L'UC tourne a 100% pour la moindre actionRésolu/Fermé

Question

Bonjour,

Tout est dans le titre , l'UC de l ordi tourne a fond pour le lancement de la moindre application ce qui ralenti le système considerablement .

J ai deja lancé quelques applications mais cela n arrange pas le problème

En fait en laissant la gestionnaire de tache je peux me rendre compte de l activite de l UC 

ex: je lance exporer l uc tourne au moins 2 mn a pres de 100% alors que le programme est lancé , sans aucune raison apparentes 

Malewares a jour n a rien detectés , mon anti virus non plus et cc cleaner egalement a ete effectué 

Merci de votre aide ..

benurrr · Accepted Answer

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

 Ton bureau disparaitra et le pc redémarrera .

 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

benurrr · Answer

Bonjour, 

pour moi rien de visible sur ton hijackthis postes un RsIT qui nous en montrera plus

• http://images.malwareremoval.com/random/RSIT.exe et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

Redream · Answer

Alors 

LOg.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by Compaq_Propriétaire at 2009-12-13 11:11:01
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 77 GB (41%) free of 187 GB
Total RAM: 1535 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:12, on 2009-12-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\OAcat.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Tall Emu\Online Armor\OAhlp.exe
C:\Program Files\AntiViral Toolkit Pro\avpm.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Compaq_Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.emule-france.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AVPCC] C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AVPCC - Kaspersky Labs. - C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\OAcat.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe

benurrr · Answer

je voit que tu t'est deja servit de combofix qui te l'avait conseiller?


---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

---> Télécharge OTM (OldTimer) sur ton Bureau :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

---> Double-clique sur OTM.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :


:processes
explorer.exe

:services
arbt25yv

:files
C:\WINDOWS\isRS-000.tmp 
C:\WINDOWS\sed.exe 
C:\WINDOWS\PEV.exe 
C:\WINDOWS\system32\drivers\arbt25yv.sys


:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

Redream · Answer

Combofix avait ete utilkisé avec n assistant de ccm pour une infection anterieur 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
Error: No service named arbt25yv was found to stop!
Unable to stop service arbt25yv!
========== FILES ==========
C:\WINDOWS\isRS-000.tmp moved successfully.
C:\WINDOWS\sed.exe moved successfully.
C:\WINDOWS\PEV.exe moved successfully.
File/Folder C:\WINDOWS\system32\drivers\arbt25yv.sys not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Administrateur.LENORDISTE
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Administrateur.NOM-D3A4C94E6FD
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: Administrateur.OLIVIER
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Compaq_Propriétaire
->Temp folder emptied: 677913 bytes
->Temporary Internet Files folder emptied: 5359802 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 90173529 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 16786 bytes
->FireFox cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 1456980938 bytes
 
Total Files Cleaned = 1481.33 mb
 
 
OTM by OldTimer - Version 3.1.2.2 log created on 12132009_133611

Files moved on Reboot...
File C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\etilqs_pWwevTqAN7Og7scZWqhA not found!
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\inc2zzar.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\inc2zzar.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\inc2zzar.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\inc2zzar.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\inc2zzar.default\urlclassifier3.sqlite moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_760.dat not found!

Registry entries deleted on Reboot...



Je dois rajouter que souvent le disque se vide je ne sais pas pourquoi enfin il tourne sans raison apparente comme si il se dechargeait 

le probleme n est pas resolu :(

benurrr · Answer

Telecharge UsbFix de C_XX & Chiquitine29

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau .

• Choisis l'option F pour français et tape sur [entrée] .

• Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Redream · Answer

############################## | UsbFix V6.062 |

User : Compaq_Propriétaire (Administrateurs) # NOM-D3A4C94E6FD
Update on 12/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:18:50 | 2009-12-13
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm)   3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
FW : Pare-feu Online Armor[ Enabled ]3.5.0.14

C:\ -> Disque fixe local # 182.78 Go (75.81 Go free) [PRESARIO] # NTFS
D:\ -> Disque fixe local # 3.52 Go (76.23 Mo free) [PRESARIO_RP] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 392
C:\WINDOWS\system32\csrss.exe 508
C:\WINDOWS\system32\winlogon.exe 536
C:\WINDOWS\system32\services.exe 584
C:\WINDOWS\system32\lsass.exe 596
C:\WINDOWS\system32\svchost.exe 820
C:\WINDOWS\system32\svchost.exe 872
C:\WINDOWS\System32\svchost.exe 964
C:\WINDOWS\system32\svchost.exe 1048
C:\WINDOWS\system32\svchost.exe 1132
C:\Program Files\Tall Emu\Online Armor\OAcat.exe 1392
C:\WINDOWS\Explorer.EXE 1396
C:\Program Files\Tall Emu\Online Armor\oasrv.exe 1448
C:\WINDOWS\system32\spoolsv.exe 1676
C:\WINDOWS\system32\svchost.exe 1752
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe 1808
C:\WINDOWS\System32\FTRTSVC.exe 1832
C:\Program Files\Java\jre6\bin\jqs.exe 1864
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 1916
C:\WINDOWS\system32
vsvc32.exe 1936
C:\WINDOWS\system32\svchost.exe 1988
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe 1376
C:\Program Files\Tall Emu\Online Armor\oaui.exe 1716
C:\WINDOWS\system32\RUNDLL32.EXE 1976
C:\Program Files\Internet Download Manager\IDMan.exe 1152
C:\WINDOWS\system32\ctfmon.exe 1216
C:\WINDOWS\System32\alg.exe 1108
C:\WINDOWS\system32\wscntfy.exe 2124
C:\Program Files\Tall Emu\Online Armor\OAhlp.exe 2192
C:\Program Files\AntiViral Toolkit Pro\avpm.exe 2504
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe 2600
C:\Program Files\Internet Download Manager\IEMonitor.exe 3188
C:\WINDOWS\system32\wuauclt.exe 2036
C:\WINDOWS\system32	askmgr.exe 2636
C:\WINDOWS\system32\wbem\wmiprvse.exe 3276

################## | Fichiers # Dossiers infectieux |

C:\ent.xxx  

################## | Registre # Clés infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |
  
"C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\I5comp.exe"  
1999-08-24 22:16 |Size 61440 |Crc32 88b055e0 |Md5 0656b09f1db3a37c8d8ddce503f5f692  
 
"C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\Sims.exe"  
2000-02-02 11:50 |Size 2166784 |Crc32 f1a10a83 |Md5 d9d8f7f8f3a0b547d1fa4ccc1bac3309  

"C:\vrac\save\flt-sims\Crack No CD - Les Sims\Crack No CD - Les Sims.rar" 
-> contain :  The Sims - Nocd Crack\Patch\I5comp.exe

"C:\vrac\save\flt-sims\Crack No CD - Les Sims\Crack No CD - Les Sims.rar" 
-> contain :  The Sims - Nocd Crack\Patch\Sims.exe

"C:\vrac\save\flt-sims\Crack No CD - Les Sims\Les Sims French Nocd\Les Sims French Nocd.rar" 
-> contain :  Sims.exe

"C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\flt-sims.rar" 
-> contain :  Sims.exe


################## | ! Fin du rapport # UsbFix V6.062 ! |

Redream · Answer

Bonjour

Usbfix n arrive pas a supprimer car il ne lance pas il rebbot le pc de suite avec un message d'erreur 

j ai fait 4 tentatives toutes ont echouées !!

ce message est apparu 

Rootkit : MNDFGDS3.dll

chemin non specifié 

j ai pas plus plus car la pause ne fonctionne pas il reboot justae apres et ne relance rien apres le redemarrage 

il me semble lors de ma derniere desincfection on avait rencontre ce probleme avec combofix il pouvais rechercher mais pas supprimer 

il ma l air tenace !! ce virus ou probleme il ne veux pas se laisser faire :/

merci

benurrr · Answer

les rootkit sont très dure a détecter et a supprimer 

Télécharge Gmer sur ton bureau :

http://www2.gmer.net/gmer.zip

* Décompresse l’archive sur le bureau.

* Déconnecte-toi d’Internet et ferme tous les autres programmes.

* Double-clique sur gmer.exe pour lancer le programme.

* Si on te pose la question, réponds oui au lancement de gmer.sys

* Si tu as un message t’avertissant du démarrage d’un programme sur l’activité des rootkits et si tu veux lancer un scan, réponds NON.

Ouvre l’onglet Rootkit.

Vérifies que toutes les cases de la colonne de droite soient cochées, à l’exception de "Show all".

Clique sur le bouton "Scan". Patiente le temps du scan.

A la fin, clique sur le bouton "Copy".

Le rapport a été copié dans le presse-papier. Ouvre le bloc-notes et appuie en même temps sur les touches Ctrl et V. Le rapport est collé dans le bloc-notes. Enregistre le (Fichier > Enregistrer sous) sur le bureau.

Copie le dans ta prochaine réponse.

Mentionne moi les lignes en rouge s’il y en a.

NB : Si tu as un problème pour lancer gmer.exe, essaye en mode sans échec. Contrairement à d’autres scanners de rootkits, gmer s’exécute en mode sans échec.

Redream · Answer

Ouf .... apres cinq heures de scan voici le rapport 
enfait il a trouver tout ca en deux minutes puis plus rien puis rien d'inscrit en rouge ...

GMER 1.0.15.15279 - http://www.gmer.net
Rootkit scan 2009-12-14 19:27:03
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1.NOM\LOCALS~1\Temp\uwtcqkow.sys


---- Registry - GMER 1.0.15 ----

Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)                 
Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\DAEMON Tools\
Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x9C 0x4C 0xFF 0x73 ...
Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x87 0xFE 0x69 0x16 ...
Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg  HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0x0B 0xAE 0x56 0xA1 ...
Reg  HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg  HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\DAEMON Tools\
Reg  HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg  HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x9C 0x4C 0xFF 0x73 ...
Reg  HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg  HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg  HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x87 0xFE 0x69 0x16 ...
Reg  HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg  HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0x49 0x54 0xF9 0xE6 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\DAEMON Tools\
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x9C 0x4C 0xFF 0x73 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x87 0xFE 0x69 0x16 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0x6A 0x0E 0x71 0xDD ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04                                     
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Program Files\DAEMON Tools\
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0x9C 0x4C 0xFF 0x73 ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0x87 0xFE 0x69 0x16 ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0x0B 0xAE 0x56 0xA1 ...
Reg  HKLM\SOFTWARE\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}@scansk                                            0x1A 0x7B 0xFE 0x7B ...
Reg  HKLM\SOFTWARE\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\ProgID@                                           AcroAccess.AcrobatAccess.1
Reg  HKLM\SOFTWARE\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\Programmable@                                     
Reg  HKLM\SOFTWARE\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\TypeLib@                                          {C523F390-9C83-11D3-9094-00104BD0D535}
Reg  HKLM\SOFTWARE\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\VersionIndependentProgID@                         AcroAccess.AcrobatAccess
Reg  HKLM\SOFTWARE\Classes\CLSID\{ef92f436-9a77-4a92-93e1-bde73cc77e91}@Model                                             148
Reg  HKLM\SOFTWARE\Classes\CLSID\{ef92f436-9a77-4a92-93e1-bde73cc77e91}@Therad                                            31
Reg  HKLM\SOFTWARE\Classes\CLSID\{ef92f436-9a77-4a92-93e1-bde73cc77e91}@MData                                             0x73 0xD5 0xCF 0xB8 ...
Reg  HKLM\SOFTWARE\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid@                               {00020420-0000-0000-C000-000000000046}
Reg  HKLM\SOFTWARE\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid32@                             {00020420-0000-0000-C000-000000000046}
Reg  HKLM\SOFTWARE\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\TypeLib@                                      {CA8A9783-280D-11CF-A24D-444553540000}
Reg  HKLM\SOFTWARE\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\TypeLib@Version                               1.3
Reg  HKLM\SOFTWARE\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid@                               {00020420-0000-0000-C000-000000000046}
Reg  HKLM\SOFTWARE\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid32@                             {00020420-0000-0000-C000-000000000046}
Reg  HKLM\SOFTWARE\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\TypeLib@                                      {CA8A9783-280D-11CF-A24D-444553540000}
Reg  HKLM\SOFTWARE\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\TypeLib@Version                               1.3
Reg  HKLM\SOFTWARE\Classes\TypeLib\{C523F390-9C83-11D3-9094-00104BD0D535}\2.0@                                            Acrobat Access 2.0 Type Library
Reg  HKLM\SOFTWARE\Classes\TypeLib\{C523F390-9C83-11D3-9094-00104BD0D535}\2.0\0                                           
Reg  HKLM\SOFTWARE\Classes\TypeLib\{C523F390-9C83-11D3-9094-00104BD0D535}\2.0\FLAGS                                       
Reg  HKLM\SOFTWARE\Classes\TypeLib\{C523F390-9C83-11D3-9094-00104BD0D535}\2.0\FLAGS@                                      0

---- EOF - GMER 1.0.15 ----


voila :)

benurrr · Answer

va ici et télécharge sophos anti-rootkit il faut s'inscrire mais il est gratuit c'est un des plus efficace dans la recherche de rootkit

http://www.sophos.fr/products/free-tools/sophos-anti-rootkit.html

Redream · Answer

Bonjour

Bien voilaj'ai bien téléchargé ce logiciel j'ai fais un scan il m'a trouvé 194 objets cachés il ne ma pas genere de rapprot alors je ne sais pas ce que je dois nettoyé .

J'ai regardé un peu plus precisemment il y a des executables , des dll mais je ne sais pas lesquelles nettoyés dans le lots il y a meme des executables que je j utilise de programmes digne de foi des dll dans le system 32 etc 

Merci

benurrr · Answer

salut

tu peut faire une capture d'ecran de se qu'il a trouver stp

https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran

Redream · Answer

Bonjour

Le temps de repasser le scan qui cette fois ci a detecté 270 hidden object ...

J'ai 7 captures d'ecran que j ai compresse en 1 fichier voici le lien 

https://www.luanagames.com/index.fr.html

J'spere que ca ira merci bonne journée

benurrr · Answer

salut

sa fait beaucoup de processus cacher le temps que je voit ces processus avec les anciens

fait in scan ici il va peut-être nous détecter les faux positive

https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Redream · Answer

Bonjour 

de meme que pour sophos voici quelques captures d'ecran que panda a trouvé rien de revolutionaire je trouve mais bon c est mon simple avis 

https://www.luanagames.com/index.fr.html

Bonne journée Bye

benurrr · Answer

salut


Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654; Télécharge http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

Il ne nécessite pas d'installation

&#9654;double clic (clic droit "exécuter en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654;laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

&#9654;colle le contenu dans ta prochaine réponse

Redream · Answer

Bonsoir ,

voila le rapport

List'em by g3n-h@ckm@n 1.1.5.2 

Thx to Chiquitine29.....& CCM team 

User : Compaq_Propriétaire (Administrateurs) # NOM-D3A4C94E6FD
Update on 14/12/2009 by g3n-h@ckm@n ::::: 00:00 
Start at: 20:09:40 | 2009-12-18
Contact : g3n-h@ckm@n sur CCM

AMD Sempron(tm)   3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
FW : Pare-feu Online Armor[ (!) Disabled ]3.5.0.14

C:\ -> Disque fixe local | 182.78 Go (74.12 Go free) [PRESARIO] | NTFS
D:\ -> Disque fixe local | 3.52 Go (76.23 Mo free) [PRESARIO_RP] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe 392
C:\WINDOWS\system32\csrss.exe 508
C:\WINDOWS\system32\winlogon.exe 536
C:\WINDOWS\system32\services.exe 584
C:\WINDOWS\system32\lsass.exe 596
C:\WINDOWS\system32\svchost.exe 820
C:\WINDOWS\system32\svchost.exe 872
C:\WINDOWS\System32\svchost.exe 964
C:\WINDOWS\system32\svchost.exe 1048
C:\WINDOWS\system32\svchost.exe 1132
C:\Program Files\Tall Emu\Online Armor\OAcat.exe 1388
C:\WINDOWS\system32\spoolsv.exe 1712
C:\WINDOWS\system32\svchost.exe 1780
C:\WINDOWS\System32\FTRTSVC.exe 1840
C:\Program Files\Java\jre6\bin\jqs.exe 1860
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 1920
C:\WINDOWS\system32
vsvc32.exe 1940
C:\WINDOWS\system32\svchost.exe 1992
C:\WINDOWS\System32\alg.exe 1228
C:\WINDOWS\system32\wscntfy.exe 1440
C:\WINDOWS\system32\RUNDLL32.EXE 2084
C:\Program Files\Internet Download Manager\IDMan.exe 2160
C:\WINDOWS\system32\ctfmon.exe 2208
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe 2340
C:\Program Files\Internet Download Manager\IEMonitor.exe 4076
C:\WINDOWS\system32\wuauclt.exe 3580
C:\Program Files\Sophos\Sophos Anti-Rootkit\sargui.exe 3432
C:\WINDOWS\explorer.exe 3336
C:\Documents and Settings\Compaq_Propriétaire\Bureau\List_Kill'em.exe 3572
C:\WINDOWS\system32\cmd.exe 4060
C:\WINDOWS\system32\wbem\wmiprvse.exe 120
C:\Documents and Settings\Compaq_Propriétaire\Local Settings	emp\599.tmp\pv.exe 2032

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
IDMan	REG_SZ         	C:\Program Files\Internet Download Manager\IDMan.exe /onboot
ctfmon.exe	REG_SZ         	C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
Recguard	REG_SZ         	C:\WINDOWS\SMINST\RECGUARD.EXE 
SiSPower	REG_SZ         	Rundll32.exe SiSPower.dll,ModeAgent 
AVPCC	REG_SZ         	C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait 
ISUSPM Startup	REG_SZ         	C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup 
@OnlineArmor GUI	REG_SZ         	"C:\Program Files\Tall Emu\Online Armor\oaui.exe" 
NvMediaCenter	REG_SZ         	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
NvCplDaemon	REG_SZ         	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveAutoRun	REG_DWORD      	67108863 (0x3ffffff) 
NoDriveTypeAutoRun	REG_DWORD      	323 (0x143) 
NoDrives	REG_DWORD      	0 (0x0) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveAutoRun	REG_DWORD      	67108863 (0x3ffffff) 
NoDriveTypeAutoRun	REG_DWORD      	323 (0x143) 
HonorAutoRunSetting	REG_DWORD      	1 (0x1) 
NoDrives	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 
{4F07DA45-8170-4859-9B5F-037EF2970034}	REG_SZ         	OA Shell Helper 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe	REG_SZ         	C:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

=============== 
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E5A1691B-D188-4419-AD02-90002030B8EE}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.emule-france.com

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
SharedAccess : 0x2 
wuauserv : 0x2 

=========
 
=======
Drive :
=======

Défragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    183 Go total,  74.12 Go libre (40%),  8% fragmenté (fragmentation du fichier 17%)

Il ne vous est pas nécessaire de défragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\WINDOWS\AVP32.INI  
C:\WINDOWS\AVPM.INI  
C:\Documents and Settings\Compaq_Propriétaire\Application Data\GDIPFONTCACHEV1.DAT  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\blvjmr.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\bvdvjg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\bztdpx.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\ccljts.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\cqtndr.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\crbgzc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\csmknl.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\dblblg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\dgtmxt.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\dvcmdl.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\dwcrwg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\fhsnqj.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\flzfqp.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\frqhhc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\hfjxdc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\hvrxlq.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\hznxsn.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\jhqvqb.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\jpzcwg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\kdskjp.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\knrbpw.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\lrbnsc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\ltfhpr.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\mcclnj.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\mfcsmj.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\mzcqhh.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
dwgss.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
fljbx.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
kgtcb.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
kmrqk.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
msxsn.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
zzvms.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\pfgfcd.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Tempwzzfz.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp	rcgzg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp	xtgqg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\vdcbxp.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\vlknwd.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\vqtpzg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\vthqrd.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\wbftzf.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\wcxkdg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\wsfjkw.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\wvqtlt.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xgvdmr.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xmngtm.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xnztnc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xqtmvl.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xwqbtz.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\zmfnpp.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\zzgflv.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

"HKCU\Software\Grand Virtual"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
HKLM\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}  

================
Other infections
================

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-18 20:12:12
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:0b,ae,56,a1,32,7e,7e,f9,bb,cb,59,86,36,47,15,b8,88,36,49,b3,ff,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:49,54,f9,e6,b2,b1,c4,69,e4,4a,6c,e9,94,f9,2d,2e,02,1c,8f,09,30,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:6a,0e,71,dd,c1,59,dd,ea,f5,88,8d,3e,f2,96,07,f2,63,78,7d,e0,d6,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:322630de
"s2"=dword:9dd5b8b3
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:0b,ae,56,a1,32,7e,7e,f9,bb,cb,59,86,36,47,15,b8,88,36,49,b3,ff,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

==========
Programs
==========

Adobe
ahead
Angel le Prophète 1.60
Angel le Prophète 1.61a
AntiViral Toolkit Pro
AviSynth 2.5
AVP Shared Files
AVS4YOU
CCleaner
DAEMON Tools
Dialsoft
DivX
Dll
DVD Shrink
Easy Internet signup
Ecarsnes
EZFace
Feanor Révolution
Fichiers communs
FlashFXP
FLV Player
Free Download Manager
Google
Guitar Pro 5
Help and Support Additions
Ini
InstallShield Installation Information
Internet Download Manager
Internet Explorer
Java
La Quatrième Prophétie
Labtec
Langues
Liquid Entertainment
LivingActor
Logitech
Malwarebytes' Anti-Malware
Managed DirectX (0901)
MaxiCompte
Messenger
Microsoft
Microsoft ActiveSync
Microsoft CAPICOM 2.1.0.2
microsoft frontpage
Microsoft Office
Microsoft Silverlight
Microsoft Visual Studio
Microsoft Works
Movie Collection
Movie Maker
Mozilla Firefox
MSN
MSN Apps
MSN Gaming Zone
MSN Messenger
MSXML 4.0
Musicalis
NetMeeting
NfoDiz
Notepad++
Online Services
Outlook Express
Panda Security
Pando Networks
ParallelGraphics
Plus!
Postal2
Project64 1.6
QuickTime
Ripp-it_AM
SAGEM
SAGEM Wi-Fi USB 802.11g
Savegame Analyzer
SereneScreen
SiS VGA Utilities V3.63
SLD Codec Pack
Sophos
SystemRequirementsLab
Tall Emu
trend micro
TuneUp Utilities 2007
Uninstall Information
Unlocker
Wanadoo
Wanadoo Messager
WinAce
Winamp
WinAVI Video Converter 9.0
Windows Live
Windows Live SkyDrive
Windows Media Player
Windows NT
WindowsUpdate
WinRAR
WinZip
World of Warcraftfr
WowCartographe
xerox

============
Lecteur C:
============

ADSL_ATA.REG
AUTOEXEC.BAT
boot.ini
Bootfont.bin
cmdcons
cmldr
Config.Msi
CONFIG.SYS
DBBackup
Documents and Settings
ent.xx1
ent.xxx
ExtractLog.txt
hex
hp
hpbi.log
HSF
info.gas
IO.SYS
Kill'em
List'em.txt
Logs
mazik
mpeg.txt
MSDOS.SYS
Multimedia Files
My Shared Folder
NTDETECT.COM
ntldr
NVIDIA
os357577.bin
os466477.bin
outil
pagefile.sys
Program Files
Python22
realmlist.wtf
RECYCLER
rsit
sega
Setup.log
shell17.exe
snes64
sysprep
System Volume Information
system.sav
Techargement
Temp
UsbFix
UsbFix.txt
util!
vrac
WINDOWS
xm
_OTM
 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 
C:\Program Files\Angel le Prophète 1.60\WebPatch.exe
C:\Program Files\Angel le Prophète 1.61a\WebPatch.exe
C:\Program Files\Dialsoft\The 4th Coming2\WebPatch.exe
C:\Program Files\Feanor Révolution\WebPatch.exe
C:\Program Files\Ripp-it_AM\dlls\AACPatch.exe
C:\vrac\save\cuteft+crack.zip
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\The Sims - Nocd Crack.rar
D:\MiniNT\system32\OwnerPatch.exe
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

benurrr · Answer

salut

relance List'em et fait l'option 2

Redream · Answer

Bonjour


voici le rapport euh je vois qu il a mis en quarantaine des fichiers avp j'espere que ce n est pas mon anti virus :/

Kill'em by g3n-h@ckm@n 1.1.5.2 
 
User : Compaq_Propriétaire (Administrateurs) # NOM-D3A4C94E6FD
Update on 14/12/2009 by g3n-h@ckm@n ::::: 00:00 
Start at: 07:04:08 | 2009-12-19
Contact : g3n-h@ckm@n sur CCM

AMD Sempron(tm)   3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
FW : Pare-feu Online Armor[ (!) Disabled ]3.5.0.14

C:\ -> Disque fixe local | 182.78 Go (74.1 Go free) [PRESARIO] | NTFS
D:\ -> Disque fixe local | 3.52 Go (76.23 Mo free) [PRESARIO_RP] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe 392
C:\WINDOWS\system32\csrss.exe 508
C:\WINDOWS\system32\winlogon.exe 536
C:\WINDOWS\system32\services.exe 584
C:\WINDOWS\system32\lsass.exe 596
C:\WINDOWS\system32\svchost.exe 820
C:\WINDOWS\system32\svchost.exe 872
C:\WINDOWS\System32\svchost.exe 964
C:\WINDOWS\system32\svchost.exe 1048
C:\WINDOWS\system32\svchost.exe 1132
C:\Program Files\Tall Emu\Online Armor\OAcat.exe 1388
C:\WINDOWS\system32\spoolsv.exe 1712
C:\WINDOWS\system32\svchost.exe 1780
C:\WINDOWS\System32\FTRTSVC.exe 1840
C:\Program Files\Java\jre6\bin\jqs.exe 1860
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 1920
C:\WINDOWS\system32
vsvc32.exe 1940
C:\WINDOWS\system32\svchost.exe 1992
C:\WINDOWS\System32\alg.exe 1228
C:\WINDOWS\system32\wscntfy.exe 1440
C:\WINDOWS\system32\RUNDLL32.EXE 2084
C:\Program Files\Internet Download Manager\IDMan.exe 2160
C:\WINDOWS\system32\ctfmon.exe 2208
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe 2340
C:\Program Files\Internet Download Manager\IEMonitor.exe 4076
C:\WINDOWS\system32\wuauclt.exe 3580
C:\Program Files\Sophos\Sophos Anti-Rootkit\sargui.exe 3432
C:\WINDOWS\explorer.exe 3336
C:\Documents and Settings\Compaq_Propriétaire\Bureau\List_Kill'em.exe 2940
C:\WINDOWS\system32\cmd.exe 372
C:\WINDOWS\system32\wbem\wmiprvse.exe 2820
C:\Documents and Settings\Compaq_Propriétaire\Local Settings	emp\5CC.tmp\pv.exe 1548
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\WINDOWS\AVP32.INI"  
"C:\WINDOWS\AVPM.INI"  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\blvjmr.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\bvdvjg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\bztdpx.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\ccljts.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\cqtndr.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\crbgzc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\csmknl.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\dblblg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\dgtmxt.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\dvcmdl.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\dwcrwg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\fhsnqj.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\flzfqp.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\frqhhc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\hfjxdc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\hvrxlq.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\hznxsn.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\jhqvqb.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\jpzcwg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\kdskjp.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\knrbpw.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\lrbnsc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\ltfhpr.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\mcclnj.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\mfcsmj.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\mzcqhh.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
dwgss.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
fljbx.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
kgtcb.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
kmrqk.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
msxsn.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp
zzvms.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\pfgfcd.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Tempwzzfz.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp	rcgzg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp	xtgqg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\vdcbxp.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\vlknwd.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\vqtpzg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\vthqrd.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\wbftzf.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\wcxkdg.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\wsfjkw.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\wvqtlt.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xgvdmr.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xmngtm.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xnztnc.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xqtmvl.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\xwqbtz.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\zmfnpp.exe  
C:\Documents and Settings\Compaq_Propriétaire\LOCAL Settings\Temp\zzgflv.exe  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 

AVP32.INI.Kill'em
AVPM.INI.Kill'em
blvjmr.exe.Kill'em
bvdvjg.exe.Kill'em
bztdpx.exe.Kill'em
ccljts.exe.Kill'em
cqtndr.exe.Kill'em
crbgzc.exe.Kill'em
csmknl.exe.Kill'em
dblblg.exe.Kill'em
dgtmxt.exe.Kill'em
dvcmdl.exe.Kill'em
dwcrwg.exe.Kill'em
fhsnqj.exe.Kill'em
flzfqp.exe.Kill'em
frqhhc.exe.Kill'em
hfjxdc.exe.Kill'em
hvrxlq.exe.Kill'em
hznxsn.exe.Kill'em
jhqvqb.exe.Kill'em
jpzcwg.exe.Kill'em
kdskjp.exe.Kill'em
knrbpw.exe.Kill'em
lrbnsc.exe.Kill'em
ltfhpr.exe.Kill'em
mcclnj.exe.Kill'em
mfcsmj.exe.Kill'em
mzcqhh.exe.Kill'em
ndwgss.exe.Kill'em
nfljbx.exe.Kill'em
nkgtcb.exe.Kill'em
nkmrqk.exe.Kill'em
nmsxsn.exe.Kill'em
nzzvms.exe.Kill'em
pfgfcd.exe.Kill'em
rwzzfz.exe.Kill'em
trcgzg.exe.Kill'em
txtgqg.exe.Kill'em
vdcbxp.exe.Kill'em
vlknwd.exe.Kill'em
vqtpzg.exe.Kill'em
vthqrd.exe.Kill'em
wbftzf.exe.Kill'em
wcxkdg.exe.Kill'em
wsfjkw.exe.Kill'em
wvqtlt.exe.Kill'em
xgvdmr.exe.Kill'em
xmngtm.exe.Kill'em
xnztnc.exe.Kill'em
xqtmvl.exe.Kill'em
xwqbtz.exe.Kill'em
zmfnpp.exe.Kill'em
zzgflv.exe.Kill'em

==============
host file OK !
==============

========
Registry
========
Deleted : HKCU\Software\Grand Virtual  
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

benurrr · Answer

salut

tu peut essayer de refaire le post 7 comme indiquer içi

https://forums.commentcamarche.net/forum/affich-15588256-l-uc-tourne-a-100-pour-la-moindre-action#7

Redream · Answer

Eh bien rien de mieux , il se lance avec un message d'erreur , le meme que precedemment indiqué , il reboot le pc et plus rien ...

Sophos avait trouvé pas mal de truc tu as etudié un peu les captures d'ecran ?

benurrr · Answer

les capture pas trop étudier car pas commode le rapport aurai était plus simple car pas de zoom a faire j'aurai put l'étudier ligne par ligne mais fichier cacher n'est pas forcement infectieux

benurrr · Answer

1) Télécharge SDFix d' AndyManchesta 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau. 

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\) 
N y touche pas pour l instant. 

2) Redémarre en mode sans échec (Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter)

Ne jamais démarrer en mode sans échec via msconfig

3) SDFix 
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
* Appuie sur Y pour commencer le processus de nettoyage. 
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
* Appuie sur une touche pour redémarrer le PC. 
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

Redream · Answer

Ca na pas fonctionner il a reboot le pc et j ai eu ca au redemarrage 

http://www.cijoint.fr/cjlink.php?file=cj200912/cijtLWrQgH.jpg

benurrr · Answer

Si SDfix ne se lance pas (ça arrive!)

* Démarrer->Exécuter
* Copie/colle ceci dans la fenêtre :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix. 

et relance sdfix en mode sans echec

Redream · Answer

Désolé mais cela n a pas fonctionné mais cette fois je n'ai que le message dans l encadré bleu (voir photo precedent message ) , mais je n ai pas eu le message sous systeme ms-os 16bits

.....

simplement en mode sans echec le pc fonctionne correctement , je lance explorer rapidement et les executables egalement

benurrr · Answer

telecharge Seaf

https://www.androidworld.fr/

Clique droit sur SEAF.exe (Exécuter en tant qu'administrateur ) .

Une fenêtre "cmd" va s'ouvrir .

Tapez le script demandé dans cette fenêtre ce qui est en gras en dessous

MNDFGDS3.dll 

et Entrée.

Patientez pendant la recherche.

Une fenêtre avec un log .txt va s'afficher.

Copiez/collez ce rapport sur un forum adapté. 

pour avoir le chemin de se rootkit

benurrr · Answer

et vérifie bien que c'est l'orthographe exacte (MNDFGDS3.dll)  décrit par usbfix quand-il veut pas se lancer

Redream · Answer

1. ========================= SEAF 1.0.0.6 - C_XX | 19:00:24.57
2. 
3. Valeur(s) recherchée(s):
4. 
5. MNDFGDS3.dll
6. 
7. 
8. ========================= Fichier(s)/Dossier(s):
9.  
10. Aucun fichier/Dossier trouvé. 
11. 
12. ========================= Registre:
13.  
14. Aucun élément du registre trouvé. 
15. 
16. ========================= E.O.F | 20:04:09.68 




il na rien trouvé j avais egalement essayer sur google c est inconnu

benurrr · Answer

relance usbfix pour faire l'option 2 et verifie bien l'orthographe du rootkit qu'il te trouve

Redream · Answer

j ai deja verifié mais c'est tellement rapide , tu na pas une technique pour ralentir le processus ou faire un pause ?

benurrr · Answer

on va essayer avec cette orthographe

Clique droit sur SEAF.exe (Exécuter en tant qu'administrateur ) .

Une fenêtre "cmd" va s'ouvrir .

Tapez le script demandé dans cette fenêtre ce qui est en gras en dessous

NMDFGDS3.DLL 

et Entrée.

Patientez pendant la recherche.

Une fenêtre avec un log .txt va s'afficher.

Copiez/collez ce rapport sur un forum adapté.

pour avoir le chemin de se rootkit

Redream · Answer

Tu as raison pour l orthographe 

j ai cherche manuellement ce fichier sur mon windows/system32 mais rien j ai lance le scan avec ce nouvel orthographe 

j ai des screen j ai deux message d'erreur avec usbfix 

http://www.cijoint.fr/cjlink.php?file=cj200912/cijzmExOqV.jpg
http://www.cijoint.fr/cjlink.php?file=cj200912/cijB3vomJj.jpg

benurrr · Answer

non c'est pas moi pour l'orthographe en ma aider lol

merci chiquitine

essaye de trouver le chemin avec Seaf

Redream · Answer

1. ========================= SEAF 1.0.0.6 - C_XX | 21:50:12.16
2. 
3. Valeur(s) recherchée(s):
4. 
5. nmdfgds3.dll
6. 
7. 
8. ========================= Fichier(s)/Dossier(s):
9.  
10. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
11. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP15\A0005866.cmd"
12. MD5: d275850f64524f1d59e4723b5fafa18c | --a--c--- | 2009-12-12 06:11
13.  
14. =========================
15.  
16. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
17. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP15\A0005868.cmd"
18. MD5: 8fd7adae0d807a274dacdf936a858739 | --a--c--- | 2009-11-17 16:23
19.  
20. =========================
21.  
22. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
23. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP15\A0005896.cmd"
24. MD5: d275850f64524f1d59e4723b5fafa18c | --a--c--- | 2009-12-12 06:11
25.  
26. =========================
27.  
28. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
29. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP15\A0005898.cmd"
30. MD5: 8fd7adae0d807a274dacdf936a858739 | --a--c--- | 2009-11-17 16:23
31.  
32. =========================
33.  
34. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
35. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP15\A0005926.cmd"
36. MD5: d275850f64524f1d59e4723b5fafa18c | --a--c--- | 2009-12-12 06:11
37.  
38. =========================
39.  
40. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
41. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP15\A0005928.cmd"
42. MD5: 8fd7adae0d807a274dacdf936a858739 | --a--c--- | 2009-11-17 16:23
43.  
44. =========================
45.  
46. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
47. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP15\A0005957.cmd"
48. MD5: d275850f64524f1d59e4723b5fafa18c | --a--c--- | 2009-12-12 06:11
49.  
50. =========================
51.  
52. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
53. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP15\A0005959.cmd"
54. MD5: 8fd7adae0d807a274dacdf936a858739 | --a--c--- | 2009-11-17 16:23
55.  
56. =========================
57.  
58. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
59. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP20\A0006058.cmd"
60. MD5: d275850f64524f1d59e4723b5fafa18c | --a------ | 2009-12-12 06:11
61.  
62. =========================
63.  
64. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
65. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP20\A0006060.cmd"
66. MD5: 8fd7adae0d807a274dacdf936a858739 | --a------ | 2009-11-17 16:23
67.  
68. =========================
69.  
70. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
71. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP20\A0006150.cmd"
72. MD5: d275850f64524f1d59e4723b5fafa18c | --a------ | 2009-12-12 06:11
73.  
74. =========================
75.  
76. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
77. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP20\A0006152.cmd"
78. MD5: 8fd7adae0d807a274dacdf936a858739 | --a------ | 2009-11-17 16:23
79.  
80. =========================
81.  
82. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
83. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP20\A0006181.cmd"
84. MD5: d275850f64524f1d59e4723b5fafa18c | --a------ | 2009-12-12 06:11
85.  
86. =========================
87.  
88. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
89. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP20\A0006183.cmd"
90. MD5: 8fd7adae0d807a274dacdf936a858739 | --a------ | 2009-11-17 16:23
91.  
92. =========================
93.  
94. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
95. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP20\A0006211.cmd"
96. MD5: d275850f64524f1d59e4723b5fafa18c | --a------ | 2009-12-12 06:11
97.  
98. =========================
99.  
100. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
101. "C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP20\A0006213.cmd"
102. MD5: 8fd7adae0d807a274dacdf936a858739 | --a------ | 2009-11-17 16:23
103.  
104. =========================
105.  
106. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
107. "C:\UsbFix\Fich\Files.cmd"
108. MD5: d275850f64524f1d59e4723b5fafa18c | --a------ | 2009-12-12 06:11
109.  
110. =========================
111.  
112. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
113. "C:\UsbFix\Fich\Root.cmd"
114. MD5: 8fd7adae0d807a274dacdf936a858739 | --a------ | 2009-11-17 16:23
115.  
116. =========================
117.  
118. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s). 
119. "C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\inc2zzar.default\sessionstore.js"
120. MD5: 54c15e63e3a05a3f874351bd2754bd09 | --a------ | 2009-12-19 21:31
121.  
122. =========================
123.  
124. 
125. ========================= Registre:
126.  
127. Aucun élément du registre trouvé. 
128. 
129. ========================= E.O.F | 22:58:25.64

benurrr · Answer

Salut,

salut

Pour un diag. plus complet:

Télécharge OTL (OLDTimer) et enregistre le sur ton Bureau.

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

&#9654; Double clic sur OTL.exe pour le lancer.

&#9654; Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.

&#9654; Coche également les cases à côté de " LOP Check " & " Purity Check " .

&#9654; Coche la case devant "Scan All Users"

&#9654; Règle-le sur "60 Days"

&#8658; Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.

&#9654; A la fin du scan, le Bloc-Notes va s'ouvrir avec deux rapports : ( OTL.txt & Extras.txt ).

&#9654; Ces fichiers sont sur ton Bureau.

                  NE POSTE PAS LES RAPPORTS SUR LE FORUM 

&#9654; Pour les transmettre ouvre ce lien:

http://www.cijoint.fr/

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#9654; Copie ce lien dans ta réponse.

Redream · Answer

Salut ,

Bien j avais deja utilise ce programme anterieurement mais il ne me genere jamais le extras .txt

voici le otl .txt

http://www.cijoint.fr/cjlink.php?file=cj200912/cijq8M0SpU.txt

benurrr · Answer

Telecharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

-Attention  Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet) 

::Si combofix detecte quelque chose et de demande a redémarrer tu accepte

Redream · Answer

Bien j ai fait deux tentatives de combofix , toutes deux ont echouées 

la première a detecter un lecteur virtuel qu il a voulu desactiver , combofix a reboot l ordi et j ai eu ce message 

Acces refusé 
c:\windows
ircmd n est pas application win32 valide

la deuxieme est aller un peu plus loin pour finir avec ce message 

ALERTE , il est dangereux de continuer , le contenu du paquetage de combofix a ete deterioré 

note : Votre PC est peut etre infecté par un virus modifiant les fichiers (virut)

Redream · Answer

J ai refait une tenetative la le scan a eu lieu mais au reboot ilna pas fait le rapport j ai eu ce message 

C:\combofix\cf13564.cfxxe

windows parvient pas a acceder au peripherique , au chemin d'acces,ou au fichier specifié .
Vous ne disposezpas des autorisationsapprouvés pour avoir acces a l element

benurrr · Answer

Telecharge FindyKill sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
--> Lance l installation avec les paramètres par defaut 

--> Double clic sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Poste le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Redream · Answer

############################## | FindyKill V5.021 |

# User : Compaq_Propriétaire (Administrateurs) # NOM-D3A4C94E6FD
# Update on 10/12/2009 by Chiquitine29
# Start at: 20:43:36 | 2009-12-20
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm)   3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# FW : Pare-feu Online Armor[ (!) Disabled ]3.5.0.14

# C:\ # Disque fixe local # 182.78 Go (75.2 Go free) [PRESARIO] # NTFS
# D:\ # Disque fixe local # 3.52 Go (76.24 Mo free) [PRESARIO_RP] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\OAcat.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\AntiViral Toolkit Pro\avpm.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Compaq_Propriétaire\Application Data |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  
Présent ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |
 
"C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\I5comp.exe"  
1999-08-24 22:16 |Size 61440 |Crc32 88b055e0 |Md5 0656b09f1db3a37c8d8ddce503f5f692  
 
"C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\Sims.exe"  
2000-02-02 11:50 |Size 2166784 |Crc32 f1a10a83 |Md5 d9d8f7f8f3a0b547d1fa4ccc1bac3309  


################## | ! Fin du rapport # FindyKill V5.021 ! |

benurrr · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Double clic sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

Redream · Answer

Euh ... Bon trois tentatives 

un ecran bleu a la premiere et pour les autres apres le reboot rien ne se passe 

J'ai l impression desque l on tente une action le malware ou autre se defend

au fait simplement en mode sans echec le pc retrouve de sa vigueur tres rapide ca change mais bon dans ce mode je reste tres limité

benurrr · Answer

fait l'option 2 en mode sans echec

Redream · Answer

Bonjour,

Voila j 'ai essaye deux fois 
la première en mode sans echec puis findkill redemarre le pc en mode normal mais rien ne se passe
la deuxième en mode sans echec puis findkill reboot le pc mais j'agis pour qu il redemarre en mode sans echec mais la aussi rien ne se passe

Je dois ajouter si cela peux t aider que j ai parfois des redemarrage difficile , il peux rester bloqué a l ecran de demarrage plusieurs minutes , ou j ai le message essai de memoire , puis il detecte de la ddr333 alors que je suis en pc 400 

J ai deux sessiosn en mode sans echec administrateur et compaq , la session compaq met plus de tems a demarrer mais c est a plus chargé donc je crois ca normal

Redream · Answer

re je dois rajouter qu en faisant un ptit ccleaner nettoyage de base une ligne ma marqué celle de combofix 

etrangement je n avais pas fait le rapport mais maintenant oui

en fait lorsque j installe combofix , il se trouve normalement a la racine , jusque la tout va bien , je lance le scan avec difficulte mais bon ca le fait tout de meme , il reboot le pc et la il ne trouve pas le chemin tout simplment parce que le repertoire a changer apres le reboot il est devenu un miroir ,c'est a dire qu une icone explorer apparait au lieu de l icone classique "repertoire" et lorsque je clique dessus c est mon poste de travail qui apparait au lieu des fichiers combofix :/

Voila

benurrr · Answer

> Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe fait le scan en mode sans echec - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autres). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

Redream · Answer

salut 

Voila apres un scan de 9 heures 

https://www.luanagames.com/index.fr.html

ce qui est dans le repertoire vrac ce sont des fichiers qui datent d'avant 2005 voir 2001 rien de grave je crois des trainers e fait enfin tu me diras 

Bonne journée

benurrr · Answer

salut 

supprime tout se qu'il a trouver meme nos faux positive de sdfix...

pour nettoyer les fix qui ont servit en les retelechargera

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression

Redream · Answer

Es tu sur pour killwind.exe caril sagit d un programme qui sert dans la restauration du systeme ??

Redream · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Bureau\Gmer.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Compressed\Gmer.zip: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\ComboFix.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Bureau\Gmer.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Compressed\Gmer.zip: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\ComboFix.exe: supprimé !
C:\FindyKill.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !

benurrr · Answer

killwind.exe si tu as un PC de marque HP tu le restaure

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Redream · Answer

Salut mon PC est unCompaq Presarioalors je ne sais pas si il y a des liens avec HP

voici le rapport

Rapport de ZHPDiag v1.24.39 par Nicolas Coolman
Run by Compaq_Propriétaire at 2009-12-23 03:07:17
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.0.10)

Boot mode: Normal (Normal boot)
Total RAM: 1535.5 MB (71% free)
System drive C: has 90 GB (48%) free of 183 GB

---\ 
[MD5.310F1E8A0781887BA1C217448C0E4D48] - C:\WINDOWS\SMINST\RECGUARD.EXE
[MD5.EA51662EC5C7EE182ED91B92C59FDBFD] - C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
[MD5.B4B4EB2F8849E93FE5FECE11E52C5930] - C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
[MD5.9F1E504340E64E7F06D5ECFF3DF53F8A] - C:\Program Files\Tall Emu\Online Armor\oaui.exe
[MD5.4B8DE40C72FBB14886FF63DD166897AF] - C:\Program Files\Internet Download Manager\IDMan.exe
[MD5.5584247B568C2E53934873F4B655FE6A] - C:\WINDOWS\system32\ctfmon.exe
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - C:\WINDOWS\system32\svchost.exe
[MD5.9D6BF82FE50D55F20F8E10E0F6653886] - C:\WINDOWS\system32\services.exe
[MD5.D1261099E03EEE90976EA19002995B89] - C:\WINDOWS\System32\FTRTSVC.exe
[MD5.39133291CB607BDD87CFC565A4A1E7A5] - C:\Program Files\Java\jre6\bin\jqs.exe
[MD5.454485F37E205C26DC405DF35BA0B0D3] - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
[MD5.8520BEB4B37160D45CB99E8C1BBC8222] - C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
[MD5.934833B3CD462A6F8A96F64D024C8B20] - C:\WINDOWS\system32
vsvc32.exe
[MD5.00CD4E7A51513700F8C2E933AFE85D88] - C:\Program Files\Tall Emu\Online Armor\OAcat.exe
[MD5.9F3744A5C6F49291A7A685040A013399] - C:\WINDOWS\system32\lsass.exe
[MD5.DA81EC57ACD4CDC3D4C51CF3D409AF9F] - C:\WINDOWS\system32\spoolsv.exe
[MD5.C6B2165829CF51C415DA968A539FA30A] - C:\Program Files\Tall Emu\Online Armor\oasrv.exe

---\ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.emule-france.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

---\ 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

---\ 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (not file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

---\ 
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

---\ 
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AVPCC] C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [@OnlineArmor GUI] C:\Program Files\Tall Emu\Online Armor\oaui.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
O4 - HKLM\..\policies\Explorer: [NoDrives] Data=0
O4 - HKCU\..\policies\Explorer: [NoDriveAutoRun] Data=67108863
O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=323
O4 - HKCU\..\policies\Explorer: [NoDrives] Data=0
O4 - Global Startup: AVP Monitor.lnk - C:\Program Files\AntiViral Toolkit Pro\avpm.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

---\ 
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

---\ 
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.ico

---\ 
O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

---\ 
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

---\ 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

---\ 
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - 
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll

---\ 
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %Systemroot%\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - %systemroot%\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ 
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ 
O23 - Service:  (AVPCC) - C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /service
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: LVSrvLauncher (LVSrvLauncher) - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - C:\Program Files\Tall Emu\Online Armor\OAcat.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: Online Armor (SvcOnlineArmor) - C:\Program Files\Tall Emu\Online Armor\oasrv.exe

---\ 
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Connexion facile à Internet.job

---\ 
O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Pilote de processeur AMD K7 (AmdK7) - C:\WINDOWS\system32\DRIVERS\amdk7.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: OADriver (OADevice) - C:\WINDOWS\system32\drivers\OADriver.sys
O41 - Driver: OAmon (OAmon) - C:\WINDOWS\system32\drivers\OAmon.sys
O41 - Driver: OAnet (OAnet) - C:\WINDOWS\system32\drivers\OAnet.sys
O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: (no object) (SiSkp) - C:\WINDOWS\system32\DRIVERS\srvkp.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: (no object) (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys
O41 - Driver: Spyware Terminator Driver 2 (sp_rsdrv2) - C:\WINDOWS\system32\drivers\sp_rsdrv2.sys

---\ 
O42 - Logiciel: AVS Audio Converter version 5.1
O42 - Logiciel: AVS Update Manager 1.0
O42 - Logiciel: AVS4YOU Software Navigator 1.3
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Reader 9.2 - Français
O42 - Logiciel: Agere Systems PCI Soft Modem
O42 - Logiciel: Angel le Prophète 1.60
O42 - Logiciel: Angel le Prophète 1.61a
O42 - Logiciel: AntiViral Toolkit Pro
O42 - Logiciel: Archiveur WinRAR
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: AviSynth 2.5
O42 - Logiciel: Battle Realms
O42 - Logiciel: Bien débuter la guitare
O42 - Logiciel: CCleaner
O42 - Logiciel: Cortona® VRML Client
O42 - Logiciel: DivX Codec
O42 - Logiciel: DivX Content Uploader
O42 - Logiciel: DivX Converter
O42 - Logiciel: DivX Player
O42 - Logiciel: DivX Web Player
O42 - Logiciel: EPSON Logiciel imprimante
O42 - Logiciel: FLV Player
O42 - Logiciel: Feanor Révolution
O42 - Logiciel: FlashFXP v3
O42 - Logiciel: Google Earth
O42 - Logiciel: Guitar Pro 5.2
O42 - Logiciel: Help and Support Additions
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: Internet Download Manager
O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_03
O42 - Logiciel: Java(TM) 6 Update 17
O42 - Logiciel: Java(TM) 6 Update 5
O42 - Logiciel: Java(TM) 6 Update 7
O42 - Logiciel: Junk Mail filter update
O42 - Logiciel: L&H TTS3000 Français
O42 - Logiciel: Labtec WebCam
O42 - Logiciel: Lame ACM MP3 Codec
O42 - Logiciel: Lecteur Windows Media 10
O42 - Logiciel: Livebox
O42 - Logiciel: Logitech Audio Echo Cancellation Component
O42 - Logiciel: Logitech Video Enumerator
O42 - Logiciel: MSN
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
O42 - Logiciel: MSXML 4.0 SP2 Parser and SDK
O42 - Logiciel: MVision
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: MaxiCompte
O42 - Logiciel: Microsoft .NET Framework 1.1
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297)
O42 - Logiciel: Microsoft Choice Guard
O42 - Logiciel: Microsoft Office XP Professional with FrontPage
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Mozilla Firefox (3.0.10)
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Nero - Burning Rom
O42 - Logiciel: Online Armor 3.5
O42 - Logiciel: OpenOffice.org Installer 1.0
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: Panda ActiveScan 2.0
O42 - Logiciel: Planescape - Torment
O42 - Logiciel: Python 2.2 combined Win32 extensions
O42 - Logiciel: Python 2.2.1
O42 - Logiciel: QuickTime
O42 - Logiciel: Ri4m v5.0.1d
O42 - Logiciel: SAGEM Wi-Fi 11g USB adapter (Driver)
O42 - Logiciel: SAGEM Wi-Fi 11g USB adapter (Tool)
O42 - Logiciel: SLD Codec Pack
O42 - Logiciel: Security Update for CAPICOM (KB931906)
O42 - Logiciel: Segoe UI
O42 - Logiciel: SereneScreen Marine Aquarium 2.6
O42 - Logiciel: SiS VGA Utilities
O42 - Logiciel: Sophos Anti-Rootkit 1.5.0
O42 - Logiciel: System Requirements Lab
O42 - Logiciel: The 4th Coming v1.61 by Dialsoft
O42 - Logiciel: TuneUp Utilities 2007
O42 - Logiciel: Unlocker 1.8.8
O42 - Logiciel: Wanadoo Messager
O42 - Logiciel: WinAVI Video Converter 9.0
O42 - Logiciel: Winamp
O42 - Logiciel: Windows Internet Explorer 8
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Mail
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Windows Media Player Firefox Plugin

---\

benurrr · Answer

salut

1/ télécharger : 

http://siri.urz.free.fr/Fix/SmitfraudFix.php 


2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) 
 
 -
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

Redream · Answer

Bonjour

SmitFraudFix v2.424

Rapport fait à 12:00:43.99, 2009-12-24
Executé à partir de C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\OAcat.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AntiViral Toolkit Pro\avpm.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propriétaire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propriétaire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: SAGEM Wi-Fi 11g USB adapter
DNS Server Search Order: 192.168.1.1

Description: SAGEM Wi-Fi 11g USB adapter
DNS Server Search Order: 192.168.1.1

Description: SAGEM Wi-Fi 11g USB adapter
DNS Server Search Order: 192.168.1.1

Description: SAGEM Wi-Fi 11g USB adapter
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0F4B7468-F617-43A1-88E9-8387037A4517}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{200527CE-43CD-45FF-BDC8-433795F1580C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{47C60428-0E48-4E93-AA2E-CFFD5445F151}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5C309A6C-0CD9-4442-9F5D-60EC185BE3D1}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0F4B7468-F617-43A1-88E9-8387037A4517}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{200527CE-43CD-45FF-BDC8-433795F1580C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{47C60428-0E48-4E93-AA2E-CFFD5445F151}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5C309A6C-0CD9-4442-9F5D-60EC185BE3D1}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{013DA0AE-9C19-4908-97D3-2CB86697E1EC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0F4B7468-F617-43A1-88E9-8387037A4517}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{200527CE-43CD-45FF-BDC8-433795F1580C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5C309A6C-0CD9-4442-9F5D-60EC185BE3D1}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6154D907-E980-4D7A-A7E1-D6A0A597095E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0F4B7468-F617-43A1-88E9-8387037A4517}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{200527CE-43CD-45FF-BDC8-433795F1580C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

benurrr · Answer

Redémarrer l'ordinateur en mode sans échec pour cela (tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter)

Double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

Redémarrer en mode normal et poster le rapport 

sa va te faire disparaitre  le fond d'écran de bureau tu n'aura plus ton fond de bureau habituelle

Redream · Answer

Salut

SmitFraudFix v2.424

Rapport fait à  7:09:17.82, 2009-12-25
Executé à partir de C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0F4B7468-F617-43A1-88E9-8387037A4517}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{200527CE-43CD-45FF-BDC8-433795F1580C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{47C60428-0E48-4E93-AA2E-CFFD5445F151}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5C309A6C-0CD9-4442-9F5D-60EC185BE3D1}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0F4B7468-F617-43A1-88E9-8387037A4517}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{200527CE-43CD-45FF-BDC8-433795F1580C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{47C60428-0E48-4E93-AA2E-CFFD5445F151}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5C309A6C-0CD9-4442-9F5D-60EC185BE3D1}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{013DA0AE-9C19-4908-97D3-2CB86697E1EC}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0F4B7468-F617-43A1-88E9-8387037A4517}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{200527CE-43CD-45FF-BDC8-433795F1580C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5C309A6C-0CD9-4442-9F5D-60EC185BE3D1}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6154D907-E980-4D7A-A7E1-D6A0A597095E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0F4B7468-F617-43A1-88E9-8387037A4517}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{200527CE-43CD-45FF-BDC8-433795F1580C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

benurrr · Answer

salut

sa c'est du coriace va içi lance un scan avec nod 32

https://www.eset.com/

pour lancer le scan clique sur ESET  scanner online


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

Redream · Answer

Bonjour et meilleurs voeux 

Euh je ne sais pas quoi  dire lorsque je vois la date de ton dernier message car il a du se perdre , je ne l ai vu que hier pourtant je passai regulierement depuis le 25 bref 

depuis le temps peut que d autre infections se sont installés :/ enfin voila le rapport de eset il ne demande pas mon avis pour supprimer

le premier est unlocker que je croyais fiable
2 = un trainer
3 et 4 un programme d acceleration de jeuapres je ne sais pas 

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\unlocker1.8.8.exe	Win32/Adware.ADON application	supprimé - mis en quarantaine
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\chacac3tw14trn11\chcc3trn14.exe	une variante probable de Win32/Agent cheval de troie	nettoyé par suppression - mis en quarantaine
C:\outil\speedhack\speedhacknt\dtr.dll	une variante probable de Win32/Agent cheval de troie	nettoyé par suppression - mis en quarantaine
C:\outil\speedhack\speedhacknt\spee.dll	une variante probable de Win32/Agent cheval de troie	nettoyé par suppression - mis en quarantaine
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP49\A0014802.dll	une variante probable de Win32/Agent cheval de troie	nettoyé par suppression - mis en quarantaine
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP49\A0014803.dll	une variante probable de Win32/Agent cheval de troie	nettoyé par suppression - mis en quarantaine
C:\WINDOWS\Cursors\mmho.nfo	une variante probable de Win32/Agent cheval de troie	nettoyé par suppression - mis en quarantaine

benurrr · Answer

salut

clean par cmd

    * Cliquez sur démarrer puis exécuter et tapez

      cleanmgr

    * Choisir le lecteur à nettoyer (C) puis appuyez sur OK,
    * Coche toute les case dans l'onglet qui s'ouvre 
    * Cliquez sur autre options et cliquez sur nettoyer restauration système, cela n'effacera que les anciennes,
    * Finir en cliquant sur OK,
    * Dans la fenêtre qui s'ouvre confirmez les actions à exécuter.


Nettoyer Dossier Prefetch

    * Pour cela, allez dans C:\ Windows allez dans le dossier prefetch
    * Supprimez ce qui s'y trouve, ce dossier facilite le démarrage des logiciels.
    * En supprimant ces fichiers, on risque de ralentir la machine provisoirement car les fichiers se recréés automatiquement à la réutilisation du dit logiciel.


Nettoyer Dossier temp

    * Faites démarrer puis exécuter tapez %temp%
    * avec cette action vous ouvrez le dossier temp vous pouvez supprimer tout ce qui s'y trouve,
    * certains ne seront pas supprimés, c'est normal, car en cours d'utilisation.

Redream · Answer

Voila c'est fait dans le dossir temp me reste un fichier caché => etilqs_jXQn4vRlRXG6jc31KzwI

benurrr · Answer

regarde dans ajout et supression tu doit avoir List_Killem desinstalle le il doit pas etre a jour et installe celle ci qui a jour

Désactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est détecté a tort comme infection)

&#9654; Télécharge et installe http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe et enregistre le sur ton bureau

double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "créer une icône sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654; laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"tu le trouve aussi a la racine de C:List'em.txt

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

Redream · Answer

List'em by g3n-h@ckm@n 1.1.8.0 

Thx to Chiquitine29.....& CCM team 

User : Compaq_Propriétaire (Administrateurs) # NOM-D3A4C94E6FD
Update on 09/12/2009 by g3n-h@ckm@n ::::: 12:20 
Start at: 19:52:35 | 2010-01-09
Contact : g3n-h@ckm@n sur CCM

AMD Sempron(tm)   3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
FW : Pare-feu Online Armor[ (!) Disabled ]3.5.0.14

C:\ -> Disque fixe local | 182.78 Go (80.31 Go free) [PRESARIO] | NTFS
D:\ -> Disque fixe local | 3.52 Go (76.23 Mo free) [PRESARIO_RP] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\OAcat.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Compaq_Propriétaire\Local Settings	emp\57F7.tmp\pv.exe

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
IDMan	REG_SZ         	C:\Program Files\Internet Download Manager\IDMan.exe /onboot
ctfmon.exe	REG_SZ         	C:\WINDOWS\system32\ctfmon.exe
msnmsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
Recguard	REG_SZ         	C:\WINDOWS\SMINST\RECGUARD.EXE 
SiSPower	REG_SZ         	Rundll32.exe SiSPower.dll,ModeAgent 
AVPCC	REG_SZ         	C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait 
ISUSPM Startup	REG_SZ         	C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup 
@OnlineArmor GUI	REG_SZ         	"C:\Program Files\Tall Emu\Online Armor\oaui.exe" 
NvMediaCenter	REG_SZ         	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
NvCplDaemon	REG_SZ         	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
SDFix	REG_SZ         	C:\SDFix\RunThis.bat /second 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveAutoRun	REG_DWORD      	67108863 (0x3ffffff) 
NoDriveTypeAutoRun	REG_DWORD      	323 (0x143) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveAutoRun	REG_DWORD      	67108863 (0x3ffffff) 
NoDriveTypeAutoRun	REG_DWORD      	323 (0x143) 
HonorAutoRunSetting	REG_DWORD      	1 (0x1) 
NoDrives	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 
{4F07DA45-8170-4859-9B5F-037EF2970034}	REG_SZ         	OA Shell Helper 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe	REG_SZ         	C:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\ma-config.com\maconfservice.exe	REG_SZ         	C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

===============
ActivX controls
===============
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{20A60F0D-9AFA-4515-A0FD-83BD84642501}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}

===============
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{72AD53CC-CCC0-3757-8480-9EE176866A7C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8b15971b-5355-4c82-8c07-7e181ea07608}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{94de52c8-2d59-4f1b-883e-79663d2d9a8c}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{bf00e119-21a3-4fd1-b178-3b8537e75c92}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E5A1691B-D188-4419-AD02-90002030B8EE}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
SharedAccess : 0x2 
wuauserv : 0x2 

=========
 
=======
Drive :
=======

Défragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    183 Go total,  80.31 Go libre (43%),  21% fragmenté (fragmentation du fichier 42%)

Vous devriez défragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\WINDOWS\AVPM.INI  
C:\WINDOWS\Tasks\Connexion facile à Internet.job  
C:\Documents and Settings\Compaq_Propriétaire\Application Data\GDIPFONTCACHEV1.DAT  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 


================
Other infections
================

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-09 19:55:27
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:0b,ae,56,a1,32,7e,7e,f9,bb,cb,59,86,36,47,15,b8,88,36,49,b3,ff,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:49,54,f9,e6,b2,b1,c4,69,e4,4a,6c,e9,94,f9,2d,2e,02,1c,8f,09,30,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:6a,0e,71,dd,c1,59,dd,ea,f5,88,8d,3e,f2,96,07,f2,63,78,7d,e0,d6,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:9c,4c,ff,73,be,15,2c,f9,17,de,33,a7,3d,b8,e9,e2,3d,25,07,47,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,36,9f,64,b9,5f,ed,f9,3b,62,c2,7e,e5,e6,88,49,87,38,..
"khjeh"=hex:87,fe,69,16,88,9e,26,fe,bb,22,d1,ea,0d,58,72,7b,55,42,71,a0,32,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:0b,ae,56,a1,32,7e,7e,f9,bb,cb,59,86,36,47,15,b8,88,36,49,b3,ff,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

==========
Programs
==========

Adobe
ahead
AntiViral Toolkit Pro
AviSynth 2.5
AVP Shared Files
AVS4YOU
CCleaner
DAEMON Tools
Dialsoft
DivX
Dll
DVD Shrink
Easy Internet signup
Ecarsnes
ESET
EZFace
Fichiers communs
FlashFXP
FLV Player
Free Download Manager
Google
Guitar Pro 5
Help and Support Additions
Ini
InstallShield Installation Information
Internet Download Manager
Internet Explorer
Java
Labtec
Langues
Liquid Entertainment
List_Kill'em
LivingActor
Logitech
ma-config.com
Malwarebytes' Anti-Malware
Managed DirectX (0901)
MaxiCompte
Megaupload
Messenger
Microsoft
Microsoft ActiveSync
Microsoft CAPICOM 2.1.0.2
microsoft frontpage
Microsoft Office
Microsoft Silverlight
Microsoft Visual Studio
Microsoft Works
Movie Collection
Movie Maker
Mozilla Firefox
MSBuild
MSN
MSN Apps
MSN Gaming Zone
MSN Messenger
MSXML 4.0
MSXML 6.0
Musicalis
NetMeeting
NfoDiz
Notepad++
Online Services
Outlook Express
ParallelGraphics
Plus!
Postal2
Project64 1.6
QuickTime
Reference Assemblies
Ripp-it_AM
SAGEM
SAGEM Wi-Fi USB 802.11g
SereneScreen
SiS VGA Utilities V3.63
SLD Codec Pack
Sophos
SystemRequirementsLab
Tall Emu
TuneUp Utilities 2007
Uninstall Information
Unlocker
VIA
Wanadoo
Wanadoo Messager
WBFS
WinAce
Winamp
WinAVI Video Converter 9.0
Windows Live
Windows Live SkyDrive
Windows Media Player
Windows NT
WindowsUpdate
WinRAR
WinZip
xerox

============
Lecteur C:
============

ADSL_ATA.REG
AUTOEXEC.BAT
boot.ini
Bootfont.bin
cmdcons
cmldr
Config.Msi
CONFIG.SYS
DBBackup
Documents and Settings
ent.xx1
ent.xxx
ExtractLog.txt
hex
hp
hpbi.log
HSF
info.gas
IO.SYS
Kill'em
List'em.txt
Logs
mazik
mpeg.txt
MSDOS.SYS
Multimedia Files
My Shared Folder
NTDETECT.COM
ntldr
NVIDIA
os357577.bin
os466477.bin
outil
pagefile.sys
Program Files
Python22
realmlist.wtf
RECYCLER
sega
Setup.log
shell17.exe
snes64
sysprep
System Volume Information
system.sav
Techargement
Temp
util!
vrac
WINDOWS
xm
 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\Patch Windows Haut Debit_upbytn59150 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\Patch Windows Haut Debit_upbytn59150.rar 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\Patch Windows Haut Debit_upbytn59150\Patch Windows Haut Debit 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\Patch Windows Haut Debit_upbytn59150\Patch Windows Haut Debit\Patch ADSL.nfo 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\Patch Windows Haut Debit_upbytn59150\Patch Windows Haut Debit\Patch_Window_A_0_14.exe 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server\Documents\PatchT4C 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server\Documents\PatchT4C\PatchT4C+WebPatchOff.nsi 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server\Documents\PatchT4C\PatchT4C+WebPatchOn.nsi 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server\Documents\PatchT4C\PathAuto.ini 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server\Documents\PatchT4C\serverlist.txt 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server1\Patch-Edit_Player-by_Jean_Suifou.exe 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server1\Patch-Spell_Summon_Effect-by_Jean_Suifou.exe 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server1\Documents\PatchT4C 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server1\Documents\PatchT4C\PatchT4C+WebPatchOff.nsi 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server1\Documents\PatchT4C\PatchT4C+WebPatchOn.nsi 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server1\Documents\PatchT4C\PathAuto.ini 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\T4c\T4C Server1\Documents\PatchT4C\serverlist.txt 
C:\Program Files\Postal2\Animations\Patch1_FP_Weapons.ukx 
C:\vrac\save\crackAntiviralGold.zip 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\Patch11Crack.nfo 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch.ace 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\I5comp.exe 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\Patch.bat 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\SERIAL.TXT 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\Sims.exe 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\ZD50149.DLL 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\Patch\ZD51145.DLL 
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\o4Patch.exe 
C:\Program Files\Dialsoft\The 4th Coming2\WebPatch.exe 
C:\Program Files\Ripp-it_AM\dlls\AACPatch.exe 
C:\vrac\save\cuteft+crack.zip 
C:\vrac\save\flt-sims\Crack No CD - Les Sims\The Sims - Nocd Crack\The Sims - Nocd Crack.rar 
C:\WINDOWS\system32\o4Patch.exe 
D:\MiniNT\system32\OwnerPatch.exe 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

benurrr · Answer

&#9654; Relance List&Kill'em avec le raccourci sur ton bureau ,

mais cette fois-ci :

&#9654; choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

&#9654; colle le contenu dans ta réponse

Redream · Answer

Salut , jetrouve que l'application s'est terminé etrangement 

pas de message de fin de travail , rien d afficher sur le bureau , et na pas durer plus de 30 secondes j ai trouvé a la racien ce txt , j espere que c est le bon 

Kill'em by g3n-h@ckm@n 1.1.8.0 
 
User : Compaq_Propriétaire (Administrateurs) # NOM-D3A4C94E6FD
Update on 09/12/2009 by g3n-h@ckm@n ::::: 12:20 
Start at: 09:27:30 | 2010-01-10
Contact : g3n-h@ckm@n sur CCM

AMD Sempron(tm)   3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
FW : Pare-feu Online Armor[ (!) Disabled ]3.5.0.14

C:\ -> Disque fixe local | 182.78 Go (88.45 Go free) [PRESARIO] | NTFS
D:\ -> Disque fixe local | 3.52 Go (76.23 Mo free) [PRESARIO_RP] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Compaq_Propriétaire\Local Settings	emp\12.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 


==============
host file OK !
==============

========
Registry
========

Redream · Answer

sans faire expres j ai bloquer list'em avec online armor mais je n arrive plus a le debloquer tu peux me dire comment je fais j ai chercher un peu pârtout dans l application des que je desactive le blocage , il le rebloque 

merci

benurrr · Answer

salut

en désactivant online armor sa devrai le faire sinon en mode sans echec

benurrr · Answer

et regarde si l'option 2 passe de usbfix comme la derniere fois sa bloquer

Telecharge UsbFix de C_XX & Chiquitine29

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


                         Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

 Ton bureau disparaitra et le pc redémarrera .

 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Redream · Answer

Bon ca ne fonctionne pas , il trouve bien e rootkit nmdfgds.dll mais apparemment le chemin est bon pas comme l autre fois

euh il charge bien les bande de progression rouge et bleu renoot le pc mais la rien ne se passe 

j ai fais 3 tentatives

benurrr · Answer

esque le chemin c'est sa ? C:\WINDOWS\system32
mdfgds1.dll 

Telecharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

-Attention  Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfectionecherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet) 

::Si combofix detecte quelque chose et de demande a redemarer tu accepte

Redream · Answer

il ne specifie pas le chemin simplement une fenetre cmd 

Rootkit : nmdfgds.dll

Redream · Answer

Ouf tres complique apres 3 heures d acharnement j ai reussi a obtenir un rapport plusiuers erreur windows , d acces et deux ecran bleu ....

voici ce que j ai pu obtenir 

ComboFix 10-01-04.01 - Compaq_Propriétaire 2010-01-10  18:00:21.8.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.1.1036.18.1535.1210 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\ComboFix.exe
FW: Pare-feu Online Armor *enabled* {B797DAA0-7E2E-4711-8BB3-D12744F1922A}
.
	/wow section - STAGE 4
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.

	/wow section - STAGE 6A
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Le système ne peut trouver le fichier temp0500.

	/wow section - STAGE 7

	/wow section - STAGE 8
Accès refusé.

	/wow section - STAGE 9
Accès refusé.
SED: can't read temp0800: No such file or directory
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.

	/wow section - STAGE 17
Accès refusé.
FINDSTRÿ: Impossible d'ouvrir temp0900
Accès refusé.
Le système ne peut trouver le fichier temp0900.
Accès refusé.
FINDSTRÿ: Impossible d'ouvrir temp0900
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
SED: can't read temp1300: No such file or directory
Accès refusé.
FINDSTRÿ: Impossible d'ouvrir temp1400
Accès refusé.
SED: can't read temp1500: No such file or directory
Accès refusé.
Accès refusé.
SED: can't read temp1505: No such file or directory
Accès refusé.

	/wow section - STAGE 24
Accès refusé.
FINDSTRÿ: Impossible d'ouvrir temp1700
Accès refusé.
Accès refusé.
FINDSTRÿ: Impossible d'ouvrir temp1900
Accès refusé.
FINDSTRÿ: Impossible d'ouvrir temp2000
Accès refusé.
grep: temp2300: No such file or directory
Accès refusé.

	/wow section - STAGE 27
Accès refusé.
FINDSTRÿ: Impossible d'ouvrir temp2500

	/wow section - STAGE 32A
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.

	/wow section - STAGE 43
Accès refusé.
Accès refusé.

	/wow section - STAGE 48
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.
Accès refusé.


((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Compaq_Propri‚taire\Mes documents\apresregseek.reg
C:\WINDOWS\system32\Agent.OMZ.Fix.exe
C:\WINDOWS\system32\IEDFix.C.exe
C:\WINDOWS\system32\o4Patch.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-10 au 2010-01-10  ))))))))))))))))))))))))))))))))))))
.

2010-01-10 13:09:20 . 2010-01-10 13:24:18	--------	d-----w-	C:\UsbFix
2010-01-10 08:27:18 . 2010-01-10 08:27:32	--------	d-----w-	C:\Kill'em
2010-01-09 18:51:50 . 2010-01-10 08:08:58	--------	d-----w-	C:\Program Files\List_Kill'em
2010-01-08 22:00:33 . 2010-01-08 22:00:33	--------	d-----w-	C:\Program Files\ESET
2010-01-05 11:16:05 . 2010-01-05 13:04:21	--------	d-----w-	C:\Program Files\WBFS
2010-01-05 11:15:33 . 2006-06-29 12:07:36	14048	------w-	C:\WINDOWS\system32\spmsg2.dll
2010-01-05 11:08:03 . 2010-01-05 13:19:55	118024	----a-w-	C:\Documents and Settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-01-05 11:06:47 . 2010-01-05 11:14:12	--------	d-----w-	C:\WINDOWS\system32\XPSViewer
2010-01-05 11:06:34 . 2010-01-05 11:06:34	--------	d-----w-	C:\Program Files\MSBuild
2010-01-05 11:06:08 . 2010-01-05 11:06:08	--------	d-----w-	C:\Program Files\Reference Assemblies
2010-01-05 11:05:12 . 2008-07-06 12:06:10	89088	----a-w-	C:\WINDOWS\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-01-05 11:03:51 . 2008-07-06 12:06:10	89088	-c----w-	C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll
2010-01-05 11:03:51 . 2008-07-06 12:06:10	117760	------w-	C:\WINDOWS\system32\prntvpt.dll
2010-01-05 11:03:50 . 2008-07-06 12:06:10	575488	-c----w-	C:\WINDOWS\system32\dllcache\xpsshhdr.dll
2010-01-05 11:03:50 . 2008-07-06 12:06:10	575488	------w-	C:\WINDOWS\system32\xpsshhdr.dll
2010-01-05 11:03:50 . 2008-07-06 10:50:03	597504	-c----w-	C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe
2010-01-05 11:03:50 . 2008-07-06 10:50:03	597504	------w-	C:\WINDOWS\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-01-05 11:03:49 . 2008-07-06 12:06:10	1676288	-c----w-	C:\WINDOWS\system32\dllcache\xpssvcs.dll
2010-01-05 11:03:49 . 2008-07-06 12:06:10	1676288	------w-	C:\WINDOWS\system32\xpssvcs.dll
2010-01-05 10:54:50 . 2010-01-05 10:54:50	--------	d-----w-	C:\Program Files\MSXML 6.0
2010-01-04 16:27:27 . 2010-01-04 16:27:27	--------	d-----w-	C:\Program Files\Megaupload
2010-01-03 10:33:34 . 2007-09-20 09:43:40	331184	------w-	C:\WINDOWS\system32\difxapi.dll
2010-01-03 10:33:32 . 2010-01-03 10:33:32	--------	d-----w-	C:\Program Files\VIA
2010-01-03 10:31:31 . 2009-05-05 08:59:02	22168	----a-w-	C:\WINDOWS\system32\drivers\xfilt.sys
2010-01-03 10:31:30 . 2009-05-05 08:58:30	13976	----a-w-	C:\WINDOWS\system32\drivers\videX32.sys
2010-01-03 09:24:23 . 2010-01-03 09:24:50	--------	d-----w-	C:\Program Files\ma-config.com
2010-01-03 09:24:23 . 2010-01-03 09:24:27	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\ma-config.com
2009-12-16 19:14:54 . 2009-06-30 08:37:16	28552	----a-w-	C:\WINDOWS\system32\drivers\pavboot.sys
2009-12-14 20:52:54 . 2009-12-14 20:52:54	--------	d-----w-	C:\Program Files\Sophos
2009-12-14 13:43:36 . 2009-12-14 13:43:36	--------	d-sh--w-	C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\IETldCache
2009-12-12 05:06:05 . 2009-12-12 05:06:05	--------	d-----w-	C:\WINDOWS
vidia icons
2009-12-12 04:47:20 . 2009-12-12 04:47:24	--------	d-----w-	C:\Program Files\SystemRequirementsLab

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-09 18:46:44 . 2005-01-01 23:22:48	--------	d--h--w-	C:\Program Files\InstallShield Installation Information
2010-01-05 11:08:46 . 2005-01-01 15:17:08	82646	----a-w-	C:\WINDOWS\system32\perfc00C.dat
2010-01-05 11:08:46 . 2005-01-01 15:17:08	505356	----a-w-	C:\WINDOWS\system32\perfh00C.dat
2009-12-21 06:08:24 . 2009-10-19 15:17:21	--------	d-----w-	C:\Program Files\Internet Download Manager
2009-12-18 18:17:17 . 2007-04-21 00:40:14	--------	d-----w-	C:\Program Files\Wanadoo
2009-12-13 09:06:58 . 2008-12-31 15:55:33	--------	d-----w-	C:\Program Files\Malwarebytes' Anti-Malware
2009-12-13 09:03:13 . 2009-01-11 08:44:22	4844296	----a-w-	C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-03 15:14:06 . 2008-12-31 15:55:35	38224	----a-w-	C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2009-12-03 15:13:56 . 2008-12-31 15:55:39	19160	----a-w-	C:\WINDOWS\system32\drivers\mbam.sys
2009-11-29 09:45:11 . 2009-09-20 18:03:53	--------	d-----w-	C:\Program Files\Microsoft Silverlight
2009-11-29 09:21:21 . 2009-11-29 09:21:20	--------	d-----w-	C:\Program Files\Microsoft CAPICOM 2.1.0.2
2009-11-28 17:14:15 . 2009-11-28 17:14:15	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\OnlineArmor
2009-11-28 17:12:08 . 2009-11-28 17:12:08	--------	d-----w-	C:\Program Files\Tall Emu
2009-11-28 16:43:06 . 2005-03-24 19:56:43	--------	d-----w-	C:\Program Files\Fichiers communs\Adobe
2009-11-28 08:24:59 . 2009-11-27 20:20:36	--------	d-----w-	C:\Program Files\Unlocker
2009-11-27 22:32:29 . 2005-01-01 07:48:05	--------	d-----w-	C:\Program Files\Java
2009-11-23 10:22:36 . 2002-12-31 23:29:42	142353	----a-w-	C:\WINDOWS\scandisk.exe
2009-11-22 17:05:02 . 2009-11-22 17:05:02	--------	d-----w-	C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Application Data\Malwarebytes
2009-11-22 17:03:56 . 2009-11-22 17:03:56	45040	----a-w-	C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-22 17:01:33 . 2009-11-22 17:01:33	--------	d-----w-	C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Application Data\TuneUp Software
2009-11-19 20:42:56 . 2007-04-20 23:29:09	592488	----a-w-	C:\WINDOWS\system32\NVUninst.exe
2005-03-19 11:55:16 . 2005-03-20 02:06:54	0	-csha-w-	C:\WINDOWS\SMINST\HPCD.SYS
.

(((((((((((((((((((((((((((((((((((((((((((((   AWF   ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2005-01-01 23:21:28 . 2004-10-14 20:54:32	253952	C:\hp\drivers\hplsbwatcher\bak\lsburnwatcher.exe
2005-01-01 23:21:28 . 2004-10-14 20:54:32	253952	C:\hp\drivers\hplsbwatcher\LSBurnWatcher.exe

2005-01-01 23:23:21 . 2004-06-16 12:03:04	81920	C:\Program Files\Fichiers communs\InstallShield\UpdateService\bak\issch.exe
2005-01-01 23:23:21 . 2004-06-16 12:03:04	81920	C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

2005-01-01 23:23:21 . 2004-06-16 12:03:26	221184	C:\Program Files\Fichiers communs\InstallShield\UpdateService\bak\ISUSPM.exe
2005-01-01 23:23:21 . 2004-06-16 12:03:26	221184	C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe

2007-01-27 19:52:01 . 2007-01-27 19:52:01	171448	C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe

2005-01-01 23:41:36 . 2005-01-01 23:40:21	159744	C:\Program Files\Help and Support Additions\HPQ\XPXWWPP5\plugin\bin\bak\PCHButton.exe
2005-01-01 23:41:36 . 2005-01-01 23:40:21	159744	C:\Program Files\Help and Support Additions\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe

2006-01-14 21:18:21 . 2005-11-10 12:03:52	36975	C:\Program Files\Java\jre1.5.0_06\bin\bak\jusched.exe

2005-06-21 21:00:02 . 2004-12-14 16:57:56	458752	C:\Program Files\Logitech\Video\bak\ISStart.exe

2005-06-21 21:00:03 . 2004-12-14 16:51:34	217088	C:\Program Files\Logitech\Video\bak\LogiTray.exe

2005-01-01 23:31:03 . 2005-01-01 23:31:03	98304	C:\Program Files\QuickTime\bak\qttask.exe
2005-01-01 23:31:03 . 2005-01-01 23:31:03	98304	C:\Program Files\QuickTime\qttask.exe

2004-04-14 19:43:46 . 2004-04-14 19:43:46	233472	C:\WINDOWS\SMINST\bak\RECGUARD.EXE
2004-04-14 19:43:46 . 2004-04-14 19:43:46	233472	C:\WINDOWS\SMINST\Recguard.exe

2005-01-01 22:48:32 . 1998-05-07 15:04:38	52736	C:\WINDOWS\system\bak\hpsysdrv.exe
2005-01-01 22:48:32 . 1998-05-07 15:04:38	52736	C:\WINDOWS\system\hpsysdrv.exe

.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

benurrr · Answer

ok 

relance combofix mais place le sur le bureau et coupe tes protections parefeu et antivirus

Redream · Answer

Bon je dois preciser que je n ai pas eu besoin de taper la touche 1 apparemment il fait tout automatiquement 

par contre pendant le scan il voulait efface un fichier mais ce fichier est toujours present c est une sauvegarde de ma base de registre ..Voici le rapport

ComboFix 10-01-04.01 - Compaq_Propriétaire 2010-01-10  22:39:50.9.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.1.1036.18.1535.1085 [GMT 1:00]
Lancé depuis: c:\documents and settings\Compaq_Propriétaire\Bureau\ComboFix.exe
FW: Pare-feu Online Armor *enabled* {B797DAA0-7E2E-4711-8BB3-D12744F1922A}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Compaq_Propri‚taire\Mes documents\apresregseek.reg
.
---- Exécution préalable -------
.
c:\documents and settings\Compaq_Propri‚taire\Mes documents\apresregseek.reg
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\o4Patch.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-10 au 2010-01-10  ))))))))))))))))))))))))))))))))))))
.

2010-01-10 13:09 . 2010-01-10 13:24	--------	d-----w-	C:\UsbFix
2010-01-10 08:27 . 2010-01-10 08:27	--------	d-----w-	C:\Kill'em
2010-01-09 18:51 . 2010-01-10 08:08	--------	d-----w-	c:\program files\List_Kill'em
2010-01-08 22:00 . 2010-01-08 22:00	--------	d-----w-	c:\program files\ESET
2010-01-05 11:16 . 2010-01-05 13:04	--------	d-----w-	c:\program files\WBFS
2010-01-05 11:15 . 2006-06-29 12:07	14048	------w-	c:\windows\system32\spmsg2.dll
2010-01-05 11:08 . 2010-01-05 13:19	118024	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-01-05 11:06 . 2010-01-05 11:14	--------	d-----w-	c:\windows\system32\XPSViewer
2010-01-05 11:06 . 2010-01-05 11:06	--------	d-----w-	c:\program files\MSBuild
2010-01-05 11:06 . 2010-01-05 11:06	--------	d-----w-	c:\program files\Reference Assemblies
2010-01-05 11:05 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-01-05 11:03 . 2008-07-06 12:06	89088	-c----w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-01-05 11:03 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2010-01-05 11:03 . 2008-07-06 12:06	575488	-c----w-	c:\windows\system32\dllcache\xpsshhdr.dll
2010-01-05 11:03 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2010-01-05 11:03 . 2008-07-06 10:50	597504	-c----w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-01-05 11:03 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-01-05 11:03 . 2008-07-06 12:06	1676288	-c----w-	c:\windows\system32\dllcache\xpssvcs.dll
2010-01-05 11:03 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2010-01-05 10:54 . 2010-01-05 10:54	--------	d-----w-	c:\program files\MSXML 6.0
2010-01-04 16:27 . 2010-01-04 16:27	--------	d-----w-	c:\program files\Megaupload
2010-01-03 10:33 . 2007-09-20 09:43	331184	------w-	c:\windows\system32\difxapi.dll
2010-01-03 10:33 . 2010-01-03 10:33	--------	d-----w-	c:\program files\VIA
2010-01-03 10:31 . 2009-05-05 08:59	22168	----a-w-	c:\windows\system32\drivers\xfilt.sys
2010-01-03 10:31 . 2009-05-05 08:58	13976	----a-w-	c:\windows\system32\drivers\videX32.sys
2010-01-03 09:24 . 2010-01-03 09:24	--------	d-----w-	c:\program files\ma-config.com
2010-01-03 09:24 . 2010-01-03 09:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\ma-config.com
2009-12-16 19:14 . 2009-06-30 08:37	28552	----a-w-	c:\windows\system32\drivers\pavboot.sys
2009-12-14 20:52 . 2009-12-14 20:52	--------	d-----w-	c:\program files\Sophos
2009-12-14 13:43 . 2009-12-14 13:43	--------	d-sh--w-	c:\documents and settings\Administrateur.NOM-D3A4C94E6FD\IETldCache
2009-12-12 05:06 . 2009-12-12 05:06	--------	d-----w-	c:\windows
vidia icons
2009-12-12 04:47 . 2009-12-12 04:47	--------	d-----w-	c:\program files\SystemRequirementsLab

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-09 18:46 . 2005-01-01 23:22	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-01-05 11:08 . 2005-01-01 15:17	82646	----a-w-	c:\windows\system32\perfc00C.dat
2010-01-05 11:08 . 2005-01-01 15:17	505356	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-21 06:08 . 2009-10-19 15:17	--------	d-----w-	c:\program files\Internet Download Manager
2009-12-18 18:17 . 2007-04-21 00:40	--------	d-----w-	c:\program files\Wanadoo
2009-12-13 09:06 . 2008-12-31 15:55	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-13 09:03 . 2009-01-11 08:44	4844296	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-03 15:14 . 2008-12-31 15:55	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-03 15:13 . 2008-12-31 15:55	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-11-29 09:45 . 2009-09-20 18:03	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-11-29 09:21 . 2009-11-29 09:21	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2009-11-28 17:14 . 2009-11-28 17:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\OnlineArmor
2009-11-28 17:12 . 2009-11-28 17:12	--------	d-----w-	c:\program files\Tall Emu
2009-11-28 16:43 . 2005-03-24 19:56	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-11-28 08:24 . 2009-11-27 20:20	--------	d-----w-	c:\program files\Unlocker
2009-11-27 22:32 . 2005-01-01 07:48	--------	d-----w-	c:\program files\Java
2009-11-23 10:22 . 2002-12-31 23:29	142353	----a-w-	c:\windows\scandisk.exe
2009-11-22 17:05 . 2009-11-22 17:05	--------	d-----w-	c:\documents and settings\Administrateur.NOM-D3A4C94E6FD\Application Data\Malwarebytes
2009-11-22 17:03 . 2009-11-22 17:03	45040	----a-w-	c:\documents and settings\Administrateur.NOM-D3A4C94E6FD\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-22 17:01 . 2009-11-22 17:01	--------	d-----w-	c:\documents and settings\Administrateur.NOM-D3A4C94E6FD\Application Data\TuneUp Software
2009-11-19 20:42 . 2007-04-20 23:29	592488	----a-w-	c:\windows\system32\NVUninst.exe
2005-03-19 11:55 . 2005-03-20 02:06	0	-csha-w-	c:\windows\SMINST\HPCD.SYS
.

(((((((((((((((((((((((((((((((((((((((((((((   AWF   ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2005-01-01 23:21 . 2004-10-14 20:54	253952	c:\hp\drivers\hplsbwatcher\bak\lsburnwatcher.exe
2005-01-01 23:21 . 2004-10-14 20:54	253952	c:\hp\drivers\hplsbwatcher\LSBurnWatcher.exe

2005-01-01 23:23 . 2004-06-16 12:03	81920	c:\program files\Fichiers communs\InstallShield\UpdateService\bak\issch.exe
2005-01-01 23:23 . 2004-06-16 12:03	81920	c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe

2005-01-01 23:23 . 2004-06-16 12:03	221184	c:\program files\Fichiers communs\InstallShield\UpdateService\bak\ISUSPM.exe
2005-01-01 23:23 . 2004-06-16 12:03	221184	c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe

2007-01-27 19:52 . 2007-01-27 19:52	171448	c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe

2005-01-01 23:41 . 2005-01-01 23:40	159744	c:\program files\Help and Support Additions\HPQ\XPXWWPP5\plugin\bin\bak\PCHButton.exe
2005-01-01 23:41 . 2005-01-01 23:40	159744	c:\program files\Help and Support Additions\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe

2006-01-14 21:18 . 2005-11-10 12:03	36975	c:\program files\Java\jre1.5.0_06\bin\bak\jusched.exe

2005-06-21 21:00 . 2004-12-14 16:57	458752	c:\program files\Logitech\Video\bak\ISStart.exe

2005-06-21 21:00 . 2004-12-14 16:51	217088	c:\program files\Logitech\Video\bak\LogiTray.exe

2005-01-01 23:31 . 2005-01-01 23:31	98304	c:\program files\QuickTime\bak\qttask.exe
2005-01-01 23:31 . 2005-01-01 23:31	98304	c:\program files\QuickTime\qttask.exe

2004-04-14 19:43 . 2004-04-14 19:43	233472	c:\windows\SMINST\bak\RECGUARD.EXE
2004-04-14 19:43 . 2004-04-14 19:43	233472	c:\windows\SMINST\Recguard.exe

2005-01-01 22:48 . 1998-05-07 15:04	52736	c:\windows\system\bak\hpsysdrv.exe
2005-01-01 22:48 . 1998-05-07 15:04	52736	c:\windows\system\hpsysdrv.exe

.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2009-10-19 2745776]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"SiSPower"="SiSPower.dll" [2004-09-24 49152]
"AVPCC"="c:\program files\AntiViral Toolkit Pro\avpcc.exe" [2000-12-07 364608]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 221184]
"@OnlineArmor GUI"="c:\program files\Tall Emu\Online Armor\oaui.exe" [2009-04-28 2045128]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"SDFix"="c:\sdfix\RunThis.bat" [N/A]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
AVP Monitor.lnk - c:\program files\AntiViral Toolkit Pro\avpm.exe [2005-3-20 135232]
Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - c:\program files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe [2006-1-22 835584]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{4F07DA45-8170-4859-9B5F-037EF2970034}"= "c:\progra~1\TALLEM~1\ONLINE~1\oaevent.dll" [2009-04-28 335048]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AVG Anti-Spyware Guard"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"IDMan"=c:\program files\Internet Download Manager\IDMan.exe /onboot
"WOOKIT"=c:\progra~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
"ISUSPM Startup"=c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
"IgfxTray"=c:\windows\system32\igfxtray.exe
"WOOWATCH"=c:\progra~1\Wanadoo\Watch.exe
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"WOOTASKBARICON"=c:\progra~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" -lang 1033 -noicon
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
"LogitechQuickCamRibbon"="c:\program files\Labtec\WebCam10\WebCam10.exe" /hide
"nwiz"=nwiz.exe /install
"WinampAgent"="c:\program files\Winamp\winampa.exe"
"AGRSMMSG"=AGRSMMSG.exe
"hpsysdrv"=c:\windows\system\hpsysdrv.exe
"LSBWatcher"=c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
"PS2"=c:\windows\system32\ps2.exe
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2009-12-16 28552]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\drivers\xfilt.sys [2010-01-03 22168]
R1 OADevice;OADriver;c:\windows\system32\drivers\OADriver.sys [2009-11-28 198224]
R1 OAmon;OAmon;c:\windows\system32\drivers\OAmon.sys [2009-11-28 31824]
R1 OAnet;OAnet;c:\windows\system32\drivers\OAnet.sys [2009-11-28 29776]
R2 F-SECURE AVP;F-SECURE AVP;c:\progra~1\ANTIVI~1\FSAVP.SYS [2005-03-20 118320]
R2 OAcat;Online Armor Helper Service;c:\program files\Tall Emu\Online Armor\oacat.exe [2009-11-28 361672]
R2 SvcOnlineArmor;Online Armor;c:\program files\Tall Emu\Online Armor\oasrv.exe [2009-11-28 3052744]
R3 F-SECURE Filter;F-SECURE Filter;c:\progra~1\ANTIVI~1\FSFILTER.SYS [2005-03-20 15968]
R3 F-SECURE Gatekeeper;F-SECURE Gatekeeper;c:\progra~1\ANTIVI~1\FSGK.SYS [2005-03-20 77392]
R3 F-SECURE Recognizer;F-SECURE Recognizer;c:\progra~1\ANTIVI~1\FSREC.SYS [2005-03-20 13565]
S0 axkam;axkam;c:\windows\system32\drivers\iawt.sys --> c:\windows\system32\drivers\iawt.sys [?]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2007-07-16 717296]
S2 AVPCC;AVPCC;c:\program files\AntiViral Toolkit Pro\avpcc.exe [2005-03-20 364608]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-12-17 243056]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\1.tmp --> c:\windows\system32\1.tmp [?]
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;c:\windows\system32\drivers\WlanUZXP.sys [2007-04-21 260608]
S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm
IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-Angel le Prophète 1.60 - c:\program files\Angel le Prophète 1.60\Uninstal.exe
AddRemove-Angel le Prophète 1.61a - c:\program files\Angel le Prophète 1.61a\Uninstal.exe
AddRemove-Feanor Révolution - c:\program files\Feanor Révolution\Feanor Uninstal.exe
AddRemove-HijackThis - c:\documents and settings\Compaq_Propriétaire\Mes documents\Downloads\Compressed\GenProc\Outil\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-10 23:02
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\1.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\EN]
@DACL=(02 0000)
"OnLineServicesDirName"="Online Services"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\FR]
@DACL=(02 0000)
"OnLineServicesDirName"="Services en ligne"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\MX]
@DACL=(02 0000)
"OnLineServicesDirName"="Servicios en línea"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\NL]
@DACL=(02 0000)
"OnLineServicesDirName"="Online Services"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\NW]
@DACL=(02 0000)
"OnLineServicesDirName"="Online tjenster"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\SP]
@DACL=(02 0000)
"OnLineServicesDirName"="Servicios en línea"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\SW]
@DACL=(02 0000)
"OnLineServicesDirName"="Online tjänster"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\UK]
@DACL=(02 0000)
"OnLineServicesDirName"="Online services"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\US]
@DACL=(02 0000)
"OnLineServicesDirName"="Online Services"

[HKEY_USERS\S-1-5-21-1499807320-3828894901-3313630303-1007\Software\Microsoft\MediaPlayer\Preferences\ProxySettings]
@DACL=(02 0000)
@SACL=

[HKEY_USERS\S-1-5-21-1499807320-3828894901-3313630303-1007\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ec,a1,04,79,fd,26,95,cc,85,cb,a7,e8,ce,ef,08,84,f5,db,31,37,5e,c3,c1,
   dd,1b,f1,18,aa,1f,80,a4,d2,3d,dd,dc,b4,6c,9c,82,40,b2,d9,3e,92,ab,fb,24,d4,\
"??"=hex:3f,25,00,bf,c2,67,1c,fd,8b,be,41,55,77,65,49,82

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):1a,7b,fe,7b,d6,a4,95,c0,d6,00,87,32,d2,b0,a9,92,de,51,6f,6f,ff,
   5c,62,36,46,63,e0,9c,bc,30,19,1c,02,c6,2f,e5,14,fe,e0,70,00,00,00,00,00,00,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\ProgID]
@DACL=(02 0000)
@SACL=
@="AcroAccess.AcrobatAccess.1"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\Programmable]
@DACL=(02 0000)
@SACL=
@=""

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\TypeLib]
@DACL=(02 0000)
@SACL=
@="{C523F390-9C83-11D3-9094-00104BD0D535}"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\VersionIndependentProgID]
@DACL=(02 0000)
@SACL=
@="AcroAccess.AcrobatAccess"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{ef92f436-9a77-4a92-93e1-bde73cc77e91}]
@Denied: (Full) (Everyone)
"Model"=dword:00000094
"Therad"=dword:0000001f
"MData"=hex(0):73,d5,cf,b8,a4,07,89,80,31,e4,35,6b,2a,ca,fe,43,b6,1f,81,1f,5a,
   1b,4d,36,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,\

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid]
@DACL=(02 0000)
@SACL=
@="{00020420-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid32]
@DACL=(02 0000)
@SACL=
@="{00020420-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\TypeLib]
@DACL=(02 0000)
@SACL=
@="{CA8A9783-280D-11CF-A24D-444553540000}"
"Version"="1.3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid]
@DACL=(02 0000)
@SACL=
@="{00020420-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid32]
@DACL=(02 0000)
@SACL=
@="{00020420-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\TypeLib]
@DACL=(02 0000)
@SACL=
@="{CA8A9783-280D-11CF-A24D-444553540000}"
"Version"="1.3"

[HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{C523F390-9C83-11D3-9094-00104BD0D535}\2.0]
@DACL=(02 0000)
@SACL=
@="Acrobat Access 2.0 Type Library"

[HKEY_LOCAL_MACHINE\software\Microsoft\Advanced INF Setup\IEHomePageInfo\RegBackup]
@DACL=(02 0000)
@SACL=

[HKEY_LOCAL_MACHINE\software\Microsoft\Updates\Windows XP\SP3\KB883667\Filelist]
@DACL=(02 0000)
@SACL=

[HKEY_LOCAL_MACHINE\software\Microsoft\Updates\Windows XP OOB\SP10\KB835221WXP\Filelist]
@DACL=(02 0000)
@SACL=
.
Heure de fin: 2010-01-10  23:14:25
ComboFix-quarantined-files.txt  2010-01-10 22:14

Avant-CF: 97,631,739,904 octets libres
Après-CF: 97,616,494,592 octets libres

Current=4 Default=4 Failed=2 LastKnownGood=1 Sets=,1,2,3,4
- - End Of File - - F7504285EB8DA0745A55A95883CE7880

benurrr · Answer

salut

**************************************************** 

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\ 

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.) 

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note ) 

File::
c:\windows\system32\drivers\pavboot.sys­ 
c:\windows\system32\1.tmp

Driver::
MEMSWEEP2
pavboot

Registry::
[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\MEMSWEEP2]
"ImagePath"=-

Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt. 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports. 

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Redream · Answer

bonjour ComboFix 10-01-04.01 - Compaq_Propriétaire 2010-01-11 13:15:12.10.1 - x86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1535.1024 [GMT 1:00] Lancé depuis: c:\documents and settings\Compaq_Propriétaire\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Compaq_Propriétaire\Bureau\CFScript.txt FW: Pare-feu Online Armor *enabled* {B797DAA0-7E2E-4711-8BB3-D12744F1922A} FILE :: "c:\windows\system32\1.tmp" "c:\windows\system32\drivers\pavboot.sys" . PEV Error: AppFile (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Compaq_Propri‚taire\Mes documents\apresregseek.reg . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_MEMSWEEP2 -------\Legacy_PAVBOOT -------\Service_MEMSWEEP2 -------\Service_pavboot ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-11 au 2010-01-11 )))))))))))))))))))))))))))))))))))) . 2010-01-11 08:37 . 2010-01-11 08:39 -------- d-----w- c:\program files\mp3DirectCut 2010-01-10 13:09 . 2010-01-10 13:24 -------- d-----w- C:\UsbFix 2010-01-10 08:27 . 2010-01-10 08:27 -------- d-----w- C:\Kill'em 2010-01-09 18:51 . 2010-01-10 08:08 -------- d-----w- c:\program files\List_Kill'em 2010-01-08 22:00 . 2010-01-08 22:00 -------- d-----w- c:\program files\ESET 2010-01-05 11:16 . 2010-01-05 13:04 -------- d-----w- c:\program files\WBFS 2010-01-05 11:15 . 2006-06-29 12:07 14048 ------w- c:\windows\system32\spmsg2.dll 2010-01-05 11:08 . 2010-01-05 13:19 118024 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat 2010-01-05 11:06 . 2010-01-05 11:14 -------- d-----w- c:\windows\system32\XPSViewer 2010-01-05 11:06 . 2010-01-05 11:06 -------- d-----w- c:\program files\MSBuild 2010-01-05 11:06 . 2010-01-05 11:06 -------- d-----w- c:\program files\Reference Assemblies 2010-01-05 11:05 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll 2010-01-05 11:03 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll 2010-01-05 11:03 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll 2010-01-05 11:03 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll 2010-01-05 11:03 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll 2010-01-05 11:03 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe 2010-01-05 11:03 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe 2010-01-05 11:03 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll 2010-01-05 11:03 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll 2010-01-05 10:54 . 2010-01-05 10:54 -------- d-----w- c:\program files\MSXML 6.0 2010-01-04 16:27 . 2010-01-04 16:27 -------- d-----w- c:\program files\Megaupload 2010-01-03 10:33 . 2007-09-20 09:43 331184 ------w- c:\windows\system32\difxapi.dll 2010-01-03 10:33 . 2010-01-03 10:33 -------- d-----w- c:\program files\VIA 2010-01-03 10:31 . 2009-05-05 08:59 22168 ----a-w- c:\windows\system32\drivers\xfilt.sys 2010-01-03 10:31 . 2009-05-05 08:58 13976 ----a-w- c:\windows\system32\drivers\videX32.sys 2010-01-03 09:24 . 2010-01-03 09:24 -------- d-----w- c:\program files\ma-config.com 2010-01-03 09:24 . 2010-01-03 09:24 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com 2009-12-16 19:14 . 2009-06-30 08:37 28552 ----a-w- c:\windows\system32\drivers\pavboot.sys 2009-12-14 20:52 . 2009-12-14 20:52 -------- d-----w- c:\program files\Sophos 2009-12-14 13:43 . 2009-12-14 13:43 -------- d-sh--w- c:\documents and settings\Administrateur.NOM-D3A4C94E6FD\IETldCache . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-01-09 18:46 . 2005-01-01 23:22 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-01-05 11:08 . 2005-01-01 15:17 82646 ----a-w- c:\windows\system32\perfc00C.dat 2010-01-05 11:08 . 2005-01-01 15:17 505356 ----a-w- c:\windows\system32\perfh00C.dat 2009-12-21 06:08 . 2009-10-19 15:17 -------- d-----w- c:\program files\Internet Download Manager 2009-12-18 18:17 . 2007-04-21 00:40 -------- d-----w- c:\program files\Wanadoo 2009-12-13 09:06 . 2008-12-31 15:55 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2009-12-13 09:03 . 2009-01-11 08:44 4844296 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe 2009-12-12 04:47 . 2009-12-12 04:47 -------- d-----w- c:\program files\SystemRequirementsLab 2009-12-03 15:14 . 2008-12-31 15:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-12-03 15:13 . 2008-12-31 15:55 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-11-29 09:45 . 2009-09-20 18:03 -------- d-----w- c:\program files\Microsoft Silverlight 2009-11-29 09:21 . 2009-11-29 09:21 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2 2009-11-28 17:14 . 2009-11-28 17:14 -------- d-----w- c:\documents and settings\All Users\Application Data\OnlineArmor 2009-11-28 17:12 . 2009-11-28 17:12 -------- d-----w- c:\program files\Tall Emu 2009-11-28 16:43 . 2005-03-24 19:56 -------- d-----w- c:\program files\Fichiers communs\Adobe 2009-11-28 08:24 . 2009-11-27 20:20 -------- d-----w- c:\program files\Unlocker 2009-11-27 22:32 . 2005-01-01 07:48 -------- d-----w- c:\program files\Java 2009-11-23 10:22 . 2002-12-31 23:29 142353 ----a-w- c:\windows\scandisk.exe 2009-11-22 17:05 . 2009-11-22 17:05 -------- d-----w- c:\documents and settings\Administrateur.NOM-D3A4C94E6FD\Application Data\Malwarebytes 2009-11-22 17:03 . 2009-11-22 17:03 45040 ----a-w- c:\documents and settings\Administrateur.NOM-D3A4C94E6FD\Local Settings\Application Data\GDIPFONTCACHEV1.DAT 2009-11-22 17:01 . 2009-11-22 17:01 -------- d-----w- c:\documents and settings\Administrateur.NOM-D3A4C94E6FD\Application Data\TuneUp Software 2009-11-19 20:42 . 2007-04-20 23:29 592488 ----a-w- c:\windows\system32\NVUninst.exe 2005-03-19 11:55 . 2005-03-20 02:06 0 -csha-w- c:\windows\SMINST\HPCD.SYS . ((((((((((((((((((((((((((((((((((((((((((((( AWF )))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2005-01-01 23:21 . 2004-10-14 20:54 253952 c:\hp\drivers\hplsbwatcher\bak\lsburnwatcher.exe 2005-01-01 23:21 . 2004-10-14 20:54 253952 c:\hp\drivers\hplsbwatcher\LSBurnWatcher.exe 2005-01-01 23:23 . 2004-06-16 12:03 81920 c:\program files\Fichiers communs\InstallShield\UpdateService\bak\issch.exe 2005-01-01 23:23 . 2004-06-16 12:03 81920 c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe 2005-01-01 23:23 . 2004-06-16 12:03 221184 c:\program files\Fichiers communs\InstallShield\UpdateService\bak\ISUSPM.exe 2005-01-01 23:23 . 2004-06-16 12:03 221184 c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe 2007-01-27 19:52 . 2007-01-27 19:52 171448 c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe 2005-01-01 23:41 . 2005-01-01 23:40 159744 c:\program files\Help and Support Additions\HPQ\XPXWWPP5\plugin\bin\bak\PCHButton.exe 2005-01-01 23:41 . 2005-01-01 23:40 159744 c:\program files\Help and Support Additions\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe 2006-01-14 21:18 . 2005-11-10 12:03 36975 c:\program files\Java\jre1.5.0_06\bin\bak\jusched.exe 2005-06-21 21:00 . 2004-12-14 16:57 458752 c:\program files\Logitech\Video\bak\ISStart.exe 2005-06-21 21:00 . 2004-12-14 16:51 217088 c:\program files\Logitech\Video\bak\LogiTray.exe 2005-01-01 23:31 . 2005-01-01 23:31 98304 c:\program files\QuickTime\bak\qttask.exe 2005-01-01 23:31 . 2005-01-01 23:31 98304 c:\program files\QuickTime\qttask.exe 2004-04-14 19:43 . 2004-04-14 19:43 233472 c:\windows\SMINST\bak\RECGUARD.EXE 2004-04-14 19:43 . 2004-04-14 19:43 233472 c:\windows\SMINST\Recguard.exe 2005-01-01 22:48 . 1998-05-07 15:04 52736 c:\windows\system\bak\hpsysdrv.exe 2005-01-01 22:48 . 1998-05-07 15:04 52736 c:\windows\system\hpsysdrv.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2009-10-19 2745776] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472] "SiSPower"="SiSPower.dll" [2004-09-24 49152] "AVPCC"="c:\program files\AntiViral Toolkit Pro\avpcc.exe" [2000-12-07 364608] "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 221184] "@OnlineArmor GUI"="c:\program files\Tall Emu\Online Armor\oaui.exe" [2009-04-28 2045128] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088] "SDFix"="c:\sdfix\RunThis.bat" [N/A] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ AVP Monitor.lnk - c:\program files\AntiViral Toolkit Pro\avpm.exe [2005-3-20 135232] Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - c:\program files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe [2006-1-22 835584] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{4F07DA45-8170-4859-9B5F-037EF2970034}"= "c:\progra~1\TALLEM~1\ONLINE~1\oaevent.dll" [2009-04-28 335048] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "AVG Anti-Spyware Guard"=2 (0x2) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "CTFMON.EXE"=c:\windows\system32\ctfmon.exe "IDMan"=c:\program files\Internet Download Manager\IDMan.exe /onboot "WOOKIT"=c:\progra~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM= "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start "ISUSPM Startup"=c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup "IgfxTray"=c:\windows\system32\igfxtray.exe "WOOWATCH"=c:\progra~1\Wanadoo\Watch.exe "NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit "WOOTASKBARICON"=c:\progra~1\Wanadoo\GestMaj.exe TaskBarIcon.exe "DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" -lang 1033 -noicon "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" "LogitechQuickCamRibbon"="c:\program files\Labtec\WebCam10\WebCam10.exe" /hide "nwiz"=nwiz.exe /install "WinampAgent"="c:\program files\Winamp\winampa.exe" "AGRSMMSG"=AGRSMMSG.exe "hpsysdrv"=c:\windows\system\hpsysdrv.exe "LSBWatcher"=c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe "PS2"=c:\windows\system32\ps2.exe "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" "UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2007-07-16 717296] R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\drivers\xfilt.sys [2010-01-03 22168] R1 OADevice;OADriver;c:\windows\system32\drivers\OADriver.sys [2009-11-28 198224] R1 OAmon;OAmon;c:\windows\system32\drivers\OAmon.sys [2009-11-28 31824] R1 OAnet;OAnet;c:\windows\system32\drivers\OAnet.sys [2009-11-28 29776] R2 AVPCC;AVPCC;c:\program files\AntiViral Toolkit Pro\avpcc.exe [2005-03-20 364608] R2 F-SECURE AVP;F-SECURE AVP;c:\progra~1\ANTIVI~1\FSAVP.SYS [2005-03-20 118320] R2 OAcat;Online Armor Helper Service;c:\program files\Tall Emu\Online Armor\oacat.exe [2009-11-28 361672] R2 SvcOnlineArmor;Online Armor;c:\program files\Tall Emu\Online Armor\oasrv.exe [2009-11-28 3052744] R3 F-SECURE Filter;F-SECURE Filter;c:\progra~1\ANTIVI~1\FSFILTER.SYS [2005-03-20 15968] R3 F-SECURE Gatekeeper;F-SECURE Gatekeeper;c:\progra~1\ANTIVI~1\FSGK.SYS [2005-03-20 77392] R3 F-SECURE Recognizer;F-SECURE Recognizer;c:\progra~1\ANTIVI~1\FSREC.SYS [2005-03-20 13565] R3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;c:\windows\system32\drivers\WlanUZXP.sys [2007-04-21 260608] S0 axkam;axkam;c:\windows\system32\drivers\iawt.sys --> c:\windows\system32\drivers\iawt.sys [?] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-12-17 243056] S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - ZDPNDIS5 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . . ------- Examen supplémentaire ------- . uInternet Connection Wizard,ShellNext = iexplore IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000 IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-01-11 13:43 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: TUKERNEL.EXE CLASSPNP.SYS disk.sys xfilt.sys ACPI.sys hal.dll >>UNKNOWN [0x8A3D71F8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf763bfc3 \Driver\ACPI -> ACPI.sys @ 0xf7495cb8 \Driver\atapi -> 0x8a3d71f8 IoDeviceObjectType -> ParseProcedure -> TUKERNEL.EXE @ 0x80570a6e \Device\Harddisk0\DR0 -> ParseProcedure -> TUKERNEL.EXE @ 0x80570a6e Warning: possible MBR rootkit infection ! user & kernel MBR OK ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\EN] @DACL=(02 0000) "OnLineServicesDirName"="Online Services" [HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\FR] @DACL=(02 0000) "OnLineServicesDirName"="Services en ligne" [HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\MX] @DACL=(02 0000) "OnLineServicesDirName"="Servicios en línea" [HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\NL] @DACL=(02 0000) "OnLineServicesDirName"="Online Services" [HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\NW] @DACL=(02 0000) "OnLineServicesDirName"="Online tjenster" [HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\SP] @DACL=(02 0000) "OnLineServicesDirName"="Servicios en línea" [HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\SW] @DACL=(02 0000) "OnLineServicesDirName"="Online tjänster" [HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\UK] @DACL=(02 0000) "OnLineServicesDirName"="Online services" [HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\HP\US] @DACL=(02 0000) "OnLineServicesDirName"="Online Services" [HKEY_USERS\S-1-5-21-1499807320-3828894901-3313630303-1007\Software\Microsoft\MediaPlayer\Preferences\ProxySettings] @DACL=(02 0000) @SACL= [HKEY_USERS\S-1-5-21-1499807320-3828894901-3313630303-1007\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] "??"=hex:ec,a1,04,79,fd,26,95,cc,85,cb,a7,e8,ce,ef,08,84,f5,db,31,37,5e,c3,c1, dd,1b,f1,18,aa,1f,80,a4,d2,3d,dd,dc,b4,6c,9c,82,40,b2,d9,3e,92,ab,fb,24,d4,\ "??"=hex:3f,25,00,bf,c2,67,1c,fd,8b,be,41,55,77,65,49,82 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}] @Denied: (Full) (Everyone) "scansk"=hex(0):1a,7b,fe,7b,d6,a4,95,c0,d6,00,87,32,d2,b0,a9,92,de,51,6f,6f,ff, 5c,62,36,46,63,e0,9c,bc,30,19,1c,02,c6,2f,e5,14,fe,e0,70,00,00,00,00,00,00,\ [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\ProgID] @DACL=(02 0000) @SACL= @="AcroAccess.AcrobatAccess.1" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\Programmable] @DACL=(02 0000) @SACL= @="" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\TypeLib] @DACL=(02 0000) @SACL= @="{C523F390-9C83-11D3-9094-00104BD0D535}" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C523F39F-9C83-11D3-9094-00104BD0D535}\VersionIndependentProgID] @DACL=(02 0000) @SACL= @="AcroAccess.AcrobatAccess" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{ef92f436-9a77-4a92-93e1-bde73cc77e91}] @Denied: (Full) (Everyone) "Model"=dword:00000094 "Therad"=dword:0000001f "MData"=hex(0):73,d5,cf,b8,a4,07,89,80,31,e4,35,6b,2a,ca,fe,43,b6,1f,81,1f,5a, 1b,4d,36,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,\ [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid] @DACL=(02 0000) @SACL= @="{00020420-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\ProxyStubClsid32] @DACL=(02 0000) @SACL= @="{00020420-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9781-280D-11CF-A24D-444553540000}\TypeLib] @DACL=(02 0000) @SACL= @="{CA8A9783-280D-11CF-A24D-444553540000}" "Version"="1.3" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid] @DACL=(02 0000) @SACL= @="{00020420-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\ProxyStubClsid32] @DACL=(02 0000) @SACL= @="{00020420-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{CA8A9782-280D-11CF-A24D-444553540000}\TypeLib] @DACL=(02 0000) @SACL= @="{CA8A9783-280D-11CF-A24D-444553540000}" "Version"="1.3" [HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{C523F390-9C83-11D3-9094-00104BD0D535}\2.0] @DACL=(02 0000) @SACL= @="Acrobat Access 2.0 Type Library" [HKEY_LOCAL_MACHINE\software\Microsoft\Advanced INF Setup\IEHomePageInfo\RegBackup] @DACL=(02 0000) @SACL= [HKEY_LOCAL_MACHINE\software\Microsoft\Updates\Windows XP\SP3\KB883667\Filelist] @DACL=(02 0000) @SACL= [HKEY_LOCAL_MACHINE\software\Microsoft\Updates\Windows XP OOB\SP10\KB835221WXP\Filelist] @DACL=(02 0000) @SACL= . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'explorer.exe'(2624) c:\program files\Tall Emu\Online Armor\OAwatch.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\System32\FTRTSVC.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe c:\windows\system32 vsvc32.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2010-01-11 14:00:52 - La machine a redémarré ComboFix-quarantined-files.txt 2010-01-11 12:58 ComboFix2.txt 2010-01-10 22:14 Avant-CF: 102,460,870,656 octets libres Après-CF: 102,420,361,216 octets libres Current=4 Default=4 Failed=2 LastKnownGood=1 Sets=,1,2,3,4 - - End Of File - - BAE3762BBAD24D976E30E1EB5D6FEB84

benurrr · Answer

Vous pouvez télécharger le programme à cette adresse : 

http://www2.gmer.net/mbr/mbr.exe

Place le fichier sur ton bureau
- Désactive tous les programmes de protection (antivirus, antispyware etc.)
- Double-clique sur mbr.exe.. une fenêtre de l'invité de commande va s'ouvrir et se refermer,
- Un rapport sera généré ; mbr.log. 

-poste le

en verra si vraiment ton mbr est rootkiter

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

Redream · Answer

le voici :)

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

benurrr · Answer

peut être un bug de combofix je voit avec les ancien et je te tient au courant car apparemment ton mbr est sain

benurrr · Answer

a tu désactiver OnlineArmor lors du travaille de combofix ?

Redream · Answer

Si je le desactive combofix ne se lance pas j ai une fenetre windows qui s ouvre avec un message d'erreur et le repertoire combofix se transforme en miiroir comme une emulation de mon disque dur

Redream · Answer

Voila je vien de retenter un combofix tout desactivé 

message d erreur combofix a detedter un cd emulation 

c est la que le repertoire de combofix deviens une emulation de mon disque dir 

il reboot le pc redemmarre et j obtien sle rapport que tu as eu avant avec tous les acces refusé

benurrr · Answer

SALUT

je t'ai juste demander si t'avait desactiver online armor pas de relancer

Tu peux désinstaller combofix : entre combofix /u dans la boite exécuter du menu démarrer.
Après cela, efface ce dossier s'il existe encore.
C:\QooBox

Redream · Answer

Salut 

Voila c est fait que dois je faire maintenant ?

benurrr · Answer

pour nettoyer les fix qui ont servit

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression 

------------Après

    * Clique sur démarrer puis exécuter et tape

      cleanmgr

    * Choisir le lecteur (C:) à nettoyer puis appuyez sur OK,
    * Cocher ce que vous souhaitez supprimer,
    * Clique sur autre options et cliquez sur nettoyer restauration système, cela n'effacera que les anciennes,
    * Finir en cliquant sur OK,
    * Dans la fenêtre qui s'ouvre confirme les actions à exécuter.

-----------------après

    * Va dans C:\ Windows allez dans le dossier prefetch
    * Supprime ce qui s'y trouve, ce dossier facilite le démarrage des logiciels.
    * En supprimant ces fichiers, on risque de ralentir la machine provisoirement car les fichiers se recréés automatiquement à la réutilisation du dit logiciel.

et en finie par le dossier temp

    *  Fait démarrer puis exécuter tapez %temp%
    * avec cette action tu ouvre le dossier temp vtu peut  supprimer tout ce qui s'y trouve,
    * certains ne seront pas supprimés, c'est normal, car en cours d'utilisation.

Redream · Answer

Bonjour

Voici le rapport mais il reste des fixs je les ai enleve manuellement 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\mbr.log: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\mbr.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\ComboFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\mbr.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\UsbFix.exe: trouvé !
C:\RECYCLER\S-1-5-21-1499807320-3828894901-3313630303-1007\Dc6\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\mbr.log: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\mbr.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\mbr.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Downloads\Programs\UsbFix.exe: supprimé !
C:\RECYCLER\S-1-5-21-1499807320-3828894901-3313630303-1007\Dc6\Quarantine\catchme.log: supprimé !
C:\UsbFix: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitFraudfix: supprimé !

benurrr · Answer

salut

ton UC toujours a 100% ?

Redream · Answer

bon je dois avouer qu il y a du mieux depuis le dernier passage de combofix c est pas encore le top mais c est bien tout de meme 

Tu crois que l on peut ameliorer les resultats ou je dois m en satisfaire 

par contre j aimerais savoir ce qu il y avait en fait ??

benurrr · Answer

salut

on va voir si on peut améliorer avec easycleaner

http://dl.commentcamarche.net/www.commentcamarche.net/download/files/EClea2_0.exe

içi un tuto n'hésite pas a le faire en mode normale et en mode sans échec et de faire tout les module  

http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

Redream · Answer

Bonjour

Voila j ai utilisé ton ptit programme que j ai d ailleurs adopté :)

rien de fulgurant mais c est bien pratique associé a ccleaner je devrais etre tranquille y a que pour les doublons je ne sais pas trop quoi faire 


Par contre tu ne ma toujours pas dis ce que mon pc avait ??Ca m eviterait de me retrouver dan s la meme situation et  d avoir des idees de formatage :)

benurrr · Answer

salut

trojan + rootkit

je pense que tu en aura encore car je voit que tu toujours certain crack sur ton pc et chaque fois que tu va t'en servir tu te réinfectera pour éviter sa évite tout les logiciel avec crack et opte pour les gratuits

Redream · Answer

ok bien merci alors pour ton aide et surement a la prochaine 

bye

benurrr · Answer

bonjour

ok no problem et bon surf

L'UC tourne a 100% pour la moindre action

95 réponses

Discussions similaires

Newsletters