TR/Crypt.XPACK.Gen C:\WINDOWS\SYSTEM32
mdfgd Fermé

Question

Bonjour,

Je m'adresse à Goeffrey5 ou à Le sioux ou à une personne/un helper confirmé à la sympathie et aux compétences équivalentes que je remercierais ensuite sincèrement s'il me venait en aide. 
Effectivement, j'ai besoin d'aide : 
J'ai un Cheval de Troie dans mon PC (qui date de y a 3-4 ans) qui fait tout ramer et qui m'empêche d'aller sur internet. Mon ordinateur était HAUTEMENT infecté avant que j'ai Avira antivir (control center), Ccleaner et Defraggler. Une fois Avira installé, il m'a sorti une quantité astronomique de chevaux de Troie et autres virus... (vous savez quand il couine, il fait un petit bruit l'ordi) et une fois tout "supprimé" (ça a pris pas mal de temps vu qu'il ramait bien bien...) tous les jours, il me signale gentilment qu'un cheval de Troie est encore et toujours dans le système et m'empêche très certainement d'aller sur internet et de profiter de la rapidité normale de mon ordi (J'ai Windows XP au fait). Donc, voilà ce que me dit Avira antivir :

Un cheval de Troie TR/Crypt.XPACK.Gen (et y a un truc avec Win32) est sur votre ordinateur !

le chemin pour accéder au Trojan est celui-ci :

C:\WINDOWS\system32
mdFgds0.dll

Voilà. J'ai vu sur le post de ric38 nommé "C:\WINDOWS\SYSTEM32
mdfgds0.dll" qu'il avait certainement le même problème que moi et j'ai vu aussi à travers les réponses de Le sioux que je ne devais surtout pas suivre les conseils qu'il lui a donné par la suite (à part le Hijackthis j'imagine) car ils sont très certainement personnifiés, correspondant strictement à un seul ordinateur, je présume.

Donc je part ainsi faire mon rapport HijackThis et je vous le reposte ensuite.

MERCI ! ! !

ps : je suis désolé mais je fais ça en espérant arriver à résoudre ce problème avant Lundi soir, car je m'absente (de chez moi donc aussi de mon PC fixe qui est en l'occurrence infecté) dès Mardi très tôt pour 3 semaines (du 8 au 30 déc. 2009) donc si jamais je n'ai pas eu de réponses avant, je pourrais reprendre une activité et suivre vos conseils après la date du 30 décembre. D'avance désolé pour les réponses qui viendront après le 8 ou avant le 30.

Utilisateur anonyme · Answer

bonsoir
Télécharge USBFix de Chiquitine29 , C_XX et Chimay8  sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­
ou
https://www.ionos.fr/?affiliate_id=77097 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Sélectionne l'option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Freatox · Answer

Salut Nathandre,

Ok, désolé j'ai pas suivi tout de suite ton conseil puisque je m'étais déjà mis à télécharger Hijackthis et à faire un rapport Hijackthis sur mon PC, donc le voilà ci-dessous. Je fais quoi maintenant, je suis tout de même tes conseils? En ignorant le rapport Hijackthis?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:13:08, on 05.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\windows\ld09.exe
C:\WINDOWS\system32undll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OBealsched.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
O2 - BHO: (no name) - {02478d38-c3f9-4efb-9b51-7695eca05670} - (no file)
O2 - BHO: (no name) - {9884d9c4-77ab-481d-a1ee-a09de2716201} - C:\WINDOWS\system32\biserano.dll
O2 - BHO: C:\WINDOWS\system32\jkshfuiehi.dll - {C2BA40A1-74F3-42BD-F434-12345A2C8953} - C:\WINDOWS\system32\jkshfuiehi.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Adobe Version Cue CS2] C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
O4 - HKLM\..\Run: [pumehunihe] Rundll32.exe "C:\WINDOWS\system32\habanuvo.dll",s
O4 - HKLM\..\Run: [sysldtray] C:\windows\ld09.exe
O4 - HKLM\..\Run: [e47d0687] rundll32.exe "C:\WINDOWS\system32\vowikewa.dll",b
O4 - HKLM\..\Run: [CPMe74e351b] Rundll32.exe "c:\windows\system32\sidejuwo.dll",a
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [pumehunihe] Rundll32.exe "C:\WINDOWS\system32\habanuvo.dll",s (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O8 - Extra context menu item: mit image converter 3 übertragen - C:\PROGRAMME\SONY\IMAGE CONVERTER 3\menu.htm
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O11 - Options group: [java_sun] Java (Sun)
O20 - AppInit_DLLs: c:\windows\system32	osigupa.dll C:\WINDOWS\system32\damopore.dll c:\windows\system32\sidejuwo.dll
O20 - Winlogon Notify: togrsld - togrsld.dll (file missing)
O20 - Winlogon Notify: __c00545D2 - C:\WINDOWS\system32\__c00545D2.dat
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sidejuwo.dll
O22 - SharedTaskScheduler: sdfsefsfdvdubgiungfuyd - {C2BA40A1-74F3-42BD-F434-12345A2C8953} - C:\WINDOWS\system32\jkshfuiehi.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sidejuwo.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: Avira AntiVir Planificateur (antivirschedulerservice) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (antivirservice) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast!antivirus - Unknown owner - C:\WINDOWS\System32\avast!Antivirus.exe (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)
O23 - Service: Intelligenter Hintergrundübertragungsdienst (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Programme\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Programme\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Programme\Sony\IMAGE CONVERTER 3\IcVzMon.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe

Freatox · Answer

Re,

J'ai cru comprendre que le logiciel que tu m'as conseillé de télécharger c'est surtout pour vérifier si mes clefs USB et disques durs sont infectés ou réglo. Donc bon, je vais me faire ça. D'ici une demi-heure ça devrait être fini, je t'envoie le rapport UsbFix.txt et après je vais ptet me coucher quand même, je continuerais demain de bonne heure de sûr, promis,  ;) si ça te convient, Nathandre. 
Merci beaucoup pour ta réponse d'ailleurs au fait!

Freatox · Answer

Salut Nathandre,

J'ai réessayé de faire tourner usbfix sur l'ordi infecté en branchant toutes les clefs Usb, mais vu qu'il s'arrêtait toujours à 60% pendant plus de 10 minutes (sachant que l'ordi rame beaucoup) j'ai tout arrêté encore une fois et je me suis que vu que c'était les clefs Usb que Usbfix réparait, j'ai fait tourner Usbfix sur le Pc portable (Vaio sous vista) de ma copine en branchant toutes les clefs et le disque dur (du coup j'ai pu brancher les deux câbles usb du disque dur) et le rapport s'est fait en 10-15 minutes. Alors, je sais pas si il faudrait que je le fasse malgré tout tourner quand même sur l'ordi infecté (sous Xp), tu pourra me dire si ça change quelque chose?
Voici le rapport :

############################## | UsbFix V6.059 |

User : JAPANESE (Administrateurs) # JAPANESE-GIRL
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:12:29 | 06/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 224,72 Go (12,15 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,76 Go (2,7 Go free) # FAT32
H:\ -> Disque fixe local # 465,7 Go (311,53 Go free) # FAT32
I:\ -> Disque amovible # 1,91 Go (450,93 Mo free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe 472
C:\Windows\system32\csrss.exe 540
C:\Windows\system32\wininit.exe 600
C:\Windows\system32\csrss.exe 612
C:\Windows\system32\services.exe 648
C:\Windows\system32\lsass.exe 660
C:\Windows\system32\lsm.exe 668
C:\Windows\system32\winlogon.exe 824
C:\Windows\system32\svchost.exe 836
C:\Windows\system32\svchost.exe 912
C:\Windows\system32\Ati2evxx.exe 1044
C:\Windows\System32\svchost.exe 1068
C:\Windows\System32\svchost.exe 1096
C:\Windows\system32\svchost.exe 1136
C:\Windows\system32\SLsvc.exe 1264
C:\Windows\system32\svchost.exe 1324
C:\Windows\system32\Ati2evxx.exe 1384
C:\Windows\RtkAudioService.exe 1444
C:\Windows\system32\svchost.exe 1600
C:\Windows\System32\spoolsv.exe 1764
C:\Windows\system32\svchost.exe 1788
C:\Windows\system32\WLANExt.exe 1796
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2036
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe 260
C:\Program Files\Bonjour\mDNSResponder.exe 304
C:\Program Files\Intel\WiFi\bin\EvtEng.exe 392
C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE 488
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe 792
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe 1412
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe 1368
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe 1588
C:\Windows\system32undll32.exe 704
C:\Program Files\McAfee\MPF\MPFSrv.exe 1872
C:\Program Files\McAfee\MSK\MskSrver.exe 1220
C:\Program Files\Sony\Network Utility\NSUService.exe 1352
C:\Windows\system32\svchost.exe 2112
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe 2128
C:\Program Files\Sony\VAIO Media plus\SOHCImp.exe 2156
C:\Program Files\Sony\VAIO Media plus\SOHDms.exe 2176
C:\Program Files\Sony\VAIO Media plus\SOHDs.exe 2248
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe 2284
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe 2348
C:\Windows\system32\svchost.exe 2372
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe 2644
C:\Program Files\Sony\VAIO Power Management\SPMService.exe 2676
C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe 2812
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe 2852
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe 2900
C:\Windows\System32\svchost.exe 2976
C:\Windows\system32\DllHost.exe 3036
C:\Windows\system32\SearchIndexer.exe 3068
C:\Windows\system32\DRIVERS\xaudio.exe 3260
C:\Windows\system32\WUDFHost.exe 3284
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe 3556
C:\Windows\system32\DllHost.exe 3696
C:\Windows\system32	askeng.exe 2532
C:\Windows\system32\Dwm.exe 3504
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe 3736
C:\Windows\Explorer.EXE 2616
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe 3760
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe 3392
C:\Windows\system32	askeng.exe 3924
C:\Windows\system32\wbem\wmiprvse.exe 4132
c:\PROGRA~1\mcafee.com\agent\mcagent.exe 4396
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe 4408
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 4728
C:\Program Files\Sony\ISB Utility\ISBMgr.exe 4760
C:\Program Files\Java\jre6\bin\jusched.exe 4812
C:\Program Files\Sony\Marketing Tools\MarketingTools.exe 5028
C:\Program Files\iTunes\iTunesHelper.exe 5080
C:\Program Files\Sony\Network Utility\LANUtil.exe 5152
C:\Program Files\Nokia\Nokia PC Suite 7\PcSync2.exe 5204
C:\Program Files\Sony\VAIO Media plus\VMpTtray.exe 5480
C:\Windows\ehome\ehtray.exe 5516
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 5696
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 6092
C:\Windows\ehome\ehmsas.exe 1024
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe 4108
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 4996
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe 2600
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe 2948
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe 5212
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 5424
C:\Windows\system32\conime.exe 4892
C:\Program Files\iPod\bin\iPodService.exe 4304
c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe 5968
c:\PROGRA~1\mcafee\msc\mcuimgr.exe 4660
C:\Windows\system32\wuauclt.exe 2444
C:\Program Files\Mozilla Firefox\firefox.exe 5804
C:\Program Files\OpenOffice.org 3\program\swriter.exe 396
C:\Program Files\OpenOffice.org 3\program\soffice.exe 3692
C:\Program Files\OpenOffice.org 3\program\soffice.bin 3756
C:\Windows\system32\SearchProtocolHost.exe 5940
C:\Windows\system32\SearchFilterHost.exe 856
c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe 5628
c:\PROGRA~1\mcafee\VIRUSS~1\mcvsmap.exe 5288
C:\Windows\system32\wbem\wmiprvse.exe 2568

################## | Fichiers # Dossiers infectieux |

G:\autorun.inf  
G:\autorun.inf -> fichier appelé : "G:bj9jn1n.bat" ( Présent ! )  
G:bj9jn1n.bat  
H:\autorun.inf  
H:\autorun.inf -> fichier appelé : "H:bj9jn1n.bat" ( Présent ! )  
H:bj9jn1n.bat  
I:\autorun.inf  
I:\autorun.inf -> fichier appelé : "I:bj9jn1n.bat" ( Présent ! )  
I:bj9jn1n.bat  
I:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx   
I:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665  

################## | Spyware.OnlineGames |

G:bj9jn1n.bat  
H:bj9jn1n.bat  
I:bj9jn1n.bat  

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{137b3aab-06fe-11de-8ec2-001dba249da1}
shell\AutoRun\command =I:bj9jn1n.bat 
shell\open\Command =I:bj9jn1n.bat 

HKCU\..\..\Explorer\MountPoints2\{245df74e-d687-11de-9cfb-001dba249da1}
shell\AutoRun\command =G:bj9jn1n.bat 
shell\open\Command =G:bj9jn1n.bat 

HKCU\..\..\Explorer\MountPoints2\{491ff55a-42b2-11de-9b12-001dba249da1}
shell\AutoRun\command =G:\RECYCLER\k-1-3542-4232123213-7676767-8888886oot.exe 
shell\open\command =G:\RECYCLER\k-1-3542-4232123213-7676767-8888886oot.exe 

HKCU\..\..\Explorer\MountPoints2\{491ff57b-42b2-11de-9b12-001dba249da1}
shell\AutoRun\command =G:\RECYCLER\k-1-3542-4232123213-7676767-8888886oot.exe 
shell\open\command =G:\RECYCLER\k-1-3542-4232123213-7676767-8888886oot.exe 

HKCU\..\..\Explorer\MountPoints2\{5d1e21bc-510f-11de-a94d-001dba249da1}
shell\AutoRun\command =G:\RECYCLER\k-1-3542-4232123213-7676767-8888886oot.exe 
shell\open\command =G:\RECYCLER\k-1-3542-4232123213-7676767-8888886oot.exe 

HKCU\..\..\Explorer\MountPoints2\{6296dd03-c2ac-11dd-a6dc-001dba249da1}
shell\AutoRun\command =I:bj9jn1n.bat 
shell\open\Command =I:bj9jn1n.bat 

HKCU\..\..\Explorer\MountPoints2\{6296dd15-c2ac-11dd-a6dc-001dba249da1}
shell\AutoRun\command =G:bj9jn1n.bat 
shell\open\Command =G:bj9jn1n.bat 

HKCU\..\..\Explorer\MountPoints2\{71fd2427-cf7c-11dd-8d90-00215d055c04}
shell\AutoRun\command =cqxj.exe 
shell\open\Command =cqxj.exe 

HKCU\..\..\Explorer\MountPoints2\{87391df4-2805-11de-a84c-00215d055c04}
shell\AutoRun\command =G:bj9jn1n.bat 
shell\open\Command =G:bj9jn1n.bat 

HKCU\..\..\Explorer\MountPoints2\{b40fda5f-f795-11dd-82aa-001dba249da1}
shell\AutoRun\command =H:\opgde.exe 
shell\open\Command =H:\opgde.exe 

HKCU\..\..\Explorer\MountPoints2\{b4a4349e-dde3-11de-8042-00215d055c04}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe cretae.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{c9ee16cd-26cd-11de-8009-00215d055c04}
shell\AutoRun\command =G:\cqxj.exe 
shell\open\Command =G:\cqxj.exe 

HKCU\..\..\Explorer\MountPoints2\{d100acb4-d52d-11de-9c85-00215d055c04}
shell\AutoRun\command =H:bj9jn1n.bat 
shell\open\Command =H:bj9jn1n.bat 

HKCU\..\..\Explorer\MountPoints2\{f0d35a4d-50db-11de-9cb2-001dba249da1}
shell\AutoRun\command =G:bj9jn1n.bat 
shell\open\Command =G:bj9jn1n.bat 

HKCU\..\..\Explorer\MountPoints2\{f80a245a-faa0-11dd-be94-001dba249da1}
shell\AutoRun\command =G:bj9jn1n.bat 
shell\open\Command =G:bj9jn1n.bat 

################## | Cracks / Keygens / Serials |

"C:\Program Files\Vegas Pro\Vegas Pro 8.0\Keygen.exe"  
15/10/2008 20:27 |Size 141824 |Crc32 17f110bf |Md5 03889ef47642cd101fd9f673d98a1140  
 
"C:\Program Files\Vegas Pro\Vegas Pro 8.0\Vidcap Plug-Ins\Keygen.exe"  
15/10/2008 20:27 |Size 141824 |Crc32 17f110bf |Md5 03889ef47642cd101fd9f673d98a1140  
 

################## | ! Fin du rapport # UsbFix V6.059 ! |

Utilisateur anonyme · Answer

Le rapport de Malwarebytes n'est pas complet, pourras tu l'héberger sur ci joint.fr

Utilisateur anonyme · Answer

excuse moi, l'anglais et l'allemand, c'est pas mon fort
ressaye, et si ça marche pas, on essaiera autre chose

Utilisateur anonyme · Answer

Bonjour
Es tu là en ce moment ?

Freatox · Answer

Salut Nathandre,

Après avoir parlé avec toi longtemps et t'avoir demandé de l'aide pour un trojan Crypt.XPACK.Gen puis un trojan Dropper, je reviens vers toi pour te demander de l'aide :
J'ai de nouveau une alerte qui m'indique que j'ai re-chopé (ou gardé) un trojan TR/Crypt.XPACK.Gen ! ! !

Je me demande comment j'ai encore chopé ce genre de virus, quels moyens pour savoir quels sites ne pas fréquenter et de quels sites ne pas télécharger de fichiers? 

Dois-je de nouveau suivre tes conseils ultérieurs (je veux dire, tous ceux de ce forum depuis le début) ou attendre ta réponse?

Merci beaucoup

Utilisateur anonyme · Answer

bonsoir
on va faire un examen plus approfondi
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Freatox · Answer

Salut,

J'ai bien suivi tes indications. Ceci dit, mon ordinateur bugge et rame encore plus depuis que j'ai téléchargé ce logiciel.

Voici le lien cijoint.fr pour voir le rapport (je n'ai pas réussi à te l'envoyer en copié-collé et le fichier Zhp original n'a pas été accepté par le site web hébergeur de fichiers).

le lien pour le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijipqQ85V.txt

Merci encore.

Utilisateur anonyme · Answer

Tu as probablement un rootkit TDSS dans ton PC
Attention, avant de commencer, lit attentivement la procédure, et imprime la

 Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Freatox · Answer

Est-ce que tu pourrais m'expliquer comment installer la console de récupération sur mon PC, stp? J'ai cherché sur internet des moyens de l'installer, mais tout ne colle pas avec tes indications pour Combofix.

Merci

Freatox · Answer

Voici le rapport Combofix :
ComboFix 10-03-29.04 - your 01.04.2010  23:09:52.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1023.694 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\your\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokume~1\your\LOKALE~1\Temp\cvasds0.dll
c:\dokume~1\your\LOKALE~1\Temp\cvasds1.dll
c:\dokume~1\your\LOKALE~1\Temp\herss.exe
C:\ey.exe
C:\fk.exe
C:\ji83j.exe
C:\qkm.exe
C:\Thumbs.db

.
(((((((((((((((((((((((   Dateien erstellt von 2010-03-01 bis 2010-04-01  ))))))))))))))))))))))))))))))
.

2010-04-01 19:18 . 2010-04-01 19:19	--------	d-----w-	c:\programme\ZHPDiag
2010-03-31 08:05 . 2010-03-31 08:05	20841968	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10p\RealPlayerSPGold.exe
2010-03-31 08:04 . 2010-03-31 08:05	8405312	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\gtb\GOOGLE_TOOLBAR\GoogleToolbarInstaller.exe
2010-03-31 08:04 . 2010-03-31 08:04	149000	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\chr_helper\LaunchHelper.exe
2010-03-31 08:04 . 2010-03-31 08:04	10309448	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\chr\ChromeInstaller.exe
2010-03-31 08:04 . 2010-03-31 08:04	79368	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\RUP\vista.exe
2010-03-31 08:04 . 2010-03-31 08:04	64000	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\RUP\inst_config\gcapi_dll.dll
2010-03-31 08:04 . 2010-03-31 08:04	52288	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\RUP\inst_config\gtapi.dll
2010-03-31 08:04 . 2010-03-31 08:04	50688	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\RUP\inst_config\fftbapi.dll
2010-03-31 08:04 . 2010-03-31 08:04	49152	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\RUP\inst_config\CarboniteCompatibility.dll
2010-03-31 08:04 . 2010-03-31 08:04	118784	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\RUP\inst_config\compat.dll
2010-03-26 15:10 . 2010-03-26 15:10	135680	-csh--r-	C:\affi8l.exe
2010-03-24 20:49 . 2010-03-24 20:49	--------	d-----w-	c:\programme\Gemeinsame Dateien\DVDVideoSoft
2010-03-24 20:49 . 2010-03-24 20:49	--------	d-----w-	c:\programme\DVDVideoSoft
2010-03-24 20:40 . 2010-03-24 20:41	--------	d-----w-	c:\dokumente und einstellungen\your\Anwendungsdaten\NCH Software
2010-03-24 14:40 . 2010-03-25 17:59	135168	-csh--r-	C:\bbjl2g.exe
2010-03-16 21:12 . 2010-03-16 21:12	133632	-csh--r-	C:\ggpw.exe
2010-03-15 15:45 . 2010-03-15 15:45	119808	-csh--r-	C:\y6cqb2is.exe
2010-03-12 20:35 . 2010-03-12 20:34	118272	-csh--r-	C:\3dcs9.exe
2010-03-12 10:50 . 2010-03-22 12:55	439816	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Real\Update\setup3.10\setup.exe
2010-03-04 21:31 . 2010-03-04 21:31	--------	d-----w-	c:\programme\ASIO4ALL v2
2010-03-04 21:30 . 2010-03-04 21:30	--------	d-----w-	c:\programme\Outsim
2010-03-04 21:28 . 2010-03-04 21:31	--------	d-----w-	c:\programme\Image-Line

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-01 20:48 . 2006-02-28 12:00	49198	----a-w-	c:\windows\system32\perfc007.dat
2010-04-01 20:48 . 2006-02-28 12:00	319828	----a-w-	c:\windows\system32\perfh007.dat
2010-03-31 19:24 . 2009-12-05 22:05	--------	d-----w-	c:\programme\Trend Micro
2010-03-26 15:13 . 2009-09-29 11:07	1	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-03-24 20:40 . 2008-11-08 21:52	--------	d-----w-	c:\programme\NCH Software
2010-03-23 22:21 . 2007-01-25 15:07	237648	----a-w-	c:\dokumente und einstellungen\your\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-03-09 00:35 . 2010-03-09 00:35	--------	d-----w-	c:\windows\Fonts\Truetype
2010-03-09 00:35 . 2010-03-09 00:35	--------	d-----w-	c:\windows\Fonts\Postscript
2010-03-09 00:32 . 2010-03-09 00:32	--------	d-----w-	c:\windows\Fonts\giconf
2010-03-09 00:32 . 2010-03-09 00:32	--------	d-----w-	c:\windows\Fonts\gastroin
2010-03-09 00:31 . 2010-03-09 00:31	--------	d-----w-	c:\windows\Fonts\ExiUL-OT
2010-03-09 00:31 . 2010-03-09 00:31	--------	d-----w-	c:\windows\Fonts\ExiSL-OT
2010-03-09 00:31 . 2010-03-09 00:31	--------	d-----w-	c:\windows\Fonts\ExiL-TT
2010-03-09 00:31 . 2010-03-09 00:31	--------	d-----w-	c:\windows\Fonts\ExiL-T1
2010-03-09 00:30 . 2010-03-09 00:30	--------	d-----w-	c:\windows\Fonts\ExiL-OT
2010-03-08 19:25 . 2010-02-04 10:43	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Yahoo! Companion
2010-03-06 20:36 . 2007-01-27 17:17	--------	d-----w-	c:\dokumente und einstellungen\your\Anwendungsdaten\dvdcss
2010-02-16 14:21 . 2010-02-16 14:21	110067182	-c--a-w-	C:\Sauv.reg
2010-02-04 10:43 . 2010-02-04 10:43	--------	d-----w-	c:\programme\Yahoo!
2010-01-17 17:40 . 2010-01-17 17:40	233472	----a-w-	c:\windows\system32\REX Shared Library.dll
2010-01-17 16:56 . 2007-05-15 00:45	691696	----a-w-	c:\windows\system32\drivers\sptd.sys
2010-01-05 11:49 . 2010-01-05 11:49	152576	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll
2010-01-05 11:48 . 2010-01-05 11:48	79488	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
2007-06-09 12:21 . 2007-06-09 12:21	1806232	----a-w-	c:\programme\daemon4091-x86.exe
2008-02-13 16:49 . 2008-02-13 16:46	24	-csh--w-	c:\windows\S6E8C5DEE.tmp
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Pro Agent"="c:\programme\DAEMON Tools Pro\DTProAgent.exe" [2009-12-18 427328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Version Cue CS2"="c:\programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe" [2005-04-06 856064]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OBealsched.exe" [2007-02-08 185896]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

c:\dokumente und einstellungen\your\Startmen \Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

c:\dokumente und einstellungen\All Users\Startmen \Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogOff"= 1 (0x1)
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R2 antivirschedulerservice;Avira AntiVir Planificateur;c:\programme\Avira\AntiVir Desktop\sched.exe [06.06.2009 12:31 108289]
R3 CLEDX;Team H2O CLEDX service;c:\windows\system32\drivers\cledx.sys [11.06.2007 23:31 33792]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [15.05.2007 02:45 691696]
S1 ecb15476;ecb15476;c:\windows\system32\drivers\ecb15476.sys [07.05.2009 01:07 0]
S2 Ca533av;Icatch(IV) Video Camera Device;c:\windows\system32\Drivers\Ca533av.sys --> c:\windows\system32\Drivers\Ca533av.sys [?]
S3 ICScsiSV;Image Converter SCSI Service;c:\programme\Sony\IMAGE CONVERTER 3\ICScsiSV.exe [27.10.2007 14:22 75952]
S3 IcVzMonLauncher;IcVzMonLauncher;c:\programme\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe [27.10.2007 14:22 67760]
S3 tenCapture;tenCapture;c:\windows\system32\drivers	enCapture.sys [21.04.2007 16:15 9344]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: mit image converter 3 übertragen - c:\programme\SONY\IMAGE CONVERTER 3\menu.htm
FF - ProfilePath - c:\dokumente und einstellungen\your\Anwendungsdaten\Mozilla\Firefox\Profiles\ll7d0gfg.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - component: c:\dokumente und einstellungen\your\Anwendungsdaten\Mozilla\Firefox\Profiles\ll7d0gfg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins
p-mswmp.dll

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency",   1600);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight",       2);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize",       1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight",   25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight",     5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-01 23:15
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-515967899-688789844-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{ECBB0CE0-F062-60AD-8245-C22B7EC8910D}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(492)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-04-01  23:17:26
ComboFix-quarantined-files.txt  2010-04-01 21:17

Vor Suchlauf: 17 Verzeichnis(se), 56.835.788.800 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 57.026.662.400 Bytes frei

- - End Of File - - 3438C578E030007BA1939DD2FD2567E6

Utilisateur anonyme · Answer

y'a des cochonneries dans ton PC
il est en allemand ton PC ?
Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme
Télécharge Gmer  http://www.gmer.net/
* Clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.

freatox · Answer

Bonjour, 
excuse moi du retard j'ai pas été devant mon ordi depuis un certain temps... 

J'avai déjà téléchargé gmer la dernière fois (en décembre 2009), il est souvent mis à jour selon les nouveaux virus ou je peux utiliser la version que j'ai téléchargé en décembre 2009? 

Et oui, j'ai acheté mon PC en allemagne...

ps : je vais plus m'appeler freatox mais sodium dans les prochains messages, pour info. ;)

Utilisateur anonyme · Answer

Bonjour Sodium, alors
Ce serai préférable de télécharger la toute dernière version

Sodium · Answer

Salut Nathandre,

J'ai téléchargé la dernière version mais mon PC bugge à chaque fois qu'il faut enregistrer le rapport. Il m'a planté le PC la première fois et à la deuxième, avec beaucoup de patience, il n'a pas buggé... 

QUe faire? Réessayer?

Utilisateur anonyme · Answer

bonjour Sodium
Avais tu désactivé tous les logiciels de sécurité ?

Sodium · Answer

Salut,

Justement, j'ai bien fait attention de tout éteindre et désactiver avant de lancer le programme.

Utilisateur anonyme · Answer

Bonjour
Par précaution, sauvegarde tes documents et imprime la procédure

Redémarre ton PC en mode sans échec
Après le chargement du BIOS, et avant le chargement de Windows,
appuie sur la touche f8, ou f5, puis appuie sur la touche entrée
Sélectionne mode sans échec, puis appuie sur la touche entrée
Tu n'auras pas accès à internet
Les icônes sur le bureau sont grosses, c'est normal

Relance Gmer

décoche IAT/EAT -modules -processes-treads-librairie -services et registry 
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.

Sodium · Answer

Salut,

J'ai suivi toutes tes instructions. Gmer a tourné "jusqu'au bout" et après environ 2h d'analyse, il m'affiche une fenêtre avec marqué "Gmer did not find any problem in your system" (ou un truc comme ça), en clair : Gmer n'a trouvé aucun problème/dysfonctionnement dans le système."

Peut-être qu'il faudra laisser coché d'autres cases avant de lancer l'analyse?

Utilisateur anonyme · Answer

Bonjour
on va faire un peu de ménage dans le PC, et on va recommencer

* Télécharge ToolsCleaner2 sur ton Bureau 
https://www.commentcamarche.net/telecharger/
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                          
supprime toolscleaner2 manuellement

Utilisateur anonyme · Answer

Télécharge OTL, de OLDTimer
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

* Enregistre le sur ton Bureau.
* Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.
* Coche les 2 cases Lop et Purity
* Coche la case devant tous les utilisateurs
* Règle âge du fichier sur 60 jours
* Dans la moitié gauche , mets tout sur tous

Ne modifie pas ceci :

fichiers créés et fichiers Modifiés
* Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

Héberge le rapport ICI
* Clique sur Parcourir et cherche le fichier ci-dessus.
* Clique sur Ouvrir.
* Clique sur Cliquez ici pour déposer le fichier.

Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.
* Copie ce lien dans ta réponse.
* Tu feras la même chose avec le Extra.txt qui doit être sur 
ton bureau.

Utilisateur anonyme · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-1.archive-host.com/...
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Une fois terminée , clic sur "terminer" et le programme se lancera seul

Choisis l'option Search

Une icône blanche et noire va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
Une autre rouge et noir te servira a désinstaller le prog a la fin de la désinfection.

? laisse travailler l'outil

A l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

Un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

Sodium · Answer

¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤ User : your (Administratoren) Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00 Start at: 18:39:03 | 24.05.2010 Intel(R) Pentium(R) D CPU 3.40GHz Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 7.0.5730.11 Windows Firewall Status : Disabled AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ] A:\ -> 3,5 Zoll-Diskettenlaufwerk C:\ -> Lokale Festplatte | 232,88 Go (84,3 Go free) | NTFS D:\ -> CD E:\ -> CD F:\ -> CD G:\ -> CD H:\ -> Lokale Festplatte | 465,7 Go (81,18 Go free) | FAT32 Boot: Normal ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB ealsched.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\List_Kill'em\List_Kill'em.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Programme\List_Kill'em\pv.exe ====================== Keys "Run" ====================== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] DAEMON Tools Pro Agent REG_SZ "C:\Programme\DAEMON Tools Pro\DTProAgent.exe" -autorun ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe cdoosoft REG_SZ C:\DOKUME~1\your\LOKALE~1\Temp\herss.exe nod32 REG_SZ C:\DOKUME~1\your\LOKALE~1\Temp odqq.exe dso32 REG_SZ C:\DOKUME~1\your\LOKALE~1\Temp\dsoqq.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Adobe Version Cue CS2 REG_SZ C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe SunJavaUpdateSched REG_SZ "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" TkBellExe REG_SZ "C:\Programme\Gemeinsame Dateien\Real\Update_OB ealsched.exe" -osboot [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] ===================== Other Keys ===================== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] dontdisplaylastusername REG_DWORD 0 (0x0) legalnoticecaption REG_SZ legalnoticetext REG_SZ shutdownwithoutlogon REG_DWORD 1 (0x1) undockwithoutlogon REG_DWORD 1 (0x1) DisableRegistryTools REG_DWORD 0 (0x0) =============== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoDriveTypeAutoRun REG_DWORD 145 (0x91) NoLogOff REG_DWORD 1 (0x1) NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff) HonorAutoRunSetting REG_DWORD 0 (0x0) NoDrives REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff) NoDriveTypeAutoRun REG_DWORD 323 (0x143) HonorAutoRunSetting REG_DWORD 0 (0x0) NoDrives REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] AutoRestartShell REG_DWORD 1 (0x1) DefaultDomainName REG_SZ ALEX-27A2A99469 DefaultUserName REG_SZ your LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ PowerdownAfterShutdown REG_SZ 0 ReportBootOk REG_SZ 1 Shell REG_SZ Explorer.exe ShutdownWithoutLogon REG_SZ 0 System REG_SZ Userinit REG_SZ C:\WINDOWS\system32\userinit.exe, VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl" SfcQuota REG_DWORD -1 (0xffffffff) allocatecdroms REG_SZ 0 allocatedasd REG_SZ 0 allocatefloppies REG_SZ 0 cachedlogonscount REG_SZ 10 forceunlocklogon REG_DWORD 0 (0x0) passwordexpirywarning REG_DWORD 14 (0xe) scremoveoption REG_SZ 0 AllowMultipleTSSessions REG_DWORD 1 (0x1) UIHost REG_EXPAND_SZ logonui.exe LogonType REG_DWORD 1 (0x1) Background REG_SZ 0 0 0 DebugServerCommand REG_SZ no SFCDisable REG_DWORD 0 (0x0) WinStationsDisabled REG_SZ 0 HibernationPreviouslyEnabled REG_DWORD 1 (0x1) ShowLogonOptions REG_DWORD 0 (0x0) AltDefaultUserName REG_SZ your AltDefaultDomainName REG_SZ ALEX-27A2A99469 ChangePasswordUseKerberos REG_DWORD 1 (0x1) =============== [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\AtiExtEvent] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\crypt32chain] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cryptnet] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cscdll] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\dimsntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ScCertProp] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\Schedule] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\sclgntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\SensLogn] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify ermsrv] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\WgaLogon] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\wlballoon] =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ =============== [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe REG_SZ C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe:*:Enabled:LVComSer [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 =============== ActivX controls =============== [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{233C1507-6A77-46A4-9443-F871F945D258}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8ad9c840-044e-11d1-b3e9-00805f499d93}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{cafeefac-0016-0000-0007-abcdeffedcba}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{cafeefac-ffff-ffff-ffff-abcdeffedcba}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}] =============== [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08b0e5c0-4fcb-11cf-aaa5-00401c608500}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73A12EEC-1222-4075-B9E9-4CB20725C060}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D2032B37-74DF-C235-87FC-9BC08E28E7C2}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{FDEA1DFB-745F-B764-4704-1CE19572A1B1}] ============== BHO : ====== [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478d38-c3f9-4efb-9b51-7695eca05670}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}] === DNS === HKLM\SYSTEM\CCS\Services\Tcpip\..\{712F4D9B-A805-41A8-91C1-6C339E099F46}: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CS1\Services\Tcpip\..\{712F4D9B-A805-41A8-91C1-6C339E099F46}: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CS2\Services\Tcpip\..\{C1100D1D-C56C-495F-98B7-C54617F1D59B}: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CS3\Services\Tcpip\..\{712F4D9B-A805-41A8-91C1-6C339E099F46}: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2 ================ Internet Explorer : ================ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr Local Page REG_EXPAND_SZ %SystemRoot%\system32\blank.htm Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Local Page REG_SZ C:\WINDOWS\system32\blank.htm Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ======== Services ======== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] Ndisuio : 0x3 ( OK = 3 ) EapHost : 0x3 ( OK = 2 ) SharedAccess : 0x2 ( OK = 2 ) wuauserv : 0x2 ( OK = 2 ) ======== Safemode ======== HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !! ========= Atapi.sys ========= C:\WINDOWS\$NtServicePackUninstall$\atapi.sys : MD5 :: [cdfe4411a69c224bd1d11b2da92dac51] SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d] C:\WINDOWS\ERDNT\cache\atapi.sys : MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674] SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9] C:\WINDOWS\ServicePackFiles\i386\atapi.sys : MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674] SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9] C:\WINDOWS\system32\dllcache\atapi.sys : MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674] SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9] C:\WINDOWS\system32\drivers\atapi.sys : MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674] SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9] C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys : MD5 :: [cdfe4411a69c224bd1d11b2da92dac51] SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d] Référence : ========== Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867 Win XP_32b : a64013e98426e1877cb653685c5c0009 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674 Vista_32b : e03e8c99d15d0381e02743c36afc7c6f Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9 Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4 Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e ======= Drive : ======= Windows-Defragmentierung Copyright (c) 2001 Microsoft Corp. und Executive Software International, Inc. sberpr fungsbericht 233 GB Gesamt, 84,30 GB (36%) Verf gbar, 0% Fragmentiert (1% Dateifragmentierung) Das Volume muss nicht defragmentiert werden. ¤¤¤¤¤¤¤¤¤¤ Files/folders : Present !! : C:\Programme\WindowsUpdate Present !! : C:\WINDOWS\002775_.tmp Present !! : C:\WINDOWS\SET25.tmp Present !! : C:\WINDOWS\SET3.tmp Present !! : C:\WINDOWS\SET4.tmp Present !! : C:\WINDOWS\SET8.tmp Present !! : C:\WINDOWS\System32\drivers\etc\hosts.msn Present !! : C:\WINDOWS\System32\SET112.tmp Present !! : C:\WINDOWS\System32\SET114.tmp Present !! : C:\WINDOWS\System32\SET118.tmp Present !! : C:\WINDOWS\System32\SET120.tmp Present !! : C:\WINDOWS\System32\SET167.tmp Present !! : C:\WINDOWS\System32\TDSSosvd.dat ¤¤¤¤¤¤¤¤¤¤ Keys : Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : cdoosoft" Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : nod32 Present !! : HKU\S-1-5-21-515967899-688789844-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run : cdoosoft" Present !! : HKU\S-1-5-21-515967899-688789844-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run : nod32 Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383} Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoLogoff Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives Present !! : HKEY_USERS\S-1-5-21-515967899-688789844-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives Present !! : HKEY_USERS\S-1-5-21-515967899-688789844-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoLogoff Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" Present !! : HKLM\SYSTEM\ControlSet002\Services dssserv.sys Present !! : HKLM\SYSTEM\ControlSet004\Services dssserv.sys ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-05-24 19:43:33 Windows 5.1.2600 Service Pack 3 FAT NTAPI scanning hidden processes ... ? [41080] scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 1 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys spwc.sys hal.dll >>UNKNOWN [0x87388938]<< kernel: MBR read successfully user & kernel MBR OK [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] FirstRunDisabled REG_DWORD 1 (0x1) AntiVirusDisableNotify REG_DWORD 0 (0x0) FirewallDisableNotify REG_DWORD 0 (0x0) AntiVirusOverride REG_DWORD 1 (0x1) FirewallOverride REG_DWORD 0 (0x0) UpdatesDisableNotify REG_DWORD 0 (0x0) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 19:43:34,90

Sodium · Answer

Voilà le rapport, désolé, j'ai mis un certain temps...

Utilisateur anonyme · Answer

Bonsoir
Present !! : HKLM\SYSTEM\ControlSet002\Services	dssserv.sys
Present !! : HKLM\SYSTEM\ControlSet004\Services	dssserv.sys 

Ces 2 lignes>>>>Rootkit TDSS, une vraie crasse

? Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

? choisis l'Option Clean

Ton PC va redemarrer,

Laisse travailler l'outil.

En fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

? Colle le contenu dans ta réponse

Sodium · Answer

Salut, Merci. J'ai cliqué sur clean et voici le rapport : ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤ User : your (Administratoren) Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00 Start at: 22:24:07 | 26.05.2010 Intel(R) Pentium(R) D CPU 3.40GHz Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 7.0.5730.11 Windows Firewall Status : Disabled AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ] A:\ -> 3,5 Zoll-Diskettenlaufwerk C:\ -> Lokale Festplatte | 232,88 Go (84,34 Go free) | NTFS D:\ -> CD E:\ -> CD F:\ -> CD G:\ -> CD J:\ -> Lokale Festplatte | 465,7 Go (81,18 Go free) | FAT32 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\logonui.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\System32\alg.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Programme\List_Kill'em\ERUNT.EXE C:\Programme\List_Kill'em\pv.exe ¤¤¤¤¤¤¤¤¤¤ Files/folders : Quarantined & Deleted !! : C:\Programme\WindowsUpdate Quarantined & Deleted !! : C:\WINDOWS\002775_.tmp Quarantined & Deleted !! : C:\WINDOWS\SET25.tmp Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn Quarantined & Deleted !! : C:\WINDOWS\System32\SET112.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\SET114.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\SET118.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\SET120.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\SET167.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\TDSSosvd.dat Deleted !! : C:\RECYCLER\S-1-5-21-515967899-688789844-725345543-1004\Dc18.pdf Deleted !! : C:\RECYCLER\S-1-5-21-515967899-688789844-725345543-1004\Dc19.mp3 Deleted !! : C:\RECYCLER\S-1-5-21-515967899-688789844-725345543-1004\Dc20.wav Deleted !! : C:\RECYCLER\S-1-5-21-515967899-688789844-725345543-1004\Dc21.exe Deleted !! : C:\RECYCLER\S-1-5-21-515967899-688789844-725345543-1004\Dc22.lnk Deleted !! : C:\RECYCLER\S-1-5-21-515967899-688789844-725345543-1004\Dc23.DS_Store Deleted !! : C:\RECYCLER\S-1-5-21-515967899-688789844-725345543-1004\Dc25.zip ======= Hosts : ======= 127.0.0.1 localhost ======== Registry ======== Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : cdoosoft" Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : nod32 Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383} Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoLogoff Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" Deleted : HKLM\SYSTEM\ControlSet002\Services dssserv.sys Deleted : HKLM\SYSTEM\ControlSet004\Services dssserv.sys ================= Internet Explorer ================= [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Local Page REG_SZ C:\WINDOWS\system32\blank.htm Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.google.com/?gws_rd=ssl Local Page REG_SZ C:\WINDOWS\system32\blank.htm Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch =============== Security Center =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] FirstRunDisabled REG_DWORD 1 (0x1) AntiVirusDisableNotify REG_DWORD 0 (0x0) FirewallDisableNotify REG_DWORD 0 (0x0) AntiVirusOverride REG_DWORD 1 (0x1) FirewallOverride REG_DWORD 1 (0x1) UpdatesDisableNotify REG_DWORD 0 (0x0) ======== Services ========= Ndisuio : Start = 3 EapHost : Start = 2 Ip6Fw : Start = 2 SharedAccess : Start = 2 wuauserv : Start = 2 wscsvc : Start = 2 ============ Disk Cleaned anti-ver blaster : OK Prefetch cleaned ================ Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys spnj.sys hal.dll >>UNKNOWN [0x87388938]<< kernel: MBR read successfully user & kernel MBR OK ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

Télécharge Load_tdsskiller (de Loup Blanc) sur ton Bureau
http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
* Lance load_tdsskiller 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Utilisateur anonyme · Answer

Bonsoir
TDSSKiller détecte pas grand chose
Il y a un processus caché, on va refaire ComboFix


 Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tutoriel pour bien utiliser l'outil
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
Surtout, accepte d'installer la console de récupération
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Sodium · Answer

Salut,

J'avais déjà antérieurement installé combofix sur mon PC mais je l'ai tout de même supprimé et retéléchargé la version que tu m'a proposé pour être sûr que ce soit la dernière version, cependant, à l'ouverture, combofix ne m'a pas demandé en quelle langue je voulais le rapport, donc il l'a automatiquement fait en allemand (puisque j'ai acheté mon PC en Allemagne). Désolé. Si tu connais un moyen de le remettre en français, je peux te refaire le scan en français. En attendant, tu l'as en allemand ici :

ComboFix 10-06-07.04 - your 08.06.2010  12:56:44.3.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1023.594 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\your\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\1thes92p.exe
C:\33r.exe
C:\3dcs9.exe
C:\affi8l.exe
C:\bbjl2g.exe
C:\ca.exe
C:\cobn8w3.exe
c:\dokume~1\your\LOKALE~1\Temp\cvasds0.dll
c:\dokume~1\your\LOKALE~1\Temp\herss.exe
C:\dqm.exe
C:\f662sjd.exe
C:\ggpw.exe
C:\hc3hvi0.exe
C:\i8ikdjwt.exe
C:\p6xebrnt.exe
C:\qhbfqx.exe
C:3fhr.exe
C:hwhin.exe
C:pw.exe
C:\utcddeq.exe
C:\vgyn6ewc.exe
C:\wa.exe
c:\windows\system32\VB40032.DLL
C:\wkimt.exe
C:\wyskq6lt.exe
C:\yqq8eqil.exe
J:\1thes92p.exe
J:\33r.exe
J:\3dcs9.exe
J:\affi8l.exe
J:\Autorun.inf
J:\bbjl2g.exe
J:\ca.exe
J:\cobn8w3.exe
J:\ey.exe
J:\f662sjd.exe
J:\fk.exe
J:\ggpw.exe
J:\hc3hvi0.exe
J:\i8ikdjwt.exe
J:\ji83j.exe
J:\qhbfqx.exe
J:\qkm.exe
J:3fhr.exe
J:hwhin.exe
J:pw.exe
J:\wkimt.exe
J:\yqq8eqil.exe

.
(((((((((((((((((((((((   Dateien erstellt von 2010-05-08 bis 2010-06-08  ))))))))))))))))))))))))))))))
.

2010-06-04 12:27 . 2010-06-04 12:26	116736	-csh--r-	C:\awb3ryk.exe
2010-06-02 20:25 . 2010-06-02 20:25	115200	-csh--r-	C:\iuvvl9f3.exe
2010-05-31 13:24 . 2010-06-01 20:23	115200	-csh--r-	C:\cgaqyi.exe
2010-05-24 16:39 . 2010-05-26 20:24	--------	dc----w-	C:\Kill'em
2010-05-24 16:38 . 2010-05-29 20:43	--------	d-----w-	c:\programme\List_Kill'em

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-08 10:38 . 2006-02-28 12:00	49198	----a-w-	c:\windows\system32\perfc007.dat
2010-06-08 10:38 . 2006-02-28 12:00	319828	----a-w-	c:\windows\system32\perfh007.dat
2010-06-02 21:15 . 2007-04-21 22:18	--------	d-----w-	c:\programme\Gemeinsame Dateien\Adobe
2010-05-29 21:15 . 2009-09-29 11:07	1	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-04-28 16:36 . 2008-11-08 21:52	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\NCH Software
2010-04-18 13:20 . 2010-04-18 13:20	127488	-csh--r-	C:\lhhr8.exe
2010-04-03 12:48 . 2010-04-03 12:48	45056	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\ThinShimspnpshimwmp.dll
2010-04-03 12:48 . 2010-04-03 12:48	45056	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\ThinShimspnpshimswf.dll
2010-04-03 12:48 . 2010-04-03 12:48	49152	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components
prpffbrowserrecordext.dll
2010-04-03 12:48 . 2010-04-03 12:48	45056	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\ThinShimspnpshimrp.dll
2010-04-03 12:48 . 2010-04-03 12:48	45056	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\ThinShimspnpshimqt.dll
2010-04-03 12:48 . 2010-04-03 12:48	40960	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hookpchromebrowserrecordhelper.dll
2010-04-03 12:48 . 2010-04-03 12:48	308808	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Commonpmainbrowserrecordplugin.dll
2010-04-03 12:48 . 2010-04-03 12:48	14848	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
2010-04-03 12:48 . 2010-04-03 12:48	341600	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
2010-04-03 12:48 . 2007-01-20 09:39	499712	----a-w-	c:\windows\system32\msvcp71.dll
2010-03-26 08:33 . 2010-04-29 08:51	1496064	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Mozilla\Firefox\Profiles\ll7d0gfg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2010-03-26 08:33 . 2010-04-29 08:51	43008	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Mozilla\Firefox\Profiles\ll7d0gfg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2010-03-26 08:33 . 2010-04-29 08:51	339456	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Mozilla\Firefox\Profiles\ll7d0gfg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2010-03-26 08:32 . 2010-04-29 08:51	346112	----a-w-	c:\dokumente und einstellungen\your\Anwendungsdaten\Mozilla\Firefox\Profiles\ll7d0gfg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2010-03-23 22:21 . 2007-01-25 15:07	237648	----a-w-	c:\dokumente und einstellungen\your\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-03-15 15:45 . 2010-03-15 15:45	119808	-csh--r-	C:\y6cqb2is.exe
2007-06-09 12:21 . 2007-06-09 12:21	1806232	----a-w-	c:\programme\daemon4091-x86.exe
2008-02-13 16:49 . 2008-02-13 16:46	24	-csh--w-	c:\windows\S6E8C5DEE.tmp
.

(((((((((((((((((((((((((((((   SnapShot@2010-04-01_21.15.39   )))))))))))))))))))))))))))))))))))))))))
.
- 2006-02-28 12:00 . 2010-04-01 20:48	40972              c:\windows\system32\perfc009.dat
+ 2006-02-28 12:00 . 2010-06-08 10:38	40972              c:\windows\system32\perfc009.dat
+ 2010-04-03 12:48 . 2010-04-03 12:48	20480              c:\windows\Installer\72727.msi
+ 2007-02-08 22:47 . 2010-04-03 12:48	5632              c:\windows\system32\pndx5032.dll
- 2007-02-08 22:47 . 2007-03-31 18:06	5632              c:\windows\system32\pndx5032.dll
+ 2007-02-08 22:47 . 2010-04-03 12:48	6656              c:\windows\system32\pndx5016.dll
- 2007-02-08 22:47 . 2007-03-31 18:06	6656              c:\windows\system32\pndx5016.dll
+ 2007-02-08 22:47 . 2010-04-03 12:48	185920              c:\windows\system32moc3260.dll
+ 2007-02-08 22:47 . 2010-04-03 12:48	278528              c:\windows\system32\pncrt.dll
- 2007-02-08 22:47 . 2007-03-31 18:06	278528              c:\windows\system32\pncrt.dll
- 2006-02-28 12:00 . 2010-04-01 20:48	314644              c:\windows\system32\perfh009.dat
+ 2006-02-28 12:00 . 2010-06-08 10:38	314644              c:\windows\system32\perfh009.dat
+ 2010-06-02 21:15 . 2010-06-02 21:15	295606              c:\windows\Installer\{AC76BA86-7AD7-1036-7B44-A82000000003}\SC_Reader.exe
+ 2010-06-02 21:15 . 2010-06-02 21:15	4323840              c:\windows\Installer\2da683.msi
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Pro Agent"="c:\programme\DAEMON Tools Pro\DTProAgent.exe" [2009-12-18 427328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Version Cue CS2"="c:\programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe" [2005-04-06 856064]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OBealsched.exe" [2010-04-03 202256]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2009-12-18 40368]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]

c:\dokumente und einstellungen\your\Startmen \Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

c:\dokumente und einstellungen\All Users\Startmen \Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R2 antivirschedulerservice;Avira AntiVir Planificateur;c:\programme\Avira\AntiVir Desktop\sched.exe [06.06.2009 12:31 108289]
R3 CLEDX;Team H2O CLEDX service;c:\windows\system32\drivers\cledx.sys [11.06.2007 23:31 33792]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [15.05.2007 02:45 691696]
S1 ecb15476;ecb15476;c:\windows\system32\drivers\ecb15476.sys [07.05.2009 01:07 0]
S2 Ca533av;Icatch(IV) Video Camera Device;c:\windows\system32\Drivers\Ca533av.sys --> c:\windows\system32\Drivers\Ca533av.sys [?]
S3 ICScsiSV;Image Converter SCSI Service;c:\programme\Sony\IMAGE CONVERTER 3\ICScsiSV.exe [27.10.2007 14:22 75952]
S3 IcVzMonLauncher;IcVzMonLauncher;c:\programme\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe [27.10.2007 14:22 67760]
S3 tenCapture;tenCapture;c:\windows\system32\drivers	enCapture.sys [21.04.2007 16:15 9344]
.
Inhalt des "geplante Tasks" Ordners

2010-06-08 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-515967899-688789844-725345543-1004.job
- c:\programme\Real\RealUpgradeealupgrade.exe [2010-02-24 20:09]

2010-06-08 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-515967899-688789844-725345543-1004.job
- c:\programme\Real\RealUpgradeealupgrade.exe [2010-02-24 20:09]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com/
IE: mit image converter 3 übertragen - c:\programme\Sony\IMAGE CONVERTER 3\menu.htm
FF - ProfilePath - c:\dokumente und einstellungen\your\Anwendungsdaten\Mozilla\Firefox\Profiles\ll7d0gfg.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - component: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components
prpffbrowserrecordext.dll
FF - component: c:\dokumente und einstellungen\your\Anwendungsdaten\Mozilla\Firefox\Profiles\ll7d0gfg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins
p-mswmp.dll

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

**************************************************************************
Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-515967899-688789844-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{ECBB0CE0-F062-60AD-8245-C22B7EC8910D}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(492)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-06-08  13:02:26
ComboFix-quarantined-files.txt  2010-06-08 11:02
ComboFix2.txt  2010-04-01 21:17

Vor Suchlauf: 18 Verzeichnis(se), 88.112.541.696 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 88.278.179.840 Bytes frei

Current=13 Default=13 Failed=12 LastKnownGood=14 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14
- - End Of File - - FDCD2023233C1DD77A08A1F2FA34CA03

Utilisateur anonyme · Answer

Bonjour Sodium
Tout ce que je sais ComboFix a trouvé pas mal de cochonneries
Tu as dû réinfecter ton PC, c'est pas possible
Je ne comprends pas l'allemand, ça ne va pas m'aider
Je vais aller demander

Utilisateur anonyme · Answer

On va mettre ton PC en français
Ouvre le bloc-notes, et copie/colle dedans ceci:


Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NLS\Language]
"Default"="040C"


Ensuite, nomme le fichier français.reg, 
et enregistre le sur le bureau
Double clique sur le fichier, et clique sur fusionner, puis valide
Redémarre le PC 


                                                                                                                        Télécharge USBFix (de El Desaparecido, C_XX)  sur ton bureau 
https://www.ionos.fr/?affiliate_id=77097  

# Double clic sur UsbFix présent sur ton bureau, et clique sur  
exécuter pour lancer l'installation qui se fera automatiquement  

# Clique sur Suppression  

# Branche toutes tes sources et données externes (clé USB, disque dur 
externe...) sans les ouvrir sur ton PC, et clique sur OK 

# La suppression est lancée. Le bureau va disparaitre, c'est normal 

# Une fois le nettoyage terminé, le bureau va réapparaitre, et il se 
pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te 
demandant d'envoyer le fichier UsbFix_Upload_Me 

# Clique sur Parcourir pour aller chercher le fichier  
compressé qui se trouve à la racine du disque 

# Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer 
le fichier 

# Ensuite poste le rapport UsbFix.txt qui est apparu avec le bureau . 

# Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Sodium · Answer

Salut,

Effectivement, j'ai du rechoper autre chose, je dois pas assez me méfier de certains sites; mais je vois pas lesquels; ce que je télécharge avant tout, c'est du son, 'sur zshare etc...)

voici le rapport

############################## | UsbFix 7.008 | [Deletion]

User: your (Administrator) # ALEX-27A2A99469 [ ]
Updated 10/06/10 by El Desaparecido / C_XX
Started at 00:08:41 | 11/06/2010
Website: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) D CPU 3.40GHz
CPU 2:  Intel(R) Pentium(R) D CPU 3.40GHz
Microsoft Windows XP Home Edition (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Windows Firewall: Enabled
Antivirus: AntiVir Desktop 9.0.1.26 [Enabled | (!) Outdated]

RAM -> 1023 Mb 
C:\ (%systemdrive%) -> Fixed drive # 233 Gb (80 Mb free - 34%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Removable drive # 2 Gb (1 Mb free - 65%) [FREATOX] # FAT32
I:\ -> Removable drive # 4 Gb (3 Mb free - 81%) [] # FAT32
J:\ -> Fixed drive # 466 Gb (76 Mb free - 16%) [] # FAT32

################## | Files # Infected Folders |

Deleted ! C:\DOKUME~1\your\LOKALE~1\Temp\dsoqq.exe
Deleted ! C:\DOKUME~1\your\LOKALE~1\Temp\dsoqq0.dll
Deleted ! C:\DOKUME~1\your\LOKALE~1\Temp\dsoqq1.dll
Deleted ! I:fg.exe
Deleted ! I:\Autorun.inf
Deleted ! J:\Autorun.inf
Deleted ! C:\Recycler\S-1-5-21-515967899-688789844-725345543-1004
Deleted ! C:\awb3ryk.exe
Deleted ! C:\cgaqyi.exe
Deleted ! C:\iuvvl9f3.exe
Deleted ! C:\lhhr8.exe
Deleted ! C:\y6cqb2is.exe
Deleted ! H:\2u923g01.exe
Deleted ! H:\33r.exe
Deleted ! H:\affi8l.exe
Deleted ! H:\bbjl2g.exe
Deleted ! H:\cgaqyi.exe
Deleted ! H:\dqm.exe
Deleted ! H:\fk.exe
Deleted ! H:\i8ikdjwt.exe
Deleted ! H:\qhbfqx.exe
Deleted ! H:hwhin.exe
Deleted ! H:\utcddeq.exe
Deleted ! H:\wyskq6lt.exe
Deleted ! I:3fhr.exe
Deleted ! I:\wa.exe
Deleted ! J:\awb3ryk.exe
Deleted ! J:\cgaqyi.exe
Deleted ! J:\dqm.exe
Deleted ! J:\iuvvl9f3.exe
Deleted ! J:\lhhr8.exe
Deleted ! J:\utcddeq.exe
Deleted ! J:\wa.exe
Deleted ! J:\wyskq6lt.exe
Deleted ! J:\y6cqb2is.exe
Deleted ! C:fg.exe
Deleted ! C:\System Volume Information\_restore{DC835154-275A-4C89-BACA-34AD3A26AA67}\RP51\A0009880.exe
Deleted ! H:fg.exe
Deleted ! J:fg.exe
Deleted ! J:\System Volume Information\_restore{DC835154-275A-4C89-BACA-34AD3A26AA67}\RP51\A0009881.exe

################## | Registry |

Deleted ! HKLM\Software\Classes\CLSID\MADOWN
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|dso32

################## | Mountpoints2 |


################## | Listing |

[07/12/2009 - 01:59:26 | RDC ] 	C:\$VAULT$.AVG
[09/05/2009 - 18:24:42 | AC | 2] 	C:\-461568472
[08/06/2010 - 13:29:21 | AC | 81760256000] 	C:\3590F75ABA9E485486C100C1A9D4FF06TTWQJNWXCOGBFEGH
[09/02/2007 - 00:59:31 | D ] 	C:\52e42208603f0d384b8e8d
[09/02/2007 - 01:00:02 | D ] 	C:\6da850a3acf2773a2a9098677cd6
[06/11/2006 - 22:28:10 | AC | 4345344] 	C:\ALLCHAR-32.exe
[26/05/2010 - 22:42:51 | AC | 4] 	C:\AUTOEXEC.BAT
[30/01/2010 - 01:20:56 | DC ] 	C:\autorun.inf
[20/01/2007 - 11:39:50 | AC | 1673] 	C:\avast! Antivirus.lnk
[06/11/2006 - 22:28:10 | AC | 3010] 	C:\A_LIRE.TXT
[19/01/2007 - 17:51:51 | AC | 211] 	C:\Boot.bak
[06/12/2009 - 23:24:21 | RASHC | 281] 	C:\boot.ini
[28/02/2006 - 14:00:00 | RASHC | 4952] 	C:\bootfont.bin
[13/06/2007 - 18:34:54 | D ] 	C:\Cakewalk Projects
[06/12/2009 - 23:24:20 | RASHDC ] 	C:\cmdcons
[04/08/2004 - 00:00:10 | AC | 262448] 	C:\cmldr
[09/03/2008 - 21:16:27 | AC | 74] 	C:\CMLoader.log
[08/06/2010 - 13:02:30 | DC ] 	C:\ComboFix
[08/06/2010 - 13:02:27 | AC | 13650] 	C:\ComboFix.txt
[20/05/2006 - 17:58:54 | RAC | 81] 	C:\company.url
[09/06/2010 - 11:34:17 | D ] 	C:\Config.Msi
[19/01/2007 - 17:56:42 | AC | 0] 	C:\CONFIG.SYS
[25/02/2009 - 11:25:52 | D ] 	C:\Dokumente und Einstellungen
[09/02/2007 - 01:00:34 | D ] 	C:\e3468d2bfc3623a4f26e82c9
[12/06/2008 - 21:04:31 | D ] 	C:\Game
[20/07/2004 - 12:32:20 | AC | 2728] 	C:\HS_License.html
[06/09/2006 - 17:06:44 | RAC | 62464] 	C:\hs_regex.dll
[07/09/2007 - 13:38:08 | AC | 1120] 	C:\INSTALL.LOG
[19/01/2007 - 17:56:42 | RASHC | 0] 	C:\IO.SYS
[26/05/2010 - 22:24:13 | DC ] 	C:\Kill'em
[08/03/2007 - 19:10:08 | D ] 	C:\language
[06/09/2006 - 17:06:44 | RAC | 839680] 	C:\libeay32.dll
[24/05/2010 - 19:43:34 | AC | 21236] 	C:\List'em.txt
[27/07/2006 - 18:36:46 | AC | 9702] 	C:\logo.gif
[16/01/2007 - 10:50:48 | RAC | 1264440] 	C:\mega.smf
[15/02/2007 - 20:25:24 | AC | 18944] 	C:\MegaIeFn.dll
[15/02/2007 - 20:25:32 | AC | 110592] 	C:\MegaIEMn.dll
[09/02/2007 - 00:41:19 | D ] 	C:\Mes téléchargements
[05/04/2006 - 20:06:12 | AC | 1453] 	C:\mm_file.htm
[19/01/2007 - 17:56:42 | RASHC | 0] 	C:\MSDOS.SYS
[21/01/2007 - 13:56:24 | RD ] 	C:\MSOCache
[10/06/2010 - 10:09:01 | RSHC | 117248] 	C:
0qls.exe
[28/02/2006 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[05/11/2008 - 19:12:24 | RASH | 251712] 	C:
tldr
[11/06/2010 - 00:02:38 | ASH | 1610612736] 	C:\pagefile.sys
[02/05/2000 - 04:17:00 | AC | 212480] 	C:\PCDLIB32.DLL
[08/03/2007 - 19:10:08 | D ] 	C:\plugins
[23/08/2008 - 22:49:29 | AC | 48] 	C:\plug_in.ini
[20/05/2006 - 17:59:04 | RAC | 81] 	C:\product.url
[26/05/2010 - 22:25:19 | RD ] 	C:\Programme
[08/06/2010 - 13:02:29 | ADC ] 	C:\Qoobox
[16/01/2007 - 11:44:32 | AC | 1336] 	C:eadme.txt
[11/06/2010 - 00:22:36 | SHDC ] 	C:\RECYCLER
[15/02/2007 - 20:25:32 | AC | 303104] 	C:es.dll
[31/10/2007 - 20:52:24 | D ] 	C:imes
[16/02/2010 - 16:21:34 | AC | 110067182] 	C:\Sauv.reg
[10/02/2007 - 00:03:56 | AC | 2599088] 	C:\Shockwave_Installer_Slim.exe
[22/03/2006 - 15:24:50 | RAC | 159744] 	C:\ssleay32.dll
[20/05/2006 - 17:58:44 | RAC | 81] 	C:\support.url
[16/02/2010 - 16:31:39 | SHD ] 	C:\System Volume Information
[01/05/2010 - 22:12:29 | AC | 874] 	C:\TCleaner.txt
[31/05/2010 - 22:44:28 | AC | 34760] 	C:\TDSSKiller.2.3.2.0_31.05.2010_22.44.15_log.txt
[31/05/2010 - 22:46:24 | AC | 34760] 	C:\TDSSKiller.2.3.2.0_31.05.2010_22.46.14_log.txt
[31/05/2010 - 22:59:40 | AC | 34760] 	C:\TDSSKiller.2.3.2.0_31.05.2010_22.59.30_log.txt
[16/01/2007 - 11:44:18 | AC | 168] 	C:	hirdPartyNotice.txt
[24/05/2001 - 12:59:30 | AC | 162304] 	C:\UNWISE.EXE
[11/06/2010 - 00:22:19 | DC ] 	C:\UsbFix
[11/06/2010 - 00:22:43 | AC | 2643] 	C:\UsbFix.txt
[27/01/2007 - 16:50:32 | AC | 9453630] 	C:\vlc-0.8.6a-win32.exe
[13/08/2003 - 17:20:48 | AC | 4164] 	C:\W3C_License.html
[10/06/2010 - 13:21:06 | D ] 	C:\WINDOWS
[15/02/2007 - 19:52:50 | AC | 61440] 	C:\wwwapp.dll
[15/02/2007 - 19:52:08 | AC | 23552] 	C:\wwwcache.dll
[15/02/2007 - 19:51:46 | AC | 139264] 	C:\wwwcore.dll
[15/02/2007 - 19:52:38 | AC | 17920] 	C:\wwwdir.dll
[15/02/2007 - 19:51:16 | AC | 3584] 	C:\wwwdll.dll
[15/02/2007 - 19:51:56 | AC | 28672] 	C:\wwwfile.dll
[15/02/2007 - 19:53:00 | AC | 33280] 	C:\wwwftp.dll
[15/02/2007 - 19:52:24 | AC | 61440] 	C:\wwwhtml.dll
[15/02/2007 - 19:52:34 | AC | 77824] 	C:\wwwhttp.dll
[15/02/2007 - 19:53:04 | AC | 16384] 	C:\wwwinit.dll
[15/02/2007 - 19:52:14 | AC | 29696] 	C:\wwwmime.dll
[15/02/2007 - 19:52:56 | AC | 12288] 	C:\wwwssl.dll
[15/02/2007 - 19:52:06 | AC | 23040] 	C:\wwwstream.dll
[15/02/2007 - 19:51:52 | AC | 18432] 	C:\wwwtrans.dll
[15/02/2007 - 19:51:28 | AC | 45056] 	C:\wwwutils.dll
[06/06/2010 - 15:26:50 | RSHC | 116224] 	C:\yqq8eqil.exe
[05/06/2009 - 15:43:40 | RSHD ] 	H:\RECYCLER
[30/01/2010 - 00:20:58 | D ] 	H:\autorun.inf
[20/04/2010 - 16:38:56 | AH | 15364] 	H:\.DS_Store
[03/02/2010 - 13:53:10 | HD ] 	H:\.Spotlight-V100
[12/10/2009 - 17:50:22 | HD ] 	H:\.Trashes
[01/01/1601 - 02:00:00 | D ] 	H:\Digidesign Databases
[24/05/2010 - 14:27:44 | A | 20480] 	H:\Titre+texte ALEXANDER GRUBE debat nano.doc
[10/06/2010 - 14:36:16 | D ] 	H:\Forme Cheveux
[10/06/2010 - 10:09:02 | RSH | 117248] 	H:
0qls.exe
[21/05/2010 - 18:42:06 | AH | 4096] 	H:\._La minute de silence.bounce.wav
[22/04/2010 - 11:37:12 | A | 519739292] 	H:\Debat final (dernier hit) - Alexander Grube.wav
[18/05/2010 - 23:11:52 | D ] 	H:\Assétou La Kawaii
[11/02/2010 - 16:41:46 | D ] 	H:\CLEF USB FREATOX
[06/03/2010 - 20:57:48 | A | 5973159] 	I:\01  Dizzee Rascal - Bonkers [With Armand Van Helden].mp3
[09/11/2009 - 19:21:00 | A | 6624797] 	I:\02  Dizzee Rascal - Road Rage.mp3
[31/03/2010 - 17:07:58 | A | 6527798] 	I:\05  Dizzee Rascal - Can't Tek No More.mp3
[31/03/2010 - 17:07:14 | A | 9119539] 	I:\07  Dizzee Rascal - Dirtee Cash.mp3
[31/03/2010 - 17:08:00 | A | 6730917] 	I:\08  Dizzee Rascal - Money Money.mp3
[10/05/2010 - 13:49:20 | A | 7025463] 	I:\08 Nobody Move!.mp3
[31/03/2010 - 17:08:02 | A | 7929657] 	I:\09  Dizzee Rascal - Leisure.mp3
[31/03/2010 - 17:08:04 | A | 8821665] 	I:\11  Dizzee Rascal - Bad Behaviour.mp3
[19/01/2009 - 17:01:46 | A | 13187045] 	I:\Crookers - Don Rimini - Let Me Back Up (Crookers Rmx).mp3
[29/05/2006 - 19:36:54 | A | 2900910] 	I:\01-para_one-piste_blue.mp3
[29/05/2006 - 18:03:40 | A | 5526116] 	I:\02-para_one-turtle_trouble.mp3
[29/05/2006 - 18:31:04 | A | 6787254] 	I:\03-para_one-midnight_swim (bof).mp3
[29/05/2006 - 18:35:40 | A | 4920858] 	I:\04-para_one-f.u.d.g.e (bof)..mp3
[01/01/2008 - 00:12:24 | H | 512] 	I:\MUSICEDT.INI
[01/01/2008 - 00:12:28 | H | 8192] 	I:\BOOKMARK.BMK
[01/01/2008 - 00:12:32 | H | 52736] 	I:\USERPL.PL
[09/02/2010 - 12:25:48 | SHD ] 	I:\Recycled
[09/02/2010 - 12:25:48 | SHD ] 	I:\System Volume Information
[29/05/2006 - 18:37:26 | A | 6824165] 	I:\05-para_one-dudun-dun.mp3
[19/10/2009 - 16:33:44 | A | 5450360] 	I:\01 - Movements.mp3
[24/04/2003 - 20:09:04 | A | 5960321] 	I:\03 Under Mi Sensi Barrington Levy Duets.mp3
[06/10/2003 - 18:31:46 | RA | 3010560] 	I:\-.mp3
[18/10/2009 - 13:52:28 | A | 4820072] 	I:\02 - Dem Phonies.mp3
[29/05/2006 - 17:59:06 | A | 4560332] 	I:\06-para_one-musclor_feat_t.t.c. (bof).mp3
[18/10/2009 - 13:52:54 | A | 6315060] 	I:\03 - Juggle Tings Proper.mp3
[29/05/2006 - 19:07:58 | A | 5028941] 	I:\07-para_one-le_soleil_artificiels.mp3
[18/10/2009 - 13:54:18 | A | 6348749] 	I:\04 - Inna.mp3
[15/12/2009 - 11:28:10 | A | 11222287] 	I:\Ascending Melody.mp3
[15/12/2009 - 11:26:34 | A | 9664347] 	I:\Emblem Of The World.mp3
[24/05/2010 - 22:45:22 | A | 4337418] 	I:\Gil_Scott-Heron-New_York_Is_Killing_Me_f_Mos_Def-2dope.mp3
[24/05/2010 - 22:38:42 | A | 17085347] 	I:\ZakolskiMars.mp3
[19/05/2010 - 21:19:40 | A | 70329007] 	I:\hudmo-fader.mp3
[24/05/2010 - 15:10:22 | A | 89901140] 	I:\SanyPitbull-MixTapeMadeinFavela01.mp3
[08/05/2010 - 15:56:48 | A | 196486707] 	I:\Take Flight Club present Cookie Monsta (Where's My Cookie).mp3
[29/05/2006 - 18:45:38 | A | 1348556] 	I:\08-para_one-def_tea_machine.mp3
[29/05/2006 - 19:12:50 | A | 4355404] 	I:\09-para_one-sages-femmes.mp3
[05/11/2009 - 14:12:02 | A | 5086107] 	I:\05 - Soul Decay.mp3
[29/05/2006 - 19:33:32 | A | 7716328] 	I:\10-para_one-liege.mp3
[18/10/2009 - 13:53:58 | A | 4693070] 	I:\06 - Baptism.mp3
[29/05/2006 - 19:03:54 | A | 7625272] 	I:\11-para_one-clubhoppn.mp3
[05/11/2009 - 14:21:46 | A | 5117019] 	I:\07 - Strange Behaviour.mp3
[17/07/2007 - 21:29:08 | A | 958698] 	I:\16-modeselektor-late_check-out.mp3
[29/05/2006 - 19:28:08 | A | 5708689] 	I:\12-para_one-nobody_cared.mp3
[18/10/2009 - 13:43:18 | A | 396672] 	I:\08 - Organ Skit.mp3
[17/07/2007 - 21:29:32 | A | 6361841] 	I:\17-modeselektor-the_wedding_toccata_theme.mp3
[05/11/2009 - 15:01:44 | A | 6306862] 	I:\09 - Big Tings Gwidarn.mp3
[29/05/2006 - 19:25:46 | A | 3693082] 	I:\13-para_one-bobble.mp3
[11/03/2010 - 12:32:40 | A | 1096142] 	I:\lyfe and bled.mp3
[05/11/2009 - 14:30:42 | A | 5180006] 	I:\10 - Sinking Sands.mp3
[11/03/2010 - 12:33:50 | A | 1403342] 	I:\lyfe and bled2.mp3
[29/05/2006 - 19:59:20 | A | 9078572] 	I:\14-para_one-ski_lessons_blues.mp3
[06/10/2003 - 18:32:46 | RA | 8081408] 	I:\So Fresh, So Clean.mp3
[05/11/2009 - 14:57:46 | A | 4377445] 	I:\11 - Wisdom Fall.mp3
[05/08/2004 - 19:25:56 | A | 7022667] 	I:\aphex twin - drukqs - 04 - omgyjya-switch.mp3
[18/10/2009 - 13:35:50 | A | 729732] 	I:\12 - Roots-fi Discotheque (Skit).mp3
[29/09/2007 - 20:42:02 | A | 4722128] 	I:\04 Can't Hold On.mp3
[05/11/2009 - 17:30:16 | A | 5476982] 	I:\13 - Clockwork.mp3
[05/11/2009 - 15:07:12 | A | 7208142] 	I:\14 - Cornmeal Dumpling.mp3
[17/07/2007 - 21:24:50 | A | 2848475] 	I:\05-modeselektor-bm_ocean.mp3
[07/12/2008 - 23:53:00 | A | 5412992] 	I:\05-Selfish featuring Kanye West & John Legend.mp3
[05/11/2009 - 15:11:14 | A | 5508455] 	I:\15 - Fever.mp3
[17/07/2007 - 21:25:06 | A | 8727041] 	I:\06-modeselektor-sucker_pin.mp3
[18/10/2009 - 13:52:00 | A | 4499661] 	I:\16 - Oh Yeah.mp3
[19/10/2009 - 16:46:56 | A | 7495858] 	I:\17 - Motion 5000.mp3
[06/03/2010 - 17:51:26 | A | 4999490] 	I:\07-b-real-fire_feat._damian_marley.mp3
[17/07/2007 - 21:27:42 | A | 5724719] 	I:\07-modeselektor-edgar.mp3
[24/09/2009 - 14:19:04 | A | 7755763] 	I:\08-modeselektor-hyper_hyper.mp3
[17/07/2007 - 21:24:24 | A | 7491159] 	I:\09-modeselektor-bmi.mp3
[20/10/2008 - 20:23:30 | A | 5782454] 	I:\11-modeselektor-the_dark_side_of_the_sun.mp3
[07/12/2008 - 23:53:00 | A | 6576256] 	I:\12-Count the Ways featuring Dwele.mp3
[18/04/2005 - 00:01:18 | A | 4522314] 	I:\15 Get Back.mp3
[17/07/2007 - 21:30:12 | A | 7109494] 	I:\15-modeselektor-the_white_flash.mp3
[18/04/2005 - 00:02:46 | A | 2885010] 	I:\16 Listen 2 This.mp3
[06/06/2010 - 15:26:50 | RSH | 116224] 	J:\yqq8eqil.exe
[10/06/2010 - 10:09:02 | RSH | 117248] 	J:
0qls.exe
[25/11/2009 - 19:09:40 | AH | 4096] 	J:\._.Trashes
[24/05/2010 - 14:31:04 | D ] 	J:\PRODUCTION
[24/05/2010 - 14:34:30 | D ] 	J:\autres
[06/04/2010 - 15:51:16 | D ] 	J:\PHOTOS
[01/04/2010 - 16:35:52 | AH | 15364] 	J:\.DS_Store
[04/04/2010 - 22:44:52 | RD ] 	J:\Assétou ordinateur
[05/04/2010 - 20:56:52 | D ] 	J:\VIDEOS
[05/04/2010 - 20:55:44 | D ] 	J:\Fichiers ptite carte SD
[01/04/2010 - 14:48:06 | AD ] 	J:\ALEXander ordinateur
[24/05/2010 - 14:29:32 | D ] 	J:\MUSIQUE
[12/12/2009 - 10:14:28 | ASH | 10752] 	J:\Thumbs.db
[12/12/2009 - 10:15:34 | SHD ] 	J:\System Volume Information
[01/01/2010 - 16:20:54 | SHD ] 	J:\Recycled

################## | Vaccin |

C:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)

################## | Upload |

Please send the file: C:\UsbFix_Upload_Me_ALEX-27A2A99469.zip
https://www.ionos.fr/?affiliate_id=77097
Thank you for your contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

Bonjour
as tu fait ceci ?
Please send the file: C:\UsbFix_Upload_Me_ALEX-27A2A99469.zip
https://www.ionos.fr/?affiliate_id=77097
Thank you for your contribution. 

Tes clé USB étaient bourrés de cochonneries, surtout la clé USB H
Il faudrai faire attention où tu branches tes clé USB
Evite de les brancher sur les PC dans les cybers café, car ces PC sont bourrés 
de virus, et demande à ton entourage de faire vérifier leur PC et leurs disques
amovibles
Si tu as Malwarebytes, met le à jour, et fait un scan complet

Utilisateur anonyme · Answer

Bonjour  
06.12.2009 20:25:30
mbam-log-2009-12-06 (20-25-30).txt

Pourquoi tu me sors un rapport vieux de 6 mois ?

gen-hackman · Answer

salut le plus marrant est ceci :


C:\WINDOWS\system32\reader_s.exe

Utilisateur anonyme · Answer

Sodium on va faire Dr Web


 Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique drweb-cureit.exe et ensuite clique sur Analyse;

- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

Utilisateur anonyme · Answer

ouvre malwarebytes  et dans la quarantaine, clique sur supprimer la sélection, et après le redémarrage du PC poste le rapport

Sodium · Answer

Je vais refaire le scan malwarebytes pour ensuite supprimer la quarantaine. Mais juste avant je te file un hijackthis de l'autre PC (portable) de la maison, avec qui je fais beaucoup de transferts de fichiers donc pour savoir (ou confirmer) que ce PC est bien l'origine de mes réinfections sur le premier PC.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:30:16, on 22/06/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18470)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
C:\Program Files\Windows Defender\MSASCui.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Sony\VAIO Media plus\VMpTtray.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
c:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Windows\system32\wuauclt.exe
c:\PROGRA~1\mcafee\msc\mcupdui.exe
C:\Program Files\Sony\VCM Manager Setting\VcmMgrNotification.exe
C:\Users\JAPANESE\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2269050
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB	bDVDV.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB	bDVDV.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB	bDVDV.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [MarketingTools] C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Hercules DJ Series] C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [VMpTtray.exe] C:\Program Files\Sony\VAIO Media plus\VMpTtray.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [dso32] C:\Users\JAPANESE\AppData\Local\Temp\dsoqq.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hercules DJ Control MP3 (HerculesDJControlMP3) - Unknown owner - C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NSUService - Sony Corporation - C:\Program Files\Sony\Network Utility\NSUService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Windows\RtkAudioService.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VAIO Media plus Content Importer (SOHCImp) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHCImp.exe
O23 - Service: VAIO Media plus Digital Media Server (SOHDms) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDms.exe
O23 - Service: VAIO Media plus Device Searcher (SOHDs) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDs.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Power Management - Sony Corporation - C:\Program Files\Sony\VAIO Power Management\SPMService.exe
O23 - Service: VAIO Content Folder Watcher (VCFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

Bonsoir Sodium 
Ce PC est infecté, je te montre une ligne infectieuse: 
O4 - HKCU\..\Run: [dso32] C:\Users\JAPANESE\AppData\Local\Temp\dsoqq.exe  
Pourrai tu faire Malwarebytes sur ce PC, met le à jour avant
En passant, Hijackthis n'est pas à jour

Sodium · Answer

Salut Nathandre, j'ai fait un examen complet, mais il n 'y a pas de rapport qui a été enregistré vu que j'ai laissé tourner le scan la nuit. AU matin, quand il avait redémarré, j'ai cerhché et pas de rapport de malwarebytes. Donc du coup, j'ai refait un examen rapide, et voilà 4 fichiers infectieux :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4240

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

26/06/2010 08:20:20
mbam-log-2010-06-26 (08-20-20).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 129124
Temps écoulé: 9 minute(s), 23 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dso32 (Spyware.OnlineGames) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\JAPANESE\AppData\Local\Temp\dsoqq0.dll (Spyware.OnlineGames) -> No action taken.
C:\Users\JAPANESE\AppData\Local\Temp\dsoqq1.dll (Spyware.OnlineGames) -> No action taken.
C:\Users\JAPANESE\AppData\Local\Temp\dsoqq.exe (Spyware.OnlineGames) -> No action taken.

Utilisateur anonyme · Answer

Bonjour Sodium
Ouvre Malwarebytes, dans la quarantaine, clique sur
supprimer la sélection, et après le redémarrage du PC
poste le rapport

Utilisateur anonyme · Answer

Bonjour
Ouvre Malwarebytes, va dans l'onglet Rapports/Logs, il est peut-être dedans
C'est un autre PC ?

Sodium · Answer

Voici un rapport hijackthis actuel du premier PC auquel j'ai accès en ce moment.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:07:09, on 30.06.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Programme\VideoLAN\VLC\vlc.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478d38-c3f9-4efb-9b51-7695eca05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Adobe Version Cue CS2] C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programme\DAEMON Tools Pro\DTProAgent.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O8 - Extra context menu item: mit image converter 3 übertragen - C:\Programme\Sony\IMAGE CONVERTER 3\menu.htm
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O11 - Options group: [java_sun] Java (Sun)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: Avira AntiVir Planificateur (antivirschedulerservice) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (antivirservice) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Programme\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Programme\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Programme\Sony\IMAGE CONVERTER 3\IcVzMon.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe

Utilisateur anonyme · Answer

Bonsoir Sodium
Cela m'a un peu brouillée avec les 2 PC
J'ai relu une partie du topic pour m'y retrouver

Je ne vois rien d'anormal, sauf des traces d'AVG
Comment va le PC où tu as accés ?

Utilisateur anonyme · Answer

Bonsoir Sodium
Des virus dans les MAC, hum bizarre
Si tu as un doute, il faut faire un scan avec USBFix

D'abord, on va nettoyer le PC

Il faut nettoyer le outils de désinfection:

* Télécharge ToolsCleaner2 sur ton Bureau 
https://www.commentcamarche.net/telecharger/
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                          
supprime toolscleaner2 manuellement


*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement


Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les 
fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer
le registre, Ce logiciel, c'est pour l'optimisation seulement

Télécharge C Cleaner Slim
   * Enregistre le sur le Bureau
   * Double-clique sur le fichier pour lancer l'installation
   * Sur la fenêtre de l'installation langage bien choisir français et OK
   * Clique sur suivant
   * Lit la licence, et clique sur j'accepte
   * Clique sur suivant, sur installer, puis sur fermer
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir
   * Clique sur option, et puis avancé
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
   * Clique sur nettoyeur
   * Clique sur windows, et dans la colonne avancé
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
   *  Clique sur analyser 
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
   * Clique maintenant sur registre et puis sur chercher les erreurs
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées
   *Il te demande de sauvegarder OUI
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
   * Tu peux fermer C Cleaner

Sodium · Answer

Bonjour Nathandre,

J'ai bien suivi tes dernières indications. Mon ordinateur a eu quelques comportements bizarres ces derniers temps (du genre redémarrages inopinés) mais pourrait-on peut-être recommencer à s'occuper du 2e ordinateur, le portable sous vista? J'ai en fait acheté un nouveau disque dur et j'aimerais effectivement transférer tous mes fichiers sur ce nouveau disque dur pour vider un peu la mémoire de cet ordinateur. Et je n'aimerais pas l'infecter tout de suite. Alors pourrais-tu m'aider à désfinfecter totalement ce 2eme PC ? Merci.
Voici un hijackthis (+ un lien cijoint.fr pour voir une image que j'ai prise en impression écran d'une fenetre qui est apparue durant le scan hijackthis) :
le lien : 
http://www.cijoint.fr/cjlink.php?file=cj201007/cijljxxoS3.jpg

le rapport : 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:32:54, on 15/07/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18470)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Sony\VAIO Media plus\VMpTtray.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\System32\mobsync.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
c:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\wuauclt.exe
C:\Users\JAPANESE\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB	bDVDV.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB	bDVDV.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB	bDVDV.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [MarketingTools] C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Hercules DJ Series] C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [VMpTtray.exe] C:\Program Files\Sony\VAIO Media plus\VMpTtray.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hercules DJ Control MP3 (HerculesDJControlMP3) - Unknown owner - C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NSUService - Sony Corporation - C:\Program Files\Sony\Network Utility\NSUService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Windows\RtkAudioService.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VAIO Media plus Content Importer (SOHCImp) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHCImp.exe
O23 - Service: VAIO Media plus Digital Media Server (SOHDms) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDms.exe
O23 - Service: VAIO Media plus Device Searcher (SOHDs) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDs.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Power Management - Sony Corporation - C:\Program Files\Sony\VAIO Power Management\SPMService.exe
O23 - Service: VAIO Content Folder Watcher (VCFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

Bonsoir Sodium
Pour ton deuxième PC, on va faire un diagnostic plus complet

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
Clic droit dessus, et sur exécuter en tant qu'administrateur
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Utilisateur anonyme · Answer

Bonjour Sodium
Ton rapport est en court d'analyse
Est-ce que tu te sers de ce programme ?
C:\Program Files\DVDVideoSoftTB	bDVDV.dll

gen-hackman · Answer

hello tu peux faire nettoyer et poster le rapport .

j'avais viré mon message car je pensais que la personne qui t a pris en charge allait revenir sous son nouveau pseudo comme elle l'a fait pour un autre topic.

si tu le desires je vais finir avec toi :)

mais par pitié ne melange pas les pc sinon je comprendrai plus rien deja que ca ete difficile de lire le topic...!!

Sodium · Answer

Voici donc le lien vers le rapport Ad-Remover (de mon deuxième PC toujours donc) :

http://www.cijoint.fr/cjlink.php?file=cj201007/cij1SoWaQ5.txt

Merci.

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Sodium · Answer

Salut,

J'ai fait par cijoint.fr plutôt du coup. Voici le lien du rapport :

http://www.cijoint.fr/cjlink.php?file=cj201007/cijG3PKLJF.txt

gen-hackman · Answer

bonjour tu peux dire s'il y a evolution ou des problemes restants ? symptomes , etc.......)

gen-hackman · Answer

non on finit le menage dans celui-ci d'abord ! :) Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et lais se le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ___________________________________________________ ▶ Tu peux supprimer ToolCleaner ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

gen-hackman · Answer

ok desinsatlle List_Kill'em au passage

gen-hackman · Answer

ok hello

ce pc se termine et on va ouvrir un autre topic pour l autre car la lecture en devient difficile :)

gen-hackman · Answer

:) a bientot ^^

TR/Crypt.XPACK.Gen C:\WINDOWS\SYSTEM32\nmdfgd

60 réponses

Discussions similaires