PC infecté ou pas ?

Question

Bonjour,

Depuis quelques jour je constate des problèmes sur mon PC (le son qui marche une fois sur deux, la connexion super lente, des problèmes dans l’affichage).J’ai fait un scan avec AVG qui m’a détecte des virus (notamment un fichier mslsrv32) et les a mis en quarantaine. Mais rien n’a changé !
Je ne sais pas comment me débarrasser de ces trucs.	

Quelqu’un pourrait t-il me filer un coup de main. Voici le rapport RSIT : 
Merci d’avance.

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jucheck.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Launch Manager\QtZpAcer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\system32estorer32_a.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32estorer64_a.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Administrateurestorer64_a.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgui.exe
C:\Program Files\AVG\AVG8\avgscanx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\Launch Manager\QtZpAcer.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [restorer32_a] C:\WINDOWS\system32estorer32_a.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKLM\..\Run: [restorer64_a] C:\WINDOWS\system32estorer64_a.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LanceurEasyBox] "C:\Program Files\Easybox\Easybox2\EasyBox\EasyBox.exe" -AutoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [restorer32_a] C:\Documents and Settings\Administrateurestorer32_a.exe
O4 - HKCU\..\Run: [restorer64_a] C:\Documents and Settings\Administrateurestorer64_a.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\mslsrv32.exe
O4 - HKUS\S-1-5-18\..\Run: [restorer32_a] C:\Documents and Settings\NetworkServiceestorer32_a.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [restorer32_a] C:\Documents and Settings\NetworkServiceestorer32_a.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1ca19f5aeb9a840) (gupdate1ca19f5aeb9a840) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MYS Mutex Algorithm Service - Unknown owner - C:\WINDOWS\system\mysmas.exe (file missing)
O23 - Service: Ati External Event Utility (tiuyovupfaopumln) - Unknown owner - C:\WINDOWS\system32oocywiwo.exe (file missing)

Utilisateur anonyme · Answer

Bonjour

•	Télécharge :https://www.superantispyware.com/
•	Choisis "enregistrer" et enregistre-le sur ton bureau. 
•	Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 
•	Créé une icône sur le bureau. 
•	Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 
•	 Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
•	 Sous Configuration and Preferences, clique sur le bouton "Preferences" 
•	 Clique sur l'onglet "Scanning Control " 
•	 Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 
•	Close browsers before scanning 
•	Scan for tracking cookies 
•	Terminate memory threats before quarantining
•	 Laisse les autres lignes décochées. 
•	Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 
•	Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 
•	Dans la colonne de gauche, coche C:\Fixed Drive. 
•	Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 
•	Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 
•	A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 
•	Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 
•	Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 
•	Pour recopier les informations sur le forum, fais ceci : 
•	 après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
•	Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
•	 Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 
•	Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 
•	Copie son contenu dans ta réponse. 
•	Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
•	https://www.malekal.com/?s=SUPERAntiSpyware

May33 · Answer

Merci pour ta réponse

Voici le rapport de SuperAntiSpyware : 

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 10/12/2009 at 10:39 PM

Application Version : 4.29.1002

Core Rules Database Version : 4161
Trace Rules Database Version: 2085

Scan type       : Complete Scan
Total Scan Time : 01:07:14

Memory items scanned      : 411
Memory threats detected   : 0
Registry items scanned    : 4393
Registry threats detected : 0
File items scanned        : 48234
File threats detected     : 99

Adware.Tracking Cookie
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ttbeuropcar.solution.weborama[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.zanox[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@booking.db.advertising[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@adserver.aol[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@interflora2.solution.weborama[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@fastclick[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@cgi-bin[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@www3.smartadserver[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@at.atwola[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@iv2.bluestreak[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@weboconnectiongroupe.solution.weborama[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ww57.smartadserver[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@adrevolver[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.madeinwork[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@adviva[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@track.adform[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@tacoda[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@t.bbtrack[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@wysistat[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@hotelscom.122.2o7[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@media.adrevolver[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@picard[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@fl01.ct2.comclick[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@bouyguestelecom.solution.weborama[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.at.atwola[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@eas.apm.emediate[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@1071724963[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@cdiscount[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@2o7[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@zanox[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@weba.cdiscount[1].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@a[2].txt
	C:\Documents and Settings\Administrateur\Cookies\administrateur@apmebf[2].txt
	.smartadserver.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.smartadserver.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.smartadserver.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.xiti.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.smartadserver.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.doubleclick.net [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	ad.zanox.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.bluestreak.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.ads.pointroll.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.ads.pointroll.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.ads.pointroll.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.ads.pointroll.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.ads.pointroll.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.ads.pointroll.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.ads.pointroll.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.ads.pointroll.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.interflora2.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.interflora2.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.interflora2.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.interflora2.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	ad.yieldmanager.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	ad.yieldmanager.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	ad.yieldmanager.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	ad.yieldmanager.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.content.yieldmanager.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.content.yieldmanager.com [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.aimfar.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]
	.avgtechnologies.112.2o7.net [ C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\cookies.txt ]

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. 

/!\ Désactive tous tes logiciels de protection /!\ 

• Télécharge combofix(de sUBs) sur ton Bureau. 
• Double-clique sur ComboFix.exe afin de le lancer. 
• Il va te demander d'installer la console de récupération : accepte. 
• Ne touche à rien pendant le scan. 
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

May33 · Answer

Voici le rapport de Combofix: 


Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrateur\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\documents and settings\NetworkService\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\install\install.exe
c:\windows\logfile32.txt
c:\windows\mslsrv32.exe
c:\windows\system32\i
c:\windows\system32estorer32_a.exe
c:\windows\system32estorer64_a.exe

Une copie infectée de c:\windows\system32\drivers\atapi.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty ate it :^) 
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_MYS_MUTEX_ALGORITHM_SERVICE
-------\Legacy_SYSDRV32
-------\Service_MYS Mutex Algorithm Service
-------\Service_sysdrv32
-------\Legacy_Irmon
-------\Service_Irmon


(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-12 au 2009-10-12  ))))))))))))))))))))))))))))))))))))
.

2009-10-12 19:01 . 2009-10-12 19:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2009-10-12 19:00 . 2009-10-12 19:00	--------	d-----w-	c:\program files\SUPERAntiSpyware
2009-10-12 19:00 . 2009-10-12 19:00	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com
2009-10-12 18:59 . 2009-10-12 18:59	--------	d-----w-	c:\program files\Fichiers communs\Wise Installation Wizard
2009-10-12 18:14 . 2009-10-12 18:15	--------	d-----w-	c:\program files	rend micro
2009-10-12 18:14 . 2009-10-12 18:15	--------	d-----w-	C:sit
2009-10-11 20:28 . 2009-10-12 18:11	--------	d-----w-	C:\$AVG8.VAULT$
2009-10-11 20:16 . 2009-10-11 20:16	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-10-11 20:16 . 2009-10-11 20:16	108552	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2009-10-11 20:16 . 2009-10-11 20:16	335240	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-10-11 20:15 . 2009-10-11 20:15	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-10-11 20:15 . 2009-10-12 16:50	--------	d-----w-	c:\windows\system32\drivers\Avg
2009-10-11 20:15 . 2009-10-12 16:48	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVG Security Toolbar
2009-10-11 20:15 . 2009-10-12 16:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg8
2009-10-11 20:15 . 2009-10-11 20:15	--------	d-----w-	c:\program files\AVG
2009-10-11 10:02 . 2009-10-11 10:02	29511	----a-w-	c:\documents and settings\Administrateurestorer64_a.exe
2009-10-11 10:02 . 2009-10-11 10:02	29511	----a-w-	C:asrr.exe
2009-10-09 16:17 . 2009-10-09 16:44	14848	----a-w-	C:\index2.exe
2009-10-06 18:10 . 2009-10-06 18:10	26936	----a-w-	c:\documents and settings\NetworkServiceestorer32_a.exe
2009-10-06 18:10 . 2009-10-06 18:10	26936	----a-w-	C:\sin.exe
2009-09-28 20:55 . 2009-10-06 18:39	--------	d-----w-	c:\documents and settings\Administrateur\Tracing
2009-09-28 20:25 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Microsoft
2009-09-28 20:25 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-09-28 20:24 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Windows Live
2009-09-28 20:21 . 2009-09-28 20:21	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-09-28 20:07 . 2005-02-25 03:35	22752	----a-w-	c:\windows\system32\spupdsvc.exe
2009-09-28 20:07 . 2009-09-28 20:07	--------	d--h--w-	c:\windows\$hf_mig$
2009-09-28 20:01 . 2008-10-16 12:09	43544	----a-w-	c:\windows\system32\wups2.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-28 20:55 . 2005-08-16 19:05	19312	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-14 13:38 . 2005-08-16 18:39	--------	d-----w-	c:\program files\eMule
2009-07-26 14:44 . 2009-07-26 14:44	48448	----a-w-	c:\windows\system32\sirenacm.dll
2005-04-14 19:28 . 2005-08-16 19:10	94208	----a-w-	c:\program files\mozilla firefox\components\BrandRes.dll
2005-04-14 19:28 . 2005-08-16 19:10	150912	----a-w-	c:\program files\mozilla firefox\components\fullsoft.dll
2005-04-14 19:28 . 2005-08-16 19:10	44158	----a-w-	c:\program files\mozilla firefox\components\inspector.dll
2005-04-14 19:27 . 2005-08-16 19:10	41578	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2005-04-14 19:28 . 2005-08-16 19:10	48228	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2005-04-14 19:28 . 2005-08-16 19:10	8818	----a-w-	c:\program files\mozilla firefox\components\qfaservices.dll
2005-04-14 19:27 . 2005-08-16 19:10	159852	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

------- Sigcheck -------

[-] 2004-08-18 . 27A5959C94EE173A063CA06BD14F021A . 359040 . . [5.1.2600.2180] . . c:\windows\system32\drivers	cpip.sys

[-] 2004-08-22 . 998F3F568F6074A35AB08CD3395A9DC2 . 1036288 . . [6.00.2900.2180] . . c:\windows\explorer.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-09-02 09:58	1107200	----a-w-	c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-10 39408]
"restorer64_a"="c:\documents and settings\Administrateurestorer64_a.exe" [2009-10-11 29511]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-09-15 1998576]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\j2re1.4.2_05\bin\jusched.exe" [2004-06-03 32881]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-24 335872]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2004-12-20 33792]
"LManager"="c:\progra~1\Launch Manager\QtZpAcer.EXE" [2003-08-22 282624]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2002-11-15 126976]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2002-11-18 561152]
"SpeedTouch USB Diagnostics"="c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-10-11 2023704]
"ATIModeChange"="Ati2mdxx.exe" - c:\windows\system32\Ati2mdxx.exe [2001-09-04 28672]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2003-05-14 55296]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2009-09-03 13:21	548352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\avgrsstarter]
2009-10-11 20:16	11952	----a-w-	c:\windows\system32\avgrsstx.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Java\j2re1.4.2_05\bin\javaw.exe"=
"f:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat"=
"f:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\patchget.dat"=
"c:\Program Files\eMule\emule.exe"=
"f:\Program Files\THQ\Dawn of War\W40k.exe"=
"c:\Program Files\Freeplayer\vlc\vlc.exe"=
"c:\Program Files\HomePlayer\HomePlayer.exe"=
"c:\Program Files\HomePlayer\VLC\vlc.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\BN3.tmp"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [11/10/2009 22:16 335240]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [11/10/2009 22:16 108552]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [15/09/2009 11:42 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [15/09/2009 11:42 74480]
R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [11/10/2009 22:15 908056]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [11/10/2009 22:15 297752]
R3 rtl8180;Realtek RTL8180 Wireless LAN (Mini-)PCI NIC NT Driver;c:\windows\system32\drivers\RTL8180.sys [02/09/2005 16:31 173184]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [15/09/2009 11:42 7408]
S2 gupdate1ca19f5aeb9a840;Service Google Update (gupdate1ca19f5aeb9a840);c:\program files\Google\Update\GoogleUpdate.exe [10/08/2009 22:03 133104]
S2 tiuyovupfaopumln;Ati External Event Utility;c:\windows\system32oocywiwo.exe --> c:\windows\system32oocywiwo.exe [?]
.
Contenu du dossier 'Tâches planifiées'

2009-10-12 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-10 20:02]

2009-10-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-10 20:03]

2009-10-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-10 20:03]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - component: c:\program files\Mozilla Firefox\components\qfaservices.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("backups.number_of_prefs_copies", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.link.open_newwindow.ui", 3); // prefs UI version
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.closed", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.document", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.frames", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.history", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.length", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.opener", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.parent", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.self", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.top", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.window", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.disable_window_open_feature.status",      false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("advanced.always_load_images",         true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.protocol-handler.external.help", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.connect.timeout",  30);	// in seconds
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.request.timeout", 120);	// in seconds
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN_show_punycode", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.image.imageBehavior",         0); // 0-Accept, 1-dontAcceptForeign, 2-dontUse
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.cookieBehavior",       3); // 0-Accept, 1-dontAcceptForeign, 2-dontUse, 3-p3p
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.id", "{ec8030f7-c20a-464f-9b0e-13a3a9e97384}");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.version", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.extensions.version", "1.0");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.build_id", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.autoUpdateEnabled", true);     // Whether or not background app updates 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.url", "chrome://mozapps/locale/update/update.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.updatesAvailable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.lastUpdateDate", 0);           // UTC offset when last App update was 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.performed", false);            // Whether or not an update has been 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.autoUpdateEnabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.autoUpdate", false);    // Automatically download and install 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.interval", 604800000);  // Check for updates to Extensions and 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.lastUpdateDate", 0);    // UTC offset when last Extension/Theme 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.severity.threshold", 5);// The number of pending Extension/Theme
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.count", 0);             // The number of extension/theme/etc 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.interval", 3600000);               // Check each of the above intervals 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.showSlidingNotification", true);   // Windows-only slide-up taskbar 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.severity", 0); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("general.useragent.vendor", "Firefox");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("general.useragent.vendorSub", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.update.resetHomepage",        false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.startup.homepage_override.1", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.turbo.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://browser/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://browser/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update_notifications.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update_notifications.provider.0.frequency", 7); // number of days
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.xul.error_pages.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("pfs.datasource.url", "chrome://mozapps/locale/plugins/plugins.properties");
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-LanceurEasyBox - c:\program files\Easybox\Easybox2\EasyBox\EasyBox.exe
HKCU-Run-restorer32_a - c:\documents and settings\Administrateurestorer32_a.exe
HKLM-Run-restorer32_a - c:\windows\system32estorer32_a.exe
HKLM-Run-restorer64_a - c:\windows\system32estorer64_a.exe
HKLM-Run-Microsoft Driver Setup - c:\windows\mslsrv32.exe
HKLM-Run-Regedit32 - c:\windows\system32egedit.exe
HKLM-Explorer_Run-Microsoft Driver Setup - c:\windows\mslsrv32.exe
AddRemove-mIRC - d:\extrem\eXtreme\mirc.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-12 23:46
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(904)
c:\program files\SUPERAntiSpyware\SASWINLO.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\drivers\CDAC11BA.EXE
c:\program files\AVG\AVG8\avgrsx.exe
c:\progra~1\AVG\AVG8\avgnsx.exe
c:\windows\system32\wdfmgr.exe
c:\program files\AVG\AVG8\avgcsrvx.exe
c:\windows\system32\wscntfy.exe
c:\program files\Java\j2re1.4.2_05\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2009-10-12 23:50 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-12 21:50

Avant-CF: 131 137 536 octets libres
Après-CF: 552 108 032 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

264

Utilisateur anonyme · Answer

•	Bonjour 

•	Télécharge et installe : Malwarebyte’s Anti-Malware
•	(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
•	A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
•	Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
•	Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
•	Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
•	A la fin du scan, clique sur Afficher les résultats
•	Coche tous les éléments détectés puis clique sur Supprimer la sélection
•	Enregistre le rapport
•	S'il t'est demandé de redémarrer, clique sur Yes
•	Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
•	Si tu as besoin d’aide regarde ce tutorial 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

May33 · Answer

Bonjour,

Voici le rapport de Malwarebytes' Anti-Malware : 


13/10/2009 12:17:26
mbam-log-2009-10-13 (12-17-26).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 137252
Temps écoulé: 41 minute(s), 3 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 8
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
C:\WINDOWS\services.exe (Trojan.Agent) -> Unloaded process successfully.
C:\Documents and Settings\Administrateurestorer64_a.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\services (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft driver setup (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\microsoft driver setup (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\host (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\id (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runestorer64_a (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\services.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\WINDOWS\mslsrv32.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\sin.exe (Trojan.Cutwail) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings	emp\BN3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings	emp\BN4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkServiceestorer32_a.exe (Trojan.Cutwail) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\mslsrv32.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32estorer32_a.exe.vir (Trojan.Cutwail) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateurestorer64_a.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

post un nouveau rapport rsit

May33 · Answer

Voici le log de RSIT : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:02:03, on 13/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Launch Manager\QtZpAcer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jucheck.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\Launch Manager\QtZpAcer.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [restorer64_a] C:\WINDOWS\system32estorer64_a.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1ca19f5aeb9a840) (gupdate1ca19f5aeb9a840) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ati External Event Utility (tiuyovupfaopumln) - Unknown owner - C:\WINDOWS\system32oocywiwo.exe (file missing)

Utilisateur anonyme · Answer

*  Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
      http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/  (de OldTimer) sur ton Bureau
* Double-clique sur OTMoveIt.exe pour le lancer.
 * Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.
 * copie  la liste en gras ci-dessous et colle la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.



:processes
explorer.exe
restorer64_a.exe


:files
c:\windows\system32\restorer64_a.exe


:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"restorer64_a"=-



:commands
[emptytemp]
[purity]
[start explorer]
[reboot]



-----------------------------

 * clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
 * Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

May33 · Answer

Le rapport Otmoveit est : 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named restorer64_a.exe was found!
========== FILES ==========
File/Folder c:\windows\system32\restorer64_a.exe not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­n\Run not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 160799 bytes
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 11563706 bytes
->Java cache emptied: 7742405 bytes
->Google Chrome cache emptied: 6053393 bytes
 
User: All Users
 
User: Boomscud
->Temp folder emptied: 193884 bytes
->Temporary Internet Files folder emptied: 8440047 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114937 bytes
%systemroot%\System32 .tmp files removed: 12635360 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 46,69 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10132009_201054

Files moved on Reboot...

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Refait un passage avec combofix.

May33 · Answer

Les résultats de Combofix sont :


Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\logfile32.txt

Une copie infectée de c:\windows\system32\drivers\atapi.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty ate it :^) 
.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-13 au 2009-10-13  ))))))))))))))))))))))))))))))))))))
.

2009-10-13 18:10 . 2009-10-13 18:10	--------	d-----w-	C:\_OTM
2009-10-13 05:57 . 2009-10-13 05:57	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-10-13 05:57 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-13 05:57 . 2009-10-13 05:57	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-13 05:57 . 2009-10-13 05:57	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-13 05:57 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-12 19:01 . 2009-10-12 19:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2009-10-12 19:00 . 2009-10-12 19:00	--------	d-----w-	c:\program files\SUPERAntiSpyware
2009-10-12 19:00 . 2009-10-12 19:00	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com
2009-10-12 18:59 . 2009-10-12 18:59	--------	d-----w-	c:\program files\Fichiers communs\Wise Installation Wizard
2009-10-12 18:14 . 2009-10-13 17:01	--------	d-----w-	c:\program files	rend micro
2009-10-12 18:14 . 2009-10-12 18:15	--------	d-----w-	C:sit
2009-10-11 20:28 . 2009-10-13 05:59	--------	d-----w-	C:\$AVG8.VAULT$
2009-10-11 20:16 . 2009-10-11 20:16	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-10-11 20:16 . 2009-10-11 20:16	108552	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2009-10-11 20:16 . 2009-10-11 20:16	335240	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-10-11 20:15 . 2009-10-11 20:15	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-10-11 20:15 . 2009-10-13 16:03	--------	d-----w-	c:\windows\system32\drivers\Avg
2009-10-11 20:15 . 2009-10-12 16:48	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVG Security Toolbar
2009-10-11 20:15 . 2009-10-12 16:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg8
2009-10-11 20:15 . 2009-10-11 20:15	--------	d-----w-	c:\program files\AVG
2009-10-11 10:02 . 2009-10-11 10:02	29511	----a-w-	C:asrr.exe
2009-10-09 16:17 . 2009-10-09 16:44	14848	----a-w-	C:\index2.exe
2009-09-28 20:55 . 2009-10-13 11:29	--------	d-----w-	c:\documents and settings\Administrateur\Tracing
2009-09-28 20:25 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Microsoft
2009-09-28 20:25 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-09-28 20:24 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Windows Live
2009-09-28 20:21 . 2009-09-28 20:21	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-09-28 20:07 . 2005-02-25 03:35	22752	----a-w-	c:\windows\system32\spupdsvc.exe
2009-09-28 20:07 . 2009-09-28 20:07	--------	d--h--w-	c:\windows\$hf_mig$
2009-09-28 20:01 . 2008-10-16 12:09	43544	----a-w-	c:\windows\system32\wups2.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-28 20:55 . 2005-08-16 19:05	19312	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-14 13:38 . 2005-08-16 18:39	--------	d-----w-	c:\program files\eMule
2009-07-26 14:44 . 2009-07-26 14:44	48448	----a-w-	c:\windows\system32\sirenacm.dll
2005-04-14 19:28 . 2005-08-16 19:10	94208	----a-w-	c:\program files\mozilla firefox\components\BrandRes.dll
2005-04-14 19:28 . 2005-08-16 19:10	150912	----a-w-	c:\program files\mozilla firefox\components\fullsoft.dll
2005-04-14 19:28 . 2005-08-16 19:10	44158	----a-w-	c:\program files\mozilla firefox\components\inspector.dll
2005-04-14 19:27 . 2005-08-16 19:10	41578	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2005-04-14 19:28 . 2005-08-16 19:10	48228	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2005-04-14 19:28 . 2005-08-16 19:10	8818	----a-w-	c:\program files\mozilla firefox\components\qfaservices.dll
2005-04-14 19:27 . 2005-08-16 19:10	159852	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

------- Sigcheck -------

[-] 2004-08-18 . 27A5959C94EE173A063CA06BD14F021A . 359040 . . [5.1.2600.2180] . . c:\windows\system32\drivers	cpip.sys

[-] 2004-08-22 . 998F3F568F6074A35AB08CD3395A9DC2 . 1036288 . . [6.00.2900.2180] . . c:\windows\explorer.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-09-02 09:58	1107200	----a-w-	c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-10 39408]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-09-15 1998576]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files\Java\j2re1.4.2_05\bin\jusched.exe" [2004-06-03 32881]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-24 335872]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2004-12-20 33792]
"LManager"="c:\progra~1\Launch Manager\QtZpAcer.EXE" [2003-08-22 282624]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2002-11-15 126976]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2002-11-18 561152]
"SpeedTouch USB Diagnostics"="c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-10-11 2023704]
"restorer64_a"="c:\windows\system32estorer64_a.exe" [BU]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"ATIModeChange"="Ati2mdxx.exe" - c:\windows\system32\Ati2mdxx.exe [2001-09-04 28672]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2003-05-14 55296]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2009-09-03 13:21	548352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\avgrsstarter]
2009-10-11 20:16	11952	----a-w-	c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Java\j2re1.4.2_05\bin\javaw.exe"=
"f:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat"=
"f:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\patchget.dat"=
"c:\Program Files\eMule\emule.exe"=
"f:\Program Files\THQ\Dawn of War\W40k.exe"=
"c:\Program Files\Freeplayer\vlc\vlc.exe"=
"c:\Program Files\HomePlayer\HomePlayer.exe"=
"c:\Program Files\HomePlayer\VLC\vlc.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [11/10/2009 22:16 335240]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [11/10/2009 22:16 108552]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [15/09/2009 11:42 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [15/09/2009 11:42 74480]
R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [11/10/2009 22:15 908056]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [11/10/2009 22:15 297752]
R3 rtl8180;Realtek RTL8180 Wireless LAN (Mini-)PCI NIC NT Driver;c:\windows\system32\drivers\RTL8180.sys [02/09/2005 16:31 173184]
S2 gupdate1ca19f5aeb9a840;Service Google Update (gupdate1ca19f5aeb9a840);c:\program files\Google\Update\GoogleUpdate.exe [10/08/2009 22:03 133104]
S2 tiuyovupfaopumln;Ati External Event Utility;c:\windows\system32oocywiwo.exe --> c:\windows\system32oocywiwo.exe [?]
S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [15/09/2009 11:42 7408]
.
Contenu du dossier 'Tâches planifiées'

2009-10-13 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-10 20:02]

2009-10-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-10 20:03]

2009-10-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-10 20:03]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - component: c:\program files\Mozilla Firefox\components\qfaservices.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("backups.number_of_prefs_copies", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.link.open_newwindow.ui", 3); // prefs UI version
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.closed", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.document", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.frames", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.history", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.length", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.opener", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.parent", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.self", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.top", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.window", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.disable_window_open_feature.status",      false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("advanced.always_load_images",         true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.protocol-handler.external.help", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.connect.timeout",  30);	// in seconds
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.request.timeout", 120);	// in seconds
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN_show_punycode", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.image.imageBehavior",         0); // 0-Accept, 1-dontAcceptForeign, 2-dontUse
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.cookieBehavior",       3); // 0-Accept, 1-dontAcceptForeign, 2-dontUse, 3-p3p
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.id", "{ec8030f7-c20a-464f-9b0e-13a3a9e97384}");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.version", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.extensions.version", "1.0");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.build_id", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.autoUpdateEnabled", true);     // Whether or not background app updates 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.url", "chrome://mozapps/locale/update/update.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.updatesAvailable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.lastUpdateDate", 0);           // UTC offset when last App update was 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.performed", false);            // Whether or not an update has been 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.autoUpdateEnabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.autoUpdate", false);    // Automatically download and install 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.interval", 604800000);  // Check for updates to Extensions and 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.lastUpdateDate", 0);    // UTC offset when last Extension/Theme 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.severity.threshold", 5);// The number of pending Extension/Theme
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.count", 0);             // The number of extension/theme/etc 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.interval", 3600000);               // Check each of the above intervals 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.showSlidingNotification", true);   // Windows-only slide-up taskbar 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.severity", 0); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("general.useragent.vendor", "Firefox");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("general.useragent.vendorSub", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.update.resetHomepage",        false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.startup.homepage_override.1", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.turbo.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://browser/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://browser/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update_notifications.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update_notifications.provider.0.frequency", 7); // number of days
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.xul.error_pages.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("pfs.datasource.url", "chrome://mozapps/locale/plugins/plugins.properties");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-13 21:15
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(896)
c:\program files\SUPERAntiSpyware\SASWINLO.dll
.
Heure de fin: 2009-10-13 21:18
ComboFix-quarantined-files.txt  2009-10-13 19:18
ComboFix2.txt  2009-10-12 21:50

Avant-CF: 506 503 168 octets libres
Après-CF: 480 546 816 octets libres

227

Utilisateur anonyme · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour May33, il n'est pas transposable sur un autre ordinateur ! 
• Télécharge ce dossier May33 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau et pas ailleurs.
• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 
comme ceci :http://img155.imageshack.us/img155/4837/cfscriptop0.gif 
• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

May33 · Answer

Bonjour,

Merci encore de t'occuper de mon problème.
Je ne sais pas si c'est important mais lorsque je lance Combofix il m'a annoncé : "Combofix détecte la présence d'une activité de rootkit et a besoin de faire redémarrer la machine".
Le rapport Combofix est : 

Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

FILE ::
"c:\program files\mozilla firefox\components\brandres.dll"
"c:\program files\mozilla firefox\components\fullsoft.dll"
"c:\program files\mozilla firefox\components\inspector.dll"
"c:\program files\Mozilla Firefox\components\qfaservices.dll"
"c:\windows\system32\NeroCheck.exe"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\mozilla firefox\components\brandres.dll
c:\program files\mozilla firefox\components\fullsoft.dll
c:\program files\mozilla firefox\components\inspector.dll
c:\program files\Mozilla Firefox\components\qfaservices.dll
c:\windows\system32\NeroCheck.exe

Une copie infectée de c:\windows\system32\drivers\atapi.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty ate it :^) 
.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-14 au 2009-10-14  ))))))))))))))))))))))))))))))))))))
.

2009-10-13 18:10 . 2009-10-13 18:10	--------	d-----w-	C:\_OTM
2009-10-13 05:57 . 2009-10-13 05:57	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-10-13 05:57 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-13 05:57 . 2009-10-13 05:57	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-13 05:57 . 2009-10-13 05:57	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-13 05:57 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-12 19:01 . 2009-10-12 19:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2009-10-12 19:00 . 2009-10-12 19:00	--------	d-----w-	c:\program files\SUPERAntiSpyware
2009-10-12 19:00 . 2009-10-12 19:00	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com
2009-10-12 18:59 . 2009-10-12 18:59	--------	d-----w-	c:\program files\Fichiers communs\Wise Installation Wizard
2009-10-12 18:14 . 2009-10-13 17:01	--------	d-----w-	c:\program files	rend micro
2009-10-12 18:14 . 2009-10-12 18:15	--------	d-----w-	C:sit
2009-10-11 20:28 . 2009-10-13 05:59	--------	d-----w-	C:\$AVG8.VAULT$
2009-10-11 20:16 . 2009-10-11 20:16	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-10-11 20:16 . 2009-10-11 20:16	108552	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2009-10-11 20:16 . 2009-10-11 20:16	335240	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-10-11 20:15 . 2009-10-11 20:15	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-10-11 20:15 . 2009-10-14 07:17	--------	d-----w-	c:\windows\system32\drivers\Avg
2009-10-11 20:15 . 2009-10-12 16:48	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVG Security Toolbar
2009-10-11 20:15 . 2009-10-12 16:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg8
2009-10-11 20:15 . 2009-10-11 20:15	--------	d-----w-	c:\program files\AVG
2009-10-11 10:02 . 2009-10-11 10:02	29511	----a-w-	C:asrr.exe
2009-10-09 16:17 . 2009-10-09 16:44	14848	----a-w-	C:\index2.exe
2009-09-28 20:55 . 2009-10-14 08:20	--------	d-----w-	c:\documents and settings\Administrateur\Tracing
2009-09-28 20:25 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Microsoft
2009-09-28 20:25 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-09-28 20:24 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Windows Live
2009-09-28 20:21 . 2009-09-28 20:21	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-09-28 20:07 . 2005-02-25 03:35	22752	----a-w-	c:\windows\system32\spupdsvc.exe
2009-09-28 20:07 . 2009-09-28 20:07	--------	d--h--w-	c:\windows\$hf_mig$
2009-09-28 20:01 . 2008-10-16 12:09	43544	----a-w-	c:\windows\system32\wups2.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-28 20:55 . 2005-08-16 19:05	19312	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-14 13:38 . 2005-08-16 18:39	--------	d-----w-	c:\program files\eMule
2009-07-26 14:44 . 2009-07-26 14:44	48448	----a-w-	c:\windows\system32\sirenacm.dll
2005-04-14 19:27 . 2005-08-16 19:10	41578	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2005-04-14 19:28 . 2005-08-16 19:10	48228	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2005-04-14 19:27 . 2005-08-16 19:10	159852	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

------- Sigcheck -------

[-] 2004-08-18 . 27A5959C94EE173A063CA06BD14F021A . 359040 . . [5.1.2600.2180] . . c:\windows\system32\drivers	cpip.sys

[-] 2004-08-22 . 998F3F568F6074A35AB08CD3395A9DC2 . 1036288 . . [6.00.2900.2180] . . c:\windows\explorer.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-09-02 09:58	1107200	----a-w-	c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-10 39408]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-09-15 1998576]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\j2re1.4.2_05\bin\jusched.exe" [2004-06-03 32881]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-24 335872]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2004-12-20 33792]
"LManager"="c:\progra~1\Launch Manager\QtZpAcer.EXE" [2003-08-22 282624]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2002-11-15 126976]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2002-11-18 561152]
"SpeedTouch USB Diagnostics"="c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-10-11 2023704]
"restorer64_a"="c:\windows\system32estorer64_a.exe" [BU]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"ATIModeChange"="Ati2mdxx.exe" - c:\windows\system32\Ati2mdxx.exe [2001-09-04 28672]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2003-05-14 55296]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2009-09-03 13:21	548352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\avgrsstarter]
2009-10-11 20:16	11952	----a-w-	c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Java\j2re1.4.2_05\bin\javaw.exe"=
"f:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat"=
"f:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\patchget.dat"=
"c:\Program Files\eMule\emule.exe"=
"f:\Program Files\THQ\Dawn of War\W40k.exe"=
"c:\Program Files\Freeplayer\vlc\vlc.exe"=
"c:\Program Files\HomePlayer\HomePlayer.exe"=
"c:\Program Files\HomePlayer\VLC\vlc.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [11/10/2009 22:16 335240]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [11/10/2009 22:16 108552]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [15/09/2009 11:42 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [15/09/2009 11:42 74480]
R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [11/10/2009 22:15 908056]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [11/10/2009 22:15 297752]
R3 rtl8180;Realtek RTL8180 Wireless LAN (Mini-)PCI NIC NT Driver;c:\windows\system32\drivers\RTL8180.sys [02/09/2005 16:31 173184]
S2 gupdate1ca19f5aeb9a840;Service Google Update (gupdate1ca19f5aeb9a840);c:\program files\Google\Update\GoogleUpdate.exe [10/08/2009 22:03 133104]
S2 tiuyovupfaopumln;Ati External Event Utility;c:\windows\system32oocywiwo.exe --> c:\windows\system32oocywiwo.exe [?]
S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [15/09/2009 11:42 7408]
.
Contenu du dossier 'Tâches planifiées'

2009-10-14 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-10 20:02]

2009-10-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-10 20:03]

2009-10-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-10 20:03]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\
FF - prefs.js: browser.search.selectedEngine - Google

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("backups.number_of_prefs_copies", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.link.open_newwindow.ui", 3); // prefs UI version
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.closed", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.document", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.frames", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.history", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.length", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.opener", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.parent", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.self", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.top", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.window", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.disable_window_open_feature.status",      false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("advanced.always_load_images",         true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.protocol-handler.external.help", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.connect.timeout",  30);	// in seconds
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.request.timeout", 120);	// in seconds
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN_show_punycode", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.image.imageBehavior",         0); // 0-Accept, 1-dontAcceptForeign, 2-dontUse
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.cookieBehavior",       3); // 0-Accept, 1-dontAcceptForeign, 2-dontUse, 3-p3p
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.id", "{ec8030f7-c20a-464f-9b0e-13a3a9e97384}");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.version", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.extensions.version", "1.0");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.build_id", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.autoUpdateEnabled", true);     // Whether or not background app updates 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.url", "chrome://mozapps/locale/update/update.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.updatesAvailable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.lastUpdateDate", 0);           // UTC offset when last App update was 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.performed", false);            // Whether or not an update has been 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.autoUpdateEnabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.autoUpdate", false);    // Automatically download and install 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.interval", 604800000);  // Check for updates to Extensions and 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.lastUpdateDate", 0);    // UTC offset when last Extension/Theme 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.severity.threshold", 5);// The number of pending Extension/Theme
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.count", 0);             // The number of extension/theme/etc 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.interval", 3600000);               // Check each of the above intervals 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.showSlidingNotification", true);   // Windows-only slide-up taskbar 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.severity", 0); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("general.useragent.vendor", "Firefox");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("general.useragent.vendorSub", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.update.resetHomepage",        false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.startup.homepage_override.1", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.turbo.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://browser/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://browser/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update_notifications.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update_notifications.provider.0.frequency", 7); // number of days
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.xul.error_pages.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("pfs.datasource.url", "chrome://mozapps/locale/plugins/plugins.properties");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-14 17:25
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(904)
c:\program files\SUPERAntiSpyware\SASWINLO.dll
.
Heure de fin: 2009-10-14 17:27
ComboFix-quarantined-files.txt  2009-10-14 15:27
ComboFix2.txt  2009-10-13 19:18
ComboFix3.txt  2009-10-12 21:50

Avant-CF: 428 355 584 octets libres
Après-CF: 408 154 112 octets libres

233

De plus à la fin de l'analyse il a essayé de se connecter à internet pour des examens complémentaires mais n'a pas réussi. Le fichier suivant a été créé : CF-Submit.htm

Merci
May33

Utilisateur anonyme · Answer

supprime Combofix de cette manière, clique sur le bouton démarrer/ Exécuter puis tape la commande où copier/coller : ComboFix /u

Supprime ce qui est en gras si présent :
C:\ComboFix
C:\Qoobox 

Télécharge combofix.exe (de sUBs) sur le bureau :
Faire un clic droit sur ce lien :

http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Pour Internet Explorer

- Choisi Enregistrer la cible sous ...

Pour Firefox

- Choisi Enregistrer la cible du lien sous...


- Choisi le bureau comme lieu d'enregistrement

- Donne lui ce nom poule.exe clique sur Enregistrer

Important Désactive ton Antivirus et antispyware avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp 

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n’est pas fini. <==

Double clique sur poule.exe, clique sur OUI et valide par Entrée

Il te sera demandé d’installer la console si elle n’est pas installer, clique sur NON

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\ Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure 


Le cerveau a des capacités tellement étonnantes qu’aujourd’hui pratiquement tout le monde en a un.

May33 · Answer

Voici le rapport : 

Lancé depuis: c:\documents and settings\Administrateur\Bureau\Poule.exe
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

Une copie infectée de c:\windows\system32\drivers\atapi.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty ate it :^) 
.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-14 au 2009-10-14  ))))))))))))))))))))))))))))))))))))
.

2009-10-12 19:01 . 2009-10-12 19:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2009-10-12 19:00 . 2009-10-12 19:00	--------	d-----w-	c:\program files\SUPERAntiSpyware
2009-10-12 19:00 . 2009-10-12 19:00	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com
2009-10-12 18:59 . 2009-10-12 18:59	--------	d-----w-	c:\program files\Fichiers communs\Wise Installation Wizard
2009-10-12 18:14 . 2009-10-13 17:01	--------	d-----w-	c:\program files	rend micro
2009-10-12 18:14 . 2009-10-12 18:15	--------	d-----w-	C:sit
2009-10-11 20:28 . 2009-10-13 05:59	--------	d-----w-	C:\$AVG8.VAULT$
2009-10-11 20:16 . 2009-10-11 20:16	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-10-11 20:16 . 2009-10-11 20:16	108552	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2009-10-11 20:16 . 2009-10-11 20:16	335240	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-10-11 20:15 . 2009-10-11 20:15	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-10-11 20:15 . 2009-10-14 16:26	--------	d-----w-	c:\windows\system32\drivers\Avg
2009-10-11 20:15 . 2009-10-12 16:48	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVG Security Toolbar
2009-10-11 20:15 . 2009-10-12 16:47	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg8
2009-10-11 20:15 . 2009-10-11 20:15	--------	d-----w-	c:\program files\AVG
2009-10-11 10:02 . 2009-10-11 10:02	29511	----a-w-	C:asrr.exe
2009-10-09 16:17 . 2009-10-09 16:44	14848	----a-w-	C:\index2.exe
2009-09-28 20:55 . 2009-10-14 16:50	--------	d-----w-	c:\documents and settings\Administrateur\Tracing
2009-09-28 20:25 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Microsoft
2009-09-28 20:25 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-09-28 20:24 . 2009-09-28 20:25	--------	d-----w-	c:\program files\Windows Live
2009-09-28 20:21 . 2009-09-28 20:21	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-09-28 20:07 . 2005-02-25 03:35	22752	----a-w-	c:\windows\system32\spupdsvc.exe
2009-09-28 20:07 . 2009-09-28 20:07	--------	d--h--w-	c:\windows\$hf_mig$
2009-09-28 20:01 . 2008-10-16 12:09	43544	----a-w-	c:\windows\system32\wups2.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-13 05:57 . 2009-10-13 05:57	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-10-13 05:57 . 2009-10-13 05:57	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-13 05:57 . 2009-10-13 05:57	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-09-28 20:55 . 2005-08-16 19:05	19312	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-14 13:38 . 2005-08-16 18:39	--------	d-----w-	c:\program files\eMule
2009-09-10 12:54 . 2009-10-13 05:57	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-10-13 05:57	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-26 14:44 . 2009-07-26 14:44	48448	----a-w-	c:\windows\system32\sirenacm.dll
2005-04-14 19:27 . 2005-08-16 19:10	41578	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2005-04-14 19:28 . 2005-08-16 19:10	48228	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2005-04-14 19:27 . 2005-08-16 19:10	159852	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

------- Sigcheck -------

[-] 2004-08-18 . 27A5959C94EE173A063CA06BD14F021A . 359040 . . [5.1.2600.2180] . . c:\windows\system32\drivers	cpip.sys

[-] 2004-08-22 . 998F3F568F6074A35AB08CD3395A9DC2 . 1036288 . . [6.00.2900.2180] . . c:\windows\explorer.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-09-02 09:58	1107200	----a-w-	c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-10 39408]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-09-15 1998576]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\j2re1.4.2_05\bin\jusched.exe" [2004-06-03 32881]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-24 335872]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2004-12-20 33792]
"LManager"="c:\progra~1\Launch Manager\QtZpAcer.EXE" [2003-08-22 282624]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2002-11-15 126976]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2002-11-18 561152]
"SpeedTouch USB Diagnostics"="c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 866816]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-10-11 2023704]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"ATIModeChange"="Ati2mdxx.exe" - c:\windows\system32\Ati2mdxx.exe [2001-09-04 28672]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2003-05-14 55296]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2009-09-03 13:21	548352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\avgrsstarter]
2009-10-11 20:16	11952	----a-w-	c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Java\j2re1.4.2_05\bin\javaw.exe"=
"f:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat"=
"f:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\patchget.dat"=
"c:\Program Files\eMule\emule.exe"=
"f:\Program Files\THQ\Dawn of War\W40k.exe"=
"c:\Program Files\Freeplayer\vlc\vlc.exe"=
"c:\Program Files\HomePlayer\HomePlayer.exe"=
"c:\Program Files\HomePlayer\VLC\vlc.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [11/10/2009 22:16 335240]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [11/10/2009 22:16 108552]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [15/09/2009 11:42 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [15/09/2009 11:42 74480]
R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [11/10/2009 22:15 908056]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [11/10/2009 22:15 297752]
R3 rtl8180;Realtek RTL8180 Wireless LAN (Mini-)PCI NIC NT Driver;c:\windows\system32\drivers\RTL8180.sys [02/09/2005 16:31 173184]
S2 gupdate1ca19f5aeb9a840;Service Google Update (gupdate1ca19f5aeb9a840);c:\program files\Google\Update\GoogleUpdate.exe [10/08/2009 22:03 133104]
S2 tiuyovupfaopumln;Ati External Event Utility;c:\windows\system32oocywiwo.exe --> c:\windows\system32oocywiwo.exe [?]
S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [15/09/2009 11:42 7408]
.
Contenu du dossier 'Tâches planifiées'

2009-10-14 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-10 20:02]

2009-10-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-10 20:03]

2009-10-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-10 20:03]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m9xc048m.default\
FF - prefs.js: browser.search.selectedEngine - Google

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("backups.number_of_prefs_copies", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.link.open_newwindow.ui", 3); // prefs UI version
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.closed", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.document", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.frames", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.history", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.length", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.opener", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.parent", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.self", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.top", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.window", "allAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.disable_window_open_feature.status",      false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("advanced.always_load_images",         true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.protocol-handler.external.help", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.connect.timeout",  30);	// in seconds
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.request.timeout", 120);	// in seconds
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN_show_punycode", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.image.imageBehavior",         0); // 0-Accept, 1-dontAcceptForeign, 2-dontUse
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.cookieBehavior",       3); // 0-Accept, 1-dontAcceptForeign, 2-dontUse, 3-p3p
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.id", "{ec8030f7-c20a-464f-9b0e-13a3a9e97384}");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.version", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.extensions.version", "1.0");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.build_id", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.autoUpdateEnabled", true);     // Whether or not background app updates 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.url", "chrome://mozapps/locale/update/update.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.updatesAvailable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.lastUpdateDate", 0);           // UTC offset when last App update was 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.performed", false);            // Whether or not an update has been 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.autoUpdateEnabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.autoUpdate", false);    // Automatically download and install 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.interval", 604800000);  // Check for updates to Extensions and 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.lastUpdateDate", 0);    // UTC offset when last Extension/Theme 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.severity.threshold", 5);// The number of pending Extension/Theme
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.count", 0);             // The number of extension/theme/etc 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.interval", 3600000);               // Check each of the above intervals 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.showSlidingNotification", true);   // Windows-only slide-up taskbar 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update.severity", 0); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("general.useragent.vendor", "Firefox");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("general.useragent.vendorSub", 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.update.resetHomepage",        false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.startup.homepage_override.1", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.turbo.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://browser/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://browser/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update_notifications.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("update_notifications.provider.0.frequency", 7); // number of days
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.xul.error_pages.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("pfs.datasource.url", "chrome://mozapps/locale/plugins/plugins.properties");
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-restorer64_a - c:\windows\system32estorer64_a.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-14 19:20
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(900)
c:\program files\SUPERAntiSpyware\SASWINLO.dll
.
Heure de fin: 2009-10-14 19:23
ComboFix-quarantined-files.txt  2009-10-14 17:23

Avant-CF: 427 421 696 octets libres
Après-CF: 402 391 040 octets libres

219

Utilisateur anonyme · Answer

Télécharger Avenger :  iciet décompressez sur votre bureau. 
Ouvrir Avenger. Assurez-vous que la case "Scan for rootkits" et "Automatically disable any  rootkits found"soit cochée.Répondez Oui pour exécuter un scan antirootkit :La première étape étant finie, The Avenger a désormais besoin de redémarrer votre PC pour finir
Cliquez sur Oui

Votre ordinateur redémarrera alors automatiquement 
Au redémarrage, le rapport de The Avenger s'ouvrira automatiquement
Post ce rapport.



-------------------------------------------------------------------------------------------------
Tuto pour script : http://translate.google.fr/...

May33 · Answer

Voici le rapport Avenger : 

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Completed script processing.

*******************

Finished!  Terminate.

Utilisateur anonyme · Answer

Scanner en ligne avec TrendMicro HouseCall
Prenez Internet Explorer et allez sur https://www.trendmicro.com/en_us/forHome/products/housecall.html 
Si un virus est trouvé, l'antivirus vous le signalera. 
Il vous suffit alors de cliquer sur "Nettoyer":
Tutoriel.
https://www.commentcamarche.net/faq/8873-scanner-en-ligne-avec-trendmicro-housecall
Post son rapport
***********************************************************************
Aprés le scan trend micro post un rapport rsit.a++

May33 · Answer

Voici le rapport RSIT

De plus de nombreuses faille de sécurité on été détectées par TrendMicro HouseCall. 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:41:10, on 14/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Launch Manager\QtZpAcer.EXE
C:\Program Files\Java\j2re1.4.2_05\bin\jucheck.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\Launch Manager\QtZpAcer.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1ca19f5aeb9a840) (gupdate1ca19f5aeb9a840) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ati External Event Utility (tiuyovupfaopumln) - Unknown owner - C:\WINDOWS\system32oocywiwo.exe (file missing)

Utilisateur anonyme · Answer

• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l’ extension de sécurité suivantes : adblock plus
pour bloquer les publicités ; 

•	WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp  
-------------------------------------------------------------------------------------------------------------------------

&#61656;	Je conseille de mettre a jour internet explorer  même  si vous ne l’utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
•	Télécharger  IE8 : ici

Je te conseille de tlécharger et installer la maj sp3

•  Java n'est pas à jour, c'est une faille de sécurité. 
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les. 
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/ 

• Si Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html 

• Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour 
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant. 

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles. 

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour. 

* Un conseil : n'installe pas les BETA 
                               ====================================================
Pour éliminer les programmes de desinfections.

• Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens) 
http://pc-system.fr/ 
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner 
• Clique sur Recherche et laisse le scan se terminer. 
• Clique, sur Suppression pour finaliser. 
• Tu peux, si tu le souhaites, te servir des Options facultatives. 
• Clique sur Quitter, pour que le rapport puisse se créer. 
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
-----------------------------------------------------------------------------------------------------------------------------------
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les 
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 
[1]   Dans la barre des tâches de Windows, clique sur Démarrer. 
[2]   Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
[3 ]  Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
[4 ]  Clique sur Appliquer. 
[5 ]  Ensuite décoche "Désactiver la restauration du systeme" 
[6 ]  clique sur appliquer puis ok 
[7 ]  vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides. 
[8]Pensé  a vider la corbeille.
------------------------------------------------------------------------------------------------------------------------------




Tu peux mettre ton problème résolu !!Comment mettre résolu ??

May33 · Answer

Ok merci pour les conseils je vais faire toutes ces mises à jour.
Tu penses que tous les virus et autres ont été éliminés de mon PC ?

J'ai toujours mon problème de son, apparement le PC ne détecte plus de "périphérique mélangeur" lors du démarrage. Ca ne serait donc pas lié à mon problème de virus ?

Merci

Utilisateur anonyme · Answer

Pour ta question sur les virus ils ont étaient éliminés a 100%.

Pour ton problème de périphérique je ne suis pas un spécialiste mais tu peux tentée cette manip.

panneau de configuration=>performance et maintenace=>outils administration=>service=>click droit sur audio windows et click sur propriétés
type de démarrage automatique
va sur récupération et sélectionne "redemarrer le service" dans chaque champs déroulant.

May33 · Answer

J'ai réussi à le redémmarer avec ta manip. Je verrai bien ensuite lors des prochains démarrages.

En tout cas merci beaucoup de ton aide pour le nettoyage du PC, j'aurais pas réussi à tout virer tout seul je pense.
A+.

May33

PC infecté ou pas ?

24 réponses

Votre réponse

Newsletters