Virus update_temp.exe

Salut, d'après ton rapport HJT tu es infecté, je te demanderais par la suite un rapport + complet, pour l'instant, fais ceci :

-+-+-+-+-> ComboFix <-+-+-+-

[x] Télécharge ComboFix ( de sUBs ) à cette adresse.

[x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

Le rapport de combofix n'est pas complet, mais il n'a pas supprimé ce que je voulais. Fais ceci :

-+-+-+-> CFScript <-+-+-+-

[x] Crée un nouveau fichier texte ( .txt )

[x] Copie/Colle ceci dedans :


File::
C:\Windows\system32\svchost64.exe



[x] Puis enregistre le en CFScript.txt sur ton bureau

[x] Fais glisser le fichier CFScript.txt sur l'icone de ComboFix.

[x] Combofix effectuera la tache demandée dans le script, puis ouvrira un rapport.

[x] Copie/Colle son contenu dans ton prochain message

Nb : Le rapport est sauvegardé sous C:\Combofix.txt

=====================================

Puis ceci :

-+-+-+-> ZHPDiag <-+-+-+-

[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur www.cjoint.com

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Désinstalle combofix :

- Démarrer -> Executer -> tape : combofix /u
- Appuie sur " Ok " pour valider

Ensuite fais ceci :

-+-+-+-> Toolbar S&D <-+-+-+-

[x]Télécharge Toolbar S&D sur ton bureau

[x] Suis le tutoriel disponible à cette adresse

[x] Lance l'option 2 ( Suppression )

[x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )

-+-+-+-> ZHPfix <-+-+-+-

[x] Relance ZHPDiag, fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien :

https://www.cjoint.com/?kFr0EIZaXS

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

Salut Xplode, merci d'avoir répondu aussi vite a ma demande.

Voici le rapport de Combofix:

ComboFix 09-10-30.01 - Michael 31/10/2009 15:42:48.1.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3071.1916 [GMT 1:00]
Lancé depuis: C:\Users\Michael\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\$RECYCLE.BIN\S-1-5-21-2131658910-861651844-564855987-500
C:\$RECYCLE.BIN\S-1-5-21-363549488-1597083429-637128712-500
C:\$RECYCLE.BIN\S-1-5-21-4172095798-764186186-2404385666-1000

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-09-28 au 2009-10-31 ))))))))))))))))))))))))))))))))))))
.

2009-10-31 14:51:41 . 2009-10-31 14:51:41 0 d-----w- C:\Users\Default\AppData\Local\temp
2009-10-31 14:42:48 . 2008-12-04 11:34:52 328728 ----a-w- C:\Windows\system32\drivers\iastor.sys
2009-10-31 13:39:58 . 2009-10-31 13:39:58 0 d-----w- C:\Program Files\ToniArts
2009-10-31 13:25:27 . 2009-10-31 13:25:27 0 d-----w- C:\Users\Michael\AppData\Roaming\Uniblue
2009-10-31 13:25:24 . 2009-10-31 13:25:24 0 d-----w- C:\Program Files\Uniblue
2009-10-29 00:37:28 . 2009-10-31 14:20:35 91 ----a-w- C:\Windows\system32\tempBatFile.bat
2009-10-28 09:24:29 . 2009-09-10 14:58:28 310784 ----a-w- C:\Windows\system32\unregmp2.exe
2009-10-28 09:24:27 . 2009-09-10 14:59:26 8147456 ----a-w- C:\Windows\system32\wmploc.DLL
2009-10-28 03:18:16 . 2009-10-31 13:11:48 0 d-----w- C:\Program Files\Shareaza
2009-10-28 03:08:46 . 2009-10-31 13:10:36 0 d-----w- C:\Users\Michael\AppData\Local\eMule
2009-10-28 03:08:44 . 2009-10-31 13:10:36 0 d-----w- C:\Program Files\eMule
2009-10-28 02:41:14 . 2009-10-28 02:41:19 0 d-----w- C:\Program Files\Ask.com
2009-10-28 02:40:22 . 2009-10-31 13:10:25 0 d-----w- C:\Users\Michael\AppData\Roaming\uTorrent
2009-10-21 14:52:51 . 2009-10-21 14:52:51 0 d-----w- C:\Windows\Sun
2009-10-14 07:28:40 . 2009-09-10 16:48:01 218624 ----a-w- C:\Windows\system32\msv1_0.dll
2009-10-14 07:28:28 . 2009-08-27 12:40:58 834048 ----a-w- C:\Windows\system32\wininet.dll
2009-10-14 07:28:22 . 2009-08-27 13:29:25 78336 ----a-w- C:\Windows\system32\ieencode.dll
2009-10-14 07:26:16 . 2009-08-04 12:34:19 3548216 ----a-w- C:\Windows\system32\ntoskrnl.exe
2009-10-14 07:26:15 . 2009-08-04 12:34:19 3600456 ----a-w- C:\Windows\system32\ntkrnlpa.exe
2009-10-14 07:21:47 . 2009-09-04 11:41:59 60928 ----a-w- C:\Windows\system32\msasn1.dll
2009-10-14 07:21:45 . 2009-09-14 09:29:50 144896 ----a-w- C:\Windows\system32\drivers\srv2.sys
2009-10-14 07:21:44 . 2009-05-08 12:53:00 604672 ----a-w- C:\Windows\system32\WMSPDMOD.DLL
2009-10-11 14:05:16 . 2009-10-11 14:08:48 0 d-----w- C:\Program Files\Windows Live Safety Center
2009-10-07 11:53:00 . 2009-08-07 02:24:08 44768 ----a-w- C:\Windows\system32\wups2.dll
2009-10-07 11:53:00 . 2009-08-07 02:24:04 53472 ----a-w- C:\Windows\system32\wuauclt.exe
2009-10-07 11:53:00 . 2009-08-07 01:45:15 2421760 ----a-w- C:\Windows\system32\wucltux.dll
2009-10-07 11:52:59 . 2009-08-07 02:23:45 1929952 ----a-w- C:\Windows\system32\wuaueng.dll
2009-10-07 11:52:44 . 2009-08-07 02:24:09 35552 ----a-w- C:\Windows\system32\wups.dll
2009-10-07 11:52:44 . 2009-08-07 02:23:52 575704 ----a-w- C:\Windows\system32\wuapi.dll
2009-10-07 11:52:44 . 2009-08-07 01:44:40 87552 ----a-w- C:\Windows\system32\wudriver.dll
2009-10-07 11:52:33 . 2009-08-06 18:23:06 171608 ----a-w- C:\Windows\system32\wuwebv.dll
2009-10-07 11:52:33 . 2009-08-06 17:44:46 33792 ----a-w- C:\Windows\system32\wuapp.exe
2009-10-05 02:00:44 . 2009-10-05 02:00:44 0 d-----w- C:\Program Files\MSXML 4.0
2009-10-04 02:33:04 . 2009-10-04 02:33:04 0 d-----w- C:\Users\Michael\AppData\Roaming\Samsung
2009-10-04 02:06:54 . 2009-10-04 02:11:41 0 d-----w- C:\Windows\system32\Samsung_USB_Drivers
2009-10-04 02:06:54 . 2007-05-02 10:11:18 15112 ----a-w- C:\Windows\system32\drivers\ss_mdfl.sys
2009-10-04 02:06:54 . 2007-05-02 10:11:18 12424 ----a-w- C:\Windows\system32\drivers\ss_whnt.sys
2009-10-04 02:06:54 . 2007-05-02 10:11:18 12424 ----a-w- C:\Windows\system32\drivers\ss_wh.sys
2009-10-04 02:06:54 . 2007-05-02 10:11:18 109704 ----a-w- C:\Windows\system32\drivers\ss_mdm.sys
2009-10-04 02:06:54 . 2007-05-02 10:11:16 83592 ----a-w- C:\Windows\system32\drivers\ss_bus.sys
2009-10-04 02:06:54 . 2007-05-02 10:11:16 12424 ----a-w- C:\Windows\system32\drivers\ss_cmnt.sys
2009-10-04 02:06:54 . 2007-05-02 10:11:16 12424 ----a-w- C:\Windows\system32\drivers\ss_cm.sys
2009-10-04 02:06:31 . 2009-10-04 02:30:39 5632 ----a-w- C:\Windows\system32\drivers\StarOpen.sys
2009-10-04 02:06:04 . 2009-10-04 02:06:04 0 d-----w- C:\Program Files\Samsung
2009-10-03 01:18:00 . 2009-10-01 09:29:14 195440 ------w- C:\Windows\system32\MpSigStub.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-31 14:53:02 . 2009-07-02 18:18:24 0 d-----w- C:\Users\Michael\AppData\Roaming\Skype
2009-10-31 14:31:38 . 2009-07-03 21:00:11 0 d-----w- C:\Users\Michael\AppData\Roaming\skypePM
2009-10-31 13:56:37 . 2008-09-11 23:53:20 713304 ----a-w- C:\Windows\system32\perfh00C.dat
2009-10-31 13:56:37 . 2008-09-11 23:53:20 143336 ----a-w- C:\Windows\system32\perfc00C.dat
2009-10-31 13:39:57 . 2008-09-11 14:24:11 0 d--h--w- C:\Program Files\InstallShield Installation Information
2009-10-29 00:43:56 . 2009-07-02 19:32:02 0 d-----w- C:\Program Files\Voyage Century Online
2009-10-27 20:32:23 . 2009-07-30 13:58:18 0 d-----w- C:\Users\Michael\AppData\Roaming\vlc
2009-10-14 11:38:27 . 2006-11-02 11:18:33 0 d-----w- C:\Program Files\Windows Mail
2009-10-14 11:31:47 . 2009-07-26 15:54:51 0 d-----w- C:\ProgramData\ma-config.com
2009-10-14 11:31:47 . 2009-07-26 15:54:51 0 d-----w- C:\Program Files\ma-config.com
2009-10-12 20:26:10 . 2009-07-08 22:22:40 0 d-----w- C:\Users\Michael\AppData\Roaming\dvdcss
2009-10-04 00:50:40 . 2009-07-02 18:36:24 0 d-----w- C:\Program Files\Windows Live
2009-10-04 00:50:20 . 2009-08-25 03:20:44 0 d-----w- C:\ProgramData\WLInstaller
2009-09-20 18:35:10 . 2009-09-20 17:44:06 0 d-----w- C:\Program Files\Common Files\DVDVideoSoft
2009-09-20 18:32:04 . 2009-09-20 18:18:46 0 d-----w- C:\Users\Michael\AppData\Roaming\Apowersoft
2009-09-20 17:44:03 . 2009-09-20 17:44:03 0 d-----w- C:\Program Files\DVDVideoSoft
2009-09-18 19:56:58 . 2009-07-02 17:11:38 0 d-----w- C:\Program Files\Common Files\Adobe
2009-09-18 17:12:48 . 2006-11-02 12:37:34 0 d-----w- C:\Program Files\Windows Sidebar
2009-09-18 17:12:48 . 2006-11-02 12:37:34 0 d-----w- C:\Program Files\Windows Calendar
2009-09-18 17:12:46 . 2006-11-02 12:37:34 0 d-----w- C:\Program Files\Windows Journal
2009-09-18 17:12:46 . 2006-11-02 12:37:34 0 d-----w- C:\Program Files\Windows Collaboration
2009-09-18 17:12:45 . 2006-11-02 12:37:34 0 d-----w- C:\Program Files\Windows Photo Gallery
2009-09-18 17:12:44 . 2006-11-02 12:37:34 0 d-----w- C:\Program Files\Windows Defender
2009-09-17 22:01:19 . 2009-07-02 19:48:58 0 d-----w- C:\Users\Michael\AppData\Roaming\Apple Computer
2009-09-17 21:58:27 . 2009-09-17 21:57:38 0 d-----w- C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-09-17 21:58:27 . 2009-07-02 19:48:23 0 d-----w- C:\Program Files\iTunes
2009-09-17 21:57:40 . 2009-09-17 21:57:40 0 d-----w- C:\Program Files\iPod
2009-09-17 21:57:39 . 2009-07-02 19:40:22 0 d-----w- C:\Program Files\Common Files\Apple
2009-09-17 21:56:55 . 2009-09-17 21:56:34 0 d-----w- C:\Program Files\QuickTime
2009-09-17 21:56:34 . 2009-07-02 19:43:25 0 d-----w- C:\ProgramData\Apple Computer
2009-09-17 21:50:10 . 2009-08-18 01:53:14 918 ----a-w- C:\Users\Michael\AppData\Roaming\wklnhst.dat
2009-08-29 00:27:49 . 2009-09-02 22:02:38 4240384 ----a-w- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-08-29 00:14:38 . 2009-09-02 22:02:39 28672 ----a-w- C:\Windows\system32\Apphlpdm.dll
2009-08-28 18:42:52 . 2009-08-28 18:42:52 40448 ----a-w- C:\Windows\system32\drivers\usbaapl.sys
2009-08-28 18:42:52 . 2009-08-28 18:42:52 2065696 ----a-w- C:\Windows\system32\usbaaplrc.dll
2009-08-28 17:44:51 . 2009-08-21 10:11:23 353792 ----a-w- C:\Windows\system32\svchost64.exe
2009-08-21 13:56:31 . 2009-07-02 17:17:45 78920 ----a-w- C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2009-08-17 16:10:20 . 2009-08-17 08:48:02 1279456 ----a-w- C:\Windows\system32\aswBoot.exe
2009-08-17 16:05:52 . 2009-08-17 08:48:13 114768 ----a-w- C:\Windows\system32\drivers\aswSP.sys
2009-08-17 16:05:37 . 2009-08-17 08:48:13 20560 ----a-w- C:\Windows\system32\drivers\aswFsBlk.sys
2009-08-17 16:05:24 . 2009-08-17 08:48:02 53328 ----a-w- C:\Windows\system32\drivers\aswMonFlt.sys
2009-08-17 16:04:40 . 2009-08-17 08:48:14 51376 ----a-w- C:\Windows\system32\drivers\aswTdi.sys
2009-08-17 16:04:29 . 2009-08-17 08:48:14 23152 ----a-w- C:\Windows\system32\drivers\aswRdr.sys
2009-08-17 16:02:50 . 2009-08-17 08:48:13 97480 ----a-w- C:\Windows\system32\AvastSS.scr
2009-08-17 08:36:38 . 2009-08-17 08:36:38 95 ----a-w- C:\Users\Michael\AppData\Local\fusioncache.dat
2009-08-14 16:27:34 . 2009-09-08 21:49:36 904776 ----a-w- C:\Windows\system32\drivers\tcpip.sys
2009-08-14 15:53:34 . 2009-09-08 21:49:33 17920 ----a-w- C:\Windows\system32\netevent.dll
2009-08-14 13:49:20 . 2009-09-08 21:49:34 9728 ----a-w- C:\Windows\system32\TCPSVCS.EXE
2009-08-14 13:49:18 . 2009-09-08 21:49:33 17920 ----a-w- C:\Windows\system32\ROUTE.EXE
2009-08-14 13:49:18 . 2009-09-08 21:49:33 11264 ----a-w- C:\Windows\system32\MRINFO.EXE
2009-08-14 13:49:15 . 2009-09-08 21:49:34 27136 ----a-w- C:\Windows\system32\NETSTAT.EXE
2009-08-14 13:49:14 . 2009-09-08 21:49:34 19968 ----a-w- C:\Windows\system32\ARP.EXE
2009-08-14 13:49:14 . 2009-09-08 21:49:33 8704 ----a-w- C:\Windows\system32\HOSTNAME.EXE
2009-08-14 13:49:13 . 2009-09-08 21:49:33 10240 ----a-w- C:\Windows\system32\finger.exe
2009-08-14 13:48:21 . 2009-09-08 21:49:35 30720 ----a-w- C:\Windows\system32\drivers\tcpipreg.sys
2009-08-14 13:48:02 . 2009-09-08 21:49:35 105984 ----a-w- C:\Windows\system32\netiohlp.dll
2009-05-01 21:02:48 . 2009-05-01 21:02:48 1044480 ----a-w- C:\Program Files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02:48 . 2009-05-01 21:02:48 200704 ----a-w- C:\Program Files\mozilla firefox\plugins\ssldivx.dll
2008-09-12 00:05:30 . 2008-09-12 00:05:29 8192 --sha-w- C:\Windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2009-09-02 13:56:30 1175944 ----a-w- C:\Program Files\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "C:\Program Files\Ask.com\GenericAskToolbar.dll" [2009-09-02 13:56:30 1175944]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "C:\Program Files\Ask.com\GenericAskToolbar.dll" [2009-09-02 13:56:30 1175944]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2009-04-11 06:28:03 1233920]
"HPAdvisor"="C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2008-07-03 10:44:58 972080]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 10:34:04 5724184]
"Skype"="C:\Program Files\Skype\\Phone\Skype.exe" [2009-10-09 15:47:24 25623336]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 02:25:33 202240]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"UniblueRegistryBooster"="C:\Program Files\Uniblue\RegistryBooster 2010\launcher.exe" [2009-09-29 13:44:22 59184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2008-01-21 02:23:32 1008184]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 15:01:34 65536]
"KBD"="C:\HP\KBD\KbdStub.EXE" [2006-12-08 16:16:56 65536]
"StartCCC"="c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 10:17:18 61440]
"HP Health Check Scheduler"="c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-06-02 13:14:04 75008]
"HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 14:24:20 54840]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-12-04 12:00:20 186904]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2009-05-28 16:43:00 1468296]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 21:08:45 81000]
"svchost64.exe"="c:\windows\system32\svchost64.exe" [2009-08-28 17:44:51 353792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-07-25 04:23:12 149280]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2009-09-05 00:54:42 417792]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2009-09-08 20:09:42 305440]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 00:04:34 39792]

C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):23,58,67,fa,83,38,ca,01

R1 aswSP;avast! Self Protection;C:\Windows\System32\drivers\aswSP.sys [17/08/2009 09:48:13 114768]
R2 aswFsBlk;aswFsBlk;C:\Windows\System32\drivers\aswFsBlk.sys [17/08/2009 09:48:13 20560]
R2 aswMonFlt;aswMonFlt;C:\Windows\System32\drivers\aswMonFlt.sys [17/08/2009 09:48:02 53328]
R2 ezSharedSvc;Easybits Shared Services for Windows;C:\Windows\system32\svchost.exe -k netsvcs [21/01/2008 03:23:43 21504]
R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\Windows\System32\drivers\WlanBZXP.sys [02/07/2009 19:43:29 402944]
S2 gupdate1ca0191ec6b670;Service Google Update (gupdate1ca0191ec6b670);C:\Program Files\Google\Update\GoogleUpdate.exe [10/07/2009 20:02:51 133104]
S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [23/09/2009 14:50:28 238960]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'

2009-10-31 C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-07-10 19:02:51 . 2009-07-10 19:02:32]

2009-10-31 C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-07-10 19:02:51 . 2009-07-10 19:02:32]
.
.
------- Examen supplémentaire -------
.
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=84&bd=Pavilion&pf=cndt
uInternet Settings,ProxyOverride = <local>
IE: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
FF - ProfilePath - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\drtksrw1.default\
FF - component: C:\Program Files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: C:\Program Files\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: C:\Program Files\ma-config.com\nphardwaredetection.dll
FF - plugin: C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - trueC:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-HijackThis - C:\Users\Michael\AppData\Local\Temp\ARCF517\HijackThis.exe

**************************************************************************
Recherche de processus cachés ...

Rapport Combofix:

ComboFix 09-10-30.01 - Michael 31/10/2009 16:06.2.4 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3071.1786 [GMT 1:00]
Lancé depuis: c:\users\Michael\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Michael\Desktop\CFScript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\windows\system32\svchost64.exe"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\svchost64.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-09-28 au 2009-10-31 ))))))))))))))))))))))))))))))))))))
.

2009-10-31 15:12 . 2009-10-31 15:12 -------- d-----w- c:\users\Public\AppData\Local\temp
2009-10-31 15:12 . 2009-10-31 15:12 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-10-31 14:42 . 2008-12-04 11:34 328728 ----a-w- c:\windows\system32\drivers\iastor.sys
2009-10-31 13:39 . 2009-10-31 13:39 -------- d-----w- c:\program files\ToniArts
2009-10-31 13:25 . 2009-10-31 13:25 -------- d-----w- c:\users\Michael\AppData\Roaming\Uniblue
2009-10-31 13:25 . 2009-10-31 13:25 -------- d-----w- c:\program files\Uniblue
2009-10-29 00:37 . 2009-10-31 14:20 91 ----a-w- c:\windows\system32\tempBatFile.bat
2009-10-28 09:24 . 2009-09-10 14:58 310784 ----a-w- c:\windows\system32\unregmp2.exe
2009-10-28 09:24 . 2009-09-10 14:59 8147456 ----a-w- c:\windows\system32\wmploc.DLL
2009-10-28 03:18 . 2009-10-31 13:11 -------- d-----w- c:\program files\Shareaza
2009-10-28 03:08 . 2009-10-31 13:10 -------- d-----w- c:\users\Michael\AppData\Local\eMule
2009-10-28 03:08 . 2009-10-31 13:10 -------- d-----w- c:\program files\eMule
2009-10-28 02:41 . 2009-10-28 02:41 -------- d-----w- c:\program files\Ask.com
2009-10-28 02:40 . 2009-10-31 13:10 -------- d-----w- c:\users\Michael\AppData\Roaming\uTorrent
2009-10-21 14:52 . 2009-10-21 14:52 -------- d-----w- c:\windows\Sun
2009-10-14 07:28 . 2009-09-10 16:48 218624 ----a-w- c:\windows\system32\msv1_0.dll
2009-10-14 07:28 . 2009-08-27 12:40 834048 ----a-w- c:\windows\system32\wininet.dll
2009-10-14 07:28 . 2009-08-27 13:29 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-10-14 07:26 . 2009-08-04 12:34 3548216 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-10-14 07:26 . 2009-08-04 12:34 3600456 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-10-14 07:21 . 2009-09-04 11:41 60928 ----a-w- c:\windows\system32\msasn1.dll
2009-10-14 07:21 . 2009-09-14 09:29 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2009-10-14 07:21 . 2009-05-08 12:53 604672 ----a-w- c:\windows\system32\WMSPDMOD.DLL
2009-10-11 14:05 . 2009-10-11 14:08 -------- d-----w- c:\program files\Windows Live Safety Center
2009-10-07 11:53 . 2009-08-07 02:24 44768 ----a-w- c:\windows\system32\wups2.dll
2009-10-07 11:53 . 2009-08-07 02:24 53472 ----a-w- c:\windows\system32\wuauclt.exe
2009-10-07 11:53 . 2009-08-07 01:45 2421760 ----a-w- c:\windows\system32\wucltux.dll
2009-10-07 11:52 . 2009-08-07 02:23 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2009-10-07 11:52 . 2009-08-07 02:24 35552 ----a-w- c:\windows\system32\wups.dll
2009-10-07 11:52 . 2009-08-07 02:23 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-10-07 11:52 . 2009-08-07 01:44 87552 ----a-w- c:\windows\system32\wudriver.dll
2009-10-07 11:52 . 2009-08-06 18:23 171608 ----a-w- c:\windows\system32\wuwebv.dll
2009-10-07 11:52 . 2009-08-06 17:44 33792 ----a-w- c:\windows\system32\wuapp.exe
2009-10-05 02:00 . 2009-10-05 02:00 -------- d-----w- c:\program files\MSXML 4.0
2009-10-04 02:33 . 2009-10-04 02:33 -------- d-----w- c:\users\Michael\AppData\Roaming\Samsung
2009-10-04 02:06 . 2009-10-04 02:11 -------- d-----w- c:\windows\system32\Samsung_USB_Drivers
2009-10-04 02:06 . 2007-05-02 10:11 15112 ----a-w- c:\windows\system32\drivers\ss_mdfl.sys
2009-10-04 02:06 . 2007-05-02 10:11 12424 ----a-w- c:\windows\system32\drivers\ss_whnt.sys
2009-10-04 02:06 . 2007-05-02 10:11 12424 ----a-w- c:\windows\system32\drivers\ss_wh.sys
2009-10-04 02:06 . 2007-05-02 10:11 109704 ----a-w- c:\windows\system32\drivers\ss_mdm.sys
2009-10-04 02:06 . 2007-05-02 10:11 83592 ----a-w- c:\windows\system32\drivers\ss_bus.sys
2009-10-04 02:06 . 2007-05-02 10:11 12424 ----a-w- c:\windows\system32\drivers\ss_cmnt.sys
2009-10-04 02:06 . 2007-05-02 10:11 12424 ----a-w- c:\windows\system32\drivers\ss_cm.sys
2009-10-04 02:06 . 2009-10-04 02:30 5632 ----a-w- c:\windows\system32\drivers\StarOpen.sys
2009-10-04 02:06 . 2009-10-04 02:06 -------- d-----w- c:\program files\Samsung
2009-10-03 01:18 . 2009-10-01 09:29 195440 ------w- c:\windows\system32\MpSigStub.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-31 14:53 . 2009-07-02 18:18 -------- d-----w- c:\users\Michael\AppData\Roaming\Skype
2009-10-31 14:31 . 2009-07-03 21:00 -------- d-----w- c:\users\Michael\AppData\Roaming\skypePM
2009-10-31 13:56 . 2008-09-11 23:53 713304 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-31 13:56 . 2008-09-11 23:53 143336 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-31 13:39 . 2008-09-11 14:24 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-10-29 00:43 . 2009-07-02 19:32 -------- d-----w- c:\program files\Voyage Century Online
2009-10-27 20:32 . 2009-07-30 13:58 -------- d-----w- c:\users\Michael\AppData\Roaming\vlc
2009-10-14 11:38 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2009-10-14 11:31 . 2009-07-26 15:54 -------- d-----w- c:\programdata\ma-config.com
2009-10-14 11:31 . 2009-07-26 15:54 -------- d-----w- c:\program files\ma-config.com
2009-10-12 20:26 . 2009-07-08 22:22 -------- d-----w- c:\users\Michael\AppData\Roaming\dvdcss
2009-10-04 00:50 . 2009-07-02 18:36 -------- d-----w- c:\program files\Windows Live
2009-10-04 00:50 . 2009-08-25 03:20 -------- d-----w- c:\programdata\WLInstaller
2009-09-20 18:35 . 2009-09-20 17:44 -------- d-----w- c:\program files\Common Files\DVDVideoSoft
2009-09-20 18:32 . 2009-09-20 18:18 -------- d-----w- c:\users\Michael\AppData\Roaming\Apowersoft
2009-09-20 17:44 . 2009-09-20 17:44 -------- d-----w- c:\program files\DVDVideoSoft
2009-09-18 19:56 . 2009-07-02 17:11 -------- d-----w- c:\program files\Common Files\Adobe
2009-09-18 17:12 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
2009-09-18 17:12 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
2009-09-18 17:12 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal
2009-09-18 17:12 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration
2009-09-18 17:12 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery
2009-09-18 17:12 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender
2009-09-17 22:01 . 2009-07-02 19:48 -------- d-----w- c:\users\Michael\AppData\Roaming\Apple Computer
2009-09-17 21:58 . 2009-09-17 21:57 -------- d-----w- c:\programdata\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-09-17 21:58 . 2009-07-02 19:48 -------- d-----w- c:\program files\iTunes
2009-09-17 21:57 . 2009-09-17 21:57 -------- d-----w- c:\program files\iPod
2009-09-17 21:57 . 2009-07-02 19:40 -------- d-----w- c:\program files\Common Files\Apple
2009-09-17 21:56 . 2009-09-17 21:56 -------- d-----w- c:\program files\QuickTime
2009-09-17 21:56 . 2009-07-02 19:43 -------- d-----w- c:\programdata\Apple Computer
2009-09-17 21:50 . 2009-08-18 01:53 918 ----a-w- c:\users\Michael\AppData\Roaming\wklnhst.dat
2009-08-29 00:27 . 2009-09-02 22:02 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2009-08-29 00:14 . 2009-09-02 22:02 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2009-08-28 18:42 . 2009-08-28 18:42 40448 ----a-w- c:\windows\system32\drivers\usbaapl.sys
2009-08-28 18:42 . 2009-08-28 18:42 2065696 ----a-w- c:\windows\system32\usbaaplrc.dll
2009-08-21 13:56 . 2009-07-02 17:17 78920 ----a-w- c:\users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2009-08-17 16:10 . 2009-08-17 08:48 1279456 ----a-w- c:\windows\system32\aswBoot.exe
2009-08-17 16:05 . 2009-08-17 08:48 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2009-08-17 16:05 . 2009-08-17 08:48 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2009-08-17 16:05 . 2009-08-17 08:48 53328 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2009-08-17 16:04 . 2009-08-17 08:48 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-08-17 16:04 . 2009-08-17 08:48 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-08-17 16:02 . 2009-08-17 08:48 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-08-17 08:36 . 2009-08-17 08:36 95 ----a-w- c:\users\Michael\AppData\Local\fusioncache.dat
2009-08-14 16:27 . 2009-09-08 21:49 904776 ----a-w- c:\windows\system32\drivers\tcpip.sys
2009-08-14 15:53 . 2009-09-08 21:49 17920 ----a-w- c:\windows\system32\netevent.dll
2009-08-14 13:49 . 2009-09-08 21:49 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2009-08-14 13:49 . 2009-09-08 21:49 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2009-08-14 13:49 . 2009-09-08 21:49 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2009-08-14 13:49 . 2009-09-08 21:49 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2009-08-14 13:49 . 2009-09-08 21:49 19968 ----a-w- c:\windows\system32\ARP.EXE
2009-08-14 13:49 . 2009-09-08 21:49 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2009-08-14 13:49 . 2009-09-08 21:49 10240 ----a-w- c:\windows\system32\finger.exe
2009-08-14 13:48 . 2009-09-08 21:49 30720 ----a-w- c:\windows\system32\drivers\tcpipreg.sys
2009-08-14 13:48 . 2009-09-08 21:49 105984 ----a-w- c:\windows\system32\netiohlp.dll
2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
2008-09-12 00:05 . 2008-09-12 00:05 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2009-09-02 13:56 1175944 ----a-w- c:\program files\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2009-09-02 1175944]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2009-09-02 1175944]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2008-07-03 972080]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"Skype"="c:\program files\Skype\\Phone\Skype.exe" [2009-10-09 25623336]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"UniblueRegistryBooster"="c:\program files\Uniblue\RegistryBooster 2010\launcher.exe" [2009-09-29 59184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536]
"KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-06-02 75008]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-12-04 186904]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2009-05-28 1468296]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-05 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-08 305440]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

c:\users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):23,58,67,fa,83,38,ca,01

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [17/08/2009 09:48 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [17/08/2009 09:48 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [17/08/2009 09:48 53328]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [21/01/2008 03:23 21504]
R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\System32\drivers\WlanBZXP.sys [02/07/2009 19:43 402944]
S2 gupdate1ca0191ec6b670;Service Google Update (gupdate1ca0191ec6b670);c:\program files\Google\Update\GoogleUpdate.exe [10/07/2009 20:02 133104]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [23/09/2009 14:50 238960]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - MBR
*Deregistered* - mbr

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'

2009-10-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-10 19:02]

2009-10-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-10 19:02]
.
.
------- Examen supplémentaire -------
.
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=84&bd=Pavilion&pf=cndt
uInternet Settings,ProxyOverride = <local>
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbar\resources\fr-FR\local\search.html
FF - ProfilePath - c:\users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\drtksrw1.default\
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-svchost64.exe - c:\windows\system32\svchost64.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-31 16:12
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-10-31 16:14
ComboFix-quarantined-files.txt 2009-10-31 15:14
ComboFix2.txt 2009-10-31 14:55

Avant-CF: 191 709 483 008 octets libres
Après-CF: 191 675 981 824 octets libres

- - End Of File - - F50E76939EC45FE39AE55FC554BE0CC0

Et le lien de l'autre: http://cjoint.com/data/kFqCyK0bZP.htm

Je dois lancer l'option 1 avant la suppression ?

Non, tu peux lancer directement l'option 2

Hmmm voilà ce que ça fait a chaque fichier qu'il regarde: https://www.casimages.com/i/091031052829642551.jpg.html

Lance le en cliquant droit dessus -> executer en tant qu'administrateur

Il y a toujours le même problème

ok, refais un ZHPDiag on va faire autrement

http://cjoint.com/data/kFrVN1XCV7.htm voilà

ZHPFix v1.12.19 by Nicolas Coolman - Rapport de suppression du 31/10/2009 18:11:05
Fichier d'export Registre : C:\ZHPExportRegistry-31-10-2009-18-11-05.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll => Clé absente
O64 - Services: CurCS - pxrts (pxrts) - LEGACY_PXRTS => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\Ask.com => Fichier supprimé au reboot

Fichier :
c:\program files\ask.com => Fichier absent
c:\windows\system32\tempbatfile.bat => Fichier absent
c:\windows\system32\drivers\hssdrv.sys => Fichier absent

Logiciel :
O42 - Logiciel: Ask Toolbar => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 3
Logiciel : 1
Autre : 0

End of the scan

Voilà

Bien, refais un ZHPDiag maintenant

Voilà: https://www.cjoint.com/?kFsY2u7BFl

Essaie ce programme pour supprimer ask toolbar : http://www.clubic.com/telecharger-fiche42579-btfix.html

Puis fais ceci :

-+-+-+-> RSIT <-+-+-+-

[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Rend toi sur www.cjoint.com

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport info.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint "

[x] Fais de même pour le log.txt

[x] Copie/colle ensuite les deux liens dans ton prochain message

[x] Note : si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

Le lien info.txt : https://www.cjoint.com/?kFx1Dd8CFZ
Le lien log.txt : https://www.cjoint.com/?kFx2txuxsE

-+-+-+-> Toolbar S&D <-+-+-+-

[x]Télécharge Toolbar S&D sur ton bureau

[x] Suis le tutoriel disponible à cette adresse

[x] Lance l'option 2 ( Suppression )

[x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )

-+-+-+-> AD-Remover <-+-+-+-

[x] Télécharge Ad-remover (de C_XX) sur ton bureau.

[x] Lance l'installation avec les paramètres par défaut..

▶ Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

[x] Séléctionne l'option F pour français

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option L

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

Rapport Ad-Remover:

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:51:36, 01/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-MICHAEL | Utilisateur actuel: Michael
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCU\Software\Ask.com
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
.
C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\drtksrw1.default\extensions\toolbar@ask.com
C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\Program Files\Ask.com
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
C:\Users\Michael\AppData\Roaming\MICROS~1\Windows\Cookies\michael@ask[1].txt

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.4 [fr] *
.
Nom du profil: drtksrw1.default (Michael)
.
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.4");
.
(prefs.js) EFFACÉ: user_pref("extensions.asktb.cbid", "UG");
(prefs.js) EFFACÉ: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}");
(prefs.js) EFFACÉ: user_pref("extensions.asktb.fresh-install", false);
(prefs.js) EFFACÉ: user_pref("extensions.asktb.l", "dis");
(prefs.js) EFFACÉ: user_pref("extensions.asktb.last-config-req", "1256994591536");
(prefs.js) EFFACÉ: user_pref("extensions.asktb.locale", "fr_FR");
(prefs.js) EFFACÉ: user_pref("extensions.asktb.o", "15158");
(prefs.js) EFFACÉ: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
(prefs.js) EFFACÉ: user_pref("extensions.asktb.qsrc", "2871");
(prefs.js) EFFACÉ: user_pref("extensions.asktb.r", "4");
(prefs.js) EFFACÉ: user_pref("extensions.enabledItems", "toolbar@ask.com:3.5.1.110,{71328583-3CA7-4809-B4BA-570A85818FBB}:0.6,addon@freedur.com:1.30.2009072415,{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{20a82645-c095-46ed-80e3-08825760534b}:1.1,SkipScreen@SkipScreen:0.1.07282009_url_fix,{B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.4");
.
* Internet Explorer Version 7.0.6002.18005 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.

Mais j'ai toujours un problème avec ToolBar S&D