w-	c:\users\Public\Setup-75ff0_02029-5.exe
2009-07-19 17:04 . 2009-07-19 17:06	--------	d-----w-	c:\users\Public\Photos anniv' Pauline
2009-07-17 11:13 . 2009-07-17 12:00	--------	d-----w-	c:\users\Public\Musique
2009-07-17 11:09 . 2009-07-21 20:55	--------	d-----w-	c:\users\Public\Jeux DS
2009-07-17 10:01 . 2009-05-21 08:56	--------	d-----w-	c:\users\Public\eng
2009-07-17 10:01 . 2009-07-17 10:01	6955522	----a-w-	c:\users\Public\DSone_SDHC_V3.0_sp8_eng.zip
2009-07-15 10:15 . 2009-06-15 15:29	156160	----a-w-	c:\windows\system32	2embed.dll
2009-07-15 10:15 . 2009-06-15 15:23	24064	----a-w-	c:\windows\system32\lpk.dll
2009-07-15 10:15 . 2009-06-15 15:22	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-15 10:15 . 2009-06-15 15:21	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-15 10:15 . 2009-06-15 15:20	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-07-15 10:15 . 2009-06-15 13:03	289792	----a-w-	c:\windows\system32\atmfd.dll
2009-07-14 16:07 . 2009-07-14 16:07	--------	dc----w-	C:\Boonty
2009-07-13 16:26 . 2009-05-13 06:23	750	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\hub.scr
2009-07-13 16:26 . 2009-05-13 06:23	89104	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\NAVENG.SYS
2009-07-13 16:26 . 2009-05-13 06:23	876144	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\NAVEX15.SYS
2009-07-13 16:26 . 2009-05-13 06:23	177520	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\NAVENG32.DLL
2009-07-13 16:26 . 2009-05-13 06:23	1181040	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\NAVEX32A.DLL
2009-07-13 16:26 . 2009-05-13 06:23	371248	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\EECTRL.SYS
2009-07-13 16:26 . 2009-05-13 06:23	259368	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\ECMSVR32.DLL
2009-07-13 16:26 . 2009-05-13 06:23	101936	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\ERASER.SYS
2009-07-13 16:26 . 2009-05-13 06:23	2414128	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\CCERASER.DLL

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-24 12:04 . 2006-11-02 15:48	699984	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-24 12:04 . 2006-11-02 15:48	121814	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-24 11:37 . 2009-04-29 15:15	--------	d-----w-	c:\progra~2\Google Updater
2009-07-24 10:47 . 2008-07-29 15:31	--------	d-----w-	c:\program files\Norton Security Scan
2009-07-24 10:41 . 2008-07-17 18:08	--------	d-----w-	c:\program files\BoontyGames
2009-07-24 10:40 . 2009-03-14 20:51	--------	d-----w-	c:\program files\Zylom Games
2009-07-21 16:59 . 2009-03-01 16:38	--------	d-----w-	c:\program files\VSO
2009-07-16 10:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-07-15 16:00 . 2007-05-06 19:09	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-06-13 09:56 . 2007-05-06 19:18	--------	d-----w-	c:\progra~2\Microsoft Help
2009-06-13 09:55 . 2007-05-06 19:20	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:52 . 2009-06-07 21:52	--------	d-----w-	c:\progra~2\Grey Alien Games
2009-06-07 15:35 . 2009-05-23 16:41	--------	d-----w-	c:\progra~2\HipSoft
2009-06-07 13:08 . 2009-04-18 16:05	--------	d-----w-	c:\program files\bfgclient
2009-05-30 17:52 . 2009-05-30 17:52	--------	d-----w-	c:\progra~2\Gogii
2009-05-30 15:12 . 2009-04-29 15:15	--------	d-----w-	c:\program files\Google
2009-05-23 12:05 . 2008-08-08 19:59	8224	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-04-30 12:52 . 2009-06-14 14:08	292352	----a-w-	c:\windows\system32\psisdecd.dll
2009-04-30 12:44 . 2009-06-14 14:08	1244672	----a-w-	c:\windows\system32\mcmde.dll
2009-04-30 12:42 . 2009-06-14 14:08	428032	----a-w-	c:\windows\system32\EncDec.dll
2009-04-28 13:03 . 2009-04-28 13:03	230432	-c--a-w-	C:\PA7302.DAT
2009-04-25 15:56 . 2009-04-25 15:56	16742799	----a-w-	c:\users\Public\vlc-0.9.9-win32.exe
2008-05-31 21:41 . 2008-05-31 21:41	774144	----a-w-	c:\program files\RngInterstitial.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-23 1232896]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"PlayMovie"="c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe" [2007-07-13 178280]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-05-31 185896]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-5-6 528384]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2004-12-14 29696]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-5-6 200812]
ScanPanel.lnk - c:\program files\ScanPanel\ScnPanel.exe [2008-7-25 1732608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\K:\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3949DEB9-8DD8-42E4-A506-7B9F4A231291}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A033DC2D-F311-40C6-91FC-22337523B865}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{DCB45B20-FA20-4095-9016-E7F74A52FD4B}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PlayMovie.exe:Acer PlayMovie
"{A374BCC4-D6BE-418F-8E7C-B6C07284B3E6}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe:Acer PlayMovie Resident Program
"{F0F76D77-4063-4396-AF0F-C9DBEA96F77D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A9AD6B6D-BF59-4C65-9C6F-635ADFB19461}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{781C8B61-197B-47FE-A4DF-51B52DC8FA6E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{050335E3-E579-4742-B781-91E07B0D2C75}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{5E407BA2-20E1-48AD-868C-90CEE1FF58F1}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{B885E36F-6409-420C-AB3F-78A3510481E1}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{8891F40A-06A6-45B5-B57D-1C6BC4D9321E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{98C04AAB-2961-4C33-AB7C-18A1ED042E88}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{4360709E-DF39-4239-9378-AC9804D93FCF}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{5871D7C5-6183-491C-8D34-6F210FCE59F0}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{AE7BDAFE-BA85-4D42-84D5-12F4A95BFA5C}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{E106A2D7-4784-48D6-9A13-49CBE30C9BE8}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{43BAD9D9-E0B3-4DF9-88CD-577F58C607D1}"= UDP:27760:BitComet 27760 TCP
"{07226393-181B-4F03-8D02-71235858B79B}"= TCP:27760:BitComet 27760 UDP
"TCP Query User{5137E0B5-766B-4993-A075-6DEEA24AC510}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{949AECEC-8445-47B2-8E52-A49FEE8D5455}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"TCP Query User{A7684022-ABF6-44DE-A9D8-2839615A1505}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{64C253C9-5181-4546-B4B8-FFB4F498D7BC}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [20/07/2009 15:36 28544]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Live\Acer PlayMovie\000.fcl [04/05/2008 12:55 39408]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [06/05/2007 21:33 266343]
R2 SampleScanner;USB-Flachbettscanner;c:\windows\System32\drivers\ArtecGT.sys [25/07/2008 16:23 18120]
S2 gupdate1c9c8de20341bb7;Service Google Update (gupdate1c9c8de20341bb7);c:\program files\Google\Update\GoogleUpdate.exe [29/04/2009 17:21 133104]
S3 PAC7302;PAC7302 VGA USB Camera;c:\windows\System32\drivers\PAC7302.SYS [21/08/2008 16:16 457856]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [23/05/2008 19:33 28224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
- - - - ORPHANS REMOVED - - - -

WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)


.
------- Supplementary Scan -------
.
uStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
IE: Compare Prices with &Dealio - c:\users\Rouvillain\AppData\LocalLow\Dealio\kb127es\DealioSearch.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-24 14:04
Windows 6.0.6000  NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'Explorer.exe'(5176)
geyekrvgndgdlq.dll 10000000    32768 \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll
c:\progra~1\ArcSoft\PHOTOI~1\share\pihook.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\windows\System32\audiodg.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\ArcSoft\Magic-i 3\uMgiSvr.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\acer\Empowering Technology\eRecovery\eRecoveryService.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\Ati2evxx.exe
c:\windows\System32\conime.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\acer\Empowering Technology\Acer.Empowering.Framework.Supervisor.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\OpenOffice.org 2.4\program\soffice.exe
c:\program files\OpenOffice.org 2.4\program\soffice.bin
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Completion time: 2009-07-24 14:14 - machine was rebooted
ComboFix-quarantined-files.txt  2009-07-24 12:14

Pre-Run: 38 677 692 416 octets libres
Post-Run: 38 625 591 296 octets libres

241	--- E O F ---	2009-07-17 10:02

jlpjlp · Answer

Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________
Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
c:\Boonty
c:\program files\BoontyGames 



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Mel80 · Answer

ComboFix 09-07-23.04 - Rouvillain 24/07/2009 16:24.2.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2424 [GMT 2:00]
Running from: c:\users\Rouvillain\Desktop\ComboFix.exe
Command switches used :: c:\users\Rouvillain\Desktop\CFscript.txt
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point

FILE ::
"c:\Boonty"
"c:\program files\BoontyGames"
.

(((((((((((((((((((((((((   Files Created from 2009-06-24 to 2009-07-24  )))))))))))))))))))))))))))))))
.

2009-07-23 21:53 . 2009-07-23 21:53	--------	dc----w-	C:\VundoFix Backups
2009-07-23 20:56 . 2009-07-23 20:56	--------	d-----w-	c:\progra~2\Simply Super Software
2009-07-23 14:45 . 2009-07-23 21:42	--------	d-----w-	c:\program files	rend micro
2009-07-23 14:45 . 2009-07-23 14:45	--------	dc----w-	C:sit
2009-07-23 12:55 . 2009-07-13 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\progra~2\Malwarebytes
2009-07-23 12:55 . 2009-07-13 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-23 12:54 . 2009-07-23 12:54	3775176	----a-w-	c:\users\Public\mbam-setup.exe
2009-07-22 22:26 . 2009-07-22 22:26	--------	d-sh--w-	C:\found.000
2009-07-20 17:16 . 2009-07-24 11:27	--------	d-----w-	c:\program files\a-squared Anti-Malware
2009-07-20 17:06 . 2009-07-20 17:16	59412480	----a-w-	c:\users\Public\a2AntiMalwareSetup.exe
2009-07-20 17:02 . 2009-07-20 17:05	23975176	----a-w-	c:\users\Public\sdsetup.exe
2009-07-20 14:14 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-20 14:07 . 2009-07-20 14:18	--------	d-----w-	c:\users\Public\backups
2009-07-20 13:36 . 2008-06-19 15:24	28544	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-07-20 13:36 . 2009-07-20 13:36	--------	d-----w-	c:\program files\Panda Security
2009-07-19 19:25 . 2009-07-21 10:17	--------	d-----w-	c:\program files\CCleaner
2009-07-19 19:24 . 2009-07-19 19:24	3252640	----a-w-	c:\users\Public\ccsetup221.exe
2009-07-19 18:08 . 2009-07-19 18:08	--------	d-----w-	c:\users\Rouvillain\{713ce340-6ee6-432a-818f-eac1c1882945}
2009-07-19 18:07 . 2009-07-19 18:07	--------	d-----w-	c:\users\Rouvillain\{3b93c230-6f9d-4ccb-baf4-28adf30958cd}
2009-07-19 18:07 . 2009-06-22 14:58	13312	----a-w-	c:\windows\system32\drivers\snetcfg.exe
2009-07-19 18:07 . 2009-05-14 09:58	61440	----a-w-	c:\windows\system32
disapi.dll
2009-07-19 18:07 . 2009-07-23 13:45	--------	d-----w-	c:\program files\Common Files\Uninstall
2009-07-19 18:05 . 2009-07-19 18:05	114688	----a-w-	c:\users\Public\Setup-75ff0_02029-5.exe
2009-07-19 17:04 . 2009-07-19 17:06	--------	d-----w-	c:\users\Public\Photos anniv' Pauline
2009-07-17 11:13 . 2009-07-17 12:00	--------	d-----w-	c:\users\Public\Musique
2009-07-17 11:09 . 2009-07-21 20:55	--------	d-----w-	c:\users\Public\Jeux DS
2009-07-17 10:01 . 2009-05-21 08:56	--------	d-----w-	c:\users\Public\eng
2009-07-17 10:01 . 2009-07-17 10:01	6955522	----a-w-	c:\users\Public\DSone_SDHC_V3.0_sp8_eng.zip
2009-07-15 10:15 . 2009-06-15 15:29	156160	----a-w-	c:\windows\system32	2embed.dll
2009-07-15 10:15 . 2009-06-15 15:23	24064	----a-w-	c:\windows\system32\lpk.dll
2009-07-15 10:15 . 2009-06-15 15:22	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-15 10:15 . 2009-06-15 15:21	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-15 10:15 . 2009-06-15 15:20	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-07-15 10:15 . 2009-06-15 13:03	289792	----a-w-	c:\windows\system32\atmfd.dll
2009-07-14 16:07 . 2009-07-14 16:07	--------	dc----w-	C:\Boonty
2009-07-13 16:26 . 2009-05-13 06:23	750	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\hub.scr
2009-07-13 16:26 . 2009-05-13 06:23	89104	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\NAVENG.SYS
2009-07-13 16:26 . 2009-05-13 06:23	876144	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\NAVEX15.SYS
2009-07-13 16:26 . 2009-05-13 06:23	177520	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\NAVENG32.DLL
2009-07-13 16:26 . 2009-05-13 06:23	1181040	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\NAVEX32A.DLL
2009-07-13 16:26 . 2009-05-13 06:23	371248	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\EECTRL.SYS
2009-07-13 16:26 . 2009-05-13 06:23	259368	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\ECMSVR32.DLL
2009-07-13 16:26 . 2009-05-13 06:23	101936	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\ERASER.SYS
2009-07-13 16:26 . 2009-05-13 06:23	2414128	----a-w-	c:\progra~2\Symantec\Definitions\SymcData\virusdefs-2.5-e\20090713.002\CCERASER.DLL

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-24 14:30 . 2006-11-02 15:48	699984	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-24 14:30 . 2006-11-02 15:48	121814	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-24 11:37 . 2009-04-29 15:15	--------	d-----w-	c:\progra~2\Google Updater
2009-07-24 10:47 . 2008-07-29 15:31	--------	d-----w-	c:\program files\Norton Security Scan
2009-07-24 10:41 . 2008-07-17 18:08	--------	d-----w-	c:\program files\BoontyGames
2009-07-24 10:40 . 2009-03-14 20:51	--------	d-----w-	c:\program files\Zylom Games
2009-07-21 16:59 . 2009-03-01 16:38	--------	d-----w-	c:\program files\VSO
2009-07-16 10:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-07-15 16:00 . 2007-05-06 19:09	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-06-13 09:56 . 2007-05-06 19:18	--------	d-----w-	c:\progra~2\Microsoft Help
2009-06-13 09:55 . 2007-05-06 19:20	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:52 . 2009-06-07 21:52	--------	d-----w-	c:\progra~2\Grey Alien Games
2009-06-07 15:35 . 2009-05-23 16:41	--------	d-----w-	c:\progra~2\HipSoft
2009-06-07 13:08 . 2009-04-18 16:05	--------	d-----w-	c:\program files\bfgclient
2009-05-30 17:52 . 2009-05-30 17:52	--------	d-----w-	c:\progra~2\Gogii
2009-05-30 15:12 . 2009-04-29 15:15	--------	d-----w-	c:\program files\Google
2009-05-23 12:05 . 2008-08-08 19:59	8224	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-04-30 12:52 . 2009-06-14 14:08	292352	----a-w-	c:\windows\system32\psisdecd.dll
2009-04-30 12:44 . 2009-06-14 14:08	1244672	----a-w-	c:\windows\system32\mcmde.dll
2009-04-30 12:42 . 2009-06-14 14:08	428032	----a-w-	c:\windows\system32\EncDec.dll
2009-04-28 13:03 . 2009-04-28 13:03	230432	-c--a-w-	C:\PA7302.DAT
2009-04-25 15:56 . 2009-04-25 15:56	16742799	----a-w-	c:\users\Public\vlc-0.9.9-win32.exe
2008-05-31 21:41 . 2008-05-31 21:41	774144	----a-w-	c:\program files\RngInterstitial.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-07-24_12.04.49   )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-05-06 19:10 . 2009-07-24 14:24	64798              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-07-24 14:24	73638              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2008-05-04 10:51 . 2009-07-24 11:46	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-05-04 10:51 . 2009-07-24 14:22	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-05-04 10:51 . 2009-07-24 11:46	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-04 10:51 . 2009-07-24 14:22	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-04 10:51 . 2009-07-24 14:22	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-05-04 10:51 . 2009-07-24 11:46	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-05-04 10:55 . 2009-07-24 12:03	8254              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2283137450-1778682601-968884257-1000_UserData.bin
+ 2008-05-04 10:55 . 2009-07-24 14:24	8254              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2283137450-1778682601-968884257-1000_UserData.bin
- 2009-07-24 11:59 . 2009-07-24 11:59	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2009-07-24 14:22 . 2009-07-24 14:22	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-07-24 11:59 . 2009-07-24 11:59	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-07-24 14:22 . 2009-07-24 14:22	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2006-11-02 10:33 . 2009-07-24 14:30	618272              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-07-24 12:04	618272              c:\windows\System32\perfh009.dat
+ 2006-11-02 10:33 . 2009-07-24 14:30	107416              c:\windows\System32\perfc009.dat
- 2006-11-02 10:33 . 2009-07-24 12:04	107416              c:\windows\System32\perfc009.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-23 1232896]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"PlayMovie"="c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe" [2007-07-13 178280]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-05-31 185896]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-5-6 528384]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2004-12-14 29696]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-5-6 200812]
ScanPanel.lnk - c:\program files\ScanPanel\ScnPanel.exe [2008-7-25 1732608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\K:\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3949DEB9-8DD8-42E4-A506-7B9F4A231291}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A033DC2D-F311-40C6-91FC-22337523B865}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{DCB45B20-FA20-4095-9016-E7F74A52FD4B}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PlayMovie.exe:Acer PlayMovie
"{A374BCC4-D6BE-418F-8E7C-B6C07284B3E6}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe:Acer PlayMovie Resident Program
"{F0F76D77-4063-4396-AF0F-C9DBEA96F77D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A9AD6B6D-BF59-4C65-9C6F-635ADFB19461}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{781C8B61-197B-47FE-A4DF-51B52DC8FA6E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{050335E3-E579-4742-B781-91E07B0D2C75}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{5E407BA2-20E1-48AD-868C-90CEE1FF58F1}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{B885E36F-6409-420C-AB3F-78A3510481E1}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{8891F40A-06A6-45B5-B57D-1C6BC4D9321E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{98C04AAB-2961-4C33-AB7C-18A1ED042E88}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{4360709E-DF39-4239-9378-AC9804D93FCF}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{5871D7C5-6183-491C-8D34-6F210FCE59F0}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{AE7BDAFE-BA85-4D42-84D5-12F4A95BFA5C}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{E106A2D7-4784-48D6-9A13-49CBE30C9BE8}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{43BAD9D9-E0B3-4DF9-88CD-577F58C607D1}"= UDP:27760:BitComet 27760 TCP
"{07226393-181B-4F03-8D02-71235858B79B}"= TCP:27760:BitComet 27760 UDP
"TCP Query User{5137E0B5-766B-4993-A075-6DEEA24AC510}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{949AECEC-8445-47B2-8E52-A49FEE8D5455}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"TCP Query User{A7684022-ABF6-44DE-A9D8-2839615A1505}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{64C253C9-5181-4546-B4B8-FFB4F498D7BC}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [20/07/2009 15:36 28544]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Live\Acer PlayMovie\000.fcl [04/05/2008 12:55 39408]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [06/05/2007 21:33 266343]
R2 SampleScanner;USB-Flachbettscanner;c:\windows\System32\drivers\ArtecGT.sys [25/07/2008 16:23 18120]
S2 gupdate1c9c8de20341bb7;Service Google Update (gupdate1c9c8de20341bb7);c:\program files\Google\Update\GoogleUpdate.exe [29/04/2009 17:21 133104]
S3 PAC7302;PAC7302 VGA USB Camera;c:\windows\System32\drivers\PAC7302.SYS [21/08/2008 16:16 457856]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [23/05/2008 19:33 28224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
IE: Compare Prices with &Dealio - c:\users\Rouvillain\AppData\LocalLow\Dealio\kb127es\DealioSearch.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-24 16:35
Windows 6.0.6000  NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 

**************************************************************************
.
Completion time: 2009-07-24 16:39
ComboFix-quarantined-files.txt  2009-07-24 14:39
ComboFix2.txt  2009-07-24 12:14

Pre-Run: 38 680 694 784 octets libres
Post-Run: 38 665 949 184 octets libres

223	--- E O F ---	2009-07-17 10:02

jlpjlp · Answer

lance tool clceaner vire tout et colle le rapport

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/


_______________________
ensuite pour bien verifier:

colle un scan en ligne avec un des suivant

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Mel80 · Answer

Je viens d'observer quelque chose :

Dans le 1er scan de Combofix, j'ai trouvé dans 'other running processes' :  
c:\program files\Bonjour\mDNSResponder.exe

Or, 1 ou 2h avant que mon ordinateur ne commence à "planter", j'ai reçu sur msn un message d'une adresse inconnue qui disait 'Bonjour' j'ai donc instinctivement répondu. Et je n'ai pas eu de réponse à part un message automatique qui dit de s'inscrire sur un site. Je n'ai pas cliqué sur l'adresse de ce site mais le problème ne pourrait-il pas venir de là ??

jlpjlp · Answer

non cela ne vient pas de là pour info

https://www.processlibrary.com/fr/search?q=mdnsresponder



____________________


Lance tool clceaner vire tout et colle le rapport

http://www.commentcamarche.net/telecharger/telecharger-34055­291-toolscleaner


_______________________
ensuite pour bien verifier:

colle un scan en ligne avec un des suivant

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Mel80 · Answer

Lorsque je démarre la recherche de Toolscleaner, un message "ne répond pas" apparait.. 
J'ai vu dans google que d'autres personnes ont eu ce problème mais je n'sais pas comment faire. Il faut essayer une autre version du logiciel ou il y a quelques choses à faire ?

Et pendant que j'essayais d'arrêter Toolscleaner qui ne répondait plus, j'ai eu un écran bleu d'erreur et mon ordinateur a redémarré tout seul..

Mel80 · Answer

C'est bon ! Voilà le rapport :

[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Msnfix.zip: trouvé !
C:\VundoFix.txt: trouvé !
C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\Combofix: trouvé !
C:\MsnFix: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Mélanie\AppData\Local\Temp\wz692e\MsnFix: trouvé !
C:\Users\Mélanie\AppData\Local\Temp\wzc18b\MsnFix: trouvé !
C:\Users\Mélanie\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
C:\Users\Mélanie\Desktop\ComboFix.exe: trouvé !
C:\Users\Mélanie\Desktop\OAD.exe: trouvé !
C:\Users\Mélanie\Downloads\Msnfix.zip: trouvé !
C:\Users\Rouvillain\Desktop\ComboFix.exe: trouvé !
C:\Users\Rouvillain\Documents\hijackthis.log: trouvé !
C:\Windows\msnfix.txt: trouvé !

---------------------------------
--> Suppression: 

C:\Msnfix.zip: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Users\Mélanie\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
C:\Users\Mélanie\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Mélanie\Downloads\Msnfix.zip: supprimé !
C:\Users\Rouvillain\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\VundoFix.txt: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Users\Mélanie\Desktop\OAD.exe: supprimé !
C:\Users\Rouvillain\Documents\hijackthis.log: supprimé !
C:\Windows\msnfix.txt: supprimé !
C:\Combofix: supprimé !
C:\MsnFix: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
C:\Users\Mélanie\AppData\Local\Temp\wz692e\MsnFix: supprimé !
C:\Users\Mélanie\AppData\Local\Temp\wzc18b\MsnFix: supprimé !

jlpjlp · Answer

ok vire navilog et combofix manuellement

fais le scan en ligne

a plus

Mel80 · Answer

Ca s'arrande pas .. 

Scan de Kapersky ( je ne peux toujours pas enregistrer le rapport) : 

L'ordinateur est infecté : 
Nom de fichier : globalroot/systemroot/system32/geyekrvgndgdlq.dll/globalroot­/syst... 
Menace : Trojan.Win32.Agent.crez 
Compteur de menaces : 9

jlpjlp · Answer

remets un rapport de malwarebyte?

tu as le rapport complet de kaspersky???

Mel80 · Answer

Rapport de Avenger :

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Completed script processing.

*******************

Finished!  Terminate.



Par contre, c'est peut être normal mais entre le moment où je confirme le début du scan et le message qui informe de la fin de la 1ère étape, à peine 1 seconde s'écoule. Rapide pour un scan, ou alors très actif ! O_o


J'ai refait un scan avec Malwarebytes : 

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2494
Windows 6.0.6000 

24/07/2009 21:56:09
rapport 21h56

Type de recherche: Examen complet (C:\|)
Eléments examinés: 162989
Temps écoulé: 38 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
\?\globalroot\systemroot\System32\geyekrvgndgdlq.dll (Trojan.TDSS) -> No action taken.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
\?\globalroot\systemroot\System32\geyekrvgndgdlq.dll (Trojan.TDSS) -> No action taken.

jlpjlp · Answer

ok vire ce qui est trouvé par malwarebyte

puis recolle un rapport malwarbyte complet cette fois pour être sur 


puis


Télécharge ZHPDiag de Nicolas Coolman sur ton bureau : 

-> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip 
-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


!! déconnecte toi et ferme toutes tes applications en cours !! 

* Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ... 

* Double-clique sur "ZHPDiag.exe" pour lancer l'outil : 


> Clique sur le bouton " Tous " ( important ). 

> puis clique sur le bouton de "la loupe" pour lancer le scan . 


Laisses travailler l'outil ... 


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ... 

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ). 

Puis ferme le programme ... 


Enfin , fais un copier/coller du contenu du rapport sauvegardé dans ta prochaine réponse pour analyse ...

Mel80 · Answer

Voici le rapport du scan complet de Malwarebytes :


Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2494
Windows 6.0.6000 

25/07/2009 12:22:03
mbam-log-2009-07-25 (12-22-03).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 281436
Temps écoulé: 40 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
\?\globalroot\systemroot\System32\geyekrvgndgdlq.dll (Trojan.TDSS) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
\?\globalroot\systemroot\System32\geyekrvgndgdlq.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\$RECYCLE.BIN\s-1-5-21-2283137450-1778682601-968884257-1000\$R6924JY.exe (Trojan.Agnet) -> Quarantined and deleted successfully.
c:\Usersouvillain\Desktop\avensis.exe (Trojan.Agnet) -> Quarantined and deleted successfully.

Mel80 · Answer

Voici le résultat de ZHPDiag (en plusieurs parties car le rapport est trop long pour le mettre en 1 fois .. ) :

jlpjlp · Answer

ok vire ce qui est en quarantaine dans malwarebyte, ton antivirus
_________________
puis


- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme. 
__________________
puis

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2 (nettoyage). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt) 

__________________
puis

lance tool cleaner et vire tout :
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

__________________
puis remets un rapport malwarebyte pour voir si encore des infections et dis si encore des soucis

Mel80 · Answer

Avec ToolBar, lorsque 3 propositions sont faites, il y a :
1 : Recherche
2 : Suppresion
Q : Quitter
Tu m'as dit de faire le 2 (nettoyage) donc je veux juste êtrê sûre que c'est bon le 2 ici aussi c'est à dire 'suppresion' ?

Mel80 · Answer

J'ai fait une recherche. Et j'attends une réponse pour savoir s'il faut faire 'suppression' ou non.. 
Voici le rapport :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9500 Quad-Core Processor )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Rouvillain ( Not Administrator ! )
   BOOT : Fail-safe with network boot
   Antivirus : Kaspersky Anti-Virus 6.0.2.621 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:228 Go (Free:36 Go)
   D:\ (Local Disk) - NTFS - Total:227 Go (Free:227 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 25/07/2009|17:22 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Dealio
   C:\Program Files\Dealio
   C:\Program Files\Dealio\DealioAU.exe
   C:\Program Files\Dealio\kb127
   C:\Program Files\Dealio\SearchSettingsKit.exe
   C:\Program Files\Dealio\kb127\Dealio Deskbar.exe
   C:\Program Files\Dealio\kb127\Dealio.dll
   C:\Program Files\Dealio\kb127\DealioRes409.dll
   C:\Program Files\Dealio\kb127es
   C:\Program Files\Dealio\kb127esDN
   C:\Program Files\Dealio\kb127ules
   C:\Program Files\Dealio\kb127	emp
   C:\Program Files\Dealio\kb127es\alerts.gif
   C:\Program Files\Dealio\kb127es\alerts_over.gif
   C:\Program Files\Dealio\kb127es\alerts_rec.gif
   C:\Program Files\Dealio\kb127es\alerts_rec_over.gif
   C:\Program Files\Dealio\kb127es\chevron-small.gif
   C:\Program Files\Dealio\kb127es\DealioSearch.html
   C:\Program Files\Dealio\kb127es\deals-leftcap.gif
   C:\Program Files\Dealio\kb127es\deal_report.jpg
   C:\Program Files\Dealio\kb127es\ebay_login.jpg
   C:\Program Files\Dealio\kb127es\err_mainwindow.html
   C:\Program Files\Dealio\kb127es\err_toolbar.html
   C:\Program Files\Dealio\kb127es\global_scripts.js
   C:\Program Files\Dealio\kb127es\headerbgthin.jpg
   C:\Program Files\Dealio\kb127es\highlight-bg.png
   C:\Program Files\Dealio\kb127es\logo.gif
   C:\Program Files\Dealio\kb127es\logo_over.gif
   C:\Program Files\Dealio\kb127es\man_toolbar.css
   C:\Program Files\Dealio\kb127es\man_toolbar.html
   C:\Program Files\Dealio\kb127es\man_toolbar.js
   C:\Program Files\Dealio\kb127es\man_toolbarl.js
   C:\Program Files\Dealio\kb127es\post-this-deal.gif
   C:\Program Files\Dealio\kb127es\post-this-deal_over.gif
   C:\Program Files\Dealio\kb127es\scripts.js
   C:\Program Files\Dealio\kb127es\scroller.js
   C:\Program Files\Dealio\kb127es\search-chevron.gif
   C:\Program Files\Dealio\kb127es\search-chevron_over.gif
   C:\Program Files\Dealio\kb127es\search_bg_blink.gif
   C:\Program Files\Dealio\kb127es\separator.gif
   C:\Program Files\Dealio\kb127es\settings.gif
   C:\Program Files\Dealio\kb127es\settings_over.gif
   C:\Program Files\Dealio\kb127es\yahoo-search.png
   C:\Program Files\Dealio\kb127esDN\bottom.gif
   C:\Program Files\Dealio\kb127esDN\chevron_down.gif
   C:\Program Files\Dealio\kb127esDN\chevron_up.gif
   C:\Program Files\Dealio\kb127esDN\close.gif
   C:\Program Files\Dealio\kb127esDN\deskbar.css
   C:\Program Files\Dealio\kb127esDN\deskbar.js
   C:\Program Files\Dealio\kb127esDN\dispatch_helper.js
   C:\Program Files\Dealio\kb127esDN\ebay_compatible.jpg
   C:\Program Files\Dealio\kb127esDN\logo.gif
   C:\Program Files\Dealio\kb127esDN\logo_chevron_bkg.gif
   C:\Program Files\Dealio\kb127esDN\losing.gif
   C:\Program Files\Dealio\kb127esDN\lost.gif
   C:\Program Files\Dealio\kb127esDN\man_deskbar.html
   C:\Program Files\Dealio\kb127esDN\menu_arrow.gif
   C:\Program Files\Dealio\kb127esDN\menu_check.gif
   C:\Program Files\Dealio\kb127esDN
o_image.gif
   C:\Program Files\Dealio\kb127esDN\prod_img.gif
   C:\Program Files\Dealio\kb127esDN\search_chevron.gif
   C:\Program Files\Dealio\kb127esDN\spacer.gif
   C:\Program Files\Dealio\kb127esDN	extfield_bkg.gif
   C:\Program Files\Dealio\kb127esDN	op.gif
   C:\Program Files\Dealio\kb127esDN\unknown.gif
   C:\Program Files\Dealio\kb127esDN\winning.gif
   C:\Program Files\Dealio\kb127esDN\won.gif
   C:\Program Files\Dealio\kb127ules\index.76.35
   C:\Program Files\Dealio\kb127ulesules.1.10.76
   C:\Program Files\Dealio\kb127ulesules.1.109.43
   C:\Program Files\Dealio\kb127ulesules.1.110.43
   C:\Program Files\Dealio\kb127ulesules.1.12.52
   C:\Program Files\Dealio\kb127ulesules.1.13.58
   C:\Program Files\Dealio\kb127ulesules.1.130.58
   C:\Program Files\Dealio\kb127ulesules.1.135.50
   C:\Program Files\Dealio\kb127ulesules.1.153.44
   C:\Program Files\Dealio\kb127ulesules.1.155.43
   C:\Program Files\Dealio\kb127ulesules.1.156.49
   C:\Program Files\Dealio\kb127ulesules.1.16.60
   C:\Program Files\Dealio\kb127ulesules.1.161.52
   C:\Program Files\Dealio\kb127ulesules.1.178.66
   C:\Program Files\Dealio\kb127ulesules.1.184.55
   C:\Program Files\Dealio\kb127ulesules.1.188.52
   C:\Program Files\Dealio\kb127ulesules.1.189.45
   C:\Program Files\Dealio\kb127ulesules.1.196.43
   C:\Program Files\Dealio\kb127ulesules.1.198.56
   C:\Program Files\Dealio\kb127ulesules.1.199.43
   C:\Program Files\Dealio\kb127ulesules.1.200.53
   C:\Program Files\Dealio\kb127ulesules.1.201.43
   C:\Program Files\Dealio\kb127ulesules.1.202.43
   C:\Program Files\Dealio\kb127ulesules.1.203.71
   C:\Program Files\Dealio\kb127ulesules.1.205.62
   C:\Program Files\Dealio\kb127ulesules.1.213.71
   C:\Program Files\Dealio\kb127ulesules.1.214.49
   C:\Program Files\Dealio\kb127ulesules.1.215.43
   C:\Program Files\Dealio\kb127ulesules.1.216.67
   C:\Program Files\Dealio\kb127ulesules.1.217.67
   C:\Program Files\Dealio\kb127ulesules.1.218.52
   C:\Program Files\Dealio\kb127ulesules.1.219.43
   C:\Program Files\Dealio\kb127ulesules.1.220.43
   C:\Program Files\Dealio\kb127ulesules.1.221.57
   C:\Program Files\Dealio\kb127ulesules.1.222.43
   C:\Program Files\Dealio\kb127ulesules.1.223.68
   C:\Program Files\Dealio\kb127ulesules.1.226.68
   C:\Program Files\Dealio\kb127ulesules.1.227.43
   C:\Program Files\Dealio\kb127ulesules.1.228.62
   C:\Program Files\Dealio\kb127ulesules.1.229.76
   C:\Program Files\Dealio\kb127ulesules.1.23.63
   C:\Program Files\Dealio\kb127ulesules.1.239.43
   C:\Program Files\Dealio\kb127ulesules.1.24.43
   C:\Program Files\Dealio\kb127ulesules.1.240.43
   C:\Program Files\Dealio\kb127ulesules.1.241.43
   C:\Program Files\Dealio\kb127ulesules.1.242.43
   C:\Program Files\Dealio\kb127ulesules.1.243.43
   C:\Program Files\Dealio\kb127ulesules.1.244.63
   C:\Program Files\Dealio\kb127ulesules.1.245.43
   C:\Program Files\Dealio\kb127ulesules.1.247.43
   C:\Program Files\Dealio\kb127ulesules.1.248.43
   C:\Program Files\Dealio\kb127ulesules.1.249.43
   C:\Program Files\Dealio\kb127ulesules.1.250.43
   C:\Program Files\Dealio\kb127ulesules.1.251.43
   C:\Program Files\Dealio\kb127ulesules.1.252.43
   C:\Program Files\Dealio\kb127ulesules.1.253.43
   C:\Program Files\Dealio\kb127ulesules.1.254.43
   C:\Program Files\Dealio\kb127ulesules.1.255.43
   C:\Program Files\Dealio\kb127ulesules.1.256.43
   C:\Program Files\Dealio\kb127ulesules.1.257.43
   C:\Program Files\Dealio\kb127ulesules.1.279.43
   C:\Program Files\Dealio\kb127ulesules.1.28.58
   C:\Program Files\Dealio\kb127ulesules.1.282.75
   C:\Program Files\Dealio\kb127ulesules.1.283.43
   C:\Program Files\Dealio\kb127ulesules.1.284.43
   C:\Program Files\Dealio\kb127ulesules.1.289.67
   C:\Program Files\Dealio\kb127ulesules.1.290.62
   C:\Program Files\Dealio\kb127ulesules.1.291.61
   C:\Program Files\Dealio\kb127ulesules.1.296.43
   C:\Program Files\Dealio\kb127ulesules.1.297.43
   C:\Program Files\Dealio\kb127ulesules.1.304.43
   C:\Program Files\Dealio\kb127ulesules.1.307.43
   C:\Program Files\Dealio\kb127ulesules.1.308.75
   C:\Program Files\Dealio\kb127ulesules.1.31.47
   C:\Program Files\Dealio\kb127ulesules.1.310.46
   C:\Program Files\Dealio\kb127ulesules.1.311.43
   C:\Program Files\Dealio\kb127ulesules.1.315.43
   C:\Program Files\Dealio\kb127ulesules.1.316.43
   C:\Program Files\Dealio\kb127ulesules.1.317.43
   C:\Program Files\Dealio\kb127ulesules.1.318.43
   C:\Program Files\Dealio\kb127ulesules.1.319.49
   C:\Program Files\Dealio\kb127ulesules.1.32.48
   C:\Program Files\Dealio\kb127ulesules.1.334.44
   C:\Program Files\Dealio\kb127ulesules.1.335.60
   C:\Program Files\Dealio\kb127ulesules.1.336.44
   C:\Program Files\Dealio\kb127ulesules.1.337.44
   C:\Program Files\Dealio\kb127ulesules.1.338.75
   C:\Program Files\Dealio\kb127ulesules.1.339.47
   C:\Program Files\Dealio\kb127ulesules.1.34.43
   C:\Program Files\Dealio\kb127ulesules.1.340.47
   C:\Program Files\Dealio\kb127ulesules.1.341.47
   C:\Program Files\Dealio\kb127ulesules.1.349.50
   C:\Program Files\Dealio\kb127ulesules.1.35.48
   C:\Program Files\Dealio\kb127ulesules.1.350.50
   C:\Program Files\Dealio\kb127ulesules.1.351.51
   C:\Program Files\Dealio\kb127ulesules.1.352.54
   C:\Program Files\Dealio\kb127ulesules.1.353.51
   C:\Program Files\Dealio\kb127ulesules.1.354.51
   C:\Program Files\Dealio\kb127ulesules.1.357.62
   C:\Program Files\Dealio\kb127ulesules.1.358.52
   C:\Program Files\Dealio\kb127ulesules.1.359.52
   C:\Program Files\Dealio\kb127ulesules.1.360.53
   C:\Program Files\Dealio\kb127ulesules.1.361.54
   C:\Program Files\Dealio\kb127ulesules.1.362.68
   C:\Program Files\Dealio\kb127ulesules.1.363.58
   C:\Program Files\Dealio\kb127ulesules.1.364.54
   C:\Program Files\Dealio\kb127ulesules.1.365.53
   C:\Program Files\Dealio\kb127ulesules.1.367.56
   C:\Program Files\Dealio\kb127ulesules.1.368.58
   C:\Program Files\Dealio\kb127ulesules.1.369.55
   C:\Program Files\Dealio\kb127ulesules.1.370.56
   C:\Program Files\Dealio\kb127ulesules.1.371.56
   C:\Program Files\Dealio\kb127ulesules.1.372.57
   C:\Program Files\Dealio\kb127ulesules.1.373.55
   C:\Program Files\Dealio\kb127ulesules.1.375.56
   C:\Program Files\Dealio\kb127ulesules.1.376.57
   C:\Program Files\Dealio\kb127ulesules.1.377.55
   C:\Program Files\Dealio\kb127ulesules.1.378.65
   C:\Program Files\Dealio\kb127ulesules.1.384.58
   C:\Program Files\Dealio\kb127ulesules.1.386.71
   C:\Program Files\Dealio\kb127ulesules.1.387.59
   C:\Program Files\Dealio\kb127ulesules.1.388.59
   C:\Program Files\Dealio\kb127ulesules.1.389.59
   C:\Program Files\Dealio\kb127ulesules.1.390.60
   C:\Program Files\Dealio\kb127ulesules.1.391.60
   C:\Program Files\Dealio\kb127ulesules.1.392.60
   C:\Program Files\Dealio\kb127ulesules.1.393.60
   C:\Program Files\Dealio\kb127ulesules.1.394.60
   C:\Program Files\Dealio\kb127ulesules.1.396.61
   C:\Program Files\Dealio\kb127ulesules.1.397.61
   C:\Program Files\Dealio\kb127ulesules.1.398.60
   C:\Program Files\Dealio\kb127ulesules.1.399.60
   C:\Program Files\Dealio\kb127ulesules.1.403.61
   C:\Program Files\Dealio\kb127ulesules.1.404.63
   C:\Program Files\Dealio\kb127ulesules.1.405.61
   C:\Program Files\Dealio\kb127ulesules.1.406.61
   C:\Program Files\Dealio\kb127ulesules.1.407.76
   C:\Program Files\Dealio\kb127ulesules.1.408.63
   C:\Program Files\Dealio\kb127ulesules.1.409.61
   C:\Program Files\Dealio\kb127ulesules.1.412.62
   C:\Program Files\Dealio\kb127ulesules.1.413.62
   C:\Program Files\Dealio\kb127ulesules.1.414.62
   C:\Program Files\Dealio\kb127ulesules.1.415.62
   C:\Program Files\Dealio\kb127ulesules.1.416.62
   C:\Program Files\Dealio\kb127ulesules.1.417.62
   C:\Program Files\Dealio\kb127ulesules.1.418.62
   C:\Program Files\Dealio\kb127ulesules.1.419.62
   C:\Program Files\Dealio\kb127ulesules.1.420.62
   C:\Program Files\Dealio\kb127ulesules.1.421.62
   C:\Program Files\Dealio\kb127ulesules.1.423.63
   C:\Program Files\Dealio\kb127ulesules.1.424.63
   C:\Program Files\Dealio\kb127ulesules.1.425.63
   C:\Program Files\Dealio\kb127ulesules.1.426.63
   C:\Program Files\Dealio\kb127ulesules.1.427.63
   C:\Program Files\Dealio\kb127ulesules.1.428.65
   C:\Program Files\Dealio\kb127ulesules.1.429.63
   C:\Program Files\Dealio\kb127ulesules.1.430.63
   C:\Program Files\Dealio\kb127ulesules.1.432.65
   C:\Program Files\Dealio\kb127ulesules.1.433.64
   C:\Program Files\Dealio\kb127ulesules.1.434.65
   C:\Program Files\Dealio\kb127ulesules.1.435.64
   C:\Program Files\Dealio\kb127ulesules.1.436.76
   C:\Program Files\Dealio\kb127ulesules.1.437.64
   C:\Program Files\Dealio\kb127ulesules.1.438.71
   C:\Program Files\Dealio\kb127ulesules.1.439.71
   C:\Program Files\Dealio\kb127ulesules.1.440.75
   C:\Program Files\Dealio\kb127ulesules.1.442.73
   C:\Program Files\Dealio\kb127ulesules.1.443.73
   C:\Program Files\Dealio\kb127ulesules.1.444.73
   C:\Program Files\Dealio\kb127ulesules.1.445.68
   C:\Program Files\Dealio\kb127ulesules.1.446.69
   C:\Program Files\Dealio\kb127ulesules.1.450.67
   C:\Program Files\Dealio\kb127ulesules.1.451.67
   C:\Program Files\Dealio\kb127ulesules.1.452.68
   C:\Program Files\Dealio\kb127ulesules.1.453.68
   C:\Program Files\Dealio\kb127ulesules.1.454.69
   C:\Program Files\Dealio\kb127ulesules.1.456.69
   C:\Program Files\Dealio\kb127ulesules.1.457.75
   C:\Program Files\Dealio\kb127ulesules.1.458.70
   C:\Program Files\Dealio\kb127ulesules.1.459.70
   C:\Program Files\Dealio\kb127ulesules.1.460.69
   C:\Program Files\Dealio\kb127ulesules.1.462.74
   C:\Program Files\Dealio\kb127ulesules.1.463.69
   C:\Program Files\Dealio\kb127ulesules.1.464.70
   C:\Program Files\Dealio\kb127ulesules.1.465.68
   C:\Program Files\Dealio\kb127ulesules.1.468.70
   C:\Program Files\Dealio\kb127ulesules.1.469.70
   C:\Program Files\Dealio\kb127ulesules.1.470.70
   C:\Program Files\Dealio\kb127ulesules.1.471.73
   C:\Program Files\Dealio\kb127ulesules.1.472.70
   C:\Program Files\Dealio\kb127ulesules.1.478.74
   C:\Program Files\Dealio\kb127ulesules.1.479.73
   C:\Program Files\Dealio\kb127ulesules.1.480.68
   C:\Program Files\Dealio\kb127ulesules.1.481.71
   C:\Program Files\Dealio\kb127ulesules.1.482.74
   C:\Program Files\Dealio\kb127ulesules.1.49.67
   C:\Program Files\Dealio\kb127ulesules.1.50.43
   C:\Program Files\Dealio\kb127ulesules.1.500.71
   C:\Program Files\Dealio\kb127ulesules.1.501.74
   C:\Program Files\Dealio\kb127ulesules.1.502.71
   C:\Program Files\Dealio\kb127ulesules.1.51.69
   C:\Program Files\Dealio\kb127ulesules.1.52.72
   C:\Program Files\Dealio\kb127ulesules.1.520.76
   C:\Program Files\Dealio\kb127ulesules.1.521.76
   C:\Program Files\Dealio\kb127ulesules.1.522.76
   C:\Program Files\Dealio\kb127ulesules.1.53.51
   C:\Program Files\Dealio\kb127ulesules.1.531.76
   C:\Program Files\Dealio\kb127ulesules.1.532.75
   C:\Program Files\Dealio\kb127ulesules.1.534.75
   C:\Program Files\Dealio\kb127ulesules.1.54.47
   C:\Program Files\Dealio\kb127ulesules.1.55.45
   C:\Program Files\Dealio\kb127ulesules.1.56.69
   C:\Program Files\Dealio\kb127ulesules.1.57.43
   C:\Program Files\Dealio\kb127ulesules.1.58.47
   C:\Program Files\Dealio\kb127ulesules.1.593.76
   C:\Program Files\Dealio\kb127ulesules.1.595.76
   C:\Program Files\Dealio\kb127ulesules.1.63.57
   C:\Program Files\Dealio\kb127ulesules.1.66.47
   C:\Program Files\Dealio\kb127ulesules.1.70.75
   C:\Program Files\Dealio\kb127ulesules.1.71.43

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://fr.yahoo.com/"
   "SEARCH PAGE"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\Windows\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://fr.yahoo.com/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\PROGRA~2\Fugazo\Cooking Academy\cached\sounds\eggcrack.wav


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 25/07/2009|17:24 - Option : [1]

   -----------\  Fin du rapport a 17:24:07,31

jlpjlp · Answer

ok vire ce cracks:


C:\PROGRA~2\Fugazo\Cooking Academy\cached\sounds\eggcrack.wav 


_________________

fais l'option 2 (suppression de toolbar sd)

et colle le rapport puis fais le reste

Mel80 · Answer

J'ai supprimé ce crack puis voici le rapport : 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9500 Quad-Core Processor )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Rouvillain ( Not Administrator ! )
   BOOT : Fail-safe with network boot
   Antivirus : Kaspersky Anti-Virus 6.0.2.621 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:228 Go (Free:36 Go)
   D:\ (Local Disk) - NTFS - Total:227 Go (Free:227 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 25/07/2009|17:45 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Dealio
   Supprime! - C:\Program Files\Dealio\DealioAU.exe
   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
   Supprime! - C:\Program Files\Dealio

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://fr.yahoo.com/"
   "SEARCH PAGE"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\Windows\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 25/07/2009|17:24 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 25/07/2009|17:47 - Option : [2]

   -----------\  Fin du rapport a 17:47:24,29

jlpjlp · Answer

ok poursuis

Mel80 · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2494
Windows 6.0.6000 

25/07/2009 19:16:54
mbam-log-2009-07-25 (19-16-54).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 278868
Temps écoulé: 37 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
\?\globalroot\systemroot\System32\geyekrvgndgdlq.dll (Trojan.TDSS) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
\?\globalroot\systemroot\System32\geyekrvgndgdlq.dll (Trojan.TDSS) -> Quarantined and deleted successfully.



Donc je vois que l'infection est toujours présente malgrès les essais de suppression de la dernière fois avec Malwarebytes.. Ralalaa ..

jlpjlp · Answer

bizarre bizarre !


Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
c:\windows\System32\geyekrvgndgdlq.dll






Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

_______________________

puis refais malwarebyte pour voir si encore present et colle le rapport

Mel80 · Answer

Alors, j'ai fait ce que tu m'as dit et pendant l'analyse, j'ai reçu le message suivant :

ComboFix has detected the presence of rootkit activity and needs to reboot the machine. Kindly note down on paper, the name of each file. We may need it later.
globalroot\systemroot\System32\geyekrvgndgdlq.dll


L'ordinateur a ensuite redémarré, le logiciel ComboFix a fait les 'recherches' puis a fait redémarrer l'ordinateur à nouveau et au démarrage, j'ai reçu (comme la dernière fois) plein de messages de ce tupe:

logonUI.exe - Image incorrecte :
globalroot\systemroot\System32\geyekrvgndgdlq.dll n'est pas conçu pour s'exécuter sous Windows où il contient une erreur. Installez à nouveau le programme à l'aide du support d'installation d'origine ou bien contactez votre administrateur système ou le fournisseur du logiciel pour obtenir du support. 

J'ai reçu ce message sans exagérer une centaine de fois avec des titres de fichiers différents tels que : 
logonUI.exe
userinit.exe
dwm.exe
explorer.exe
CF2231.exe
conime.exe
chcp.exe
grep.ctexe
...


Et après celà, Malwarebytes trouve toujours la même infection globalroot\systemroot\System32\geyekrvgndgdlq.dll  !!

J'envois le rapport de ComboFix..

Mel80 · Answer

ComboFix 09-07-24.01 - Rouvillain 25/07/2009 20:05.4.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2437 [GMT 2:00]
Running from: c:\users\Rouvillain\Desktop\ComboFix.exe
Command switches used :: c:\users\Rouvillain\Desktop\CFscript.txt
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point

FILE ::
"c:\windows\System32\geyekrvgndgdlq.dll"
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\geyekrvgndgdlq.dll

.
(((((((((((((((((((((((((   Files Created from 2009-06-25 to 2009-07-25  )))))))))))))))))))))))))))))))
.

2009-07-25 18:15 . 2009-07-25 18:15	--------	d-----w-	c:\users\Elodie\AppData\Local	emp
2009-07-25 10:12 . 2009-07-25 10:12	--------	d-----w-	c:\progra~2\Kaspersky Lab Setup Files
2009-07-23 20:56 . 2009-07-23 20:56	--------	d-----w-	c:\progra~2\Simply Super Software
2009-07-23 14:45 . 2009-07-24 16:00	--------	d-----w-	c:\program files	rend micro
2009-07-23 12:55 . 2009-07-13 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-23 12:55 . 2009-07-24 17:55	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\progra~2\Malwarebytes
2009-07-23 12:55 . 2009-07-13 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-23 12:54 . 2009-07-23 12:54	3775176	----a-w-	c:\users\Public\mbam-setup.exe
2009-07-22 22:26 . 2009-07-22 22:26	--------	d-sh--w-	C:\found.000
2009-07-20 17:16 . 2009-07-24 11:27	--------	d-----w-	c:\program files\a-squared Anti-Malware
2009-07-20 17:06 . 2009-07-20 17:16	59412480	----a-w-	c:\users\Public\a2AntiMalwareSetup.exe
2009-07-20 17:02 . 2009-07-20 17:05	23975176	----a-w-	c:\users\Public\sdsetup.exe
2009-07-20 14:14 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-20 14:07 . 2009-07-20 14:18	--------	d-----w-	c:\users\Public\backups
2009-07-20 13:36 . 2008-06-19 15:24	28544	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-07-20 13:36 . 2009-07-20 13:36	--------	d-----w-	c:\program files\Panda Security
2009-07-19 19:25 . 2009-07-25 14:58	--------	d-----w-	c:\program files\CCleaner
2009-07-19 18:07 . 2009-06-22 14:58	13312	----a-w-	c:\windows\system32\drivers\snetcfg.exe
2009-07-19 18:07 . 2009-05-14 09:58	61440	----a-w-	c:\windows\system32
disapi.dll
2009-07-19 18:07 . 2009-07-23 13:45	--------	d-----w-	c:\program files\Common Files\Uninstall
2009-07-19 17:04 . 2009-07-19 17:06	--------	d-----w-	c:\users\Public\Photos anniv' Pauline
2009-07-17 11:13 . 2009-07-17 12:00	--------	d-----w-	c:\users\Public\Musique
2009-07-17 11:09 . 2009-07-21 20:55	--------	d-----w-	c:\users\Public\Jeux DS
2009-07-17 10:01 . 2009-05-21 08:56	--------	d-----w-	c:\users\Public\eng
2009-07-17 10:01 . 2009-07-17 10:01	6955522	----a-w-	c:\users\Public\DSone_SDHC_V3.0_sp8_eng.zip
2009-07-15 10:15 . 2009-06-15 15:29	156160	----a-w-	c:\windows\system32	2embed.dll
2009-07-15 10:15 . 2009-06-15 15:23	24064	----a-w-	c:\windows\system32\lpk.dll
2009-07-15 10:15 . 2009-06-15 15:22	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-15 10:15 . 2009-06-15 15:21	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-15 10:15 . 2009-06-15 15:20	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-07-15 10:15 . 2009-06-15 13:03	289792	----a-w-	c:\windows\system32\atmfd.dll
2009-07-14 16:07 . 2009-07-14 16:07	--------	dc----w-	C:\Boonty

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-25 18:22 . 2006-11-02 15:48	699984	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-25 18:22 . 2006-11-02 15:48	121814	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-25 17:52 . 2009-04-29 15:15	--------	d-----w-	c:\progra~2\Google Updater
2009-07-24 10:47 . 2008-07-29 15:31	--------	d-----w-	c:\program files\Norton Security Scan
2009-07-24 10:41 . 2008-07-17 18:08	--------	d-----w-	c:\program files\BoontyGames
2009-07-24 10:40 . 2009-03-14 20:51	--------	d-----w-	c:\program files\Zylom Games
2009-07-21 16:59 . 2009-03-01 16:38	--------	d-----w-	c:\program files\VSO
2009-07-19 20:21 . 2008-11-02 12:54	--------	d-----w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2
2009-07-16 10:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-07-15 16:00 . 2007-05-06 19:09	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-07-06 08:13 . 2008-05-08 11:46	7484	----a-w-	c:\users\Elodie\AppData\Local\d3d9caps.dat
2009-06-28 11:23 . 2008-05-24 15:45	--------	d-----w-	c:\users\Elodie\AppData\Roaming\LimeWire
2009-06-13 09:56 . 2007-05-06 19:18	--------	d-----w-	c:\progra~2\Microsoft Help
2009-06-13 09:55 . 2007-05-06 19:20	--------	d-----w-	c:\program files\Microsoft Works
2009-06-12 15:39 . 2008-05-04 12:26	105528	----a-w-	c:\users\Elodie\AppData\Local\GDIPFONTCACHEV1.DAT
2009-06-07 21:52 . 2009-06-07 21:52	--------	d-----w-	c:\progra~2\Grey Alien Games
2009-06-07 15:35 . 2009-05-23 16:41	--------	d-----w-	c:\progra~2\HipSoft
2009-06-07 13:08 . 2009-04-18 16:05	--------	d-----w-	c:\program files\bfgclient
2009-05-30 17:52 . 2009-05-30 17:52	--------	d-----w-	c:\progra~2\Gogii
2009-05-30 15:12 . 2009-04-29 15:15	--------	d-----w-	c:\program files\Google
2009-05-23 12:05 . 2008-08-08 19:59	8224	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-05-09 13:40 . 2008-11-02 12:55	1	----a-w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-30 12:52 . 2009-06-14 14:08	292352	----a-w-	c:\windows\system32\psisdecd.dll
2009-04-30 12:44 . 2009-06-14 14:08	1244672	----a-w-	c:\windows\system32\mcmde.dll
2009-04-30 12:42 . 2009-06-14 14:08	428032	----a-w-	c:\windows\system32\EncDec.dll
2009-04-28 13:03 . 2009-04-28 13:03	230432	-c--a-w-	C:\PA7302.DAT
2008-05-31 21:41 . 2008-05-31 21:41	774144	----a-w-	c:\program files\RngInterstitial.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-23 1232896]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"PlayMovie"="c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe" [2007-07-13 178280]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-05-31 185896]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-5-6 528384]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2004-12-14 29696]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-5-6 200812]
ScanPanel.lnk - c:\program files\ScanPanel\ScnPanel.exe [2008-7-25 1732608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\K:\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3949DEB9-8DD8-42E4-A506-7B9F4A231291}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A033DC2D-F311-40C6-91FC-22337523B865}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{DCB45B20-FA20-4095-9016-E7F74A52FD4B}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PlayMovie.exe:Acer PlayMovie
"{A374BCC4-D6BE-418F-8E7C-B6C07284B3E6}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe:Acer PlayMovie Resident Program
"{F0F76D77-4063-4396-AF0F-C9DBEA96F77D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A9AD6B6D-BF59-4C65-9C6F-635ADFB19461}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{781C8B61-197B-47FE-A4DF-51B52DC8FA6E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{B885E36F-6409-420C-AB3F-78A3510481E1}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{8891F40A-06A6-45B5-B57D-1C6BC4D9321E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{98C04AAB-2961-4C33-AB7C-18A1ED042E88}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{4360709E-DF39-4239-9378-AC9804D93FCF}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{5871D7C5-6183-491C-8D34-6F210FCE59F0}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{AE7BDAFE-BA85-4D42-84D5-12F4A95BFA5C}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{E106A2D7-4784-48D6-9A13-49CBE30C9BE8}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{43BAD9D9-E0B3-4DF9-88CD-577F58C607D1}"= UDP:27760:BitComet 27760 TCP
"{07226393-181B-4F03-8D02-71235858B79B}"= TCP:27760:BitComet 27760 UDP
"TCP Query User{5137E0B5-766B-4993-A075-6DEEA24AC510}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{949AECEC-8445-47B2-8E52-A49FEE8D5455}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"TCP Query User{A7684022-ABF6-44DE-A9D8-2839615A1505}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{64C253C9-5181-4546-B4B8-FFB4F498D7BC}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [20/07/2009 15:36 28544]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Live\Acer PlayMovie\000.fcl [04/05/2008 12:55 39408]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [06/05/2007 21:33 266343]
R2 SampleScanner;USB-Flachbettscanner;c:\windows\System32\drivers\ArtecGT.sys [25/07/2008 16:23 18120]
S2 gupdate1c9c8de20341bb7;Service Google Update (gupdate1c9c8de20341bb7);c:\program files\Google\Update\GoogleUpdate.exe [29/04/2009 17:21 133104]
S3 PAC7302;PAC7302 VGA USB Camera;c:\windows\System32\drivers\PAC7302.SYS [21/08/2008 16:16 457856]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [23/05/2008 19:33 28224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mWindow Title = 
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-25 20:18
Windows 6.0.6000  NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'Explorer.exe'(2232)
geyekrvgndgdlq.dll 10000000    32768 \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll
c:\progra~1\ArcSoft\PHOTOI~1\share\pihook.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\windows\System32\audiodg.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\ArcSoft\Magic-i 3\uMgiSvr.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\windows\System32\Ati2evxx.exe
c:\acer\Empowering Technology\eRecovery\eRecoveryService.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Completion time: 2009-07-25 20:33 - machine was rebooted
ComboFix-quarantined-files.txt  2009-07-25 18:33

Pre-Run: 39 169 716 224 octets libres
Post-Run: 39 168 897 024 octets libres

219	--- E O F ---	2009-07-24 17:23

jlpjlp · Answer

ok refais malwarebyte pour voir

Mel80 · Answer

Trojan.TDSS toujours présent.. Toujours le même rapport .. :-S

Avant de poster ici pour demander de l'aide, j'avais parcouru quelques forums et des fois, des problèmes semblaient résolus grâce à la suppression de certaines lignes dans Hijackthis. Mais moi j'y connais rien donc je ne sais pas si ça peut être utile ou pas dans mon cas ??

jlpjlp · Answer

Pour fusionner: http://img.photobucket.com/albums/v666/sUBs/CFScript.gif _______________ Ferme tous tes navigateurs (donc copie ou imprime les instructions avant) Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : Rootkit:: c:\windows\System32\geyekrvgndgdlq.dll Enregistre ce fichier sous le nom CFscript Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer. Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt _______________________ puis verifie si encore present si cela persiste : A)- Effectuer un eScan Antivirus Toolkit < https://www.malekal.com/tutorial-escan-antivirus-toolkit/ > À exécuter en mode sans échec (< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ) et restauration système désactivée (< http://www.libellules.ch/desactiver_restauration.php > afin de pouvoir effectuer un nettoyage complet. Étape 1: Télécharge eScan Antivirus Toolkit ici: http://www.spywareinfo.dk/download/mwav.exe Sauvegarde-le sur ton Bureau. Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. Étape 2: Voici comment mettre l'outil à jour : 1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau > puis [Exécuter] Dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky) < https://www.hiboox.com > Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). < https://www.hiboox.com > 2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier "Kaspersky" ; ensuite, double-clique sur le fichier kavupd.exe. < https://www.hiboox.com > Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes 3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. Ne pas lancer le scan tout de suite ! Étape 3: •- Désactive la restauration système : "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > [Appliquer] >OK Pour la suite, tu n’auras pas accès à Internet, ni donc à CCM ; copie ou imprime donc la procédure suivante pour ne rien oublier . •- Redémarre en mode Sans Échec : 1) Redémarre ton ordi 2) Tapote la touche F8 immédiatement, juste après le "Bip" 3) Tu verras un écran avec options de démarrage apparaître 4) Choisi la première option : Sans Échec, et valide avec "Entrée" 5) Choisi ton compte régulier, et non Administrateur Étape 4: Du mode Sans Échec, voici comment utiliser le programme : 1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier « mwavscan.com » situé dans le dossier C:\Kaspersky 2.) Double-clique sur « mwavscan.com » ; l'interface d'eScan va apparaître à l'écran. 3.) Coche les options comme indiquées sur cette page < https://www.malekal.com/fichiers/eScan/eScan3.png > ; c’est-à-dire: - Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 5.) Juste au-dessous, assure-toi que Scan All Files est coché, (et non "Program Files"). 6.) Puis en bas à droite, clic sur « Scan Clean » et laisse l’outil vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras « Scan Completed ». Ne pas quitter tout de suite ! 7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre « Virus Log Information » (la deuxième, au bas) dans le fichier texte, et sauvegarde-le sur le bureau ( pour le retrouver facilement – donne-lui un nom, par ex KAS -). (eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum). Ferme le programme. Redémarre ton PC en mode Normal. Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Titemel80 · Answer

Je suis en train de faire Combofix..
Par contre si l'infection est toujours présente selon Malwarebytes et que je dois faire les manip' avec "eScan Antivirus Toolkit", il faut que j'ai Kapersky d'installé sur mon ordinateur obligatoirement ou pas? Parce que j'ai essayé de l'installer mais il y a un message d'erreur à chaques fois donc il n'est pas installé..

jlpjlp · Answer

il faut que j'ai Kapersky d'installé sur mon ordinateur obligatoirement ou pas?   NON

Mel80 · Answer

Le scan avec Combofix m'a redonné les multiples messages d'erreur du système..

ComboFix 09-07-25.04 - Rouvillain 26/07/2009 14:01.7.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2436 [GMT 2:00]
Running from: c:\users\Rouvillain\Desktop\ComboFix.exe
Command switches used :: c:\users\Rouvillain\Desktop\CFscript.txt
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point

FILE ::
"c:\windows\system32\geyekrvgndgdlq.dll"
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\geyekrvgndgdlq.dll

.
(((((((((((((((((((((((((   Files Created from 2009-06-26 to 2009-07-26  )))))))))))))))))))))))))))))))
.

2009-07-26 12:11 . 2009-07-26 12:11	--------	d-----w-	c:\users\Elodie\AppData\Local	emp
2009-07-25 21:09 . 2009-07-25 21:09	--------	dc----w-	C:sit
2009-07-25 10:12 . 2009-07-25 10:12	--------	d-----w-	c:\progra~2\Kaspersky Lab Setup Files
2009-07-23 20:56 . 2009-07-23 20:56	--------	d-----w-	c:\progra~2\Simply Super Software
2009-07-23 14:45 . 2009-07-26 10:18	--------	d-----w-	c:\program files	rend micro
2009-07-23 12:55 . 2009-07-13 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-23 12:55 . 2009-07-24 17:55	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\progra~2\Malwarebytes
2009-07-23 12:55 . 2009-07-13 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-23 12:54 . 2009-07-23 12:54	3775176	----a-w-	c:\users\Public\mbam-setup.exe
2009-07-22 22:26 . 2009-07-22 22:26	--------	d-sh--w-	C:\found.000
2009-07-20 17:16 . 2009-07-24 11:27	--------	d-----w-	c:\program files\a-squared Anti-Malware
2009-07-20 17:06 . 2009-07-20 17:16	59412480	----a-w-	c:\users\Public\a2AntiMalwareSetup.exe
2009-07-20 17:02 . 2009-07-20 17:05	23975176	----a-w-	c:\users\Public\sdsetup.exe
2009-07-20 14:14 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-20 14:07 . 2009-07-20 14:18	--------	d-----w-	c:\users\Public\backups
2009-07-20 13:36 . 2008-06-19 15:24	28544	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-07-20 13:36 . 2009-07-20 13:36	--------	d-----w-	c:\program files\Panda Security
2009-07-19 19:25 . 2009-07-25 14:58	--------	d-----w-	c:\program files\CCleaner
2009-07-19 18:07 . 2009-06-22 14:58	13312	----a-w-	c:\windows\system32\drivers\snetcfg.exe
2009-07-19 18:07 . 2009-05-14 09:58	61440	----a-w-	c:\windows\system32
disapi.dll
2009-07-19 18:07 . 2009-07-23 13:45	--------	d-----w-	c:\program files\Common Files\Uninstall
2009-07-19 17:04 . 2009-07-19 17:06	--------	d-----w-	c:\users\Public\Photos anniv' Pauline
2009-07-17 11:13 . 2009-07-17 12:00	--------	d-----w-	c:\users\Public\Musique
2009-07-17 11:09 . 2009-07-21 20:55	--------	d-----w-	c:\users\Public\Jeux DS
2009-07-17 10:01 . 2009-05-21 08:56	--------	d-----w-	c:\users\Public\eng
2009-07-17 10:01 . 2009-07-17 10:01	6955522	----a-w-	c:\users\Public\DSone_SDHC_V3.0_sp8_eng.zip
2009-07-15 10:15 . 2009-06-15 15:29	156160	----a-w-	c:\windows\system32	2embed.dll
2009-07-15 10:15 . 2009-06-15 15:23	24064	----a-w-	c:\windows\system32\lpk.dll
2009-07-15 10:15 . 2009-06-15 15:22	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-15 10:15 . 2009-06-15 15:21	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-15 10:15 . 2009-06-15 15:20	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-07-15 10:15 . 2009-06-15 13:03	289792	----a-w-	c:\windows\system32\atmfd.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-25 19:04 . 2007-05-06 19:23	--------	d-----w-	c:\program files\Common Files\Adobe
2009-07-25 18:22 . 2006-11-02 15:48	699984	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-25 18:22 . 2006-11-02 15:48	121814	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-25 17:52 . 2009-04-29 15:15	--------	d-----w-	c:\progra~2\Google Updater
2009-07-24 10:47 . 2008-07-29 15:31	--------	d-----w-	c:\program files\Norton Security Scan
2009-07-24 10:41 . 2008-07-17 18:08	--------	d-----w-	c:\program files\BoontyGames
2009-07-24 10:40 . 2009-03-14 20:51	--------	d-----w-	c:\program files\Zylom Games
2009-07-21 16:59 . 2009-03-01 16:38	--------	d-----w-	c:\program files\VSO
2009-07-19 20:21 . 2008-11-02 12:54	--------	d-----w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2
2009-07-16 10:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-07-15 16:00 . 2007-05-06 19:09	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-07-06 08:13 . 2008-05-08 11:46	7484	----a-w-	c:\users\Elodie\AppData\Local\d3d9caps.dat
2009-06-28 11:23 . 2008-05-24 15:45	--------	d-----w-	c:\users\Elodie\AppData\Roaming\LimeWire
2009-06-13 09:56 . 2007-05-06 19:18	--------	d-----w-	c:\progra~2\Microsoft Help
2009-06-13 09:55 . 2007-05-06 19:20	--------	d-----w-	c:\program files\Microsoft Works
2009-06-12 15:39 . 2008-05-04 12:26	105528	----a-w-	c:\users\Elodie\AppData\Local\GDIPFONTCACHEV1.DAT
2009-06-07 21:52 . 2009-06-07 21:52	--------	d-----w-	c:\progra~2\Grey Alien Games
2009-06-07 15:35 . 2009-05-23 16:41	--------	d-----w-	c:\progra~2\HipSoft
2009-06-07 13:08 . 2009-04-18 16:05	--------	d-----w-	c:\program files\bfgclient
2009-05-30 17:52 . 2009-05-30 17:52	--------	d-----w-	c:\progra~2\Gogii
2009-05-30 15:12 . 2009-04-29 15:15	--------	d-----w-	c:\program files\Google
2009-05-23 12:05 . 2008-08-08 19:59	8224	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-05-09 13:40 . 2008-11-02 12:55	1	----a-w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-30 12:52 . 2009-06-14 14:08	292352	----a-w-	c:\windows\system32\psisdecd.dll
2009-04-30 12:44 . 2009-06-14 14:08	1244672	----a-w-	c:\windows\system32\mcmde.dll
2009-04-30 12:42 . 2009-06-14 14:08	428032	----a-w-	c:\windows\system32\EncDec.dll
2009-04-28 13:03 . 2009-04-28 13:03	230432	-c--a-w-	C:\PA7302.DAT
2008-05-31 21:41 . 2008-05-31 21:41	774144	----a-w-	c:\program files\RngInterstitial.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-07-25_18.18.50   )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-05-06 19:10 . 2009-07-26 12:14	66220              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-07-26 12:14	74114              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2008-05-04 10:51 . 2009-07-25 18:02	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-05-04 10:51 . 2009-07-26 11:58	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-05-04 10:51 . 2009-07-26 11:58	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-05-04 10:51 . 2009-07-25 18:02	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-05-04 10:51 . 2009-07-25 18:02	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-05-04 10:51 . 2009-07-26 11:58	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-05-24 14:07 . 2009-07-25 21:05	1688              c:\windows\System32\WDI\ERCQueuedResolutions.dat
+ 2008-05-04 10:55 . 2009-07-26 12:14	9508              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2283137450-1778682601-968884257-1000_UserData.bin
+ 2009-07-26 12:12 . 2009-07-26 12:12	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-07-25 18:16 . 2009-07-25 18:16	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-07-25 18:16 . 2009-07-25 18:16	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-07-26 12:12 . 2009-07-26 12:12	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2006-11-02 10:33 . 2009-07-25 18:22	618272              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-07-25 18:10	618272              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-07-25 18:10	107416              c:\windows\System32\perfc009.dat
+ 2006-11-02 10:33 . 2009-07-25 18:22	107416              c:\windows\System32\perfc009.dat
+ 2009-07-25 19:04 . 2009-07-25 19:04	3967488              c:\windows\Installer\26602.msi
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-23 1232896]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"PlayMovie"="c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe" [2007-07-13 178280]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-05-31 185896]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-5-6 528384]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-5-6 200812]
ScanPanel.lnk - c:\program files\ScanPanel\ScnPanel.exe [2008-7-25 1732608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\K:\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3949DEB9-8DD8-42E4-A506-7B9F4A231291}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A033DC2D-F311-40C6-91FC-22337523B865}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{DCB45B20-FA20-4095-9016-E7F74A52FD4B}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PlayMovie.exe:Acer PlayMovie
"{A374BCC4-D6BE-418F-8E7C-B6C07284B3E6}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe:Acer PlayMovie Resident Program
"{F0F76D77-4063-4396-AF0F-C9DBEA96F77D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A9AD6B6D-BF59-4C65-9C6F-635ADFB19461}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{781C8B61-197B-47FE-A4DF-51B52DC8FA6E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{B885E36F-6409-420C-AB3F-78A3510481E1}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{8891F40A-06A6-45B5-B57D-1C6BC4D9321E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{98C04AAB-2961-4C33-AB7C-18A1ED042E88}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{4360709E-DF39-4239-9378-AC9804D93FCF}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{5871D7C5-6183-491C-8D34-6F210FCE59F0}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{AE7BDAFE-BA85-4D42-84D5-12F4A95BFA5C}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{E106A2D7-4784-48D6-9A13-49CBE30C9BE8}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{43BAD9D9-E0B3-4DF9-88CD-577F58C607D1}"= UDP:27760:BitComet 27760 TCP
"{07226393-181B-4F03-8D02-71235858B79B}"= TCP:27760:BitComet 27760 UDP
"TCP Query User{5137E0B5-766B-4993-A075-6DEEA24AC510}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{949AECEC-8445-47B2-8E52-A49FEE8D5455}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"TCP Query User{A7684022-ABF6-44DE-A9D8-2839615A1505}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{64C253C9-5181-4546-B4B8-FFB4F498D7BC}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [20/07/2009 15:36 28544]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Live\Acer PlayMovie\000.fcl [04/05/2008 12:55 39408]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [06/05/2007 21:33 266343]
R2 SampleScanner;USB-Flachbettscanner;c:\windows\System32\drivers\ArtecGT.sys [25/07/2008 16:23 18120]
S2 gupdate1c9c8de20341bb7;Service Google Update (gupdate1c9c8de20341bb7);c:\program files\Google\Update\GoogleUpdate.exe [29/04/2009 17:21 133104]
S3 PAC7302;PAC7302 VGA USB Camera;c:\windows\System32\drivers\PAC7302.SYS [21/08/2008 16:16 457856]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [23/05/2008 19:33 28224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mWindow Title = 
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-26 14:14
Windows 6.0.6000  NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'Explorer.exe'(3776)
geyekrvgndgdlq.dll 10000000    32768 \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll
c:\progra~1\ArcSoft\PHOTOI~1\share\pihook.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\windows\System32\audiodg.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\ArcSoft\Magic-i 3\uMgiSvr.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\acer\Empowering Technology\eRecovery\eRecoveryService.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Completion time: 2009-07-26 14:31 - machine was rebooted
ComboFix-quarantined-files.txt  2009-07-26 12:30
ComboFix2.txt  2009-07-25 21:58
ComboFix3.txt  2009-07-25 21:05
ComboFix4.txt  2009-07-25 18:33

Pre-Run: 39 231 954 944 octets libres
Post-Run: 39 222 009 856 octets libres

244	--- E O F ---	2009-07-24 17:23





Et pour la manip' avec Escan, le fichier C:\Kapersky n'est pas présent et donc le fichier que je dois ouvrir non plus..

jlpjlp · Answer

désinstalle avast
https://www.avast.com/fr-fr/uninstall-utility



puis mets antivir et colle un rapport avec:


http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/antivir-installation-configuration-sujet_201938_1.htm


a plus

jlpjlp · Answer

pour combofix tu avais bien modifé

File ::

par 

Rootkit::





dis moi ?




????????????????????

Mel80 · Answer

Oui oui, j'avais bien modifié.

Je suis en train de faire le scan avec Avira. Par contre, juste avant d'installer ce logiciel, internet commencait à aller plus vite mais après l'installation, mon ordinateur est considéreblement ralentit .. O_o

jlpjlp · Answer

tu as bien mis la version free?

jlpjlp · Answer

tu peux aussi analyser ces deux fichiers sur virus total et coller les rapports pour voir:  

https://www.virustotal.com/gui/


c:\users\Elodie\AppData\Local\GDIPFONTCACHEV1.DAT
c:\windows\system32\GDIPFONTCACHEV1.DAT 



car je ou plutôt on cherche (car d'autres suivent) pourquoi le fichier revient! il y a un autre fichier infecté qui le fait revenir

a plus

jlpjlp · Answer

slt DIID merci d'être passé !

Mel 80 teste le post au dessus et colle antivir par la suite et verifie avec malwarebyte si encore present


a plus

Mel80 · Answer

Bonjour à tous les deux ! Et merci pour tout c'que vous faites !! 


Alors, j'ai fait ComboFix et voici le rapport :

ComboFix 09-07-26.01 - Rouvillain 27/07/2009 12:49.9.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2358 [GMT 2:00]
Running from: c:\users\Rouvillain\Desktop\ComboFix.exe
Command switches used :: c:\users\Rouvillain\Desktop\CFscript.txt
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point

FILE ::
"c:\users\Elodie\AppData\Local\d3d9caps.dat"
"c:\users\Elodie\AppData\Local\GDIPFONTCACHEV1.DAT"
"c:\windows\Installer\26602.msi"
"c:\windows\system32\GDIPFONTCACHEV1.DAT"
"c:\windows\system32\geyekrvgndgdlq.dll"
"c:\windows\system32
disapi.dll"
"c:\windows\System32\perfc009.dat"
"c:\windows\system32\perfc00C.dat"
"c:\windows\System32\perfh009.dat"
"c:\windows\system32\perfh00C.dat"
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\found.000
c:\found.000\dir0000.chk\109519[1].jpg
c:\found.000\dir0000.chk\109717[1].jpg
c:\found.000\dir0000.chk\109765[1].jpg
c:\found.000\dir0000.chk\109768[1].jpg
c:\found.000\dir0000.chk\109965[1].jpg
c:\found.000\dir0000.chk\110002[1].jpg
c:\found.000\dir0000.chk\110003[1].jpg
c:\found.000\dir0000.chk\158x80_MA_orange_0509_mail[1].jpg
c:\found.000\dir0000.chk\31668[1].gif
c:\found.000\dir0000.chk\50235[1].gif
c:\found.000\dir0000.chk\53frpws758cgsc8w.pkg[1].css
c:\found.000\dir0000.chk\5baxezqosckkocwo.pkg[1].js
c:\found.000\dir0000.chk\9r852sg136kgckgc.pkg[1].js
c:\found.000\dir0000.chk\app_2_201978810060_4881[1].gif
c:\found.000\dir0000.chk\app_2_2558160538_7885[1].gif
c:\found.000\dir0000.chk\app_2_7415201729_5703[1].gif
c:\found.000\dir0000.chk\app_2_7895899903_3012[1].gif
c:\found.000\dir0000.chk\app_2_9727320655_6286[1].gif
c:\found.000\dir0000.chk\arrow-down[1].gif
c:\found.000\dir0000.chk\ausjnxsffeo0g4c8.pkg[1].css
c:\found.000\dir0000.chk\bgEcare[1].gif
c:\found.000\dir0000.chk\bordureEshop[1].gif
c:\found.000\dir0000.chk\boutonLeft[1].gif
c:\found.000\dir0000.chk\boutonLeftVal[1].gif
c:\found.000\dir0000.chk\boutonRightVal[1].gif
c:\found.000\dir0000.chk\bt_combo_int[1].gif
c:\found.000\dir0000.chk\carnet_adresses[1].gif
c:\found.000\dir0000.chk\chgUser[1].gif
c:\found.000\dir0000.chk\cm_adress[1].gif
c:\found.000\dir0000.chk\cm_call[1].gif
c:\found.000\dir0000.chk\deco[1].gif
c:\found.000\dir0000.chk\degrade[1].gif
c:\found.000\dir0000.chk\degradeVolBdr[1].jpg
c:\found.000\dir0000.chk\desktop.ini
c:\found.000\dir0000.chk\droite[1].gif
c:\found.000\dir0000.chk\filter_show_ltr[1].png
c:\found.000\dir0000.chk\flash[1].css
c:\found.000\dir0000.chk\flashwrite_1_2[1].js
c:\found.000\dir0000.chk\fleche[1].gif
c:\found.000\dir0000.chk\fleche3[1].gif
c:\found.000\dir0000.chk\ico_donnees[1].gif
c:\found.000\dir0000.chk\ico_msg[1].jpg
c:\found.000\dir0000.chk\idzone[1].js
c:\found.000\dir0000.chk\ie7[1].css
c:\found.000\dir0000.chk\Lightelements_js200906181930[1].js
c:\found.000\dir0000.chk\Lightother_js200906181930[1].js
c:\found.000\dir0000.chk\logoNetSur[1].gif
c:\found.000\dir0000.chk\mbbCal[1].js
c:\found.000\dir0000.chk
avig_next[1].gif
c:\found.000\dir0000.chk
avig_previous_off[1].gif
c:\found.000\dir0000.chk\picto_close[1].gif
c:\found.000\dir0000.chk\picto_draft[1].gif
c:\found.000\dir0000.chk\picto_settings[1].gif
c:\found.000\dir0000.chk\picto_writeMMS-2[1].gif
c:\found.000\dir0000.chkadio_on[1].gif
c:\found.000\dir0000.chkecaptcha_ajax[1].js
c:\found.000\dir0000.chk\spacer[1].gif
c:\found.000\dir0000.chk	rack[1].gif
c:\found.000\dir0000.chk	roisPts[1].gif
c:\found.000\dir0000.chk\UIRoundedImage[1].png
c:\found.000\dir0000.chk\welcome_page_map[1].png
c:\found.000\dir0000.chk\windows_live[1].png
c:\found.000\file0000.chk
c:\program files\Fichiers communs\BOONTY Shared
c:\users\Elodie\AppData\Local\d3d9caps.dat
c:\users\Elodie\AppData\Local\GDIPFONTCACHEV1.DAT
c:\windows\Installer\10b113.msi
c:\windows\Installer\26602.msi
c:\windows\system32\GDIPFONTCACHEV1.DAT
c:\windows\system32
disapi.dll
c:\windows\System32\perfc009.dat
c:\windows\system32\perfc00C.dat
c:\windows\System32\perfh009.dat
c:\windows\system32\perfh00C.dat
c:\windows\system32	mp.reg

.
(((((((((((((((((((((((((   Files Created from 2009-06-27 to 2009-07-27  )))))))))))))))))))))))))))))))
.

2009-07-27 11:02 . 2009-07-27 11:02	--------	d-----w-	c:\users\Elodie\AppData\Local	emp
2009-07-26 18:59 . 2009-07-26 18:59	--------	d-----w-	c:\program files\Avira
2009-07-26 18:59 . 2009-07-26 18:59	--------	d-----w-	c:\progra~2\Avira
2009-07-26 18:34 . 2009-07-26 18:34	--------	d-----w-	c:\progra~2\NortonInstaller
2009-07-25 21:09 . 2009-07-25 21:09	--------	dc----w-	C:sit
2009-07-25 10:12 . 2009-07-25 10:12	--------	d-----w-	c:\progra~2\Kaspersky Lab Setup Files
2009-07-23 20:56 . 2009-07-23 20:56	--------	d-----w-	c:\progra~2\Simply Super Software
2009-07-23 14:45 . 2009-07-26 10:18	--------	d-----w-	c:\program files	rend micro
2009-07-23 12:55 . 2009-07-13 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-23 12:55 . 2009-07-24 17:55	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\progra~2\Malwarebytes
2009-07-23 12:55 . 2009-07-13 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-23 12:54 . 2009-07-23 12:54	3775176	----a-w-	c:\users\Public\mbam-setup.exe
2009-07-20 17:16 . 2009-07-24 11:27	--------	d-----w-	c:\program files\a-squared Anti-Malware
2009-07-20 17:06 . 2009-07-20 17:16	59412480	----a-w-	c:\users\Public\a2AntiMalwareSetup.exe
2009-07-20 17:02 . 2009-07-20 17:05	23975176	----a-w-	c:\users\Public\sdsetup.exe
2009-07-20 14:14 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-20 14:07 . 2009-07-20 14:18	--------	d-----w-	c:\users\Public\backups
2009-07-20 13:36 . 2008-06-19 15:24	28544	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-07-20 13:36 . 2009-07-20 13:36	--------	d-----w-	c:\program files\Panda Security
2009-07-19 19:25 . 2009-07-25 14:58	--------	d-----w-	c:\program files\CCleaner
2009-07-19 18:07 . 2009-06-22 14:58	13312	----a-w-	c:\windows\system32\drivers\snetcfg.exe
2009-07-19 18:07 . 2009-07-23 13:45	--------	d-----w-	c:\program files\Common Files\Uninstall
2009-07-19 17:04 . 2009-07-19 17:06	--------	d-----w-	c:\users\Public\Photos anniv' Pauline
2009-07-17 11:13 . 2009-07-17 12:00	--------	d-----w-	c:\users\Public\Musique
2009-07-17 11:09 . 2009-07-21 20:55	--------	d-----w-	c:\users\Public\Jeux DS
2009-07-17 10:01 . 2009-05-21 08:56	--------	d-----w-	c:\users\Public\eng
2009-07-17 10:01 . 2009-07-17 10:01	6955522	----a-w-	c:\users\Public\DSone_SDHC_V3.0_sp8_eng.zip
2009-07-15 10:15 . 2009-06-15 15:29	156160	----a-w-	c:\windows\system32	2embed.dll
2009-07-15 10:15 . 2009-06-15 15:23	24064	----a-w-	c:\windows\system32\lpk.dll
2009-07-15 10:15 . 2009-06-15 15:22	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-15 10:15 . 2009-06-15 15:21	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-15 10:15 . 2009-06-15 15:20	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-07-15 10:15 . 2009-06-15 13:03	289792	----a-w-	c:\windows\system32\atmfd.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-26 18:53 . 2009-04-29 15:15	--------	d-----w-	c:\progra~2\Google Updater
2009-07-26 18:37 . 2007-05-06 19:09	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-07-25 19:04 . 2007-05-06 19:23	--------	d-----w-	c:\program files\Common Files\Adobe
2009-07-24 10:40 . 2009-03-14 20:51	--------	d-----w-	c:\program files\Zylom Games
2009-07-21 16:59 . 2009-03-01 16:38	--------	d-----w-	c:\program files\VSO
2009-07-19 20:21 . 2008-11-02 12:54	--------	d-----w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2
2009-07-16 10:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-06-28 11:23 . 2008-05-24 15:45	--------	d-----w-	c:\users\Elodie\AppData\Roaming\LimeWire
2009-06-13 09:56 . 2007-05-06 19:18	--------	d-----w-	c:\progra~2\Microsoft Help
2009-06-13 09:55 . 2007-05-06 19:20	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:52 . 2009-06-07 21:52	--------	d-----w-	c:\progra~2\Grey Alien Games
2009-06-07 15:35 . 2009-05-23 16:41	--------	d-----w-	c:\progra~2\HipSoft
2009-06-07 13:08 . 2009-04-18 16:05	--------	d-----w-	c:\program files\bfgclient
2009-05-30 17:52 . 2009-05-30 17:52	--------	d-----w-	c:\progra~2\Gogii
2009-05-30 15:12 . 2009-04-29 15:15	--------	d-----w-	c:\program files\Google
2009-05-09 13:40 . 2008-11-02 12:55	1	----a-w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-30 12:52 . 2009-06-14 14:08	292352	----a-w-	c:\windows\system32\psisdecd.dll
2009-04-30 12:44 . 2009-06-14 14:08	1244672	----a-w-	c:\windows\system32\mcmde.dll
2009-04-30 12:42 . 2009-06-14 14:08	428032	----a-w-	c:\windows\system32\EncDec.dll
2009-04-28 13:03 . 2009-04-28 13:03	230432	-c--a-w-	C:\PA7302.DAT
2008-05-31 21:41 . 2008-05-31 21:41	774144	----a-w-	c:\program files\RngInterstitial.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-23 1232896]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"PlayMovie"="c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe" [2007-07-13 178280]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-05-31 185896]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-5-6 528384]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-5-6 200812]
ScanPanel.lnk - c:\program files\ScanPanel\ScnPanel.exe [2008-7-25 1732608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\K:\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3949DEB9-8DD8-42E4-A506-7B9F4A231291}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A033DC2D-F311-40C6-91FC-22337523B865}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{DCB45B20-FA20-4095-9016-E7F74A52FD4B}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PlayMovie.exe:Acer PlayMovie
"{A374BCC4-D6BE-418F-8E7C-B6C07284B3E6}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe:Acer PlayMovie Resident Program
"{F0F76D77-4063-4396-AF0F-C9DBEA96F77D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A9AD6B6D-BF59-4C65-9C6F-635ADFB19461}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{781C8B61-197B-47FE-A4DF-51B52DC8FA6E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{B885E36F-6409-420C-AB3F-78A3510481E1}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{8891F40A-06A6-45B5-B57D-1C6BC4D9321E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{98C04AAB-2961-4C33-AB7C-18A1ED042E88}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{4360709E-DF39-4239-9378-AC9804D93FCF}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{5871D7C5-6183-491C-8D34-6F210FCE59F0}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{AE7BDAFE-BA85-4D42-84D5-12F4A95BFA5C}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{E106A2D7-4784-48D6-9A13-49CBE30C9BE8}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{43BAD9D9-E0B3-4DF9-88CD-577F58C607D1}"= UDP:27760:BitComet 27760 TCP
"{07226393-181B-4F03-8D02-71235858B79B}"= TCP:27760:BitComet 27760 UDP
"TCP Query User{5137E0B5-766B-4993-A075-6DEEA24AC510}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{949AECEC-8445-47B2-8E52-A49FEE8D5455}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"TCP Query User{A7684022-ABF6-44DE-A9D8-2839615A1505}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{64C253C9-5181-4546-B4B8-FFB4F498D7BC}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{2DE48908-7FFB-451D-B24F-FC697421E0AA}"= UDP:c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp\SymNRT.exe:Norton Removal Tool
"{6B9F09F5-638A-48AF-96E4-FCEFDC4CBC3D}"= TCP:c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp\SymNRT.exe:Norton Removal Tool

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [20/07/2009 15:36 28544]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Live\Acer PlayMovie\000.fcl [04/05/2008 12:55 39408]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [06/05/2007 21:33 266343]
R2 SampleScanner;USB-Flachbettscanner;c:\windows\System32\drivers\ArtecGT.sys [25/07/2008 16:23 18120]
S2 gupdate1c9c8de20341bb7;Service Google Update (gupdate1c9c8de20341bb7);c:\program files\Google\Update\GoogleUpdate.exe [29/04/2009 17:21 133104]
S3 PAC7302;PAC7302 VGA USB Camera;c:\windows\System32\drivers\PAC7302.SYS [21/08/2008 16:16 457856]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [23/05/2008 19:33 28224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mWindow Title = 
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

driver loading error catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-27 13:02
Windows 6.0.6000  NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 

**************************************************************************
.
Completion time: 2009-07-27 13:07
ComboFix-quarantined-files.txt  2009-07-27 11:06
ComboFix2.txt  2009-07-26 14:44

Pre-Run: 40 194 035 712 octets libres
Post-Run: 40 145 113 088 octets libres

280	--- E O F ---	2009-07-26 20:53






Je m'attaque au scan d'Avira !

jlpjlp · Answer

ok colle antivir

et aussi malwarebyte pour voir si il le trouve encore

Mel80 · Answer

Quand j'ai commencé à faire le scan avec AntiVir, arrivé vers 6 ou 7 %, l'ordinateur a redémarré (ce n'était pas prévu) et depuis j'ai réessayé d'allumer l'ordinateur en mdoe normal 2 fois mais il bloque sur un écran noir avant même de proposer les différents comptes d'utilisateurs. Je suis donc en mode sans échec là ... 
Je ne peux donc faire les scans qu'en mode sans échec.

Et sinon, après ComboFix, internet n'avait plus de problèmes, l'ordinateur semblait fonctionner normalement. Mais j'ai regardé rapidement avec Malwarebytes et la même infection était toujours là, toujours le même résultat..

Mel80 · Answer

Voici donc un petit scan rapide de Malwarebytes fait en mode sans échec en attendant celui de Antivir (mode sans échec aussi malheureusement..) : 

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2494
Windows 6.0.6000 

27/07/2009 14:48:04
mbam-log-2009-07-27 (14-48-04).txt

Type de recherche: Examen rapide
Eléments examinés: 91753
Temps écoulé: 8 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
\?\globalroot\systemroot\System32\geyekrvgndgdlq.dll (Trojan.TDSS) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
\?\globalroot\systemroot\System32\geyekrvgndgdlq.dll (Trojan.TDSS) -> Quarantined and deleted successfully.




Je tenterai de redémarrer l'ordinateur en mode normal lorsque Antivir aura fini je pense.

jlpjlp · Answer

il est collant celui la!

si l'ordi ne démarre pas en mode normal répare le comme ceci si besoin:

http://www.informatruc.com/reparer-windows-xp/

Mel80 · Answer

Okay, par contre, j'ai Vista sur cet ordinateur, je peux faire pareil que le lien que tu m'as donné ou c'est d'une autre façon avec vista ?

jlpjlp · Answer

ok 


vista:
http://www.vista-xp.fr/forum/topic428.html
http://www.vista-xp.fr/forum/topic39.html

Mel80 · Answer

J'ai réussi à redémarrer l'ordinateur en mode normal en choisissant l'option "réparer l'ordinateur" sur l'écran où on choisit le redémarrage sans échec... Donc ça, c'est fait ! =D

Ensuite, quand l'ordinateur a démarré, Antivir m'a donné plusieurs messages de logiciels malveillants trouvés : c:\windows\system32\geyekrvgndgdlq.dll   -   TR/CryptRedol.18432.2.6

Je suis donc enfin en train de faire le scan avec Antivir en mode normal ! Eh bin.. C'est que ça sera vraiment le graaand soulagement quand ce fameux 'virus' sera parti !!

jlpjlp · Answer

oui il est très coriace!

colle antivir

et le rapport GMER (catchme)

Mel80 · Answer

Rah, pas moyen de faire un scan entier avec Antivir.. A chaques fois, soit le scan se bloque à un stade ou alors la sessions utilisateur se ferme et revient au 'menu' démarrage .. Je vais quand même retenter ..

En attendant, voilà le scan de Gmer :

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-07-27 17:27:25
Windows 6.0.6000 


---- System - GMER 1.0.15 ----

Code     86A46D10                                                                                                                                                                    ZwEnumerateKey
Code     86A46CD8                                                                                                                                                                    ZwFlushInstructionCache
Code     86A46D7E                                                                                                                                                                    ZwSaveKey
Code     86A46D46                                                                                                                                                                    ZwSaveKeyEx
Code     86A46DB5                                                                                                                                                                    IofCallDriver
Code     86A45826                                                                                                                                                                    IofCompleteRequest

---- Kernel code sections - GMER 1.0.15 ----

.text    ntkrnlpa.exe!IofCallDriver                                                                                                                                                  82427F8E 5 Bytes  JMP 86A46DBA 
.text    ntkrnlpa.exe!IofCompleteRequest                                                                                                                                             82427FFB 5 Bytes  JMP 86A4582B 
PAGE     ntkrnlpa.exe!ZwEnumerateKey                                                                                                                                                 82538F06 5 Bytes  JMP 86A46D14 
PAGE     ntkrnlpa.exe!ZwSaveKey                                                                                                                                                      8253ACCB 5 Bytes  JMP 86A46D82 
PAGE     ntkrnlpa.exe!ZwSaveKeyEx                                                                                                                                                    8253ADD2 5 Bytes  JMP 86A46D4A 
PAGE     ntkrnlpa.exe!ZwFlushInstructionCache                                                                                                                                        825E97FF 5 Bytes  JMP 86A46CDC 

---- User code sections - GMER 1.0.15 ----

.text    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe[256] ntdll.dll!LdrLoadDll                                                                                           7789EB00 5 Bytes  JMP 000A000A 
.text    C:\Program Files\Avira\AntiVir Desktop\avguard.exe[464] ntdll.dll!LdrLoadDll                                                                                                7789EB00 5 Bytes  JMP 0032000A 
.text    C:\Windows\system32\lsm.exe[604] ntdll.dll!LdrLoadDll                                                                                                                       7789EB00 5 Bytes  JMP 000B000A 
.text    C:\Windows\system32\winlogon.exe[672] ntdll.dll!LdrLoadDll                                                                                                                  7789EB00 5 Bytes  JMP 000A000A 
.text    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe[892] ntdll.dll!LdrLoadDll                                                                          7789EB00 5 Bytes  JMP 003C000A 
.text    ...                                                                                                                                                                         
.text    C:\Program Files\Windows Live\Messenger\msnmsgr.exe[2128] kernel32.dll!SetUnhandledExceptionFilter                                                                          76B5D177 5 Bytes  JMP 0056DBBD C:\Program Files\Windows Live\Messenger\msnmsgr.exe (Windows Live Messenger/Microsoft Corporation)
.text    C:\Program Files\CyberLink\Shared Files\RichVideo.exe[2172] ntdll.dll!LdrLoadDll                                                                                            7789EB00 5 Bytes  JMP 0039000A 
.text    C:\Windows\System32\svchost.exe[2244] ntdll.dll!LdrLoadDll                                                                                                                  7789EB00 5 Bytes  JMP 0080000A 
.text    C:\Windows\system32\SearchIndexer.exe[2348] ntdll.dll!LdrLoadDll                                                                                                            7789EB00 5 Bytes  JMP 0077000A 
.text    C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe[2404] ntdll.dll!LdrLoadDll                                                                                     7789EB00 5 Bytes  JMP 0019000A 
.text    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[2960] ntdll.dll!LdrLoadDll                                                                                                 7789EB00 5 Bytes  JMP 003F000A 
.text    C:\Program Files\Internet Explorer\iexplore.exe[3568] USER32.dll!DialogBoxIndirectParamW                                                                                    77A114EA 5 Bytes  JMP 6CA1178F C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3568] USER32.dll!MessageBoxExA                                                                                              77A2570D 5 Bytes  JMP 6CA116D6 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3568] USER32.dll!DialogBoxParamA                                                                                            77A265BF 5 Bytes  JMP 6CA11754 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3568] USER32.dll!MessageBoxIndirectW                                                                                        77A2F1B3 5 Bytes  JMP 6C8A16B6 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3568] USER32.dll!DialogBoxParamW                                                                                            77A3129F 5 Bytes  JMP 6C87F341 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3568] USER32.dll!DialogBoxIndirectParamA                                                                                    77A529C9 5 Bytes  JMP 6CA117CA C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3568] USER32.dll!MessageBoxIndirectA                                                                                        77A5FACF 5 Bytes  JMP 6CA11710 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3568] USER32.dll!MessageBoxExW                                                                                              77A5FBC9 5 Bytes  JMP 6CA1169C C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Windows\system32	askeng.exe[5204] ntdll.dll!LdrLoadDll                                                                                                                  7789EB00 5 Bytes  JMP 003C000A 
.text    C:\Users\Rouvillain\Desktop\knqve222.exe[5368] ntdll.dll!LdrLoadDll                                                                                                         7789EB00 5 Bytes  JMP 001A000A 
.text    C:\Windows\servicing\TrustedInstaller.exe[5436] ntdll.dll!LdrLoadDll                                                                                                        7789EB00 5 Bytes  JMP 0035000A 

---- User IAT/EAT - GMER 1.0.15 ----

IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                                                                                        [7485FD78] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]                                                                                    [7482BBF1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]                                                                              [7481A31F] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]                                                                                [7481CBFF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]                                                                                     [74818AB2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream]                                                                            [7482D168] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]                                                                                    [74817D98] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]                                                                                     [74817CFF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]                                                                                      [74816A54] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM]                                                                              [748AC1BA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile]                                                                                 [748380FE] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]                                                                                    [748190CD] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                                                                                              [7482223C] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                                                                                             [74822267] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                                                                                       [7482771C] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                                                                                        [7482753E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT      C:\Windows\Explorer.EXE[3880] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM]                                                                         [74858585] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16683_none_9ea0f08ac96e2537\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
---- Processes - GMER 1.0.15 ----

Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Acer\Empowering Technology\ePerformance\MemCheck.exe [256]                                     0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [260]          0x003A0000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\Avira\AntiVir Desktop\avguard.exe [464]                                          0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [520]  0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\wininit.exe [528]                                                             0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\services.exe [572]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\lsass.exe [596]                                                               0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\lsm.exe [604]                                                                 0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\winlogon.exe [672]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [892]                    0x00180000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\svchost.exe [908]                                                             0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\System32\svchost.exe [964]                                                             0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\Ati2evxx.exe [1056]                                                           0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\System32\svchost.exe [1112]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\System32\svchost.exe [1152]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\svchost.exe [1176]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\Common Files\LightScribe\LSSrvc.exe [1216]                                       0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\ArcSoft\Magic-i 3\uMgiSvr.exe [1284]                                             0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\SLsvc.exe [1296]                                                              0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\svchost.exe [1368]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\Ati2evxx.exe [1428]                                                           0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\Google\Update\GoogleUpdate.exe [1448]                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\svchost.exe [1528]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\System32\spoolsv.exe [1772]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\Avira\AntiVir Desktop\sched.exe [1796]                                           0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\svchost.exe [1812]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\svchost.exe [2076]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2172]                                      0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\svchost.exe [2208]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\System32\svchost.exe [2244]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\SearchIndexer.exe [2348]                                                      0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe [2404]                               0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2960]                                           0x002B0000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Program Files\Internet Explorer\iexplore.exe [3568]                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32	askeng.exe [5204]                                                            0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\lpremove.exe [5300]                                                           0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\system32\lpksetup.exe [5360]                                                           0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Users\Rouvillain\Desktop\knqve222.exe [5368]                                                   0x10000000                                                                                                                                                           
Library  \?\globalroot\systemroot\system32\geyekrvgndgdlq.dll (*** hidden *** ) @ C:\Windows\servicing\TrustedInstaller.exe [5436]                                                  0x10000000                                                                                                                                                           

---- EOF - GMER 1.0.15 ----

Mel80 · Answer

Rah, pas moyen de faire un scan entier avec Antivir.. A chaques fois, soit le scan se bloque à un stade ou alors la sessions utilisateur se ferme et revient au 'menu' démarrage .. Je vais quand même retenter ..

En attendant, voilà le scan de Gmer :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijBco3ZzE.txt

jlpjlp · Answer

fais antivir en mode sans echec alors


avant comme cela se sera plus rapide: 
analyse ce fichier sur virus total :   https://www.virustotal.com/gui/ 

C:\Users\Rouvillain\Desktop\knqve222.exe 


et colle le rapport

Mel80 · Answer

Une lueure d'espoir !!!
Je viens de refaire un scan rapide avec Malwarebytes au cas où et miracle, plus d'infection détecté, la preuve :

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2494
Windows 6.0.6000 

27/07/2009 19:50:28
mbam-log-2009-07-27 (19-50-28).txt

Type de recherche: Examen rapide
Eléments examinés: 93980
Temps écoulé: 4 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



Je suis donc en train de faire un scan complet avec Malwarebytes pour en être sûre. 

Par contre, lorsque j'allume l'ordinateur, Antivir continu à m'envoyer plein de messages "AntiVir Guard: attention, résultat positif ! " avec le chemin suivant : C:\Windows\Temp\geyekrucurqtjmcv.tmp 
Je fais donc pour le supprimer à chaques fois mais ça continue...

Je devrais peut être faire un scan en ligne avec Kapersky pour vérifier que ce n'est pas une petite blague de Malwarebytes ?? xD

Mel80 · Answer

Voilà le résultat avec VirusTotal sur le dernier fichier que tu m'avais donné : L'adresse du résultat : http://www.virustotal.com/fr/analisis/9e9dfcc49218c7f1cebcef7ff6f34c61849771e4185da09bc70f3624a9fe4ccc-1248717639 Le résultat : Fichier knqve222.exe reçu le 2009.07.27 18:00:39 (UTC) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 1/41 (2.44%) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.24 2009.07.27 - AhnLab-V3 5.0.0.2 2009.07.27 - AntiVir 7.9.0.228 2009.07.27 - Antiy-AVL 2.0.3.7 2009.07.27 - Authentium 5.1.2.4 2009.07.27 - Avast 4.8.1335.0 2009.07.26 - AVG 8.5.0.387 2009.07.27 - BitDefender 7.2 2009.07.27 - CAT-QuickHeal 10.00 2009.07.27 - ClamAV 0.94.1 2009.07.27 - Comodo 1785 2009.07.27 - DrWeb 5.0.0.12182 2009.07.27 - eSafe 7.0.17.0 2009.07.27 Win32.Banker eTrust-Vet 31.6.6642 2009.07.27 - F-Prot 4.4.4.56 2009.07.27 - F-Secure 8.0.14470.0 2009.07.27 - Fortinet 3.120.0.0 2009.07.27 - GData 19 2009.07.27 - Ikarus T3.1.1.64.0 2009.07.27 - Jiangmin 11.0.800 2009.07.27 - K7AntiVirus 7.10.803 2009.07.27 - Kaspersky 7.0.0.125 2009.07.27 - McAfee 5690 2009.07.27 - McAfee+Artemis 5690 2009.07.27 - McAfee-GW-Edition 6.8.5 2009.07.27 - Microsoft 1.4903 2009.07.27 - NOD32 4282 2009.07.27 - Norman 6.01.09 2009.07.27 - nProtect 2009.1.8.0 2009.07.27 - Panda 10.0.0.14 2009.07.27 - PCTools 4.4.2.0 2009.07.27 - Prevx 3.0 2009.07.27 - Rising 21.40.04.00 2009.07.27 - Sophos 4.44.0 2009.07.27 - Sunbelt 3.2.1858.2 2009.07.26 - Symantec 1.4.4.12 2009.07.27 - TheHacker 6.3.4.3.374 2009.07.26 - TrendMicro 8.950.0.1094 2009.07.27 - VBA32 3.12.10.9 2009.07.27 - ViRobot 2009.7.27.1855 2009.07.27 - VirusBuster 4.6.5.0 2009.07.27 - Information additionnelle File size: 286208 bytes MD5...: 0e62eb795ce9210a550b45a220c4ab80 SHA1..: 970aab2e68a36c1d5cae557dc92b14402ddfd97d SHA256: 9e9dfcc49218c7f1cebcef7ff6f34c61849771e4185da09bc70f3624a9fe4ccc ssdeep: 6144:5IcUyNcg5L4bl+2ClFDfXiZonetjW8zxXmIkpAcuzrPw2JkP2lcE:5IPsc5 bl+2e0GqjW8VW9AtPcuz PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser TrID..: File type identification UPX compressed Win32 Executable (39.5%) Win32 EXE Yoda's Crypter (34.3%) Win32 Executable Generic (11.0%) Win32 Dynamic Link Library (generic) (9.8%) Generic Win/DOS Executable (2.5%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xb03f0 timedatestamp.....: 0x49f73740 (Tue Apr 28 17:05:04 2009) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0x6b000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0x6c000 0x45000 0x44600 7.94 364704ef38b115033ea0a3942bf63f8e .rsrc 0xb1000 0x2000 0x1400 3.37 b39c8e4211fb9fdbb49eaac68fe4c240 ( 1 imports ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, ExitProcess ( 0 exports ) PDFiD.: - RDS...: NSRL Reference Data Set - packers (Kaspersky): PE_Patch.UPX, UPX, PE_Patch packers (F-Prot): UPX ThreatExpert info: https://www.symantec.com?md5=0e62eb795ce9210a550b45a220c4ab80

Mel80 · Answer

Et aussi, je voulais dire que lorsque je n'utilise pas AntiVir (activé mais pas en cours de scan), il n'y a pas vraiment de problème sur l'ordinateur mais dès que je l'ouvre, c'est en quelques sortes le gros bordel avec les blocages du scan, les redémarrages de l'ordinateur.. Bizarre.
Je vais tenter le scan AntiVir en mode sans échec ..

jlpjlp · Answer

ok envois ce fichier     
C:\Users\Rouvillain\Desktop\knqve222.exe 


ici  "De la part de jlpjlp et de DllD"

 
http://secubox.gateweb.org/mad.php






_______________________________________



Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :




Collect::
C:\Users\Rouvillain\Desktop\knqve222.exe
File::
C:\Windows\Temp\geyekrucurqtjmcv.tmp 
C:\Users\Rouvillain\Desktop\knqve222.exe
C:\Windows\system32\geyekrvgndgdlq.dll
C:\Windows\system32\geyekr*.dll
C:\Windows\system32\drivers\geyekr*.dll
C:\Windows\System32\geyekr*.dat
C:\Windows	emp\geyekr*.tmp 



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt



____________________________

antiovir trouve encore cette infection?

Mel80 · Answer

J'ai  bien envoyé le fichier à l'adresse de votre part à tous els deux.

Puis voici le rapport de ComboFix :

ComboFix 09-07-26.01 - Rouvillain 27/07/2009 20:26.10.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2716 [GMT 2:00]
Running from: c:\users\Rouvillain\Desktop\ComboFix.exe
Command switches used :: c:\users\Rouvillain\Desktop\CFscript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: AntiVir Desktop *disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point
 * Resident AV is active


FILE ::
"c:\users\Rouvillain\Desktop\knqve222.exe"
"c:\windows\system32\geyekrvgndgdlq.dll"
"c:\windows\Temp\geyekrucurqtjmcv.tmp"

file zipped: c:\users\Rouvillain\Desktop\knqve222.exe
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Rouvillain\Desktop\knqve222.exe

.
(((((((((((((((((((((((((   Files Created from 2009-06-27 to 2009-07-27  )))))))))))))))))))))))))))))))
.

2009-07-28 02:48 . 2009-07-28 02:48	--------	d-sh--w-	C:\found.001
2009-07-27 23:34 . 2009-07-27 23:34	--------	d-sh--w-	C:\found.000
2009-07-27 18:33 . 2009-07-27 18:33	--------	d-----w-	c:\users\Elodie\AppData\Local	emp
2009-07-27 12:00 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-07-27 12:00 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-27 12:00 . 2009-07-27 12:00	--------	d-----w-	c:\program files\Avira
2009-07-27 12:00 . 2009-07-27 12:00	--------	d-----w-	c:\progra~2\Avira
2009-07-26 18:34 . 2009-07-26 18:34	--------	d-----w-	c:\progra~2\NortonInstaller
2009-07-25 21:09 . 2009-07-25 21:09	--------	dc----w-	C:sit
2009-07-25 10:12 . 2009-07-25 10:12	--------	d-----w-	c:\progra~2\Kaspersky Lab Setup Files
2009-07-23 20:56 . 2009-07-23 20:56	--------	d-----w-	c:\progra~2\Simply Super Software
2009-07-23 14:45 . 2009-07-26 10:18	--------	d-----w-	c:\program files	rend micro
2009-07-23 12:55 . 2009-07-13 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-23 12:55 . 2009-07-24 17:55	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\progra~2\Malwarebytes
2009-07-23 12:55 . 2009-07-13 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-23 12:54 . 2009-07-23 12:54	3775176	----a-w-	c:\users\Public\mbam-setup.exe
2009-07-20 17:16 . 2009-07-24 11:27	--------	d-----w-	c:\program files\a-squared Anti-Malware
2009-07-20 17:06 . 2009-07-20 17:16	59412480	----a-w-	c:\users\Public\a2AntiMalwareSetup.exe
2009-07-20 17:02 . 2009-07-20 17:05	23975176	----a-w-	c:\users\Public\sdsetup.exe
2009-07-20 14:07 . 2009-07-20 14:18	--------	d-----w-	c:\users\Public\backups
2009-07-20 13:36 . 2008-06-19 15:24	28544	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-07-20 13:36 . 2009-07-20 13:36	--------	d-----w-	c:\program files\Panda Security
2009-07-19 19:25 . 2009-07-25 14:58	--------	d-----w-	c:\program files\CCleaner
2009-07-19 18:07 . 2009-06-22 14:58	13312	----a-w-	c:\windows\system32\drivers\snetcfg.exe
2009-07-19 18:07 . 2009-07-23 13:45	--------	d-----w-	c:\program files\Common Files\Uninstall
2009-07-19 17:04 . 2009-07-19 17:06	--------	d-----w-	c:\users\Public\Photos anniv' Pauline
2009-07-17 11:13 . 2009-07-17 12:00	--------	d-----w-	c:\users\Public\Musique
2009-07-17 11:09 . 2009-07-21 20:55	--------	d-----w-	c:\users\Public\Jeux DS
2009-07-17 10:01 . 2009-05-21 08:56	--------	d-----w-	c:\users\Public\eng
2009-07-17 10:01 . 2009-07-17 10:01	6955522	----a-w-	c:\users\Public\DSone_SDHC_V3.0_sp8_eng.zip
2009-07-15 10:15 . 2009-06-15 15:29	156160	----a-w-	c:\windows\system32	2embed.dll
2009-07-15 10:15 . 2009-06-15 15:23	24064	----a-w-	c:\windows\system32\lpk.dll
2009-07-15 10:15 . 2009-06-15 15:22	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-15 10:15 . 2009-06-15 15:21	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-15 10:15 . 2009-06-15 15:20	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-07-15 10:15 . 2009-06-15 13:03	289792	----a-w-	c:\windows\system32\atmfd.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-26 18:53 . 2009-04-29 15:15	--------	d-----w-	c:\progra~2\Google Updater
2009-07-26 18:37 . 2007-05-06 19:09	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-07-25 19:04 . 2007-05-06 19:23	--------	d-----w-	c:\program files\Common Files\Adobe
2009-07-24 10:40 . 2009-03-14 20:51	--------	d-----w-	c:\program files\Zylom Games
2009-07-21 16:59 . 2009-03-01 16:38	--------	d-----w-	c:\program files\VSO
2009-07-19 20:21 . 2008-11-02 12:54	--------	d-----w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2
2009-07-16 10:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-06-28 11:23 . 2008-05-24 15:45	--------	d-----w-	c:\users\Elodie\AppData\Roaming\LimeWire
2009-06-13 09:56 . 2007-05-06 19:18	--------	d-----w-	c:\progra~2\Microsoft Help
2009-06-13 09:55 . 2007-05-06 19:20	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:52 . 2009-06-07 21:52	--------	d-----w-	c:\progra~2\Grey Alien Games
2009-06-07 15:35 . 2009-05-23 16:41	--------	d-----w-	c:\progra~2\HipSoft
2009-06-07 13:08 . 2009-04-18 16:05	--------	d-----w-	c:\program files\bfgclient
2009-05-30 17:52 . 2009-05-30 17:52	--------	d-----w-	c:\progra~2\Gogii
2009-05-30 15:12 . 2009-04-29 15:15	--------	d-----w-	c:\program files\Google
2009-05-09 13:40 . 2008-11-02 12:55	1	----a-w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-30 12:52 . 2009-06-14 14:08	292352	----a-w-	c:\windows\system32\psisdecd.dll
2009-04-30 12:44 . 2009-06-14 14:08	1244672	----a-w-	c:\windows\system32\mcmde.dll
2009-04-30 12:42 . 2009-06-14 14:08	428032	----a-w-	c:\windows\system32\EncDec.dll
2008-05-31 21:41 . 2008-05-31 21:41	774144	----a-w-	c:\program files\RngInterstitial.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-07-27_11.02.33   )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-05-06 19:10 . 2009-07-27 18:26	67918              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-07-27 18:26	26590              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2009-07-27 12:00 . 2009-05-11 08:11	28520              c:\windows\System32\drivers\ssmdrv.sys
+ 2008-05-04 10:51 . 2009-07-27 18:13	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-05-04 10:51 . 2009-07-27 18:13	49152              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-27 13:38 . 2009-07-27 14:00	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012009072720090728\index.dat
- 2008-05-04 10:51 . 2009-07-27 10:47	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-05-04 10:51 . 2009-07-27 18:13	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-05-24 14:07 . 2009-07-27 11:48	3184              c:\windows\System32\WDI\ERCQueuedResolutions.dat
+ 2008-05-04 10:55 . 2009-07-27 18:26	1742              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2283137450-1778682601-968884257-1000_UserData.bin
- 2009-07-27 10:47 . 2009-07-27 10:47	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2009-07-27 18:24 . 2009-07-27 18:24	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2009-07-27 18:24 . 2009-07-27 18:24	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2009-07-27 10:47 . 2009-07-27 10:47	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-23 1232896]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"PlayMovie"="c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe" [2007-07-13 178280]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-05-31 185896]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-5-6 528384]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-5-6 200812]
ScanPanel.lnk - c:\program files\ScanPanel\ScnPanel.exe [2008-7-25 1732608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\K:\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3949DEB9-8DD8-42E4-A506-7B9F4A231291}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A033DC2D-F311-40C6-91FC-22337523B865}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{DCB45B20-FA20-4095-9016-E7F74A52FD4B}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PlayMovie.exe:Acer PlayMovie
"{A374BCC4-D6BE-418F-8E7C-B6C07284B3E6}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe:Acer PlayMovie Resident Program
"{F0F76D77-4063-4396-AF0F-C9DBEA96F77D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A9AD6B6D-BF59-4C65-9C6F-635ADFB19461}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{781C8B61-197B-47FE-A4DF-51B52DC8FA6E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{B885E36F-6409-420C-AB3F-78A3510481E1}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{8891F40A-06A6-45B5-B57D-1C6BC4D9321E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{98C04AAB-2961-4C33-AB7C-18A1ED042E88}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{4360709E-DF39-4239-9378-AC9804D93FCF}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{5871D7C5-6183-491C-8D34-6F210FCE59F0}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{AE7BDAFE-BA85-4D42-84D5-12F4A95BFA5C}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{E106A2D7-4784-48D6-9A13-49CBE30C9BE8}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{43BAD9D9-E0B3-4DF9-88CD-577F58C607D1}"= UDP:27760:BitComet 27760 TCP
"{07226393-181B-4F03-8D02-71235858B79B}"= TCP:27760:BitComet 27760 UDP
"TCP Query User{5137E0B5-766B-4993-A075-6DEEA24AC510}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{949AECEC-8445-47B2-8E52-A49FEE8D5455}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"TCP Query User{A7684022-ABF6-44DE-A9D8-2839615A1505}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{64C253C9-5181-4546-B4B8-FFB4F498D7BC}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{2DE48908-7FFB-451D-B24F-FC697421E0AA}"= UDP:c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp\SymNRT.exe:Norton Removal Tool
"{6B9F09F5-638A-48AF-96E4-FCEFDC4CBC3D}"= TCP:c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp\SymNRT.exe:Norton Removal Tool

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [20/07/2009 15:36 28544]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Live\Acer PlayMovie\000.fcl [04/05/2008 12:55 39408]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [06/05/2007 21:33 266343]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/07/2009 14:00 108289]
R2 SampleScanner;USB-Flachbettscanner;c:\windows\System32\drivers\ArtecGT.sys [25/07/2008 16:23 18120]
S2 AntiVirUpgradeService;Avira Upgrade Service;"c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\avupgsvc.exe" /TEMPSTART:""c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE" --> c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\avupgsvc.exe [?]
S2 gupdate1c9c8de20341bb7;Service Google Update (gupdate1c9c8de20341bb7);c:\program files\Google\Update\GoogleUpdate.exe [29/04/2009 17:21 133104]
S3 PAC7302;PAC7302 VGA USB Camera;c:\windows\System32\drivers\PAC7302.SYS [21/08/2008 16:16 457856]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [23/05/2008 19:33 28224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mWindow Title = 
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

driver loading error catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-27 20:33
Windows 6.0.6000  NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 

**************************************************************************
.
Completion time: 2009-07-27 20:35
ComboFix-quarantined-files.txt  2009-07-27 18:35
ComboFix2.txt  2009-07-27 11:07
ComboFix3.txt  2009-07-26 14:44

Pre-Run: 40 071 856 128 octets libres
Post-Run: 40 098 144 256 octets libres

225	--- E O F ---	2009-07-26 20:53
Upload was successful

jlpjlp · Answer

Télécharge ToolsCleaner sur ton bureau. 
-->  https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


_____________________



antivir trouve encore cette infection?

Mel80 · Answer

Par contre, pendant ComboFix, il y a eu un redémarrage de l'ordinateur (normal je pense) et donc à partir du redémarrage, AntiVir s'est automatiquement réactivé. Il était donc à nouveau activé pendant l'analyse de ComboFix. Ca a pu avoir des conséquences sur l'analyse, empêcher quelque chose ?
Vous pensez qu'iIl faudrait que je recommence avec une autre technique pour désactiver AntiVir même après redémarrage de l'ordinateur ?

jlpjlp · Answer

Ca a pu avoir des conséquences sur l'analyse, empêcher quelque chose ?


NON c'est bon!

Vous pensez qu'iIl faudrait que je recommence avec une autre technique pour désactiver AntiVir même après redémarrage de l'ordinateur ?

non

__________________



Télécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


_____________________



antivir trouve encore cette infection?

Mel80 · Answer

Bonjour, je suis en train de faire AntiVir en mode sans échec car encore tout à l'heure, en mode normal, il m'a affiché un écran bleu .. :-S
Donc je t'envois le rapport d'AntiVir quand il sera fini. Sachant que pour l'instant, il ne trouve plus le virus de la dernière fois mais maintenant c'est au tour d'un TR/Trash.Gen ! Ralala...

Quant à Toolscleaner, voilà le rapport :

[ Rapport ToolsCleaner version 2.3.8 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Elodie\Desktop\HijackThis.lnk: trouvé !
C:\Users\Mélanie\Desktop\HijackThis.lnk: trouvé !
C:\Users\Rouvillain\Desktop\ComboFix.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\Elodie\Desktop\HijackThis.lnk: supprimé !
C:\Users\Mélanie\Desktop\HijackThis.lnk: supprimé !
C:\Users\Rouvillain\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

Mel80 · Answer

Alors, en ce qui concerne AntiVir, voici le rapport en mode sans échec : Avira AntiVir Personal Date de création du fichier de rapport : mardi 28 juillet 2009 12:55 La recherche porte sur 1572673 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (plain) [6.0.6000] Mode Boot : Mode sans échec avec assistance réseau Identifiant : Rouvillain Nom de l'ordinateur : PC-ROUVILLAIN Informations de version : BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 17/06/2009 12:43:57 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 12:05:11 ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 12:05:50 ANTIVIR3.VDF : 7.1.5.32 279040 Bytes 27/07/2009 12:05:58 Version du moteur : 8.2.0.228 AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 10:52:04 AESCRIPT.DLL : 8.1.2.18 442746 Bytes 27/07/2009 12:06:51 AESCN.DLL : 8.1.2.4 127348 Bytes 27/07/2009 12:06:48 AERDL.DLL : 8.1.2.4 430452 Bytes 27/07/2009 12:06:47 AEPACK.DLL : 8.1.3.18 401783 Bytes 27/05/2009 15:07:20 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 27/07/2009 12:06:41 AEHEUR.DLL : 8.1.0.143 1864055 Bytes 27/07/2009 12:06:39 AEHELP.DLL : 8.1.5.3 233846 Bytes 27/07/2009 12:06:10 AEGEN.DLL : 8.1.1.50 352629 Bytes 27/07/2009 12:06:08 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.7.6 184694 Bytes 27/07/2009 12:06:00 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : mardi 28 juillet 2009 12:55 Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '21' processus ont été contrôlés avec '21' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '52' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Qoobox\Quarantine\C\Users\Rouvillain\Desktop\knqve222.exe.vir [RESULTAT] Contient le cheval de Troie TR/Trash.Gen Recherche débutant dans 'D:\' Début de la désinfection : C:\Qoobox\Quarantine\C\Users\Rouvillain\Desktop\knqve222.exe.vir [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004 [AVERTISSEMENT] Impossible de trouver le fichier source. [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK. [REMARQUE] Impossible d'initialiser le pilote. [REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage. Fin de la recherche : mardi 28 juillet 2009 13:49 Temps nécessaire: 46:51 Minute(s) La recherche a été effectuée intégralement 25124 Les répertoires ont été contrôlés 415266 Des fichiers ont été contrôlés 1 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 415264 Fichiers non infectés 2512 Les archives ont été contrôlées 2 Avertissements 2 Consignes Donc, le virus a bien été trouvé mais comme j'étais en mode sans échec, l'ordinateur n'a pas pu le supprimer car il n'avait pas tous les droits d'administrateur. Je réessaie donc en mode normal pour qu'il puisse le supprimer s'il le trouve mais encore une fois, il y a eu un arrêt du scan avant la fin et donc avant qu'il n'ai trouvé le virus.. Hier soir, j'ai réussi à aller jusqu'à 98% et à ce moment là, ça a bloqué alors que d'habitude c'est vers 7 %, comme quoi c'est possible de le faire en entier.. (j'espére) Et j'ai l'impression que tant que je ne le fais pas en entier, AntiVir ne peut pas supprimer le virus..

jlpjlp · Answer

ok parfait

vire simplement le fichier quarantine:  
en allant dans poste de travail puis
C:\Qoobox\Quarantine


c'est le fichier qui a été mis en quarantaine par combofix que l'on a utilisé


puis refais tool cleaner


dis si encore des soucis

a plus

Mel80 · Answer

Okay. 
Quand je démarre le PC, il y a toujours tous ces messages de la part d'AntiVir Guard de ce type avec des adresses/chemin d'accés  différents :  
Un exemple : http://i708.photobucket.com/albums/ww83/Meltiterieuse/Capture.jpg

Sinon, à part ça, internet marche normalement et tout mais toujours impossible de faire un scan entier d'AntiVir ..

jlpjlp · Answer

décidement !

refais un rapport combofix


télécharge la dernière version 



télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Mel80 · Answer

J'ai tenté de refaire un scan avec AntiVir en mode normal et j'ai réussi à aller à 93% avant qu'il ne se bloque donc voilà le rapport de la quasi totalité du système : 



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 28 juillet 2009  18:11

La recherche porte sur 1574562 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (plain)  [6.0.6000]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-ROUVILLAIN

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  17/06/2009 12:43:57
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 12:05:11
ANTIVIR2.VDF            : 7.1.4.253   1779200 Bytes  19/07/2009 12:05:50
ANTIVIR3.VDF            : 7.1.5.38     305664 Bytes  28/07/2009 12:01:22
Version du moteur       : 8.2.0.234
AEVDF.DLL               : 8.1.1.1      106868 Bytes  30/04/2009 10:52:04
AESCRIPT.DLL            : 8.1.2.21     450939 Bytes  28/07/2009 12:01:55
AESCN.DLL               : 8.1.2.4      127348 Bytes  27/07/2009 12:06:48
AERDL.DLL               : 8.1.2.4      430452 Bytes  27/07/2009 12:06:47
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 15:07:20
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  27/07/2009 12:06:41
AEHEUR.DLL              : 8.1.0.147   1884536 Bytes  28/07/2009 12:01:50
AEHELP.DLL              : 8.1.5.3      233846 Bytes  27/07/2009 12:06:10
AEGEN.DLL               : 8.1.1.51     352629 Bytes  28/07/2009 12:01:28
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.7.6      184694 Bytes  27/07/2009 12:06:00
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mardi 28 juillet 2009  18:11

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
Erreur dans la bibliothèque ARK

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ArcCon.ac' - '1' module(s) sont contrôlés
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Acer.Empowering.Framework.Supervisor.ex' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uMgiSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ScnPanel.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PCMMediaSharing.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ACDaemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SysMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMSServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'68' processus ont été contrôlés avec '68' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : mardi 28 juillet 2009  19:12
Temps nécessaire:  1:00:45 Heure(s)

La recherche a été interrompue !

  13317 Les répertoires ont été contrôlés
 326668 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 326667 Fichiers non infectés
   2213 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
     70 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés



Aucun virus détecté jusque là, un bon point.. Mais bon, peut être que quelque chose se cachait dans les derniers fichiers à être analysés.. Je vais donc faire le scan de ComboFix et on verra si en redémarrant les multiples messages s'affichent encore ou pas avec AntiVir, qui sait ?? =D

Mel80 · Answer

Nouveau problème, je n'arrive plus à télécharger de logiciel en mode normal. A chaques fois, une page 'Internet explorer ne peut pas afficher cette page Web' s'affiche ! Je dois donc aller en mode sans échec pour télécharger ComboFix puis je reviendrai en mode normal pour l'exécuter. Mais qu'est-ce que je pourrais faire pour internet?

Destrio5 · Answer

Bonjour,

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

---> Télécharge OTM (OldTimer) sur ton Bureau.

---> Clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
c:\windows\system32\drivers\geyek??????????????????????????????.sys
c:\windows\system32\geyek??????????????????????????????.dll
c:\windows\system32\geyek??????????????????????????????.dat 
c:\windows\system32\geyek??????????????????????????????.tmp

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Destrio5 · Answer

Lien provisoire :
http://destrio5.free.fr/Telechargement_CCM/OTM.exe

Mel80 · Answer

Voilà le rapport : 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\windows\system32\drivers\geyek??????????????????????????????.sys not found.
File/Folder c:\windows\system32\geyek??????????????????????????????.dll not found.
File/Folder c:\windows\system32\geyek??????????????????????????????.dat not found.
File/Folder c:\windows\system32\geyek??????????????????????????????.tmp not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
->Temp folder emptied: 0 bytes
 
User: Default
 
User: Default User
 
User: Elodie
 
User: Mélanie
 
User: Public
 
User: Rouvillain
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 25065 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 0,02 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07282009_204304

Files moved on Reboot...

Registry entries deleted on Reboot...

Destrio5 · Answer

En fait, je me suis trouvé dans le script, utilise celui-ci :



:processes
explorer.exe

:files
c:\windows\system32\drivers\geyek******************************.sys
c:\windows\system32\geyek******************************.dll
c:\windows\system32\geyek******************************.dat
c:\windows\system32\geyek******************************.tmp

:commands
[purity]
[emptytemp]
[reboot]

Mel80 · Answer

Nouveau rapport : 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\windows\system32\drivers\geyek***************************­***.sys not found.
File/Folder c:\windows\system32\geyek******************************.dll not found.
File/Folder c:\windows\system32\geyek******************************.dat not found.
File/Folder c:\windows\system32\geyek******************************.tmp not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
->Temp folder emptied: 0 bytes
 
User: Default
 
User: Default User
 
User: Elodie
 
User: Mélanie
 
User: Public
 
User: Rouvillain
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 377 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 0,00 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07282009_205255

Files moved on Reboot...

Registry entries deleted on Reboot...

Destrio5 · Answer

Essaie celui-ci :



:processes
explorer.exe

:files
c:\windows\system32\drivers\geyek*.sys
c:\windows\system32\geyek*.dll
c:\windows\system32\geyek*.dat
c:\windows\system32\geyek*.tmp

:commands
[purity]
[emptytemp]
[reboot]

jlpjlp · Answer

slt merci destrio5 de passer

peu de temps je repasse demain 


un combofix un peu ancien si besoin:
http://sd-1.archive-host.com/membres/up/193094576412487685/Killfix.exe

Mel80 · Answer

Je vais faire ComboFix (aujourd'hui, le téléchargement de la dernière version à réussi ) . Et voilà le rapport de OTM demandé par Destrio5 : 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\windows\system32\drivers\geyek*.sys not found.
File/Folder c:\windows\system32\geyek*.dll not found.
File/Folder c:\windows\system32\geyek*.dat not found.
File/Folder c:\windows\system32\geyek*.tmp not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
->Temp folder emptied: 0 bytes
 
User: Default
 
User: Default User
 
User: Elodie
 
User: Mélanie
 
User: Public
 
User: Rouvillain
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 377 bytes
RecycleBin emptied: 3063651 bytes
 
Total Files Cleaned = 2,92 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07292009_115748

Files moved on Reboot...

Registry entries deleted on Reboot...

jlpjlp · Answer

ok fais combofix!

Mel80 · Answer

J'ai fait ComboFix. Par contre, encore une fois, l'ordinateur a du redémarrer pour faire le scan et de ce fait, AntiVir s'est automatiquement réactivé .. 


ComboFix 09-07-28.04 - Rouvillain 29/07/2009 12:16.11.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2694 [GMT 2:00]
Running from: c:\users\Rouvillain\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: AntiVir Desktop *disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point
 * Resident AV is active

.

(((((((((((((((((((((((((   Files Created from 2009-06-28 to 2009-07-29  )))))))))))))))))))))))))))))))
.

2009-07-29 10:23 . 2009-07-29 10:23	--------	d-----w-	c:\users\Elodie\AppData\Local	emp
2009-07-29 03:39 . 2009-07-29 03:39	--------	d-sh--w-	C:\found.002
2009-07-28 18:43 . 2009-07-28 18:43	--------	dc----w-	C:\_OTM
2009-07-28 11:47 . 2009-07-28 11:47	199316666	-c--a-w-	C:\Sauv.reg
2009-07-28 02:48 . 2009-07-28 02:48	--------	d-sh--w-	C:\found.001
2009-07-27 23:34 . 2009-07-27 23:34	--------	d-sh--w-	C:\found.000
2009-07-27 12:00 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-07-27 12:00 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-27 12:00 . 2009-07-27 12:00	--------	d-----w-	c:\program files\Avira
2009-07-27 12:00 . 2009-07-27 12:00	--------	d-----w-	c:\progra~2\Avira
2009-07-26 18:34 . 2009-07-26 18:34	--------	d-----w-	c:\progra~2\NortonInstaller
2009-07-25 10:12 . 2009-07-25 10:12	--------	d-----w-	c:\progra~2\Kaspersky Lab Setup Files
2009-07-23 20:56 . 2009-07-23 20:56	--------	d-----w-	c:\progra~2\Simply Super Software
2009-07-23 14:45 . 2009-07-28 11:47	--------	d-----w-	c:\program files	rend micro
2009-07-23 12:55 . 2009-07-13 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-23 12:55 . 2009-07-24 17:55	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\progra~2\Malwarebytes
2009-07-23 12:55 . 2009-07-13 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-23 12:54 . 2009-07-23 12:54	3775176	----a-w-	c:\users\Public\mbam-setup.exe
2009-07-20 17:16 . 2009-07-24 11:27	--------	d-----w-	c:\program files\a-squared Anti-Malware
2009-07-20 17:06 . 2009-07-20 17:16	59412480	----a-w-	c:\users\Public\a2AntiMalwareSetup.exe
2009-07-20 17:02 . 2009-07-20 17:05	23975176	----a-w-	c:\users\Public\sdsetup.exe
2009-07-20 14:07 . 2009-07-20 14:18	--------	d-----w-	c:\users\Public\backups
2009-07-20 13:36 . 2008-06-19 15:24	28544	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-07-20 13:36 . 2009-07-20 13:36	--------	d-----w-	c:\program files\Panda Security
2009-07-19 19:25 . 2009-07-25 14:58	--------	d-----w-	c:\program files\CCleaner
2009-07-19 18:07 . 2009-06-22 14:58	13312	----a-w-	c:\windows\system32\drivers\snetcfg.exe
2009-07-19 18:07 . 2009-07-23 13:45	--------	d-----w-	c:\program files\Common Files\Uninstall
2009-07-19 17:04 . 2009-07-19 17:06	--------	d-----w-	c:\users\Public\Photos anniv' Pauline
2009-07-17 11:13 . 2009-07-17 12:00	--------	d-----w-	c:\users\Public\Musique
2009-07-17 11:09 . 2009-07-21 20:55	--------	d-----w-	c:\users\Public\Jeux DS
2009-07-17 10:01 . 2009-05-21 08:56	--------	d-----w-	c:\users\Public\eng
2009-07-17 10:01 . 2009-07-17 10:01	6955522	----a-w-	c:\users\Public\DSone_SDHC_V3.0_sp8_eng.zip
2009-07-15 10:15 . 2009-06-15 15:29	156160	----a-w-	c:\windows\system32	2embed.dll
2009-07-15 10:15 . 2009-06-15 15:23	24064	----a-w-	c:\windows\system32\lpk.dll
2009-07-15 10:15 . 2009-06-15 15:22	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-15 10:15 . 2009-06-15 15:21	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-15 10:15 . 2009-06-15 15:20	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-07-15 10:15 . 2009-06-15 13:03	289792	----a-w-	c:\windows\system32\atmfd.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-29 09:51 . 2009-04-29 15:15	--------	d-----w-	c:\progra~2\Google Updater
2009-07-26 18:37 . 2007-05-06 19:09	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-07-25 19:04 . 2007-05-06 19:23	--------	d-----w-	c:\program files\Common Files\Adobe
2009-07-24 10:40 . 2009-03-14 20:51	--------	d-----w-	c:\program files\Zylom Games
2009-07-21 16:59 . 2009-03-01 16:38	--------	d-----w-	c:\program files\VSO
2009-07-19 20:21 . 2008-11-02 12:54	--------	d-----w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2
2009-07-16 10:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-06-28 11:23 . 2008-05-24 15:45	--------	d-----w-	c:\users\Elodie\AppData\Roaming\LimeWire
2009-06-13 09:56 . 2007-05-06 19:18	--------	d-----w-	c:\progra~2\Microsoft Help
2009-06-13 09:55 . 2007-05-06 19:20	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:52 . 2009-06-07 21:52	--------	d-----w-	c:\progra~2\Grey Alien Games
2009-06-07 15:35 . 2009-05-23 16:41	--------	d-----w-	c:\progra~2\HipSoft
2009-06-07 13:08 . 2009-04-18 16:05	--------	d-----w-	c:\program files\bfgclient
2009-05-30 17:52 . 2009-05-30 17:52	--------	d-----w-	c:\progra~2\Gogii
2009-05-30 15:12 . 2009-04-29 15:15	--------	d-----w-	c:\program files\Google
2009-05-09 13:40 . 2008-11-02 12:55	1	----a-w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-30 12:52 . 2009-06-14 14:08	292352	----a-w-	c:\windows\system32\psisdecd.dll
2009-04-30 12:44 . 2009-06-14 14:08	1244672	----a-w-	c:\windows\system32\mcmde.dll
2009-04-30 12:42 . 2009-06-14 14:08	428032	----a-w-	c:\windows\system32\EncDec.dll
2008-05-31 21:41 . 2008-05-31 21:41	774144	----a-w-	c:\program files\RngInterstitial.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-23 1232896]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"PlayMovie"="c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe" [2007-07-13 178280]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-05-31 185896]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-5-6 528384]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-5-6 200812]
ScanPanel.lnk - c:\program files\ScanPanel\ScnPanel.exe [2008-7-25 1732608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\K:\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3949DEB9-8DD8-42E4-A506-7B9F4A231291}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A033DC2D-F311-40C6-91FC-22337523B865}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{DCB45B20-FA20-4095-9016-E7F74A52FD4B}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PlayMovie.exe:Acer PlayMovie
"{A374BCC4-D6BE-418F-8E7C-B6C07284B3E6}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe:Acer PlayMovie Resident Program
"{F0F76D77-4063-4396-AF0F-C9DBEA96F77D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A9AD6B6D-BF59-4C65-9C6F-635ADFB19461}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{781C8B61-197B-47FE-A4DF-51B52DC8FA6E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{B885E36F-6409-420C-AB3F-78A3510481E1}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{8891F40A-06A6-45B5-B57D-1C6BC4D9321E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{98C04AAB-2961-4C33-AB7C-18A1ED042E88}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{4360709E-DF39-4239-9378-AC9804D93FCF}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{5871D7C5-6183-491C-8D34-6F210FCE59F0}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{AE7BDAFE-BA85-4D42-84D5-12F4A95BFA5C}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{E106A2D7-4784-48D6-9A13-49CBE30C9BE8}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{43BAD9D9-E0B3-4DF9-88CD-577F58C607D1}"= UDP:27760:BitComet 27760 TCP
"{07226393-181B-4F03-8D02-71235858B79B}"= TCP:27760:BitComet 27760 UDP
"TCP Query User{5137E0B5-766B-4993-A075-6DEEA24AC510}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{949AECEC-8445-47B2-8E52-A49FEE8D5455}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"TCP Query User{A7684022-ABF6-44DE-A9D8-2839615A1505}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{64C253C9-5181-4546-B4B8-FFB4F498D7BC}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{2DE48908-7FFB-451D-B24F-FC697421E0AA}"= UDP:c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp\SymNRT.exe:Norton Removal Tool
"{6B9F09F5-638A-48AF-96E4-FCEFDC4CBC3D}"= TCP:c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp\SymNRT.exe:Norton Removal Tool

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [20/07/2009 15:36 28544]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Live\Acer PlayMovie\000.fcl [04/05/2008 12:55 39408]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [06/05/2007 21:33 266343]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/07/2009 14:00 108289]
R2 SampleScanner;USB-Flachbettscanner;c:\windows\System32\drivers\ArtecGT.sys [25/07/2008 16:23 18120]
S2 AntiVirUpgradeService;Avira Upgrade Service;"c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\avupgsvc.exe" /TEMPSTART:""c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE" --> c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\avupgsvc.exe [?]
S2 gupdate1c9c8de20341bb7;Service Google Update (gupdate1c9c8de20341bb7);c:\program files\Google\Update\GoogleUpdate.exe [29/04/2009 17:21 133104]
S3 PAC7302;PAC7302 VGA USB Camera;c:\windows\System32\drivers\PAC7302.SYS [21/08/2008 16:16 457856]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [23/05/2008 19:33 28224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mWindow Title = 
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-29 12:23
Windows 6.0.6000  NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 

**************************************************************************
.
Completion time: 2009-07-29 12:25
ComboFix-quarantined-files.txt  2009-07-29 10:25

Pre-Run: 39 710 367 744 octets libres
Post-Run: 39 723 188 224 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
199	--- E O F ---	2009-07-26 20:53

jlpjlp · Answer

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. 

lance ccleaner et nettoie le registre et les fichiers temporaires
_________________


encore des soucis???

Mel80 · Answer

Rien qui me parait anormal à part toujorus ces 2 messages au démarrage :
http://i708.photobucket.com/albums/ww83/Meltiterieuse/MessagesdeAntiVirGuard.jpg

Mel80 · Answer

Je dois m'absenter cette aprés midi. Je m'y remets donc quand je rentre, en fin d'aprés midi !!

jlpjlp · Answer

ok 





Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.



:processes
explorer.exe
:Services
geyekrvgndgdlq
geyekrswdoetla
:files
c:\windows\system32\drivers\geyekrvgndgdlq.dll
c:\windows\system32\geyekrvgndgdlq.dll
c:\windows\system32\geyekrswdoetla.dll
c:\windows\system32\drivers\geyekrswdoetla.dll
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.


puis redemarre le pc et dis si antivir trouve encore ces fichiers et si oui ignore les et refais otm

Mel80 · Answer

Voilà le rapport du 1er OTM :
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
Service\Driver geyekrvgndgdlq not found.
Service\Driver geyekrvgndgdlq not found.
Service\Driver geyekrswdoetla not found.
Service\Driver geyekrswdoetla not found.
========== FILES ==========
File/Folder c:\windows\system32\drivers\geyekrvgndgdlq.dll not found.
File/Folder c:\windows\system32\geyekrvgndgdlq.dll not found.
File/Folder c:\windows\system32\geyekrswdoetla.dll not found.
File/Folder c:\windows\system32\drivers\geyekrswdoetla.dll not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
->Temp folder emptied: 0 bytes
 
User: Default
 
User: Default User
 
User: Elodie
 
User: Mélanie
 
User: Public
 
User: Rouvillain
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 25688 bytes
RecycleBin emptied: 407552 bytes
 
Total Files Cleaned = 0,41 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07292009_195333

Files moved on Reboot...

Registry entries deleted on Reboot...



Comme les messages d'AntiVir ont encore été donné, je recommence OTM..

Mel80 · Answer

OTM ne trouve toujours pas ces fichiers et AntiVir détecte toujours les logiciels malveillants. 
Pourtant Malwarebytes me dit toujours qu'il n'y a plus rien.. Et les scan d'AntiVir ne trouve plus rien apparemment, un peu bizarre, non?

jlpjlp · Answer

si antivir trouve encore ces fichiers et si oui ignore les et refais otm

Mel80 · Answer

Je l'ai fait mais malgrè le fait d'ignorer, au redémarrage suivant AntiVir me les a encore détecté.
Et aussi, autre chose, J'ai un message qui s'affiche en bas à droite pour me dire que des fichiers sont endommagé et qu'il faut que je vérifie avec CHKSDK. Mais quand je le fais, ils me disent que pour vérifier certains endroits, ils doivent le faire au prochain démarrage de l'ordinateur car le système doit être arrêté mais quand je rallume, rien ne se passe et la vérification n'a pas été faite ..

jlpjlp · Answer

demarre en mode sans echec et fais OTM


et colle le rapport

_______________


répare windows comme ceci:
https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/

Mel80 · Answer

Toujours ce résultat en mode sans échec : 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
Service\Driver geyekrvgndgdlq not found.
Service\Driver geyekrvgndgdlq not found.
Service\Driver geyekrswdoetla not found.
Service\Driver geyekrswdoetla not found.
========== FILES ==========
File/Folder c:\windows\system32\drivers\geyekrvgndgdlq.dll not found.
File/Folder c:\windows\system32\geyekrvgndgdlq.dll not found.
File/Folder c:\windows\system32\geyekrswdoetla.dll not found.
File/Folder c:\windows\system32\drivers\geyekrswdoetla.dll not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
->Temp folder emptied: 0 bytes
 
User: Default
 
User: Default User
 
User: Elodie
 
User: Mélanie
 
User: Public
 
User: Rouvillain
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 25900 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 0,02 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07292009_222733

Files moved on Reboot...

Registry entries deleted on Reboot...

jlpjlp · Answer

ok

tentons ceci

vire antivir complètement


puis

Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
c:\windows\system32\geyekrvgndgdlq.dll
c:\windows\system32\geyekrswdoetla.dll




Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

__________________________

puis reinstalle antivir et dis si cela persiste

Mel80 · Answer

Alors, voilà le rapport de ComboFix :

ComboFix 09-07-28.04 - Rouvillain 29/07/2009 22:58.12.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.3327.2765 [GMT 2:00]
Running from: c:\users\Rouvillain\Desktop\ComboFix.exe
Command switches used :: c:\users\Rouvillain\Desktop\CFscript.txt
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point

FILE ::
"c:\windows\system32\geyekrswdoetla.dll"
"c:\windows\system32\geyekrvgndgdlq.dll"
.

(((((((((((((((((((((((((   Files Created from 2009-06-28 to 2009-07-29  )))))))))))))))))))))))))))))))
.

2009-07-30 05:07 . 2009-07-30 05:07	--------	d-sh--w-	C:\found.003
2009-07-29 21:07 . 2009-07-29 21:07	--------	d-----w-	c:\users\Elodie\AppData\Local	emp
2009-07-29 03:39 . 2009-07-29 03:39	--------	d-sh--w-	C:\found.002
2009-07-28 18:43 . 2009-07-28 18:43	--------	dc----w-	C:\_OTM
2009-07-28 11:47 . 2009-07-28 11:47	199316666	-c--a-w-	C:\Sauv.reg
2009-07-28 02:48 . 2009-07-28 02:48	--------	d-sh--w-	C:\found.001
2009-07-27 23:34 . 2009-07-27 23:34	--------	d-sh--w-	C:\found.000
2009-07-27 12:00 . 2009-03-24 14:07	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-26 18:34 . 2009-07-26 18:34	--------	d-----w-	c:\progra~2\NortonInstaller
2009-07-25 10:12 . 2009-07-25 10:12	--------	d-----w-	c:\progra~2\Kaspersky Lab Setup Files
2009-07-23 20:56 . 2009-07-23 20:56	--------	d-----w-	c:\progra~2\Simply Super Software
2009-07-23 14:45 . 2009-07-28 11:47	--------	d-----w-	c:\program files	rend micro
2009-07-23 12:55 . 2009-07-13 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-23 12:55 . 2009-07-24 17:55	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-23 12:55 . 2009-07-23 12:55	--------	d-----w-	c:\progra~2\Malwarebytes
2009-07-23 12:55 . 2009-07-13 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-23 12:54 . 2009-07-23 12:54	3775176	----a-w-	c:\users\Public\mbam-setup.exe
2009-07-20 17:16 . 2009-07-24 11:27	--------	d-----w-	c:\program files\a-squared Anti-Malware
2009-07-20 17:06 . 2009-07-20 17:16	59412480	----a-w-	c:\users\Public\a2AntiMalwareSetup.exe
2009-07-20 17:02 . 2009-07-20 17:05	23975176	----a-w-	c:\users\Public\sdsetup.exe
2009-07-20 14:07 . 2009-07-20 14:18	--------	d-----w-	c:\users\Public\backups
2009-07-20 13:36 . 2008-06-19 15:24	28544	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-07-20 13:36 . 2009-07-20 13:36	--------	d-----w-	c:\program files\Panda Security
2009-07-19 19:25 . 2009-07-25 14:58	--------	d-----w-	c:\program files\CCleaner
2009-07-19 18:07 . 2009-06-22 14:58	13312	----a-w-	c:\windows\system32\drivers\snetcfg.exe
2009-07-19 18:07 . 2009-07-23 13:45	--------	d-----w-	c:\program files\Common Files\Uninstall
2009-07-19 17:04 . 2009-07-19 17:06	--------	d-----w-	c:\users\Public\Photos anniv' Pauline
2009-07-17 11:13 . 2009-07-17 12:00	--------	d-----w-	c:\users\Public\Musique
2009-07-17 11:09 . 2009-07-21 20:55	--------	d-----w-	c:\users\Public\Jeux DS
2009-07-17 10:01 . 2009-05-21 08:56	--------	d-----w-	c:\users\Public\eng
2009-07-17 10:01 . 2009-07-17 10:01	6955522	----a-w-	c:\users\Public\DSone_SDHC_V3.0_sp8_eng.zip
2009-07-15 10:15 . 2009-06-15 15:29	156160	----a-w-	c:\windows\system32	2embed.dll
2009-07-15 10:15 . 2009-06-15 15:23	24064	----a-w-	c:\windows\system32\lpk.dll
2009-07-15 10:15 . 2009-06-15 15:22	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-07-15 10:15 . 2009-06-15 15:21	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-07-15 10:15 . 2009-06-15 15:20	34304	----a-w-	c:\windows\system32\atmlib.dll
2009-07-15 10:15 . 2009-06-15 13:03	289792	----a-w-	c:\windows\system32\atmfd.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-29 09:51 . 2009-04-29 15:15	--------	d-----w-	c:\progra~2\Google Updater
2009-07-26 18:37 . 2007-05-06 19:09	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2009-07-25 19:04 . 2007-05-06 19:23	--------	d-----w-	c:\program files\Common Files\Adobe
2009-07-24 10:40 . 2009-03-14 20:51	--------	d-----w-	c:\program files\Zylom Games
2009-07-21 16:59 . 2009-03-01 16:38	--------	d-----w-	c:\program files\VSO
2009-07-19 20:21 . 2008-11-02 12:54	--------	d-----w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2
2009-07-16 10:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-06-28 11:23 . 2008-05-24 15:45	--------	d-----w-	c:\users\Elodie\AppData\Roaming\LimeWire
2009-06-13 09:56 . 2007-05-06 19:18	--------	d-----w-	c:\progra~2\Microsoft Help
2009-06-13 09:55 . 2007-05-06 19:20	--------	d-----w-	c:\program files\Microsoft Works
2009-06-07 21:52 . 2009-06-07 21:52	--------	d-----w-	c:\progra~2\Grey Alien Games
2009-06-07 15:35 . 2009-05-23 16:41	--------	d-----w-	c:\progra~2\HipSoft
2009-06-07 13:08 . 2009-04-18 16:05	--------	d-----w-	c:\program files\bfgclient
2009-05-09 13:40 . 2008-11-02 12:55	1	----a-w-	c:\users\Elodie\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2008-05-31 21:41 . 2008-05-31 21:41	774144	----a-w-	c:\program files\RngInterstitial.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-07-29_10.23.44   )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-05-06 19:10 . 2009-07-29 20:57	29490              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-07-29 20:57	50958              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-05-04 10:51 . 2009-07-29 20:55	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-05-04 10:51 . 2009-07-29 10:00	32768              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-05-04 10:51 . 2009-07-29 10:00	49152              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-04 10:51 . 2009-07-29 20:55	49152              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-05-04 10:51 . 2009-07-29 10:00	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-05-04 10:51 . 2009-07-29 20:55	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-05-24 14:07 . 2009-07-27 11:48	3184              c:\windows\System32\WDI\ERCQueuedResolutions.dat
+ 2008-05-24 14:07 . 2009-07-29 18:56	3184              c:\windows\System32\WDI\ERCQueuedResolutions.dat
+ 2009-07-28 11:54 . 2009-07-29 20:44	3474              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2283137450-1778682601-968884257-1000_UserData.bin
+ 2009-07-29 20:55 . 2009-07-29 20:55	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-07-29 10:15 . 2009-07-29 10:15	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-07-29 10:15 . 2009-07-29 10:15	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-07-29 20:55 . 2009-07-29 20:55	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-23 1232896]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-06-25 1578736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"PlayMovie"="c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe" [2007-07-13 178280]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-05-31 185896]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]

c:\users\Elodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]

c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-5-6 528384]
PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-5-6 200812]
ScanPanel.lnk - c:\program files\ScanPanel\ScnPanel.exe [2008-7-25 1732608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\c:\0autocheck autochk /p \??\K:\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3949DEB9-8DD8-42E4-A506-7B9F4A231291}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A033DC2D-F311-40C6-91FC-22337523B865}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
"{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
"{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
"{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
"{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
"{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
"{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
"{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
"{DCB45B20-FA20-4095-9016-E7F74A52FD4B}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PlayMovie.exe:Acer PlayMovie
"{A374BCC4-D6BE-418F-8E7C-B6C07284B3E6}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe:Acer PlayMovie Resident Program
"{F0F76D77-4063-4396-AF0F-C9DBEA96F77D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A9AD6B6D-BF59-4C65-9C6F-635ADFB19461}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{781C8B61-197B-47FE-A4DF-51B52DC8FA6E}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{B885E36F-6409-420C-AB3F-78A3510481E1}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{8891F40A-06A6-45B5-B57D-1C6BC4D9321E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{98C04AAB-2961-4C33-AB7C-18A1ED042E88}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{4360709E-DF39-4239-9378-AC9804D93FCF}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{5871D7C5-6183-491C-8D34-6F210FCE59F0}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{AE7BDAFE-BA85-4D42-84D5-12F4A95BFA5C}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{E106A2D7-4784-48D6-9A13-49CBE30C9BE8}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{43BAD9D9-E0B3-4DF9-88CD-577F58C607D1}"= UDP:27760:BitComet 27760 TCP
"{07226393-181B-4F03-8D02-71235858B79B}"= TCP:27760:BitComet 27760 UDP
"TCP Query User{5137E0B5-766B-4993-A075-6DEEA24AC510}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{949AECEC-8445-47B2-8E52-A49FEE8D5455}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"TCP Query User{A7684022-ABF6-44DE-A9D8-2839615A1505}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{64C253C9-5181-4546-B4B8-FFB4F498D7BC}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{2DE48908-7FFB-451D-B24F-FC697421E0AA}"= UDP:c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp\SymNRT.exe:Norton Removal Tool
"{6B9F09F5-638A-48AF-96E4-FCEFDC4CBC3D}"= TCP:c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp\SymNRT.exe:Norton Removal Tool

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= c:\program files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [20/07/2009 15:36 28544]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Live\Acer PlayMovie\000.fcl [04/05/2008 12:55 39408]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [06/05/2007 21:33 266343]
R2 SampleScanner;USB-Flachbettscanner;c:\windows\System32\drivers\ArtecGT.sys [25/07/2008 16:23 18120]
S2 AntiVirUpgradeService;Avira Upgrade Service;"c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\avupgsvc.exe" /TEMPSTART:""c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE" --> c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\avupgsvc.exe [?]
S2 gupdate1c9c8de20341bb7;Service Google Update (gupdate1c9c8de20341bb7);c:\program files\Google\Update\GoogleUpdate.exe [29/04/2009 17:21 133104]
S3 PAC7302;PAC7302 VGA USB Camera;c:\windows\System32\drivers\PAC7302.SYS [21/08/2008 16:16 457856]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [23/05/2008 19:33 28224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mWindow Title = 
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-29 23:07
Windows 6.0.6000  NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 

**************************************************************************
.
Completion time: 2009-07-29 23:12
ComboFix-quarantined-files.txt  2009-07-29 21:12
ComboFix2.txt  2009-07-29 10:25

Pre-Run: 39 813 427 200 octets libres
Post-Run: 39 798 878 208 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
210	--- E O F ---	2009-07-26 20:53



Par contre, je n'ai pas eu le temps de réinstaller AntiVir et demain je ne suis pas là. Donc je le ferai en rentrant, vers 19h ..
A demain !

jlpjlp · Answer

avant de remettre antivir fais ceci:


AntiVirUpgradeService

Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)

:Services
AntiVirUpgradeService
:processes
explorer.exe
:files
c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3
c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\avupgsvc.exe
c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\setup.exe
c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\avupgsvc.exe
C:\found.003
C:\found.001
C:\found.000
c:\progra~2\NortonInstaller
c:\progra~2\Kaspersky Lab Setup Files
c:\program files\Panda Security
c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp
:reg
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{2DE48908-7FFB-451D-B24F-FC697421E0AA}"=-
"{6B9F09F5-638A-48AF-96E4-FCEFDC4CBC3D}"=-
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_________________________

passe un coup de ccleaner

__________________________
lance tool cleaner pour tout virer
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

__________________________
remets antivir et colle un rapport pour voir si encore des infections

Mel80 · Answer

Et hop, voilà le rapport de OTM :

All processes killed
========== SERVICES/DRIVERS ==========

Service\Driver AntiVirUpgradeService deleted successfully.
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3 not found.
File/Folder c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\­avupgsvc.exe not found.
File/Folder c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\­setup.exe not found.
File/Folder c:\users\ROUVIL~1\AppData\Local\Temp\AVSETUP_4a6d93d3\basic\­avupgsvc.exe not found.
C:\found.003\dir0001.chk moved successfully.
C:\found.003\dir0000.chk moved successfully.
C:\found.003 moved successfully.
C:\found.001 moved successfully.
C:\found.000\dir0000.chk moved successfully.
C:\found.000 moved successfully.
c:\progra~2\NortonInstaller\Settings moved successfully.
c:\progra~2\NortonInstaller\Logs\07-26-2009-20h34m24s moved successfully.
c:\progra~2\NortonInstaller\Logs moved successfully.
c:\progra~2\NortonInstaller moved successfully.
c:\progra~2\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.459\French\doc moved successfully.
c:\progra~2\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.459\French moved successfully.
c:\progra~2\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.459 moved successfully.
c:\progra~2\Kaspersky Lab Setup Files moved successfully.
c:\program files\Panda Security\ActiveScan 2.0 moved successfully.
c:\program files\Panda Security moved successfully.
File/Folder c:\users\Rouvillain\AppData\Local\Temp\7zS3CFF.tmp not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\Fire­wallRules not found.
Registry key HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\Fire­wallRules not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
->Temp folder emptied: 0 bytes
 
User: Default
 
User: Default User
 
User: Elodie
 
User: Mélanie
 
User: Public
 
User: Rouvillain
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 377 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 0,00 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07302009_192653

Files moved on Reboot...

Registry entries deleted on Reboot...

jlpjlp · Answer

ok fais le reste


a plus

Mel80 · Answer

AntiVir me détecte toujours les fichiers habituels..
Je vais tenter un rapport complet .

Mel80 · Answer

Toujours pas possible de faire un scan complet .. 
Ah, c'est vraiment bizarre parc'que quand je n'utilise pas AntiVir sur mon ordinateur, je ne vois aucun problème pour l'instant. Tandis que lorsque je l'utilise, il fait plusieurs fois bloquer l'ordinateur qui est obligé de redémarrer après une erreur ce qui provoque des erreur au système je crois, donc il faut que je refasse une réparation à chaques fois..

jlpjlp · Answer

vire antivir 

et mets a vg 8 free et scannes avec

https://www.avg.com/fr-fr/homepage

Mel80 · Answer

J'ai fait le scan complet avec AVG. Plusieurs menaces sont détectées. Par contre quand à la fin je fais pour les réparer ou supprimer, un message d'erreur s'affiche disant que ces fichiers se trouvent dans un disque non local..

Et hop, le rapport ci-joint : http://www.cijoint.fr/cjlink.php?file=cj200907/cijX6nmZqy.txt

jlpjlp · Answer

"\?\globalroot\systemroot\system32\geyekrvgndgdlq.dll";"Virus identifié Win32/Cryptor";"Infecté"
"\?\globalroot\systemroot\system32\geyekrvgndgdlq.dll";"Virus identifié Win32/Cryptor";"Infecté"
"\?\globalroot\systemroot\system32\geyekrvgndgdlq.dll";"Virus identifié Win32/Cryptor";"Infecté"
"\?\globalroot\systemroot\system32\geyekrvgndgdlq.dll";"Virus identifié Win32/Cryptor";"Infecté"
"\?\globalroot\systemroot\system32\geyekrvgndgdlq.dll";"Virus identifié Win32/Cryptor";"Infecté"
"\?\globalroot\systemroot\system32\geyekrvgndgdlq.dll";"Virus identifié Win32/Cryptor";"Infecté"
"C:\Program Files\AVG\AVG8\avgtray.exe (5840)";"Virus identifié Win32/Cryptor";"Infecté"
"C:\Windows\explorer.exe (3104)";"Virus identifié Win32/Cryptor";"Infecté"
"C:\Windows\System32\dwm.exe (2968)";"Virus identifié Win32/Cryptor";"Infecté"
"C:\Program Files\Windows Media Player\wmplayer.exe (4756)";"Virus identifié Win32/Cryptor";"Infecté"
"C:\Program Files\Windows Media Player\wmpnscfg.exe (4880)";"Virus identifié Win32/Cryptor";"Infecté"
"C:\Windows\System32\wuauclt.exe (6096)";"Virus identifié Win32/Cryptor";"Infecté"

jlpjlp · Answer

Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
&#8594; Enregistre-le sur ton bureau
&#8594; Lancer 'OAD.exe' en faisant un double clique sur le fichier
&#8594; Saisir la valeur recherchée -> ' geyekrvgndgdlq ' ( fait un copier/coller )

&#8594; Type de recherche : sélectionner l'option 6 puis valide [entrée]
&#8594; OAD va maintenant rechercher le fichier.
&#8594; Laisse-le travailler jusqu'à ce qu'il en ait terminé.
&#8594; Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

&#8594; Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
&#8594; Faire un copier/coller de ce rapport dans ton prochain post.


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore 



______________________


essaie de lancer avg en mode sans echec et de tout virer

DllD · Answer

Salut vous deux :-)

Peux-tu aussi faire une recherche OAD pour :

geyek

Merci.

Mel80 · Answer

Pour les deux recherches d'OAD, l'ordinateur ne trouve rien :

 31/07/2009 ---- 19:16:25,27  

----------------------------------
§§§§§§ [geyek] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------



Et en mode sans échec avec Avg, les logiciels ne semblent pas non plus supprimés..

DllD · Answer

Ok merci.

N'oublie pas : https://forums.commentcamarche.net/forum/affich-13505938-memoire-infectee-et-sessions-ne-demarrent-pas?page=6#121 stp :-)

geyekrvgndgdlq

Bye.

Mel80 · Answer

C'était le même résultat :



Je suis en train de refaire uns can complet AVG, et cette fois-ci, j'en suis déjà à 60 menaces détectées .. Je poste le rapport quand c'est fini ?

Mel80 · Answer

Ousp, j'ai oublié de poster le résultat de OAD donc le voici : 

 31/07/2009 ---- 19:43:27,49  

----------------------------------
§§§§§§ [geyek] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------



J'ai remarqué aussi que pendant la recherche du fichier, à certains moments ils disent 'Fichier introuvable' ou 'Accés refusé' . Donc il n'a surment pas cherché partout .. :-X

Mel80 · Answer

Et voilà le résultat du scan d'Avg :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijyNEjxLr.txt

Encore une fois, impossibilité de supprimer les menaces parce qu'elles se trouvent dans un disqu non local..

jlpjlp · Answer

ok
j'ai l'impression que cette infection va infectés les logiciel de ton ordi : open office, avg8 .... bref tout ce que tu as ouvert

je vois avec dautres mais j'ai peur qu'il faille formater ... 

sinon on essaiera un script virant tous les fichiers touchés mais cela peut faire planter

a plus

Mel80 · Answer

Okay, Okay..

Il s'il faut formater, j'aurai besoin des CD d'installation Vista ou pas? Parce que j'ai retrouvé ceux 'Acer' et tout mais pas Vista.. Mais je n'sais pas s'ils seront utiles?

Et j'avais quelques petites questions aussi :
D'abord, est-ce que je peux encore récupérer les quelques documents importants qui se trouvent sur mon ordinateur avant de formater ou c'est déjà trop tard comme les logiciels sont peut être déjà touchés?
Et si je peux encore récupérer quelques documents, les mettre sur CD, c'est possible ? Ou alors, comme j'ai 2 Disques durs dont 1 qui n'est pas utilisé pour l'instant. Est-ce que je peux basculer mes documents sur l'autre disque et ne formater que le C: ?
Enfin en bref, c'est juste pour savoir si je pourrais encore récupérer des documents avant de formater ou non..

Et merci pour tous ce que vous avez fait quand même ! =D

Mel80 · Answer

Petite rectification...
J'ai demandé à ma famille et ils m'ont confirmé que lors de l'achat de l'ordinateur, on a eu des CD d'Acer etc.. mais aucun CD d'installation de Vista. Donc c'est possible de formater sans cd d'installation qui permettra de tout remettre après ??

Mel80 · Answer

Des nouvelles .. 
Ayant un ordinateur Acer, il existe un programme 'Acer eRecovery Management' qui permet de remettre l'ordinateur avec ses paramètres d'usine donc comme si je venais de l'acheter. Je pense faire celà et avant je sauvegarde les documents que je souhaite garder. (Certains ayant déjà été endommagés puisqu'ils sont impossible à récupérer et à réparer.. Et ce sont les documents les plus importants, forcément ! O_o )

Bon week end !

Mel80 · Answer

Re-Bonjour !

Alors voilà, j'ai fait le restauration du systeme à son état d'usine. Et donc j'ai maintenant un ordinateur comme neuf ! Et j'ai pu sauvegarder des documents ou photos qui n'avaient pas encore été inféctés. Je pense que cette restauration était encore la meilleure solution, comme ça maintenant, je sais qu'il n'y a plus aucun problème et je vais de suite re-télécharger un meilleur antivirus comme AVG ou AntiVir ainsi que vérifier tous les paramètres de sécurité pour ne plus avoir de virus si possible. 

Donc bref, tout va bien maintenant, et je remercie tous ceux qui ont passé du temps pour chercher une solution, surtout jlpjlp, DllD et Destrio5 ! 

Bonne continuation à vous! 

Salut !

jlpjlp · Answer

slt désolé je suis en vacances... Mets antivir , malwarebyte déjà sur ton ordi. Avec des logiciel comme pc inspector files recovry tu peux récupérer des fichiers même après formatage. Je repasse quand j' ai un vrai accès au net

Mel80 · Answer

Voilà, j'ai installé les logiciels comme Malwarebytes ... comme tu me l'avais conseillé. Et pour les documents, apparemment, on a une copie imprimée des documents les plus importants donc le reste, ce n'était pas très important donc tout va bien ! Merci !

jlpjlp · Answer

pour protéger gratos ton ordi
https://www.commentcamarche.net/telecharger/

mettre un antivirus

ANTIVIR
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MALWAREBYTE ANTIMALWARE + SPYBOT
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
(celui de Windows) ou mieux COMODO ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.clubic.com/telecharger-fiche11071-sunbelt-persona­l-firewall-e(...)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf 



et passe une vaccination d'usbfix pour éviter les infections circualant par les clés usb


a plus

Mémoire infectée et sessions ne démarrent pas - Page 7

Discussions similaires

Newsletters