Gros virus qui me bloque tout

salut néo,

d'abord un grand merci pour t'interesser à mon probleme.

voici le rapport-Clean demandé:


======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 16.12.2009 à 19:36
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:05:56, 16/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
Nom du PC: PONCIN-D749DABE | Utilisateur actuel: utilisateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\AGI
C:\Program Files\AskBarDis
C:\Program Files\Kiwee Toolbar

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\appdatalow\AskBarDis
HKCU\software\AskBarDis
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\software\appdatalow\AskBarDis
HKLM\software\AskBarDis
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2624 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
0 Fichier(s) - C:\DOCUME~1\UTILIS~1.PON\LOCALS~1\Temp
0 Fichier(s) - C:\WINDOWS\Temp
9 Fichier(s) - C:\WINDOWS\Prefetch
.
18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
749 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 22:14:36 | 16/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

salut Néo,

voici comme convenu les deux rapports de UsbFix et de Malwarebytes.
ps:pour les supports amovibles,il me reste un clé usb qui n'est pas reconnue, alors que tout les ports usb de l'unité centrale fonctionnent.

merci encore pour tout ce que tu fais.



############################## | UsbFix V6.064 |

User : utilisateur (Administrateurs) # PONCIN-D749DABE
Update on 16/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:55:39 | 17/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 3600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : Lavasoft Ad-Watch Live! AntiVirus [ Enabled | Updated ]

C:\ -> Disque fixe local # 78,13 Go (34,01 Go free) # NTFS
D:\ -> Disque fixe local # 154,75 Go (148,89 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible # 7,45 Go (6,76 Go free) [KINGSTON] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 608
C:\WINDOWS\system32\csrss.exe 672
C:\WINDOWS\system32\winlogon.exe 696
C:\WINDOWS\system32\services.exe 740
C:\WINDOWS\system32\lsass.exe 752
C:\WINDOWS\system32\svchost.exe 920
C:\WINDOWS\system32\svchost.exe 988
C:\WINDOWS\System32\svchost.exe 1084
C:\WINDOWS\system32\svchost.exe 1188
C:\WINDOWS\system32\svchost.exe 1280
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1336
C:\WINDOWS\system32\logonui.exe 1380
C:\WINDOWS\system32\spoolsv.exe 1532
C:\WINDOWS\system32\svchost.exe 1616
C:\WINDOWS\system32\nvsvc32.exe 1680
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 1792
C:\WINDOWS\system32\wdfmgr.exe 1932
C:\WINDOWS\system32\wuauclt.exe 2032
C:\WINDOWS\system32\userinit.exe 284
C:\WINDOWS\Explorer.EXE 508
C:\WINDOWS\system32\wbem\unsecapp.exe 1036
C:\WINDOWS\system32\wbem\wmiprvse.exe 1108
C:\WINDOWS\System32\alg.exe 1320
C:\WINDOWS\system32\wbem\wmiprvse.exe 820

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[17/12/2009 18:55|--a------|668] C:\aaw7boot.log
[16/12/2009 22:14|--a------|2997] C:\Ad-Report-CLEAN[1].log
[19/12/2008 22:48|--a------|0] C:\AUTOEXEC.BAT
[14/10/2009 04:09|-r-hs----|228] C:\boot.ini
[02/03/2006 13:00|-rahs----|4952] C:\Bootfont.bin
[19/12/2008 22:48|--a------|0] C:\CONFIG.SYS
[19/12/2008 22:48|-rahs----|0] C:\IO.SYS
[19/12/2008 22:48|-rahs----|0] C:\MSDOS.SYS
[02/03/2006 13:00|-rahs----|47564] C:\NTDETECT.COM
[02/03/2006 13:00|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[17/12/2009 18:57|--a------|2604] C:\UsbFix.txt
[15/12/2009 20:16|--a------|734271718] J:\Moon.2009.FRENCH.BRRiP.XViD-Keyzer.Soze.avi
[17/12/2009 17:48|--a------|1396] J:\BOOTEX.LOG

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# J:\autorun.inf -> Dossier créé par UsbFix.

################## | Cracks / Keygens / Serials |

"D:\fichiers d'intallations\Guitar Pro 5.0 Full Crack\GP5FULL.exe"
06/03/2009 19:01 |Size 8910843 |Crc32 d2af08e4 |Md5 48c266b26ea187f969c8cf2f78c1bde3


################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\UTILIS~1.PON\Bureau\UsbFix_Upload_Me_PONCIN-D749DABE.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.064 ! |






Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3289
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

17/12/2009 19:35:33
mbam-log-2009-12-17 (19-35-33).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 178321
Temps écoulé: 19 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 32

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008405.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008406.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008412.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008413.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008415.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008419.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008420.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008422.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008423.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008424.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008425.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008426.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008427.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008429.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008430.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008431.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008432.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008433.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008434.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008435.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008436.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008437.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008438.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008452.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008453.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008454.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP65\A0008455.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP66\A0008505.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP72\A0013355.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP72\A0013384.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D846E280-657C-4133-861D-98F71B4591A3}\RP72\A0013385.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\K\SEVERINA\aleluja.exe.UsbFix (Trojan.Downloader) -> Quarantined and deleted successfully.

salut neo,

mon pc: du coté internet explorer ca a l'air d'etre bon , il ne s'arrette plus, donc je pense que c'est bon signe, par contre du je n arriv toujours pas a intaller mon logiciel d antivirus, puis j'ai du aussi reinstaller plusieurs fois certains logiciels parce que le fichier inconnu. mon pointeur de souris bloque toujours , il faut que je clik pour qu' elle se débloque momentanément.

voici le lien demandé:

http://www.cijoint.fr/cjlink.php?file=cj200912/cijGDP0sPc.txt

re-salut,


bin ecoute je n'ai su faire que la premiere partie avec le logiciel OTM mais pour faire un scan avec marlwarebytes, pas moyen, le scan commence mais il y a une erreur qui se produit et le pc se bloque, obliger de redemarrer a chaque fois.

pour la suite, msn se coupe sans arret, pareille pour skype, il me dit : "error: unfortunaly the skype executable is corupted please re-intall" je l'ai déja intaller deux fois aujourd'hui.

ps: au sujet de l'anti-virus le probleme est que l'installation ne se termine pas!!! en aucun cas je veux le changer.
ne croit-tu pas qu il serait plus simple de formater?? je pose cette question à tout hasard;je laisse faire le pros.

donc voici le rapport OTM et desolé pour le reste:

All processes killed
========== FILES ==========
File/Folder c:\program files\askbardis not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ASKUpgrade\ deleted successfully.
========== SERVICES/DRIVERS ==========
Service ASKUpgrade stopped successfully!
Service ASKUpgrade deleted successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: All Users.WINDOWS

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService.AUTORITE NT
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 3433278 bytes

User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: utilisateur
->Temp folder emptied: 1201050986 bytes
->Temporary Internet Files folder emptied: 136912322 bytes
->Java cache emptied: 26225530 bytes
->FireFox cache emptied: 37650896 bytes
->Google Chrome cache emptied: 16709548 bytes

User: utilisateur.PONCIN-D749DABE
->Temp folder emptied: 62916107 bytes
->Temporary Internet Files folder emptied: 210638638 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2128586 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 770967564 bytes

Total Files Cleaned = 2 355,00 mb


OTM by OldTimer - Version 3.1.3.0 log created on 12192009_231835

Files moved on Reboot...
C:\Documents and Settings\utilisateur.PONCIN-D749DABE\Local Settings\Temporary Internet Files\Content.IE5\KNC3H2JM\01[3].htm moved successfully.
C:\Documents and Settings\utilisateur.PONCIN-D749DABE\Local Settings\Temporary Internet Files\Content.IE5\KNC3H2JM\ADSAdClient31[11].htm moved successfully.

Registry entries deleted on Reboot...

hello,
bon courage et bonne journée ;-)

salut néo

voici le rapport zhpdag:

http://www.cijoint.fr/cjlink.php?file=cj200912/cijOonV5W2.txt

ps: jev regarder tout de suite pour le probleme admistrateur!

merci les gars.

salut néo,

bin ecoute j'ai su desinstaller et réinstaller antivir, j ai reussi a le mettre a jour , chose que je n arrivai pas a faire auparavant, puis j ai fait un scan complet donc je v te poster le rapport, par contre tu m a dit de " ne sourtout pas oublier de controler les ROOTKIT ( je ne sais pas ce que c'est et comment on fait??). pour ce qui est de l'administrateur , j'ai ete voir dans changer de session, il n y en a qu une, celle que g crée auquel j'ai donné le nom: utilisateur. je pense que je suis bien l administrateur ou si se n es pas la cas, je ne sais pas comment le verifier.

ps: si vous pro que vous etes vs ne voyer pas de truc qui cloche en voyant tout les rapports precedents, bin d'ou sorte ces erreurs qui me rendent la vie infernale???? ( rien qu au demarrage , sur mon bureau, il y a deja plein d erreurs, ensuite , internet coupe toujours sans qu on ne lui demande rien, divers logiciels comme msn, skype, font de meme,quand il ne faut pas que je les re-intallent plusieurs fois par jours ( qui franchement , est tres derrangeant pour moi) et mon pointeur de souris bloque toujours sans arret. je me doute que ce n ' est facile de resoudre des problemes à distance, alors encore merci de vous y interesser.


le rapport antivir:




Avira AntiVir Personal
Date de création du fichier de rapport : mardi 22 décembre 2009 13:43

La recherche porte sur 1462622 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PONCIN-D749DABE

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:36:24
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 12:36:24
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 12:36:24
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 12:36:24
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 12:36:24
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 12:36:24
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 12:36:24
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 12:36:24
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 12:36:24
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 12:36:24
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 12:36:24
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 12:36:24
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 12:36:24
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 12:36:24
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 12:36:24
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 12:36:24
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 12:36:24
VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 12:36:24
VBASE019.VDF : 7.10.2.31 2048 Bytes 21/12/2009 12:36:24
VBASE020.VDF : 7.10.2.32 2048 Bytes 21/12/2009 12:36:24
VBASE021.VDF : 7.10.2.33 2048 Bytes 21/12/2009 12:36:24
VBASE022.VDF : 7.10.2.34 2048 Bytes 21/12/2009 12:36:24
VBASE023.VDF : 7.10.2.35 2048 Bytes 21/12/2009 12:36:24
VBASE024.VDF : 7.10.2.36 2048 Bytes 21/12/2009 12:36:24
VBASE025.VDF : 7.10.2.37 2048 Bytes 21/12/2009 12:36:24
VBASE026.VDF : 7.10.2.38 2048 Bytes 21/12/2009 12:36:24
VBASE027.VDF : 7.10.2.39 2048 Bytes 21/12/2009 12:36:24
VBASE028.VDF : 7.10.2.40 2048 Bytes 21/12/2009 12:36:24
VBASE029.VDF : 7.10.2.41 2048 Bytes 21/12/2009 12:36:24
VBASE030.VDF : 7.10.2.42 2048 Bytes 21/12/2009 12:36:24
VBASE031.VDF : 7.10.2.47 38400 Bytes 22/12/2009 12:36:24
Version du moteur : 8.2.1.122
AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52
AESCRIPT.DLL : 8.1.3.4 586105 Bytes 22/12/2009 12:36:24
AESCN.DLL : 8.1.3.0 127348 Bytes 22/12/2009 12:36:24
AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
AERDL.DLL : 8.1.3.4 479605 Bytes 22/12/2009 12:36:24
AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 06:38:40
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
AEHEUR.DLL : 8.1.0.189 2195833 Bytes 22/12/2009 12:36:24
AEHELP.DLL : 8.1.9.0 237943 Bytes 22/12/2009 12:36:24
AEGEN.DLL : 8.1.1.82 369014 Bytes 22/12/2009 12:36:24
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.9.1 180598 Bytes 22/12/2009 12:36:24
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 22 décembre 2009 13:43

La recherche d'objets cachés commence.
'32375' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'32' processus ont été contrôlés avec '32' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '49' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\'


Fin de la recherche : mardi 22 décembre 2009 13:59
Temps nécessaire: 15:37 Minute(s)

La recherche a été effectuée intégralement

6204 Les répertoires ont été contrôlés
125105 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
125104 Fichiers non infectés
1007 Les archives ont été contrôlées
1 Avertissements
1 Consignes
32375 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

re-salut,

bien j' ai ce tu m a demandé, voici la rapport combofix:

ps: a ton avis, es-ce que dois supprimer combofix de mon ordinateur????


ComboFix 09-12-21.08 - utilisateur 22/12/2009 17:19:12.1.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1919.1474 [GMT 1:00]
Lancé depuis: d:\fichiers d'intallations\c-fix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-11-22 au 2009-12-22 ))))))))))))))))))))))))))))))))))))
.

2009-12-22 12:33 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-12-22 12:33 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-12-22 12:33 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-12-22 12:33 . 2009-12-22 12:33 -------- d-----w- c:\program files\Avira
2009-12-22 12:33 . 2009-12-22 12:33 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2009-12-22 12:15 . 2009-12-22 12:15 -------- d-----w- c:\program files\CCleaner
2009-12-20 00:27 . 2009-12-20 01:58 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-19 22:18 . 2009-12-19 22:18 -------- d-----w- C:\_OTM
2009-12-19 02:52 . 2009-12-19 02:53 -------- d-----w- c:\program files\ZHPDiag
2009-12-18 13:11 . 2009-12-22 15:40 -------- d-----w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Application Data\Skype
2009-12-17 19:26 . 2009-12-17 19:26 -------- d-----w- c:\program files\uTorrent
2009-12-17 18:09 . 2009-12-17 18:09 -------- d-----w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Application Data\Malwarebytes
2009-12-17 18:09 . 2009-12-17 18:09 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2009-12-17 16:44 . 2009-12-17 17:57 -------- d-----w- C:\UsbFix
2009-12-16 20:52 . 2009-12-22 15:35 -------- d-----w- c:\program files\Ad-Remover
2009-12-16 01:00 . 2009-12-16 01:05 -------- d-----w- c:\windows\BDOSCAN8
2009-12-16 00:10 . 2009-12-19 15:26 54 ----a-w- c:\windows\system32\rp_stats.dat
2009-12-16 00:10 . 2009-12-19 15:26 39 ----a-w- c:\windows\system32\rp_rules.dat
2009-12-16 00:08 . 2009-12-16 00:18 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Lavasoft
2009-12-15 23:22 . 2009-12-15 23:22 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\TEMP
2009-12-15 23:21 . 2006-06-19 11:01 69632 ----a-w- c:\windows\system32\ztvcabinet.dll
2009-12-15 23:21 . 2006-05-25 13:52 162304 ----a-w- c:\windows\system32\ztvunrar36.dll
2009-12-15 23:21 . 2003-02-02 18:06 153088 ----a-w- c:\windows\system32\UNRAR3.dll
2009-12-15 23:21 . 2002-03-05 23:00 75264 ----a-w- c:\windows\system32\unacev2.dll
2009-12-14 19:50 . 2009-12-14 19:50 -------- d-----w- c:\windows\system32\wbem\Repository
2009-12-14 19:50 . 2009-12-14 19:50 -------- d-----w- c:\program files\Guitar Pro 5
2009-12-11 17:11 . 2009-12-14 19:48 -------- d-----w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Application Data\Skype(2)
2009-12-08 10:59 . 2009-12-14 19:49 -------- d-----w- c:\program files\Guitar Pro 5(2)

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-22 15:07 . 2009-10-14 04:03 -------- d-----w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Application Data\skypePM
2009-12-22 12:36 . 2009-10-15 11:14 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-20 00:24 . 2009-10-14 04:10 -------- d-----w- c:\program files\ATnotes
2009-12-19 22:08 . 2009-02-03 09:46 -------- d-----w- c:\program files\Lavasoft
2009-12-18 13:11 . 2008-12-20 00:13 -------- d-----r- c:\program files\Skype
2009-12-18 13:11 . 2009-10-14 04:01 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Skype
2009-12-17 22:10 . 2009-10-14 03:38 -------- d-----w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Application Data\uTorrent
2009-12-17 17:57 . 2008-12-20 00:56 -------- d-----w- c:\program files\PowerArchiver
2009-12-16 22:50 . 2009-10-15 11:28 -------- d-----w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Application Data\DeskSoft
2009-12-16 21:29 . 2009-02-03 09:23 -------- d-----w- c:\program files\Fichiers communs\Skype
2009-12-15 19:22 . 2009-10-14 06:12 13296 ----a-w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-15 18:12 . 2006-03-02 12:00 48856 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-15 18:12 . 2006-03-02 12:00 368076 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-14 19:48 . 2009-04-18 08:46 -------- d-----w- c:\program files\Google
2009-10-29 07:44 . 2006-03-02 12:00 832512 ----a-w- c:\windows\system32\wininet.dll
2009-10-29 07:44 . 2006-03-02 12:00 78336 ------w- c:\windows\system32\ieencode.dll
2009-10-29 07:44 . 2006-03-02 12:00 17408 ------w- c:\windows\system32\corpol.dll
2009-10-26 19:37 . 2009-10-26 19:37 -------- d-----w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Application Data\CyberLink
2009-10-26 19:37 . 2009-10-26 19:37 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\CyberLink
2009-10-21 06:03 . 2006-03-02 12:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 06:03 . 2006-03-02 12:00 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2006-03-02 12:00 263552 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-15 10:02 . 2009-10-14 02:40 76507 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-10-14 06:42 . 2009-10-14 06:42 1961720 ----a-w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
2009-10-14 05:00 . 2009-10-14 04:59 2585872 ----a-w- c:\program files\WindowsInstaller.exe
2009-10-14 04:03 . 2009-10-14 04:03 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2009-10-14 03:29 . 2009-10-14 03:29 0 ----a-w- c:\documents and settings\utilisateur.PONCIN-D749DABE\Application Data\MSNInstaller\msnauins.exe
2009-10-14 02:38 . 2009-10-14 02:38 21892 ----a-w- c:\windows\system32\emptyregdb.dat
2009-10-13 10:52 . 2006-03-02 12:00 267776 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:52 . 2006-03-02 12:00 69632 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:52 . 2006-03-02 12:00 113152 ----a-w- c:\windows\system32\rastls.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]
"ATnotes.exe"="c:\program files\ATnotes\ATnotes.exe" [2005-01-05 1015808]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-13 7626752]
"nwiz"="nwiz.exe" [2006-07-13 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-13 86016]
"SkyTel"="SkyTel.EXE" [2006-05-17 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2006-08-02 16049664]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [22/12/2009 13:33 108289]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Adapter;c:\windows\system32\drivers\atl01_xp.sys [14/10/2009 04:09 34944]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.be/
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-22 17:21
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2420)
c:\windows\system32\msi.dll
.
Heure de fin: 2009-12-22 17:22:07
ComboFix-quarantined-files.txt 2009-12-22 16:22

Avant-CF: 37 194 993 664 octets libres
Après-CF: 37 178 777 600 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect /usepmtimer

- - End Of File - - 985312BC5D4A94B75EF453C0968BD100
ce que je dois supprimer combofix de mon ordinateur???

salut néo,


j'ai essayer de faire le scan en ligne, ils m'ont bien demander d'installer un truc et enfait c'est les java.

bin pas moyen de finir l'installation des java, donc j'ai ete voir dans : demarer, configurer les programmes par défaut ,modifier ou supprimer des programmes et là devrai ce trouver les java que moi-meme j avais installer auparavant, bin ils disparuent et plus moyen d'en re-installer d'autres.

ne pense tu que pas que mes problemes avec mes logiciels liés a internet peuvent venir du fait que je n'arrive pas à installer les java ???


ps:donc pas de java pas de scan en ligne via le lien que tu m'a proposé.