mon pc est infecté Résolu

Question

Bonjour,

Depuis une semaine mon pc devient lent , j'ai fais un scan avec mon anti virus qui a détecté  9 virus et un scan avec Malwarebytes a détecté des trojans , je les ai tous supprimer , mais les virus sans toujours là avira m'alerte à chaque fois,
j'attends votre aide et merci d'avance , 


Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3081
Windows 5.1.2600 Service Pack 3

02/11/2009 05:43:03
mbam-log-2009-11-02 (05-43-03).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 164482
Temps écoulé: 1 hour(s), 0 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\audiosrv32.dll (Trojan.Tracur) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0b50fa53-5e29-431a-ae0c-fa2c9055988e} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0b50fa53-5e29-431a-ae0c-fa2c9055988e} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13cc87ce-d2ce-4447-9003-3658876455c3} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{13cc87ce-d2ce-4447-9003-3658876455c3} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\f8530f7a691 (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{13cc87ce-d2ce-4447-9003-3658876455c3} (Trojan.Downloader) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\LocalService (Worm.Archive) -> Delete on reboot.

Fichier(s) infecté(s):
C:\WINDOWS\system32\dgnet32.dll (Trojan.BHO.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\audiosrv32.dll (Trojan.Tracur) -> Delete on reboot.
C:\Documents and Settings\Mamoud\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
C:\Documents and Settings\Mamoud\Mes documents\Téléchargements\update_for_media_player_(KB972036).exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\C.tmp (Worm.Archive) -> Delete on reboot.
C:\WINDOWS\system32\GroupPolicy000.dat (Malware.Trace) -> Quarantined and deleted successfully.


et voilà le resultat de scan d'avira



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 1 novembre 2009  16:58

La recherche porte sur 1851309 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : FIGMAN-8611801F

Informations de version :
BUILD.DAT               : 9.0.0.70      18071 Bytes  25/09/2009 12:03:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  21/08/2009 07:37:14
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 07:27:38
ANTIVIR2.VDF            : 7.1.6.160   5413376 Bytes  28/10/2009 07:06:16
ANTIVIR3.VDF            : 7.1.6.173     71680 Bytes  30/10/2009 07:06:18
Version du moteur       : 8.2.1.53 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  16/09/2009 11:49:29
AESCRIPT.DLL            : 8.1.2.43     528764 Bytes  01/11/2009 07:07:04
AESCN.DLL               : 8.1.2.5      127346 Bytes  05/09/2009 08:17:22
AERDL.DLL               : 8.1.3.2      479604 Bytes  04/10/2009 10:23:12
AEPACK.DLL              : 8.2.0.2      422263 Bytes  24/10/2009 14:04:56
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  21/06/2009 21:56:47
AEHEUR.DLL              : 8.1.0.173   2064760 Bytes  01/11/2009 07:06:53
AEHELP.DLL              : 8.1.7.0      237940 Bytes  05/09/2009 08:17:15
AEGEN.DLL               : 8.1.1.70     364917 Bytes  01/11/2009 07:06:24
AEEMU.DLL               : 8.1.1.0      393587 Bytes  04/10/2009 10:20:29
AECORE.DLL              : 8.1.8.1      184693 Bytes  16/09/2009 11:49:02
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  27/09/2009 17:32:37
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  14/07/2009 11:14:24
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : dimanche 1 novembre 2009  16:58

La recherche d'objets cachés commence.
'47399' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'update.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'skypePM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSN Pictures Displayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EDICT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RocketDock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Athan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VTTrayp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VTTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'raid_tool.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '54' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\16.tmp
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Hupigon.iskd
C:\WINDOWS\system32\LocalService\1C.tmp
  [0] Type d'archive: RAR SFX (self extracting)
    [RESULTAT]  Contient le modèle de détection du dropper DR/Dldr.WMA.GetCodec.S.7
    --> 325.music.au
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    --> 326.music2.au
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    --> 327.music3.au
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    --> 328.music4.au
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    --> 322.keygen.zip
      [1] Type d'archive: ZIP
      --> patch.[Under SEH Team].exe
        [RESULTAT]  Contient le cheval de Troie TR/Drop.Delf.ebo
    --> 323.serial.zip
      [1] Type d'archive: ZIP
      --> patch.by.DBC.exe
        [RESULTAT]  Contient le cheval de Troie TR/Meredrop.A.2576
    --> 324.setup.zip
      [1] Type d'archive: ZIP
      --> patch.[CrackLabs].exe
        [RESULTAT]  Contient le cheval de Troie TR/Drop.Delf.ebm
Recherche débutant dans 'D:\'
Recherche débutant dans 'E:\'
E:\internet\VBRun60sp5.exe
  [0] Type d'archive: RSRC
    --> Object
      [1] Type d'archive: CAB (Microsoft)
      --> COMCAT.DLL
        [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

Début de la désinfection :
C:\WINDOWS\system32\16.tmp
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Hupigon.iskd
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7864f4.qua' !
C:\WINDOWS\system32\LocalService\1C.tmp
    [RESULTAT]  Contient le modèle de détection du dropper DR/Dldr.WMA.GetCodec.S.7
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1bbbd9.qua' !


Fin de la recherche : dimanche 1 novembre 2009  17:47
Temps nécessaire: 48:32 Minute(s)

La recherche a été effectuée intégralement

   6402 Les répertoires ont été contrôlés
 345733 Des fichiers ont été contrôlés
      9 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 345723 Fichiers non infectés
   2302 Les archives ont été contrôlées
      4 Avertissements
      3 Consignes
  47399 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés


@+++

archet9 · Accepted Answer

Hello figman,

Fais plutot ceci stp:

• Télécharge USBFIX  
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


a+

sims06 · Answer

Salut,

Je te recommande de faire un nettoyage de ton pc avec le logiciel CCleaner (Tutorial : http://www.videotutorial.fr/tutorial/nettoyage-pc-ccleaner-18 ) puis de poster un rapport HiJackThis ensuite.

figman · Answer

re ,


voilà le rapport   hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:02:06, on 02/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
C:\Program Files\DNA\btdna.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Mamoud\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Task manager] taskmgr.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "E:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunServices: [Task manager] taskmgr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [E07FDXRC_9844234] "E:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Task manager] taskmgr.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{D25A169A-D81C-4461-94A6-4CE517217BD6}: NameServer = 41.221.20.4 66.28.0.45
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c9ae57cd43e95c) (gupdate1c9ae57cd43e95c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

sims06 · Answer

Okay,

Tu vas mettre ton ordi en mode sans échec et faire une analyse avec antivir.

figman · Answer

salut archet9 ,


voilà le resultat de usbFix



############################## | UsbFix V6.047 |

User : Mamoud (Administrateurs) # FIGMAN-8611801F
Update on 02/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:48:20 | 02/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Doctor Web Anti-Virus 5.0.0.12090 [ Enabled | Updated ]
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (4,28 Go free) # NTFS
D:\ -> Disque fixe local # 19,52 Go (13,51 Go free) # FAT32
E:\ -> Disque fixe local # 35,45 Go (24,72 Go free) # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 982,05 Mo (784,39 Mo free) [MAMOUD BR] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
C:\Program Files\DNA\btdna.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives" 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions" 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  

################## | Registre # Mountpoints2 |


################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\Setup.exe"  
11/08/2000 04:22 |Size 54272 |Crc32 15a22d1a |Md5 d765793f5d803673d1b4b5586e8fd66c  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\CHKDSK.EXE"  
30/03/2001 14:38 |Size 59471 |Crc32 4cabf4c7 |Md5 53545bed66d627e5403c6a34c090c6ed  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\EMM386.EXE"  
30/03/2001 14:38 |Size 179583 |Crc32 19be7158 |Md5 da5fd1ab76171ca857d76df1ccf748db  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\FLOPPY.EXE"  
30/03/2001 14:38 |Size 32768 |Crc32 796d1df6 |Md5 d4a997aca446bd7e58827002888587a5  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\FLOPPY9x.EXE"  
30/03/2001 14:38 |Size 57344 |Crc32 1e7d5e09 |Md5 09edb7b5c7961da474555e763d80529f  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\FLOPPYME.EXE"  
30/03/2001 14:38 |Size 57856 |Crc32 2eb70a00 |Md5 341b379b0508949603af82ea59bd821d  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\NWCDEX.EXE"  
30/03/2001 14:38 |Size 21756 |Crc32 1a99ba16 |Md5 c9c13316344a1c0645f21de0184ec1c7  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\PQBOOT.EXE"  
16/09/2002 01:18 |Size 90418 |Crc32 5ef45c93 |Md5 341398aebec50aa92061e975bb3c5e85  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\PTEDIT32.EXE"  
20/07/2001 15:27 |Size 501760 |Crc32 ccd983ed |Md5 27c4a902e350258d381ca6748a106862  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\restrmbr.exe"  
30/03/2001 14:39 |Size 41038 |Crc32 c1c40b4c |Md5 6e712a1b4ddb46918d9461a209e46db3  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Rescueme\DOSYSTEM\WRPROG.EXE"  
16/09/2002 01:19 |Size 66544 |Crc32 a39bc5e6 |Md5 45cef90de0316e86e757f795053dac0d  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Setup\instmsia.exe"  
11/03/2002 09:45 |Size 1708856 |Crc32 3ccaccf9 |Md5 43f7305c2e5dd4a8f3c5abeb2ffe4833  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Setup\instmsiw.exe"  
11/03/2002 10:06 |Size 1822520 |Crc32 be716ace |Md5 61a5fb191ae2ae876db31dcce75e4183  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\BTMagic\Setup\setup.exe"  
16/09/2002 03:28 |Size 217088 |Crc32 0dbf293d |Md5 ff6e6e5ff0ba6c8f6444217e33d46538  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\DKeeper\instmsia.exe"  
11/03/2002 09:45 |Size 1708856 |Crc32 3ccaccf9 |Md5 43f7305c2e5dd4a8f3c5abeb2ffe4833  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\DKeeper\instmsiw.exe"  
11/03/2002 10:06 |Size 1822520 |Crc32 be716ace |Md5 61a5fb191ae2ae876db31dcce75e4183  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\DKeeper\setup.exe"  
15/09/2002 23:01 |Size 217088 |Crc32 175c1856 |Md5 4bcbd459621a41ffbcdaa89a6fe881f5  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\RESCUEME\Setup.exe"  
11/08/2000 04:22 |Size 54272 |Crc32 15a22d1a |Md5 d765793f5d803673d1b4b5586e8fd66c  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\RESCUEME\DOSYSTEM\CHKDSK.EXE"  
30/03/2001 14:38 |Size 59471 |Crc32 4cabf4c7 |Md5 53545bed66d627e5403c6a34c090c6ed  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\RESCUEME\DOSYSTEM\EMM386.EXE"  
30/03/2001 14:38 |Size 179583 |Crc32 19be7158 |Md5 da5fd1ab76171ca857d76df1ccf748db  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\RESCUEME\DOSYSTEM\FLOPPY.EXE"  
30/03/2001 14:38 |Size 32768 |Crc32 796d1df6 |Md5 d4a997aca446bd7e58827002888587a5  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\RESCUEME\DOSYSTEM\FLOPPY9x.EXE"  
30/03/2001 14:38 |Size 57344 |Crc32 1e7d5e09 |Md5 09edb7b5c7961da474555e763d80529f  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\RESCUEME\DOSYSTEM\FLOPPYME.EXE"  
30/03/2001 14:38 |Size 57856 |Crc32 2eb70a00 |Md5 341b379b0508949603af82ea59bd821d  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\RESCUEME\DOSYSTEM\NWCDEX.EXE"  
30/03/2001 14:38 |Size 21756 |Crc32 1a99ba16 |Md5 c9c13316344a1c0645f21de0184ec1c7  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\RESCUEME\DOSYSTEM\PTEDIT32.EXE"  
16/09/2002 02:24 |Size 503808 |Crc32 aa3e7496 |Md5 7f7f39b5b57971f17291dfd10f01207b  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\Setup\instmsia.exe"  
11/03/2002 09:45 |Size 1708856 |Crc32 3ccaccf9 |Md5 43f7305c2e5dd4a8f3c5abeb2ffe4833  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\Setup\instmsiw.exe"  
11/03/2002 10:06 |Size 1822520 |Crc32 be716ace |Md5 61a5fb191ae2ae876db31dcce75e4183  
 
"C:\Documents and Settings\Mamoud\Mes documents\Partition Magic 8.0 + serial\Partition Magic 8.0 + serial\Setup\setup.exe"  
16/09/2002 18:40 |Size 217088 |Crc32 10871ada |Md5 a2b0c046755a6c4b050c7b2a48d83914  
 

################## | ! Fin du rapport # UsbFix V6.047 ! |

@+++

archet9 · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


************

ENSUITE:



Télécharge RSIT  (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

figman · Answer

re ,


http://www.cijoint.fr/cjlink.php?file=cj200911/cijeJBZp2l.txt


@+++

archet9 · Answer

Ok,

---> Télécharge OTM (OldTimer) sur ton Bureau : 
http: http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

:processes 
explorer.exe 

 
 

:reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Task manager"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"Task manager"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Task manager"=-
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
 Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 


a+

figman · Answer

re ,

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Task manager deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Task manager deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Task manager deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Brahim
->Temp folder emptied: 253907505 bytes
->Temporary Internet Files folder emptied: 11865724 bytes
->Java cache emptied: 47629873 bytes
->FireFox cache emptied: 63668168 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Mamoud
->Temp folder emptied: 1866573 bytes
File delete failed. C:\Documents and Settings\Mamoud\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 515434 bytes
->Java cache emptied: 1369763 bytes
->FireFox cache emptied: 45446326 bytes
->Google Chrome cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 879841 bytes
 
%systemdrive% .tmp files removed: 172 bytes
%systemroot% .tmp files removed: 2351795 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 409,65 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 11022009_163554

Files moved on Reboot...

Registry entries deleted on Reboot...


@+++

archet9 · Answer

Très bien, on continue....

DSL  j'ai édité car je me suis trompé de message...

==> refais un RSIT,
tu n'auras que le logtxt, c'est normal...
Donc inutile d'utiliser Cjoint

a+

figman · Answer

info.txt logfile of random's system information tool 1.06 2009-11-02 18:31:29

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Aspell French Dictionary-0.50-3-->"D:\Program Files\Aspell\unins001.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Bibliothèques GTK+ 2.14.7 rev a (supprimer uniquement)-->D:\Program Files\Fichiers communs\GTK\2.0\uninst.exe
CCleaner (remove only)-->"E:\Program Files\CCleaner\uninst.exe"
CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
EVEREST Ultimate Edition v5.02-->"E:\EVEREST Ultimate Edition\unins000.exe"
Ext2 IFS 1.11a for Windows XP-->RunDll32 setupapi.dll,InstallHinfSection DefaultUninstall 130 Ext2Ifs_for_NT501.inf
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
GNU Aspell 0.50-3-->"D:\Program Files\Aspell\unins000.exe"
Google Earth Plug-in-->MsiExec.exe /X{FE24D361-A3E8-11DE-88F3-005056806466}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
HijackThis 2.0.2-->"C:\Documents and Settings\Mamoud\Mes documents\Téléchargements\HijackThis.exe" /uninstall
Huawei SmartAX MT810-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\Setup.exe" -l0x40c -L0x40c
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
K-Lite Codec Pack 4.7.0 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Malwarebytes' Anti-Malware-->"E:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MediaCoder 0.7.1.4450-->E:\MediaCoder\uninst.exe
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Encarta 2007 - Collection-->MsiExec.exe /I{07180000-E9B4-4DF6-A845-CAAFD093E477}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.5.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN Pictures Displayer 4.6-->"C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe" /U
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 6.0 Parser-->MsiExec.exe /I{AEB9948B-4FF2-47C9-990E-47014492A0FE}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Pidgin-->D:\Program Files\Pidgin\pidgin-uninst.exe
PowerQuest PartitionMagic 8.0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804} 
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c REMOVE -removeonly
REALTEK Gigabit and Fast Ethernet NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\setup.exe" -l0x40c REMOVE
RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe"
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
SpywareBlaster 4.2-->"C:\Program Files\SpywareBlaster\unins000.exe"
TeamViewer 4-->C:\Program Files\TeamViewer\Version4\uninstall.exe
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB934391)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B3091818-7C56-4C45-BE7D-CA23027A5EA5}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
VIA Platform Device Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VIA/S3G Display Driver-->C:\PROGRA~1\VIA\UChromeP\s3minset.exe /u C:\PROGRA~1\VIA\UChromeP\UChromeP.uns
VLC media player 1.0.2-->E:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Xvid 1.2.2 final uninstall-->"C:\Program Files\Xvid\unins000.exe"

======Security center information======

AV: Doctor Web Anti-Virus
AV: AntiVir Desktop

======System event log======

Computer Name: FIGMAN-8611801F
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 5
Source Name: Service Control Manager
Time Written: 20091101075228.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: FIGMAN-8611801F
Event Code: 17
Message: AVGNTFLT successfully loaded

Record Number: 4
Source Name: avgntflt
Time Written: 20091101075224.000000+060
Event Type: Informations
User: 

Computer Name: FIGMAN-8611801F
Event Code: 7000
Message: Le service General Purpose USB Driver (adildr.sys) n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.


Record Number: 3
Source Name: Service Control Manager
Time Written: 20091101075222.000000+060
Event Type: erreur
User: 

Computer Name: FIGMAN-8611801F
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20091101075155.000000+060
Event Type: Informations
User: 

Computer Name: FIGMAN-8611801F
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20091101075155.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: FIGMAN-8611801F
Event Code: 0
Message: 
Record Number: 1973
Source Name: gupdate1c9ae57cd43e95c
Time Written: 20090901090801.000000+120
Event Type: Informations
User: 

Computer Name: FIGMAN-8611801F
Event Code: 0
Message: Service started

Record Number: 1972
Source Name: fsssvc
Time Written: 20090901090801.000000+120
Event Type: Informations
User: 

Computer Name: FIGMAN-8611801F
Event Code: 20
Message: 
Record Number: 1971
Source Name: Google Update
Time Written: 20090901055805.000000+120
Event Type: erreur
User: AUTORITE NT\SYSTEM

Computer Name: FIGMAN-8611801F
Event Code: 20
Message: 
Record Number: 1970
Source Name: Google Update
Time Written: 20090901045805.000000+120
Event Type: erreur
User: AUTORITE NT\SYSTEM

Computer Name: FIGMAN-8611801F
Event Code: 20
Message: 
Record Number: 1969
Source Name: Google Update
Time Written: 20090901035805.000000+120
Event Type: erreur
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Smart Projects\IsoBuster
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------



Logfile of random's system information tool 1.06 (written by random/random)
Run by Mamoud at 2009-11-02 18:31:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 6 GB (29%) free of 20 GB
Total RAM: 447 MB (15% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:31:27, on 02/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
E:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
C:\Program Files\DNA\btdna.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Mamoud\Bureau\RSIT.exe
C:\Documents and Settings\Mamoud\Mes documents\Téléchargements\Mamoud.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "E:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [E07FDXRC_9844234] "E:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{D25A169A-D81C-4461-94A6-4CE517217BD6}: NameServer = 41.221.20.4 66.28.0.45
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate1c9ae57cd43e95c) (gupdate1c9ae57cd43e95c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

archet9 · Answer

Comment se comporte le pc?
Toujours des alertes Antivir?

a+

figman · Answer

re ,

non je crois que ça va y a pas eu d'alerte depuis l'apres midi ,

bonne fin de soirée 

@+++

archet9 · Answer

Si tout est ok ,

Pour desinstaller les outils utilisés

Telecharge ToolsCleaner2
--> http://pc-system.fr/ 
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt 


puis

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html 

 * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).  
* Décoche la case plus vieux que 48 h 

TRES IMPORTANT: 

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger : 
XP:
https://www.tayo.fr/desactiver-restauration-systeme-sur-windows-xp-tutoriel.php
VISTA:
https://www.tayo.fr/desactiver-restauration-windows-vista-tutoriel.php 

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : 
https://www.vulgarisation-informatique.com/creer-point-restauration.php

  
---> Changes le statut de ce topic :
et mets le en "résolu"
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


a+

Lyonnais92 · Answer

Bonsoir,

3 fichiers me chiffonnent

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\0t6HAmRVcT4FbDS.vbs

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant  

Recommence avec 

 C:\WINDOWS\system32\avifile32.dll  et 
C:\WINDOWS\system32\XGEZ7.vbs

Destrio5 · Answer

Bonjour,

Lyonnais92 a raison.

Ces trois fichiers sont infectieux.

archet9 · Answer

Salut vous deux...

Merci pour l'intervention....

A suivre !

figman · Answer

Bonjour , voilà le premier resultat , du fichier C:\WINDOWS\system32\avifile32.dll Fichier avifile32.dll reçu le 2009.11.03 08:51:21 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.03 Trojan.Win32.Meredrop!IK AhnLab-V3 5.0.0.2 2009.11.03 - AntiVir 7.9.1.53 2009.11.02 - Antiy-AVL 2.0.3.7 2009.11.03 - Authentium 5.1.2.4 2009.11.03 - Avast 4.8.1351.0 2009.11.02 - AVG 8.5.0.423 2009.11.02 Packed.DelfCrypt BitDefender 7.2 2009.11.03 - CAT-QuickHeal 10.00 2009.11.03 - ClamAV 0.94.1 2009.11.03 - Comodo 2824 2009.11.03 - DrWeb 5.0.0.12182 2009.11.03 - eSafe 7.0.17.0 2009.11.02 - eTrust-Vet 35.1.7099 2009.11.03 - F-Prot 4.5.1.85 2009.11.02 - F-Secure 9.0.15370.0 2009.10.30 - Fortinet 3.120.0.0 2009.11.03 - GData 19 2009.11.03 - Ikarus T3.1.1.72.0 2009.11.03 Trojan.Win32.Meredrop Jiangmin 11.0.800 2009.11.03 - K7AntiVirus 7.10.886 2009.11.02 Trojan-Dropper.Win32.Delf.ebo Kaspersky 7.0.0.125 2009.11.03 Trojan-Dropper.Win32.Delf.ebo McAfee 5790 2009.11.02 - McAfee+Artemis 5790 2009.11.02 - McAfee-GW-Edition 6.8.5 2009.11.02 - Microsoft 1.5202 2009.11.03 - NOD32 4567 2009.11.03 - Norman 6.03.02 2009.11.02 - nProtect 2009.1.8.0 2009.11.03 Trojan-Dropper/W32.Agent.268288.J Panda 10.0.2.2 2009.11.02 Suspicious file PCTools 7.0.3.5 2009.11.03 - Prevx 3.0 2009.11.03 - Rising 21.54.12.00 2009.11.03 - Sophos 4.47.0 2009.11.03 - Sunbelt 3.2.1858.2 2009.11.02 - Symantec 1.4.4.12 2009.11.03 - TheHacker 6.5.0.2.059 2009.11.03 - TrendMicro 8.950.0.1094 2009.11.03 - VBA32 3.12.10.11 2009.11.02 - ViRobot 2009.11.3.2019 2009.11.03 - VirusBuster 4.6.5.0 2009.11.02 TrojanSpy.Agent.PHBK Information additionnelle File size: 268288 bytes MD5...: 02fcc7ed6b56e526b064e9c4196709da SHA1..: d90f672d6d030d351ac78a6902a70b4ce4e09706 SHA256: c9e0fb2d4d944c44a53e8dafaa20c374a38db365248498f6c548ea37925e13ca ssdeep: 6144:gs6q7rCFJGkir4YP5dB3IH2XzwnhfyKdyP09cBsy5wYQ:gs6qndpU2Cfyec
HwY
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3ce0a
timedatestamp.....: 0x48d33211 (Fri Sep 19 05:01:05 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0x3bfcb 0x3c000 7.99 e8ee52ab48a91603d362f459fc628c18
DATA 0x3d000 0x28e13 0x600 3.92 e12ef6600cc0b1ebc4abaf32bdf3f685
BSS 0x66000 0xe61 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x67000 0x9df 0xa00 4.61 b07b6979bf11706dc6400d25210e5256
.reloc 0x68000 0x43fb 0x4400 6.80 2b6eaa5598ed4f934a7134c475087301

( 10 imports )
> kernel32.dll: DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, GetVersion, GetCurrentThreadId, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle
> user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA
> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
> oleaut32.dll: SysFreeString, SysReAllocStringLen, SysAllocStringLen
> kernel32.dll: TlsSetValue, TlsGetValue, TlsFree, TlsAlloc, LocalFree, LocalAlloc
> kernel32.dll: WriteFile, WaitForSingleObject, VirtualQuery, SetFilePointer, SetEvent, SetEndOfFile, ResetEvent, ReadFile, LeaveCriticalSection, InitializeCriticalSection, GetVersionExA, GetThreadLocale, GetStringTypeExA, GetStdHandle, GetProcAddress, GetOEMCP, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLocalTime, GetLastError, GetFullPathNameA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCPInfo, GetACP, FormatMessageA, EnumCalendarInfoA, EnterCriticalSection, DeleteCriticalSection, CreateFileA, CreateEventA, CompareStringA, CloseHandle
> user32.dll: MessageBoxA, LoadStringA, GetSystemMetrics, CharNextA, CharToOemA
> kernel32.dll: Sleep
> oleaut32.dll: SafeArrayPtrOfIndex, SafeArrayGetUBound, SafeArrayGetLBound, SafeArrayCreate, VariantChangeType, VariantCopy, VariantClear, VariantInit
> dsound.dll: DirectSoundCreate

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
trid..: Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) et ça pour le dernier C:\WINDOWS\system32\XGEZ7.vbs Fichier XGEZ7.vbs reçu le 2009.11.03 09:30:51 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.03 Trojan.VBS.Tracur!IK AhnLab-V3 5.0.0.2 2009.11.03 VBS/Xema AntiVir 7.9.1.53 2009.11.03 SPR/FWBypass.B Antiy-AVL 2.0.3.7 2009.11.03 - Authentium 5.1.2.4 2009.11.03 VBS/Agent.EM Avast 4.8.1351.0 2009.11.02 - AVG 8.5.0.423 2009.11.03 - BitDefender 7.2 2009.11.03 - CAT-QuickHeal 10.00 2009.11.03 - ClamAV 0.94.1 2009.11.03 - Comodo 2824 2009.11.03 - DrWeb 5.0.0.12182 2009.11.03 - eSafe 7.0.17.0 2009.11.02 Win32.Horse eTrust-Vet 35.1.7099 2009.11.03 - F-Prot 4.5.1.85 2009.11.02 VBS/Agent.EM F-Secure 9.0.15370.0 2009.10.30 - Fortinet 3.120.0.0 2009.11.03 - GData 19 2009.11.03 - Ikarus T3.1.1.72.0 2009.11.03 Trojan.VBS.Tracur Jiangmin 11.0.800 2009.11.03 - K7AntiVirus 7.10.886 2009.11.02 - Kaspersky 7.0.0.125 2009.11.03 Backdoor.Win32.Agent.amjd McAfee 5790 2009.11.02 - McAfee+Artemis 5790 2009.11.02 - McAfee-GW-Edition 6.8.5 2009.11.03 Riskware.FWBypass.B Microsoft 1.5202 2009.11.03 Trojan:VBS/Tracur NOD32 4567 2009.11.03 VBS/Disabler.NAB Norman 6.03.02 2009.11.02 VBS/Smalltroj.XSV nProtect 2009.1.8.0 2009.11.03 - Panda 10.0.2.2 2009.11.02 VBS/Disabler.E PCTools 7.0.3.5 2009.11.03 Trojan.Agent Prevx 3.0 2009.11.03 - Rising 21.54.12.00 2009.11.03 - Sophos 4.47.0 2009.11.03 Troj/Fwdisab-B Sunbelt 3.2.1858.2 2009.11.02 - Symantec 1.4.4.12 2009.11.03 Trojan Horse TheHacker 6.5.0.2.059 2009.11.03 - TrendMicro 8.950.0.1094 2009.11.03 - VBA32 3.12.10.11 2009.11.02 - ViRobot 2009.11.3.2019 2009.11.03 VBS.Script.615 VirusBuster 4.6.5.0 2009.11.02 - Information additionnelle File size: 615 bytes MD5...: 768466ea2059580a84f9c0e68d94c644 SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Unknown! sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
C:\WINDOWS\system32\0t6HAmRVcT4FbDS.vbs Fichier 0t6HAmRVcT4FbDS.vbs reçu le 2009.11.03 09:47:12 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.03 Trojan.VBS.Tracur!IK AhnLab-V3 5.0.0.2 2009.11.03 VBS/Xema AntiVir 7.9.1.53 2009.11.03 SPR/FWBypass.B Antiy-AVL 2.0.3.7 2009.11.03 - Authentium 5.1.2.4 2009.11.03 VBS/Agent.EM Avast 4.8.1351.0 2009.11.02 - AVG 8.5.0.423 2009.11.03 - BitDefender 7.2 2009.11.03 - CAT-QuickHeal 10.00 2009.11.03 - ClamAV 0.94.1 2009.11.03 - Comodo 2824 2009.11.03 - DrWeb 5.0.0.12182 2009.11.03 - eSafe 7.0.17.0 2009.11.02 Win32.Horse eTrust-Vet 35.1.7099 2009.11.03 - F-Prot 4.5.1.85 2009.11.02 VBS/Agent.EM F-Secure 9.0.15370.0 2009.10.30 - Fortinet 3.120.0.0 2009.11.03 - GData 19 2009.11.03 - Ikarus T3.1.1.72.0 2009.11.03 Trojan.VBS.Tracur Jiangmin 11.0.800 2009.11.03 - K7AntiVirus 7.10.886 2009.11.02 - Kaspersky 7.0.0.125 2009.11.03 Backdoor.Win32.Agent.amjd McAfee 5790 2009.11.02 - McAfee+Artemis 5790 2009.11.02 - McAfee-GW-Edition 6.8.5 2009.11.03 Riskware.FWBypass.B Microsoft 1.5202 2009.11.03 Trojan:VBS/Tracur NOD32 4568 2009.11.03 VBS/Disabler.NAB Norman 6.03.02 2009.11.02 VBS/Smalltroj.XSV nProtect 2009.1.8.0 2009.11.03 - Panda 10.0.2.2 2009.11.02 VBS/Disabler.E PCTools 7.0.3.5 2009.11.03 Trojan.Agent Prevx 3.0 2009.11.03 - Rising 21.54.12.00 2009.11.03 - Sophos 4.47.0 2009.11.03 Troj/Fwdisab-B Sunbelt 3.2.1858.2 2009.11.02 - Symantec 1.4.4.12 2009.11.03 Trojan Horse TheHacker 6.5.0.2.059 2009.11.03 - TrendMicro 8.950.0.1094 2009.11.03 - VBA32 3.12.10.11 2009.11.02 - ViRobot 2009.11.3.2019 2009.11.03 VBS.Script.615 VirusBuster 4.6.5.0 2009.11.02 - Information additionnelle File size: 615 bytes MD5...: 768466ea2059580a84f9c0e68d94c644 SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set
- pdfid.: - sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
trid..: Unknown! PS: les analyses n'ont pas dépassés les 47 %

archet9 · Answer

Salut figman,

Reprends OTM (comme au post 9) et relances le
avec ce script:

:processes 
explorer.exe 



:files 
C:\WINDOWS\system32\0t6HAmRVcT4FbDS.vbs 
C:\WINDOWS\system32\avifile32.dll 
C:\WINDOWS\system32\XGEZ7.vbs 






 
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]


a+

figman · Answer

re,



All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\WINDOWS\system32\0t6HAmRVcT4FbDS.vbs moved successfully.
C:\WINDOWS\system32\avifile32.dll unregistered successfully.
C:\WINDOWS\system32\avifile32.dll moved successfully.
C:\WINDOWS\system32\XGEZ7.vbs moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Brahim
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Mamoud
->Temp folder emptied: 1595010 bytes
->Temporary Internet Files folder emptied: 556096 bytes
->Java cache emptied: 13853427 bytes
->FireFox cache emptied: 36258570 bytes
->Google Chrome cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 49,87 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 11032009_113324

Files moved on Reboot...

Registry entries deleted on Reboot...



@+++

archet9 · Answer

Parfait.

==> Merci à LYONNAIS92 pour son oeil avisé  !


Si ce n'est deja fait, reprends le post 15et suis la procédure.

a+

figman · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Mamoud\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Mamoud\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Mamoud\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Mamoud\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Mamoud\Mes documents\Téléchargements\HijackThis.exe: trouvé !
C:\Documents and Settings\Mamoud\Mes documents\Téléchargements\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Mamoud\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Mamoud\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Mamoud\Mes documents\Téléchargements\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Mamoud\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Mamoud\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Mamoud\Mes documents\Téléchargements\hijackthis.log: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !



un ti problème quand je fait la recherche sur google ,elle s'effectue normale et il affiche plusieurs résultats  , je clic sur un des liens  retrouvés , on m'affiche des sites érotique  ou des sites publicitaire ou encore un anti virus , en me demandant de le télécharger sous  prétexte que mon pc court un grand danger , je refuse bien sur en cliquant sur quitter et malgré ça  il commence à se charger  , à ton avis sa vient de quoi ??


Merci @+++

archet9 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 
---> Double-clique sur Combofix.exe 
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

a+

figman · Answer

le scan de combofix n'a pas réussi , il me dit qu'il y a Doctor web antivirus activé , j'ai chercher partout je l'ai pas trouvé  , 



ComboFix 09-11-02.02 - Mamoud 03/11/2009 14:33:21.2.2 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.447.114 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\Mamoud\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Doctor Web Anti-Virus *On-access scanning enabled* (Updated) {3454C8F1-ECBC-4180-A6F4-04632FBA762B}

archet9 · Answer

Curieux effectivement,car jene l'ai vu nulle part non plus...
As tu regardé ds poste de travail puis rechercher: C:\Doctor web
As tu souvenir de l'avoir utilisé ?

a+

figman · Answer

we , j'ai tout chercher , y a rien  j'ai refait un autre essai toujours le même probleme 

http://www.cijoint.fr/cjlink.php?file=cj200911/cijNsAZhBF.bmp

@+++

archet9 · Answer

Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/ 

- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse. 

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*] 

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport. 

a+

figman · Answer

re , 



SmitFraudFix v2.424

Rapport fait à 18:34:09,85, 03/11/2009
Executé à partir de C:\Documents and Settings\Mamoud\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAIDaid_tool.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
E:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Mamoud\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mamoud


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Mamoud\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mamoud\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Mamoud\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 41.221.20.4
DNS Server Search Order: 66.28.0.45

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D25A169A-D81C-4461-94A6-4CE517217BD6}: NameServer=41.221.20.4 66.28.0.45
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D25A169A-D81C-4461-94A6-4CE517217BD6}: NameServer=41.221.20.4 66.28.0.45
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D25A169A-D81C-4461-94A6-4CE517217BD6}: NameServer=41.221.20.4 66.28.0.45


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

@+++

archet9 · Answer

Greee...

SMITfraud ne voit rien...

Regardes ici afin de désinstaller DR WEB
(le dernier carré vert)
https://support.drweb.fr/show_faq/

Et réessayes COMBOFIX

a+

figman · Answer

re ,


désolé j'ai rien trouvé , à moins que c'est moi qui n'ai pas bien suivis les directives de désinstallation

https://support.drweb.fr/show_faq/  , c'est un peu compliqué pour moi ,

@+++

archet9 · Answer

Effectivemment....

Dans ce cas :

On va attendre un peu d'aide extérieure !
LYONNAIS et DESTRIO sont en copie de nos messages ....
-->ils en connaisse bien plus que moi !

==> En espérant que l'un ou l'autre  intervienne.

Attendons un peu...


a+

figman · Answer

d'accord merci  

@+++

archet9 · Answer

J'ai "MP" destrio5

a+

Destrio5 · Answer

Essaie de faire le scan avec ComboFix mais en mode sans échec.

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ta session.

archet9 · Answer

Merci Destrio !
Certaines fois  "la communauté prend un sens" ....

a*

figman · Answer

re , 


voilà c'est réussi cette fois-ci ,


ComboFix 09-11-02.02 - Mamoud 03/11/2009 21:58.4.2 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.447.193 [GMT 1:00]
Lancé depuis: c:\documents and settings\Mamoud\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Doctor Web Anti-Virus *On-access scanning enabled* (Updated) {3454C8F1-ECBC-4180-A6F4-04632FBA762B}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-10-03 au 2009-11-03  ))))))))))))))))))))))))))))))))))))
.

2009-10-21 18:13 . 2009-10-21 18:13	--------	d-----w-	c:\documents and settings\Mamoud\Local Settings\Application Data\Windows Live Writer
2009-10-21 18:13 . 2009-10-21 18:13	--------	d-----w-	c:\documents and settings\Mamoud\Application Data\Windows Live Writer
2009-10-17 14:48 . 2009-10-17 15:59	--------	d-----w-	c:\documents and settings\Brahim\Application Data\.purple
2009-10-13 13:04 . 2009-10-13 13:04	--------	d-----w-	c:\documents and settings\Brahim\Local Settings\Application Data\Netlog
2009-10-12 20:29 . 2009-10-12 20:29	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee
2009-10-10 20:29 . 2009-10-10 20:29	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee Security Scan
2009-10-06 15:51 . 2009-10-06 15:51	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2009-10-06 15:40 . 2009-10-06 15:40	--------	d-----w-	c:\program files\Windows Live SkyDrive

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-03 20:44 . 2009-05-10 20:20	--------	d-----w-	c:\documents and settings\Mamoud\Application Data\DNA
2009-11-03 20:05 . 2009-01-13 21:49	--------	d-----w-	c:\documents and settings\Mamoud\Application Data\Skype
2009-11-03 17:05 . 2009-04-02 16:49	--------	d-----w-	c:\documents and settings\Mamoud\Application Data\MSN Pictures Displayer
2009-11-03 17:04 . 2009-05-10 20:20	--------	d-----w-	c:\program files\DNA
2009-11-03 15:44 . 2009-11-02 11:24	--------	d-----w-	c:\documents and settings\Mamoud\Application Data\vlc
2009-11-03 15:44 . 2009-11-03 15:44	--------	d-----w-	c:\documents and settings\Mamoud\Application Data\dvdcss
2009-11-03 10:39 . 2009-01-13 22:18	--------	d-----w-	c:\documents and settings\Mamoud\Application Data\skypePM
2009-11-03 10:33 . 2009-09-19 20:03	--------	d-----w-	c:\documents and settings\Mamoud\Application Data\.purple
2009-10-29 19:44 . 2009-06-04 21:41	--------	d-----w-	c:\program files\Windows Live Safety Center
2009-10-27 17:33 . 2009-03-12 11:00	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-10-25 12:25 . 2001-08-28 12:00	72126	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-25 12:25 . 2001-08-28 12:00	460986	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-24 09:07 . 2009-03-08 22:38	--------	d-----w-	c:\program files\QuickMediaConverter
2009-10-21 16:03 . 2009-01-14 07:43	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-10-19 07:59 . 2009-03-29 08:20	--------	d-----w-	c:\documents and settings\Brahim\Application Data\Skype
2009-10-19 07:56 . 2009-05-13 05:58	--------	d-----w-	c:\documents and settings\Brahim\Application Data\skypePM
2009-10-18 15:29 . 2009-09-19 21:32	--------	d-----w-	c:\documents and settings\Mamoud\Application Data\gtk-2.0
2009-10-11 15:45 . 2009-01-15 16:13	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-10-11 15:43 . 2009-05-06 15:13	--------	d-----w-	c:\program files\SpywareBlaster
2009-10-06 16:13 . 2009-01-14 00:48	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-10-06 15:49 . 2009-01-14 00:43	--------	d-----w-	c:\program files\Windows Live
2009-09-29 14:35 . 2009-03-26 21:08	--------	d-----w-	c:\program files\Google
2009-09-20 19:12 . 2009-09-20 19:12	--------	d-----w-	c:\program files\Skype
2009-09-20 19:12 . 2009-01-13 22:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Skype
2009-09-20 19:12 . 2009-09-20 19:12	--------	d-----w-	c:\program files\Fichiers communs\Skype
2009-09-10 12:54 . 2009-01-14 14:15	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-01-14 14:15	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-21 07:37 . 2009-04-29 19:48	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-17 18:22 . 2009-03-27 15:27	664	----a-w-	c:\windows\system32\d3d9caps.dat
2009-08-15 08:40 . 2009-08-15 08:40	15781	----a-w-	c:\windows\system32\drivers\mdc8021x.sys
2009-03-08 20:49 . 2009-03-08 20:48	10240	----a-w-	c:\program files\FLV PlayerRCATSetup.exe
.

------- Sigcheck -------

[-] 2008-05-09 . 33578A738C564B4F84D906EFD91025E5 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"E07FDXRC_9844234"="e:\program files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" [2006-06-13 351000]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2009-10-16 323392]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-08-11 21741864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RaidTool"="c:\program files\VIA\RAIDaid_tool.exe" [2005-04-26 589824]
"Athan"="c:\program files\Athan\Athan.exe" [2007-09-06 1003520]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"Malwarebytes Anti-Malware (reboot)"="e:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"Adobe Reader Speed Launcher"="e:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"VTTimer"="VTTimer.exe" - c:\windows\system32\VTTimer.exe [2005-03-07 53248]
"VTTrayp"="VTtrayp.exe" - c:\windows\system32\VTTrayp.exe [2005-03-11 147456]

c:\documents and settings\Brahim\Menu D‚marrer\Programmes\D‚marrage\
MSN Pictures Displayer.lnk - c:\program files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2009-4-2 4712960]

c:\documents and settings\Mamoud\Menu D‚marrer\Programmes\D‚marrage\
MSN Pictures Displayer.lnk - c:\program files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2009-4-2 4712960]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\TeamViewer\Version4\TeamViewer.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\WINDOWS\system32\taskmgr.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

R1 Ext2fs;Ext2fs;c:\windows\system32\drivers\ext2fs.sys [18/07/2009 20:44 181120]
R1 IfsMount;IfsMount;c:\windows\system32\drivers\ifsmount.sys [18/07/2009 20:44 51072]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [21/06/2009 22:41 108289]
S2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [25/05/2009 18:34 54752]
S2 gupdate1c9ae57cd43e95c;Google Update Service (gupdate1c9ae57cd43e95c);c:\program files\Google\Update\GoogleUpdate.exe [26/03/2009 22:14 133104]
S3 CAM1690;USB 2.0 Compliance JPEG Video Camera;c:\windows\system32\drivers\cam1690.sys [05/01/2007 12:45 123264]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ADILOADER
*NewlyCreated* - MBR
*Deregistered* - mbr
.
Contenu du dossier 'Tâches planifiées'

2009-10-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-26 21:14]

2009-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-26 21:14]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office12\EXCEL.EXE/3000
TCP: {D25A169A-D81C-4461-94A6-4CE517217BD6} = 41.221.20.4 66.28.0.45
FF - ProfilePath - c:\documents and settings\Mamoud\Application Data\Mozilla\Firefox\Profiles\h12rckh5.default\
FF - prefs.js: browser.search.selectedEngine - 
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: e:\program files\Adobe\Reader 9.0\Reader\browser
ppdf32.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{266FCDCA-7BB3-4DA7-B3BF-F845DEA2EBD6} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-03 22:05
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-11-03 22:09
ComboFix-quarantined-files.txt  2009-11-03 21:09

Avant-CF: 5 948 469 248 octets libres
Après-CF: 5 916 975 104 octets libres

- - End Of File - - A18B08CC5BDC61039F165660BC08D40D



@+++

Destrio5 · Answer

"un ti problème quand je fait la recherche sur google ,elle s'effectue normale et il affiche plusieurs résultats , je clic sur un des liens retrouvés , on m'affiche des sites érotique ou des sites publicitaire ou encore un anti virus , en me demandant de le télécharger sous prétexte que mon pc court un grand danger , je refuse bien sur en cliquant sur quitter et malgré ça il commence à se charger , à ton avis sa vient de quoi ??"

--> Avec quel navigateur ?

figman · Answer

Bonjour  Destrio5 ,

 --> Avec quel navigateur ?  avec firefox


@+++

Mon pc est infecté

38 réponses

Votre réponse

Newsletters