Pc infecté

angelcath -
angelcath - 26 déc. 2009 à 12:15

Bonjour,
Mon pc est très ralenti depuis qq jours. J'ai lancé CCleaner, nettoyé la base de registre, Scanné le pc avec Spybot Search and Destroy mais tout à l'heure encore, le pc a affiché un écran bleu et j'ai dû redémarrer.
Pourriez vous m'aider svp.
Merci beaucoup par avance
C

Configuration: Windows XP
Firefox 3.5.6

Afficher la suite

A voir également:

Pc infecté
Downloader for pc - Télécharger - Téléchargement & Transfert
Reinitialiser pc - Guide
Temperature pc - Guide
Forcer demarrage pc - Guide
Double ecran pc - Guide

12 réponses

Réponse 1 / 12
Xplode Messages postés 9212 Statut Contributeur sécurité 726

Salut,

-+-+-+-> ZHPDiag <-+-+-+-

[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur l'icône en forme de loupe ( en haut à gauche ), puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cijoint

[x] Clique sur " Parcourir "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Cliquez ici pour déposer le fichier " puis copie/colle le lien qui est apparudans ton prochain message
0
Réponse 2 / 12
angelcath

Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj200912/cijUexPUk6.txt
0
Réponse 3 / 12
Xplode Messages postés 9212 Statut Contributeur sécurité 726

-+-+-+-> AD-Remover <-+-+-+-

[x] Télécharge Ad-remover (de C_XX) sur ton bureau.

▶ Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option L

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post
0
Réponse 4 / 12
angelcath

Voici le rapport :
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 20.12.2009 à 12:28
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:43:27, 20/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: D62XB93J | Utilisateur actuel: NOTARANGELO
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\cmw
HKLM\software\cmw
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Use Search Asst: no
Use Custom Search URL: 1 (0x1)
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\Start Page
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\NOTARANGELO\Bureau\Guitare\Virtual Dj Pro V6.0.1 + Crack [blaze69]\Virtual Dj Pro V6.0.1.exe
C:\Documents and Settings\NOTARANGELO\Bureau\Guitare\Virtual Dj Pro V6.0.1 + Crack [blaze69]\Crack\virtualdj.exe
C:\Documents and Settings\NOTARANGELO\Bureau\tibout\ORDI ESBY\DRIVERS\Adobe Photoshop Cs v8[1].0.1 Crack-Fr.exe
C:\Documents and Settings\NOTARANGELO\Mes documents\T‚l‚chargements\Keygen.exe
C:\Documents and Settings\NOTARANGELO\Mes documents\T‚l‚chargements\Weight Watchers - (Fr) - GUIDES + LIVRETS + PROGRAMME COMPLET .....par Nicole\Fantastique !!!\- CRACK EUROBARRE v1.4.exe
.
===================================
.
522 Octet(s) - C:\Ad-Report-CLEAN[1].log
2542 Octet(s) - C:\Ad-Report-CLEAN[2].log
.
2 Fichier(s) - C:\DOCUME~1\NOTARA~1\LOCALS~1\Temp
2 Fichier(s) - C:\WINDOWS\Temp
0 Fichier(s) - C:\WINDOWS\Prefetch
.
17 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 13:54:30 | 20/12/2009 - CLEAN[2]
.
============== E.O.F ==============
.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 12
Xplode Messages postés 9212 Statut Contributeur sécurité 726

-+-+-+-> Toolbar S&D <-+-+-+-

[x]Télécharge http://eric71.geekstogo.com/tools/ToolBarSD.exe Toolbar S&D] sur ton bureau

[x] Suis le tutoriel disponible à cette adresse

/!\ Si tu es sous vista, lance le en cliquant droit dessus puis " Executer en tant qu'administrateur " /!\

[x] Lance l'option 2 ( Suppression )

[x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )
0
Réponse 6 / 12
angelcath

Voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj200912/cij4ob9Ard.txt
0
Réponse 7 / 12
Xplode Messages postés 9212 Statut Contributeur sécurité 726
```
 C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]
   C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]\Crack
   C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]\Read Me First !!!!!.txt
   C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]\Virtual Dj Pro V6.0.1.exe
   C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]\Crack\virtualdj.exe
   C:\DOCUME~1\NOTARA~1\Bureau\tibout\ORDI ESBY\DRIVERS\Adobe Photoshop Cs v8[1].0.1 Crack-Fr.exe
   C:\DOCUME~1\NOTARA~1\Mes documents\T&#65533;l&#65533;chargements\Keygen.exe
   C:\DOCUME~1\NOTARA~1\Mes documents\T&#65533;l&#65533;chargements\Weight Watchers - (Fr) - GUIDES + LIVRETS + PROGRAMME COMPLET .....par Nicole\Fantastique !!!\- CRACK EUROBARRE v1.4.exe
   C:\DOCUME~1\NOTARA~1\Mes documents\T&#65533;l&#65533;chargements\Weight Watchers - (Fr) - GUIDES + LIVRETS + PROGRAMME COMPLET .....par Nicole\Fantastique !!!\1 ETAPE grace au crack v1.4 gagner plus READ ME.doc
   C:\DOCUME~1\NOTARA~1\Mes documents\T&#65533;l&#65533;chargements\Weight Watchers - (Fr) - GUIDES + LIVRETS + PROGRAMME COMPLET .....par Nicole\Fantastique !!!\crack pour Eurobarre.reg
```
----> A supprimer, source d'infections.

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse
0
1. angelcath
  
  Cela a pris un peu de temps, voici le rapport :
  Malwarebytes' Anti-Malware 1.42
  Version de la base de données: 3396
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 7.0.5730.13
  
  20/12/2009 16:39:50
  mbam-log-2009-12-20 (16-39-50).txt
  
  Type de recherche: Examen complet (C:\|D:\|E:\|F:\|H:\|I:\|J:\|)
  Eléments examinés: 389258
  Temps écoulé: 1 hour(s), 55 minute(s), 16 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 8 / 12
Xplode Messages postés 9212 Statut Contributeur sécurité 726

Ok, fais ceci maintenant :

-+-+-+-> RSIT <-+-+-+-

[x] Télécharge Random's System Information Tool

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie/Colle leur contenu dans ton prochain message.
0
1. angelcath
  
  Je vais continuer tes manip mais j'ai un écran bleu qui vient de ré-apparaitre et j'ai pu noté quelques informations écrites : drivers Irql-Not-Less-Or-Equal
  Prisma02.sys - Address B546CD98 Base at B5443000 etc...
  Début du vidage de la mémoire physique
  Vidage de la mémoire physique effectué.
  
  Et lorsque j'ai redémarré l'ordi, un message d'erreur m'a indiqué une erreur windows systeme serieuse, et me demandé d'envoyer un rapport ou non ?
  Savez vous d'où ça peut provenir ? Une défaillance matériel ? Je n'ai rien de nouveau sur mon ordi.
  Merci pour votre info.
  
  0
  1. angelcath > angelcath
    
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by NOTARANGELO at 2009-12-20 17:19:53
    Microsoft Windows XP Professionnel Service Pack 3
    System drive C: has 106 GB (35%) free of 302 GB
    Total RAM: 3326 MB (77% free)
    
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:20:00, on 20/12/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16945)
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
    C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
    C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
    C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
    C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\Program Files\Nosibay\VPbubble\launcher.exe
    C:\PROGRA~1\MICROS~4\rapimgr.exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\Nosibay\VPbubble\VPbubble.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\NOTARANGELO\Mes documents\Téléchargements\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\NOTARANGELO.exe
    
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4071124
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://127.0.0.1:4664/first_usage&s=064YmzZhQyLQZ2bhLnnMTpJf8_E
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
    O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe"
    O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
    O4 - HKLM\..\Run: [dscactivate] c:\dell\dsca.exe 3
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
    O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKCU\..\Run: [VPbubble] "C:\Program Files\Nosibay\VPbubble\launcher.exe"
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
    O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://www.secuser.com
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
    O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\NOTARA~1\LOCALS~1\Temp\hpdj.exe (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
    
    0
2. angelcath
  
  Coucou,
  Peux tu me dire si j'ai d'autres manip à faire ou bien si mon pc est tjs infecté ?
  Pense tu que ce soit un pb materiel?
  
  0
Réponse 9 / 12
Xplode Messages postés 9212 Statut Contributeur sécurité 726

Je ne pense pas que ce soit un problème matériel.

On continue :

-+-+-+-> GenProc <-+-+-+-

[x] Télécharge GenProc.

[x] Double clique dessus ( Clique droit -> " Executer en tant qu'administrateur " sous vista ).

[x] Poste le contenu du rapport qui s'ouvrira dans ton prochain message.
0
1. angelcath
  
  Le logiciel n'a trouvé aucune erreur et donc pas de rapport et m'a proposé de faire un ESET Online Scanner, ce que je suis actuellement en train de faire.
  Y a t il une autre étape ensuite ?
  
  0
Réponse 10 / 12
Xplode Messages postés 9212 Statut Contributeur sécurité 726

Poste moi le rapport Nod32 une fois que le scan sera fini. On avisera ensuite.
0
1. angelcath
  
  Voici le rapport d'ESET
  
  ESETSmartInstaller@High as CAB hook log:
  OnlineScanner.ocx - registred OK
  # version=7
  # iexplore.exe=7.00.6000.16945 (vista_gdr.091027-0049)
  # OnlineScanner.ocx=1.0.0.6211
  # api_version=3.0.2
  # EOSSerial=c572c65b3a37a04caa8ddf1932a75d5d
  # end=finished
  # remove_checked=true
  # archives_checked=false
  # unwanted_checked=true
  # unsafe_checked=false
  # antistealth_checked=true
  # utc_time=2009-12-20 07:06:23
  # local_time=2009-12-20 08:06:23 (+0100, Paris, Madrid)
  # country="France"
  # lang=1036
  # osver=5.1.2600 NT Service Pack 3
  # compatibility_mode=512 16777215 100 0 2895535 2895535 0 0
  # compatibility_mode=768 16777215 100 0 63324547 63324547 0 0
  # compatibility_mode=1797 16775125 100 100 265760 57394677 73292 0
  # compatibility_mode=2560 16777215 100 0 0 0 0 0
  # compatibility_mode=8192 67108863 100 0 3835 3835 0 0
  # compatibility_mode=9730 16764926 0 4 51694156 51694156 0 0
  # scanned=249240
  # found=0
  # cleaned=0
  # scan_time=5226
  
  0
Réponse 11 / 12
Xplode Messages postés 9212 Statut Contributeur sécurité 726

-+-+-+-> Gmer <-+-+-+-

[x] Télécharge GMER

[x] Dézippe le sur ton bureau, puis lance GMER en double cliquant dessus ( Clic droit -> Executer en tant qu'admin sur vista )

/!\ Désactive ton antivirus le temps du scan /!\

[x] Dans l'onglet " Rootkit " , laisse toutes les cases cochées à droite.

[x] Clique sur " Scan "

[x] Si tu observes des lignes rouges, fais un clic droit dessus puis séléctionne " Delete ... "

[x] Lorsque le scan est terminé, clique sur " Copy " , ouvre le bloc note et clique sur Edition -> Coller

[x] Enregistre le fichier sur ton bureau et copie/colle le contenu dans ton prochain message.

Nb : Un tutoriel est disponible ici pour t'aider.
0
1. angelcath
  
  Bonjour Xplode,
  Ca a mis trois jours pour faire un scan correct !
  Voici enfin le rapport de gmer. En fait, le pc fonctionne au ralenti, surtout au démarrage où il est anormalement lent.
  Il ny a pas eu de ligne rouge sur le scan de gmer.
  
  GMER 1.0.15.15281 - http://www.gmer.net
  Rootkit scan 2009-12-24 07:11:36
  Windows 5.1.2600 Service Pack 3
  Running: gmer.exe; Driver: C:\DOCUME~1\NOTARA~1\LOCALS~1\Temp\kxldapog.sys
  
  ---- System - GMER 1.0.15 ----
  
  SSDT BA71B92E ZwCreateKey
  SSDT BA71B924 ZwCreateThread
  SSDT BA71B933 ZwDeleteKey
  SSDT BA71B93D ZwDeleteValueKey
  SSDT spdt.sys ZwEnumerateKey [0xB9EC6CA2]
  SSDT spdt.sys ZwEnumerateValueKey [0xB9EC7030]
  SSDT BA71B942 ZwLoadKey
  SSDT spdt.sys ZwOpenKey [0xB9EA80C0]
  SSDT BA71B910 ZwOpenProcess
  SSDT BA71B915 ZwOpenThread
  SSDT spdt.sys ZwQueryKey [0xB9EC7108]
  SSDT spdt.sys ZwQueryValueKey [0xB9EC6F88]
  SSDT BA71B94C ZwReplaceKey
  SSDT BA71B947 ZwRestoreKey
  SSDT BA71B938 ZwSetValueKey
  SSDT BA71B91F ZwTerminateProcess
  
  INT 0x73 ? 8B1C8BF8
  INT 0x73 ? 8B1C8BF8
  INT 0x73 ? 8B1C8BF8
  INT 0x73 ? 8B1C8BF8
  INT 0x73 ? 8AF8ABF8
  INT 0x73 ? 8AF8ABF8
  INT 0x73 ? 8B1C8BF8
  INT 0x94 ? 8AF8ABF8
  INT 0xA4 ? 8AF8ABF8
  INT 0xB4 ? 8AF8ABF8
  
  ---- Kernel code sections - GMER 1.0.15 ----
  
  ? spdt.sys Le fichier spécifié est introuvable. !
  .text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB8E84380, 0x2F2FD7, 0xE8000020]
  .text USBPORT.SYS!DllUnload B8E238AC 5 Bytes JMP 8AF8A1D8
  .text amga6cvs.SYS B8D8A386 35 Bytes [00, 00, 00, 00, 00, 00, 20, ...]
  .text amga6cvs.SYS B8D8A3AA 24 Bytes [00, 00, 00, 00, 00, 00, 00, ...]
  .text amga6cvs.SYS B8D8A3C4 3 Bytes [00, 70, 02] {ADD [EAX+0x2], DH}
  .text amga6cvs.SYS B8D8A3C9 1 Byte [2E]
  .text amga6cvs.SYS B8D8A3C9 11 Bytes [2E, 00, 00, 00, 5A, 02, 00, ...]
  .text ...
  
  ---- Kernel IAT/EAT - GMER 1.0.15 ----
  
  IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [B9EA9040] spdt.sys
  IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [B9EA913C] spdt.sys
  IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [B9EA90BE] spdt.sys
  IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [B9EA97FC] spdt.sys
  IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [B9EA96D2] spdt.sys
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KfAcquireSpinLock] 8BEC8B55
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!READ_PORT_UCHAR] 00C73445
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KeGetCurrentIrql] 00000000
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KfRaiseIrql] 830C458B
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KfLowerIrql] C0840CEC
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!HalGetInterruptVector] 053C0D74
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!HalTranslateBusAddress] 57B80974
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KeStallExecutionProcessor] 8B000000
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KfReleaseSpinLock] 56C35DE5
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!READ_PORT_BUFFER_USHORT] 8D08758B
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!READ_PORT_USHORT] 8D51FC4D
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT] 8D52FD55
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!WRITE_PORT_UCHAR] 8D51FE4D
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[WMILIB.SYS!WmiSystemControl] 8D51F84D
  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[WMILIB.SYS!WmiCompleteRequest] 5052F455
  
  ---- Devices - GMER 1.0.15 ----
  
  Device \FileSystem\Ntfs \Ntfs 8B1561F8
  Device \FileSystem\Fastfat \FatCdrom 8A02F500
  Device \Driver\NetBT \Device\NetBT_Tcpip_{EEBDD7BA-C836-4EDE-8EC6-F291176BFB80} 8A29C1F8
  Device \Driver\PCI_PNP2994 \Device\00000050 spdt.sys
  Device \Driver\usbuhci \Device\USBPDO-0 8AFCD1F8
  Device \Driver\usbuhci \Device\USBPDO-1 8AFCD1F8
  Device \Driver\dmio \Device\DmControl\DmIoDaemon 8B1581F8
  Device \Driver\dmio \Device\DmControl\DmConfig 8B1581F8
  Device \Driver\dmio \Device\DmControl\DmPnP 8B1581F8
  Device \Driver\dmio \Device\DmControl\DmInfo 8B1581F8
  Device \Driver\usbehci \Device\USBPDO-2 8AFC91F8
  Device \Driver\usbuhci \Device\USBPDO-3 8AFCD1F8
  Device \Driver\usbuhci \Device\USBPDO-4 8AFCD1F8
  Device \Driver\usbehci \Device\USBPDO-5 8AFC91F8
  Device \Driver\usbuhci \Device\USBPDO-6 8AFCD1F8
  Device \Driver\sptd \Device\3835406744 spdt.sys
  Device \Driver\usbuhci \Device\USBPDO-7 8AFCD1F8
  Device \Driver\Ftdisk \Device\HarddiskVolume1 8B1C91F8
  Device \Driver\Ftdisk \Device\HarddiskVolume2 8B1C91F8
  Device \Driver\Cdrom \Device\CdRom0 8AF341F8
  Device \Driver\Cdrom \Device\CdRom1 8AF341F8
  Device \Driver\NetBT \Device\NetBT_Tcpip_{65694F2D-E92B-4C30-8CA7-08A356607D17} 8A29C1F8
  Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
  Device \Driver\atapi \Device\Ide\IdePort0 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
  Device \Driver\atapi \Device\Ide\IdePort1 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
  Device \Driver\atapi \Device\Ide\IdePort2 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
  Device \Driver\atapi \Device\Ide\IdePort3 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
  Device \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-19 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
  Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
  Device \Driver\Ftdisk \Device\HarddiskVolume3 8B1C91F8
  Device \Driver\Ftdisk \Device\HarddiskVolume4 8B1C91F8
  Device \Driver\USBSTOR \Device\00000081 8A283500
  Device \Driver\USBSTOR \Device\00000082 8A283500
  Device \Driver\USBSTOR \Device\00000083 8A283500
  Device \Driver\NetBT \Device\NetBt_Wins_Export 8A29C1F8
  Device \Driver\USBSTOR \Device\00000084 8A283500
  Device \Driver\NetBT \Device\NetbiosSmb 8A29C1F8
  Device \Driver\usbuhci \Device\USBFDO-0 8AFCD1F8
  Device \Driver\usbuhci \Device\USBFDO-1 8AFCD1F8
  Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 8A28E1F8
  Device \Driver\usbuhci \Device\USBFDO-2 8AFCD1F8
  Device \FileSystem\MRxSmb \Device\LanmanRedirector 8A28E1F8
  Device \Driver\usbehci \Device\USBFDO-3 8AFC91F8
  Device \Driver\usbuhci \Device\USBFDO-4 8AFCD1F8
  Device \Driver\Ftdisk \Device\FtControl 8B1C91F8
  Device \Driver\usbuhci \Device\USBFDO-5 8AFCD1F8
  Device \Driver\USBSTOR \Device\0000007f 8A283500
  Device \Driver\usbuhci \Device\USBFDO-6 8AFCD1F8
  Device \Driver\usbehci \Device\USBFDO-7 8AFC91F8
  Device \Driver\amga6cvs \Device\Scsi\amga6cvs1 8AF271F8
  Device \Driver\amga6cvs \Device\Scsi\amga6cvs1Port4Path0Target0Lun0 8AF271F8
  Device \FileSystem\Fastfat \Fat 8A02F500
  
  AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
  
  Device \FileSystem\Cdfs \Cdfs 8A8FE398
  
  ---- Registry - GMER 1.0.15 ----
  
  Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b0d634f3e
  Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b0d634f3e@001dfdbe6580 0xD6 0x8F 0xC9 0x9F ...
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 771343423
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 285507792
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 52\
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x0F 0xE2 0x0F 0x83 ...
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0x82 0xC8 0xF3 0xFF ...
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40
  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0xB1 0x21 0xD9 0xEF ...
  Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000b0d634f3e (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000b0d634f3e@001dfdbe6580 0xD6 0x8F 0xC9 0x9F ...
  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 52\
  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x0F 0xE2 0x0F 0x83 ...
  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0x82 0xC8 0xF3 0xFF ...
  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0xB1 0x21 0xD9 0xEF ...
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 52\
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0xB0 0x1B 0xB0 0xFF ...
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0x82 0xC8 0xF3 0xFF ...
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet)
  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0xB1 0x21 0xD9 0xEF ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b 0xE2 0x63 0x26 0xF1 ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b 0x6A 0x9C 0xD6 0x61 ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016 0xFF 0x7C 0x85 0xE0 ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48 0x6B 0x65 0x49 0x6A ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472 0xF5 0x1D 0x4D 0x73 ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d 0xDF 0x20 0x58 0x62 ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b 0x31 0x77 0xE1 0xBA ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d 0x83 0x6C 0x56 0x8B ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3 0xB2 0x46 0x9A 0xE2 ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b 0xB1 0xCD 0x45 0x5A ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6 0xF8 0x31 0x0F 0xA9 ...
  Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32
  Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel Apartment
  Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
  Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2 0x6C 0x43 0x2D 0x1E ...
  Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7B752E72-F62B-D9AF-208B-F373707373AE}
  Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7B752E72-F62B-D9AF-208B-F373707373AE}@kagdjilhjodalpibcibcjo 0x67 0x61 0x65 0x65 ...
  Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7B752E72-F62B-D9AF-208B-F373707373AE}@kagdjilhjodalpibcibcko 0x66 0x61 0x65 0x68 ...
  
  ---- EOF - GMER 1.0.15 ----
  
  0
Réponse 12 / 12
angelcath

Bonjour,
J'ai suivi plusieurs procédures :
ZHPDiag
AD-Remover
Toolbar S&D
Malwarebyte's Anti-Malware
RSIT
GMER

le problème persiste : mon ordi fonctionne au ralenti et c'est de pire en pire.
Je veux bien prendre le temps de le reformater mais j'ai une question : si je sauvegarde tous mes fichiers sur un disque dur externe, ne vais je pas copier les virus sur mon DD ?
Merci pour votre aide !
Catherine
0

Newsletters