Clé de Registre Infectées

Résolu
Utilisateur anonyme -  
Bonjour à Tous, je suis nouvelle ici :$
Et j'espère que vous allez comprendre mon Problème.

Voilà, donc J'ai Malwarebytes' Anti-Malware et CCleaner avec quoi je nettoye mon Ordi , mais même en le nettoyant avec ces logiciels, Malwarebytes' Anti-Malware m'affiche :

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RkHit (Rogue.SpywareCease) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

______________________________

Comment les enlevés ??

PUIS, j'ai comme anti-Virus BITDEFENDER 2009 mais qui depuis éxactement 144 jours ne veut plus faire de Mise à jours & d'Analyse de Malware.

J'espère avoir votre AIDE pour tous cela & si possible sans changer d'Anti-Virus =)

MERCI.
Configuration: Windows Vista Internet Explorer 7.0

35 réponses

Résumé de la discussion

Un problème de malwares potentiels est exposé: Malwarebytes signale des éléments infectés dans la base de registre (RKHit et EoRezo) et BitDefender refuse de se mettre à jour, incitant à une aide sans changer d'antivirus. Plusieurs réponses préconisent l'utilisation de HijackThis pour diagnostiquer l'infection et lister des éléments suspects, notamment des entrées Rogue.SpywareCease et le fichier RKHit.sys à supprimer lors du redémarrage. D'autres interventions décrivent des ajustements simples d'affichage des fichiers système et la vérification du fichier C:\Windows\System32\drivers\RKHit.sys, puis le scan VirusTotal et l'analyse des journaux HijackThis. La discussion met aussi en évidence que certains éléments malveillants peuvent persister même après suppression, et que les multitude de réponses reflètent l'importance de combiner outils et vérifications manuelles.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut !

    Tu vas faire un rapport HijackThis, c'est un outil de diagnostic qui va nous permettre de voir ce qui se passe sur ton ordinateur :

    Télécharges sur ton bureau Hijackthis

    - installe le logiciel et lance le
    - clique sur "do a systeme scan and save a log file"
    - en fin de scan, le bloc-notes va s'ouvrir, colle le dans ta réponse
    3
    1. Zemimi
      tu fais regedit dans le cham de recherche du menu démarrer, tu ouvres l'arborésence du registre et tu enlève les clées infectées
      Met antivir comme antivirus gratuit, et fait un hijack this pour vérifier qu'il n'y a plus rien
      personnelement je suis plustôt pour spybot s&d ^^
      bien pour ccleaner, n'oublie pas de défragmenter pour les perfs ...
      0
      1. epitale
        bonsoir my my
        Malwarebytes te dit qu'il les as ou va les enlevé donc, bien...
        peut être post un scan hijackthis
        0
        1. Zemimi
          As tu redémarrer car : "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RkHit (Rogue.SpywareCease) -> [color=red]Delete on reboot. [/color]
          0
          2. Utilisateur anonyme
            Je suis donc parti les supprimers manuellement , mais Impossible pour le 1er
            Et pour le 2eme, il est introuvable
            0
            1. Zemimi
              Le 2è est déjà supprimé, le 1er devrait être supprimé au reboot, donc redémarre et cherche le
              0
              1. epitale
                Malwarebytes' te dit qu'il les a supprimé, le premier après redémarrage du pc
                0
                1. Utilisateur anonyme
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 21:45:09, on 14/08/2009
                  Platform: Windows Vista SP2 (WinNT 6.00.1906)
                  MSIE: Internet Explorer v8.00 (8.00.6001.18813)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\Windows\RtHDVCpl.exe
                  C:\Acer\Empowering Technology\SysMonitor.exe
                  C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
                  C:\Windows\System32\nvraidservice.exe
                  C:\Windows\System32\rundll32.exe
                  C:\Windows\System32\rundll32.exe
                  C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
                  C:\Windows\WindowsMobile\wmdSync.exe
                  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Windows\ehome\ehtray.exe
                  C:\Program Files\TomTom HOME 2\HOMERunner.exe
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Program Files\Electronic Arts\EADM\Core.exe
                  C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
                  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
                  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                  C:\Windows\system32\SearchFilterHost.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://y.lo.st
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                  O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
                  O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                  O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
                  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
                  O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
                  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                  O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe
                  O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
                  O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
                  O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [Skytel] Skytel.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                  O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\papoun\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                  O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-21-3995201769-1981666185-4023856472-1003\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'myriam')
                  O4 - HKUS\S-1-5-21-3995201769-1981666185-4023856472-1003\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent (User 'myriam')
                  O4 - HKUS\S-1-5-21-3995201769-1981666185-4023856472-1003\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User 'myriam')
                  O4 - HKUS\S-1-5-21-3995201769-1981666185-4023856472-1003\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO (User 'myriam')
                  O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                  O4 - Global Startup: Empowering Technology Launcher.lnk = ?
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                  O13 - Gopher Prefix:
                  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
                  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                  O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                  O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
                  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                  O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
                  0
                  2. Utilisateur anonyme
                    ok,

                    * Télécharge et enregistre le fichier d installation sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
                    * tutoriel installation : http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html
                    * Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )
                    * Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

                    * Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
                    * Au menu principal choisi l'option "L" et tape sur [entrée] .
                    * Laisse travailler l'outil et ne touche à rien ...
                    * Poste le rapport qui apparait à la fin.

                    ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

                    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                    0
                    1. Utilisateur anonyme
                      .
                      ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
                      .
                      Mit à jour par C_XX le 24/06/2009 à 7:10 PM
                      Contact: AdRemover.contact@gmail.com
                      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                      .
                      Lancé à: 22:05:44, 14/08/2009 | Mode Normal | Option: CLEAN
                      Exécuté de: C:\Program Files\Ad-remover\
                      Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
                      Nom du PC: PC-DE-PAPOUN | Utilisateur actuel: papoun
                      .
                      Administrateur: Administrateur *Desactive*
                      N'est pas administrateur: billel
                      N'est pas administrateur: BitDefenderComm
                      N'est pas administrateur: ines
                      N'est pas administrateur: Invité *Desactive*
                      N'est pas administrateur: maman
                      N'est pas administrateur: myriam
                      Administrateur: papoun
                      .
                      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                      .
                      .
                      HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
                      HKCR\AppID\EoRezoBHO.DLL
                      HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
                      HKCR\EoRezoBHO.EoBho
                      HKCR\EoRezoBHO.EoBho.1
                      HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
                      HKCU\Software\EoRezo
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
                      HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Softwarehelper
                      .
                      C:\Users\papoun\AppData\Roaming\EoRezo\cmhost.cyp
                      C:\Users\papoun\AppData\Roaming\EoRezo\ConfMedia.cyp
                      C:\Users\papoun\AppData\Roaming\EoRezo\db
                      C:\Users\papoun\AppData\Roaming\EoRezo\eoDesktop
                      C:\Users\papoun\AppData\Roaming\EoRezo\eoStats
                      C:\Users\papoun\AppData\Roaming\EoRezo\host.cyp
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate
                      C:\Users\papoun\AppData\Roaming\EoRezo\user.cyp
                      C:\Users\papoun\AppData\Roaming\EoRezo\eoDesktop\config.xml
                      C:\Users\papoun\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html
                      C:\Users\papoun\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml
                      C:\Users\papoun\AppData\Roaming\EoRezo\eoStats\eoStats.txt
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate\Download
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate\help_config.cyp
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate\Software
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.dat
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate\user_config.cyp
                      C:\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdate\user_profil.cyp
                      C:\Users\papoun\AppData\Roaming\EoRezo
                      C:\Users\billel\AppData\Roaming\Eorezo\ConfMedia.cyp
                      C:\Users\billel\AppData\Roaming\Eorezo\db
                      C:\Users\billel\AppData\Roaming\Eorezo\eoDesktop
                      C:\Users\billel\AppData\Roaming\Eorezo\eoStats
                      C:\Users\billel\AppData\Roaming\Eorezo\host.cyp
                      C:\Users\billel\AppData\Roaming\Eorezo\user.cyp
                      C:\Users\billel\AppData\Roaming\Eorezo\eoDesktop\config.xml
                      C:\Users\billel\AppData\Roaming\Eorezo\eoDesktop\eoDesktop.html
                      C:\Users\billel\AppData\Roaming\Eorezo\eoDesktop\userConfig.xml
                      C:\Users\billel\AppData\Roaming\Eorezo\eoStats\eoStats.txt
                      \Users\billel\AppData\Roaming\Eorezo
                      C:\Users\ines\AppData\Roaming\Eorezo\ConfMedia.cyp
                      C:\Users\ines\AppData\Roaming\Eorezo\db
                      C:\Users\ines\AppData\Roaming\Eorezo\eoDesktop
                      C:\Users\ines\AppData\Roaming\Eorezo\eoStats
                      C:\Users\ines\AppData\Roaming\Eorezo\host.cyp
                      C:\Users\ines\AppData\Roaming\Eorezo\user.cyp
                      C:\Users\ines\AppData\Roaming\Eorezo\eoDesktop\config.xml
                      C:\Users\ines\AppData\Roaming\Eorezo\eoDesktop\eoDesktop.html
                      C:\Users\ines\AppData\Roaming\Eorezo\eoDesktop\userConfig.xml
                      \Users\ines\AppData\Roaming\Eorezo
                      C:\Users\maman\AppData\Roaming\Eorezo\ConfMedia.cyp
                      C:\Users\maman\AppData\Roaming\Eorezo\db
                      C:\Users\maman\AppData\Roaming\Eorezo\eoDesktop
                      C:\Users\maman\AppData\Roaming\Eorezo\eoStats
                      C:\Users\maman\AppData\Roaming\Eorezo\host.cyp
                      C:\Users\maman\AppData\Roaming\Eorezo\user.cyp
                      C:\Users\maman\AppData\Roaming\Eorezo\eoDesktop\config.xml
                      C:\Users\maman\AppData\Roaming\Eorezo\eoDesktop\eoDesktop.html
                      C:\Users\maman\AppData\Roaming\Eorezo\eoDesktop\userConfig.xml
                      C:\Users\maman\AppData\Roaming\Eorezo\eoStats\eoStats.txt
                      \Users\maman\AppData\Roaming\Eorezo
                      C:\Users\myriam\AppData\Roaming\Eorezo\ConfMedia.cyp
                      C:\Users\myriam\AppData\Roaming\Eorezo\db
                      C:\Users\myriam\AppData\Roaming\Eorezo\eoDesktop
                      C:\Users\myriam\AppData\Roaming\Eorezo\eoStats
                      C:\Users\myriam\AppData\Roaming\Eorezo\host.cyp
                      C:\Users\myriam\AppData\Roaming\Eorezo\user.cyp
                      C:\Users\myriam\AppData\Roaming\Eorezo\eoDesktop\config.xml
                      C:\Users\myriam\AppData\Roaming\Eorezo\eoDesktop\eoDesktop.html
                      C:\Users\myriam\AppData\Roaming\Eorezo\eoDesktop\userConfig.xml
                      \Users\myriam\AppData\Roaming\Eorezo
                      C:\Users\papoun\AppData\Local\Temp\is-A4BB7.tmp\EoRezo
                      C:\Users\papoun\AppData\Roaming\MICROS~1\Windows\Cookies\papoun@ads.eorezo[2].txt
                      C:\Users\papoun\AppData\Roaming\MICROS~1\Windows\Cookies\papoun@eorezo[1].txt
                      C:\Users\papoun\AppData\Roaming\MICROS~1\Windows\Cookies\Low\papoun@eorezo[1].txt
                      C:\Users\billel\AppData\Roaming\Microsoft\Windows\Cookies\billel@eorezo[1].txt
                      C:\Users\billel\AppData\Roaming\Microsoft\Windows\Cookies\billel@eorezo[3].txt
                      C:\Users\billel\AppData\Roaming\Microsoft\Windows\Cookies\billel@kiwee[1].txt
                      C:\Users\billel\AppData\Roaming\Microsoft\Windows\Cookies\billel@www1.kiwee[2].txt
                      C:\Users\ines\AppData\Roaming\Microsoft\Windows\Cookies\ines@eorezo[1].txt
                      C:\Users\ines\AppData\Roaming\Microsoft\Windows\Cookies\ines@partypoker[1].txt
                      C:\Users\ines\AppData\Roaming\Microsoft\Windows\Cookies\Low\ines@partypoker[1].txt
                      C:\Users\maman\AppData\Roaming\Microsoft\Windows\Cookies\maman@eorezo[2].txt
                      C:\Users\maman\AppData\Roaming\Microsoft\Windows\Cookies\Low\maman@eorezo[2].txt

                      (!) -- Fichiers temporaires supprimés.

                      .
                      ============== Scan additionnel ==============
                      .
                      .
                      .

                      * Internet Explorer Version 8.0.6001.18813 *

                      [HKEY_CURRENT_USER\..\Internet Explorer\Main]

                      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

                      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      Search bar: hxxp://search.msn.com/spbasic.htm
                      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      Start Page: hxxp://fr.msn.com/

                      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

                      Tabs: res://ieframe.dll/tabswelcome.htm

                      .
                      ============== Processus Caches/Bloque ==============
                      .
                      PID: 984 [LOCKED] livesrv.exe
                      PID: 1028 [LOCKED] vsserv.exe
                      PID: 1296 [LOCKED] audiodg.exe
                      PID: 2148 [LOCKED] bdagent.exe
                      .

                      ============== Suspect (Cracks, Serials ... ) ==============

                      .
                      C:\Users\billel\Documents\My Games\Company of Heroes\Patch\FR_2102_2201_Patch.exe
                      C:\Users\billel\Documents\My Games\Company of Heroes\Patch\FR_2102_2201_Patch.exe.resume
                      C:\Users\billel\Documents\My Games\Company of Heroes\Patch\FR_2201_2202_Patch.exe
                      C:\Users\billel\Documents\My Games\Company of Heroes\Patch\FR_2201_2202_Patch.exe.resume
                      .
                      ===================================
                      .
                      7787 Octet(s) - C:\Ad-Report-CLEAN.log
                      .
                      186 Fichier(s) - C:\Users\papoun\AppData\Local\Temp
                      94 Fichier(s) - C:\Windows\Temp
                      .
                      18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
                      50 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
                      .
                      Fin à: 22:19:35 | 14/08/2009
                      .
                      ============== E.O.F ==============
                      .
                      0
                      1. Utilisateur anonyme
                        Très bien, tu as été infecté par un programme de la gamme d'EoRezo, ne vas plus sur ce site et n'installes plus de programme venant de lui sous peine d'être à nouveau infecté.

                        Refais un scan malwarebytes de contrôle, postes le rapport généré et postes aussi un nouveau rapport HijackThis.
                        0
                        1. Utilisateur anonyme
                          Malwarebytes' Anti-Malware 1.39
                          Version de la base de données: 2493
                          Windows 6.0.6002 Service Pack 2

                          15/08/2009 01:57:33
                          mbam-log-2009-08-15 (01-57-33).txt

                          Type de recherche: Examen complet (C:\|D:\|)
                          Eléments examinés: 301197
                          Temps écoulé: 51 minute(s), 50 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 1
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 1

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RkHit (Rogue.SpywareCease) -> Delete on reboot.

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          c:\program files\ad-remover\quarantine\Users\papoun\AppData\Roaming\EoRezo\SoftwareUpdateHP.exe.vir (Adware.EoRezo) -> Delete on reboot.

                          ______________________________________________________________________________

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 02:02:32, on 15/08/2009
                          Platform: Windows Vista SP2 (WinNT 6.00.1906)
                          MSIE: Internet Explorer v8.00 (8.00.6001.18813)
                          Boot mode: Normal

                          Running processes:
                          C:\Windows\system32\Dwm.exe
                          C:\Windows\system32\taskeng.exe
                          C:\Windows\Explorer.EXE
                          C:\Program Files\Windows Defender\MSASCui.exe
                          C:\Windows\RtHDVCpl.exe
                          C:\Acer\Empowering Technology\SysMonitor.exe
                          C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
                          C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                          C:\Windows\System32\nvraidservice.exe
                          C:\Windows\System32\rundll32.exe
                          C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
                          C:\Windows\System32\rundll32.exe
                          C:\Windows\WindowsMobile\wmdSync.exe
                          C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                          C:\Program Files\iTunes\iTunesHelper.exe
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          C:\Windows\ehome\ehtray.exe
                          C:\Program Files\TomTom HOME 2\HOMERunner.exe
                          C:\Program Files\Electronic Arts\EADM\Core.exe
                          C:\Program Files\Windows Media Player\wmpnscfg.exe
                          C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
                          C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
                          C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
                          C:\Windows\system32\SearchFilterHost.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
                          C:\Windows\system32\SearchProtocolHost.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                          O1 - Hosts: ::1 localhost
                          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                          O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
                          O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
                          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                          O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
                          O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
                          O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
                          O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                          O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe
                          O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
                          O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
                          O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                          O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                          O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
                          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-21-3995201769-1981666185-4023856472-1003\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'myriam')
                          O4 - HKUS\S-1-5-21-3995201769-1981666185-4023856472-1003\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent (User 'myriam')
                          O4 - HKUS\S-1-5-21-3995201769-1981666185-4023856472-1003\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User 'myriam')
                          O4 - HKUS\S-1-5-21-3995201769-1981666185-4023856472-1003\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO (User 'myriam')
                          O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                          O4 - Global Startup: Empowering Technology Launcher.lnk = ?
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                          O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                          O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                          O13 - Gopher Prefix:
                          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
                          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
                          O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                          O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                          O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
                          O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                          O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
                          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                          O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
                          0
                          1. Utilisateur anonyme
                            Salut !

                            A la fin du scan de malwarebytes il faut redémarrer ton ordinateur (delete on reboot), l'as tu fais !
                            Fais un nouveau scan de contrôle de malwarebytes en examen rapide. Postes le dernier rapport généré.

                            merci.
                            0
                            1. Utilisateur anonyme
                              Malwarebytes' Anti-Malware 1.40
                              Version de la base de données: 2628
                              Windows 6.0.6002 Service Pack 2

                              15/08/2009 17:16:45
                              mbam-log-2009-08-15 (17-16-45).txt

                              Type de recherche: Examen rapide
                              Eléments examinés: 108037
                              Temps écoulé: 3 minute(s), 58 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 1
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RkHit (Rogue.SpywareCease) -> Delete on reboot.

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)
                              0
                              1. Utilisateur anonyme
                                En fait, ça se répéte à chaque fois avec "delete reboot"

                                ( merci pour votre aide ^^ )
                                0
                                1. Utilisateur anonyme
                                  Il faut redémarrer ton pc et me donner le dernier rapport de malwarebytes.
                                  0
                                  1. Utilisateur anonyme
                                    Quand tu scan avec malwarebytes, à la fin tu supprimes la sélection et tu redémarre la pc. Normalement malwarebytes doit mettre ce fichier en quarantaine.

                                    Delete on reboot veux dire supprimé au redémarrage.

                                    Refais un essai.
                                    0
                                    1. Utilisateur anonyme
                                      Quand tu scan avec malwarebytes, à la fin tu supprimes la sélection et tu redémarre la pc. Normalement malwarebytes doit mettre ce fichier en quarantaine. > OUI

                                      mais pour avoir le dernié Rapport aprés le Redémarage , il faut que je fasse un scan Et là sa me refait la même chose ( une infection ) donc je dois encore Redémarer .. et rebelote
                                      0
                                      1. Utilisateur anonyme
                                        humm !! y'a un truc.

                                        Fais la mise à jour de malwarebytes avant de lancer le scan et refais l'opération, on verra bien.
                                        Je t'assure que malwarebytes vient à bout de cette clé de registre habituellement !?
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        cle wifi pour tv
                                        sylvie0101

                                        5 réponses