MALWARE DEFENSE & WINDOWS SECURITY ALERTS Résolu/Fermé

Question

Bonjour à tous ! et avant toute chose bonne année !! 

Voilà je m'adresse à vous car j'ai chopé les virus WINDOWS SECURITY ALERT ET MALWARE DEFENSE

J'ai lu pas mal de messages d'aides concernant ces saletés, j'ai essayé de me débrouiller seul et j'ai donc téléchargé HIJACKTHIS, COMBOFIX,CCLEANER et MALWARE BYTES

Malheureusement je  n'arrive pas a faire fonctionner COMBOFIX ni MALWARE BYTES, je les ai installés mais il ne s'éxécutent pas, et etant assez novice en informatique voilà pq je fait appel à vous !

J'ai déja fait un log avec HIJACK THIS mais je n'arrive pas à executer ensuite combxou malwarebytes.

Que faire ??

Bien à vous et encore bonne année !!

plopus · Accepted Answer

OOOOOOOOOOoooooooh stop  deja 30 reponses alors qu'on a encore rien fait

i am toto , si tu le souhaite tu peux suivre le sujet MAIS N'INTERVIENT PLUS.

laissez faire sergino il va y arriver tout seul, antivir tantpis lance quand meme combofix

plopus · Answer

Salut et bonne année

Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/

i am toto · Answer

Att, tu a un rapport hijak ? post le !

• Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe

Tuto : http://forum.pcastuces.com/randoms_system_information_tool_r­sit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

SERGINHO · Answer

Merci plopus et toto, non seulement vous êtes serviables mais en + super rapides !! Alors voilà le 1er rapport que j'ai eu: info txt info.txt logfile of random's system information tool 1.06 2010-01-01 18:06:16 ======Uninstall list====== -->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19} -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88E5FCB8-5F25-11D5-B16F-0800460222F0}\setup.exe" -l0x40c UNINSTALL -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D76298C2-E532-4A11-BCFF-76F3F19DA84D}\setup.exe" UNINSTALL -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf 7-Zip 4.56 beta-->"C:\Program Files\7-Zip\Uninstall.exe" Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001} Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143} Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Ashampoo WinOptimizer Platinum Suite 2-->"C:\Program Files\Ashampoo\Ashampoo WinOptimizer Platinum Suite 2\Uninstall\WOPS2_Uninstall.exe" Assistant de connexion Windows Live ID-->MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845} AudibleManager-->C:\Program Files\Audible\Bin\Upgrade.exe /Uninstall Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE AVS Image Converter 1.1.1.31 Beta Version-->"C:\Program Files\AVS4YOU\AVSImageConverter\unins000.exe" AVS Update Manager 1.0-->"C:\Program Files\AVS4YOU\AVSUpdateManager\unins000.exe" AVS4YOU Software Navigator 1.3-->"C:\Program Files\AVS4YOU\AVSSoftwareNavigator\unins000.exe" Bibliothèques GTK+ 2.6.9 rev a (supprimer uniquement)-->C:\Program Files\Common Files\GTK\2.0\uninst.exe Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B} Broadcom 440x 10/100 Integrated Controller-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{52504CE6-E909-4113-B232-4AFEC6543A61} /l1036 CCleaner-->"C:\Program Files\CCleaner\uninst.exe" Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe" Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe" Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe" Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe" Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c /remove dBpoweramp m4a Codec-->"C:\WINDOWS\system32\SpoonUninstall.exe" C:\WINDOWS\system32\SpoonUninstall-dBpoweramp m4a Codec.dat dBpoweramp Music Converter-->"C:\WINDOWS\system32\SpoonUninstall.exe" C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.dat Dcads Games Collection-->C:\Program Files\Dcads Games Collection\uninstall.exe Dell ResourceCD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D78653C3-A8FF-415F-92E6-D774E634FF2D}\setup.exe" eMule-->"C:\Program Files\eMule\Uninstall.exe" Encyclopédie Microsoft Encarta 99-->RunDll32 C:\PROGRA~1\MICROS~4\ENCYCL~1\UNENC99.DLL,Uninstall C:\PROGRA~1\MICROS~4\ENCYCL~1\SETUP99F\INST99F.LOG ESET Online Scanner v3-->C:\Program Files\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe Free Audio CD Burner version 1.2-->"C:\Program Files\DVDVideoSoft\Free Audio CD Burner\unins000.exe" Free YouTube to MP3 Converter version 3.2-->"C:\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\unins001.exe" Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1} HijackThis 2.0.2-->"C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe" Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe" Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe" Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31} Intel(R) Extreme Graphics Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562 Iomega Product Registration-->MsiExec.exe /X{90FF23FE-0E1B-40DF-A22E-B4C0372E5936} iTunes-->MsiExec.exe /I{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5} Jardinains!-->"C:\WINDOWS\system32\SpoonUninstall.exe" C:\WINDOWS\system32\SpoonUninstall-Jardinains!.dat Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF} Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5} K-Lite Codec Pack 3.2.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe" Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall Lexmark 5400 Series-->C:\Program Files\Lexmark 5400 Series\Install\x86\Uninst.exe Malware Defense-->C:\Program Files\Malware Defense\Uninstall.exe Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe" Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700} Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C} Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128} Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7} Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31} Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Antimalware Service FR-FR Language Pack-->MsiExec.exe /X{A4526B5A-89C0-4F4B-9E6E-4F883374D5F9} Microsoft Antimalware-->MsiExec.exe /X{A0A77CDC-2419-4D5C-AD2C-E09E5926B806} Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570} Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8} Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE} Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9} Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7} Microsoft Security Essentials-->C:\Program Files\Microsoft Security Essentials\setup.exe /x Microsoft Security Essentials-->MsiExec.exe /I{48B3FB4D-CE22-488C-8E9F-24EBB77EAC0F} Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8} Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5} Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB} Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974455)-->"C:\WINDOWS\$NtUninstallKB974455$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe" Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe" Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB914882)-->"C:\WINDOWS\$NtUninstallKB914882$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB925876)-->"C:\WINDOWS\$NtUninstallKB925876$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe" Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE} Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} MSXML 6 Service Pack 2 (KB973686)-->MsiExec.exe /I{56EA8BC0-3751-4B93-BC9D-6651CC36E5AA} OGA Notifier 1.7.0105.35.0-->MsiExec.exe /I{25E98ECB-5727-408E-B30A-2CAF86F5B310} OpenMG Secure Module 4.4.00-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{CFB17307-B244-4EAD-AE8E-CDAF440477C2} UNINSTALL Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe" Papyrus - Le secret de la cité perdue-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Dupuis\Papyrus - Le secret de la cité perdue\Uninst.isu" PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe" PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall Quick Zip 3.06.3-->"C:\Program Files\QuickZip\unins000.exe" QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2} SA31xx Device Manager & Media Converter-->C:\Program Files\InstallShield Installation Information\{E572B060-C98B-4984-A48E-E4FA56265903}\setup.exe -runfromtemp -l0x040c -removeonly Security Update for Windows Search 4 - KB963093-->"C:\WINDOWS\$NtUninstallKB963093$\spuninst\spuninst.exe" Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7} Sibelius Scorch (Firefox, Opera, Netscape only)-->MsiExec.exe /I{5F4B558D-8AEB-4DEE-AAB3-C00D1D9A86BA} Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19} SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" Ulead DVD PictureShow SE Basic-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CAAD3C25-8664-11D5-BEAF-0010B5557565}\SETUP.EXE" -l0x40c Uninstall 1.0.0.1-->"C:\Program Files\Fichiers communs\DVDVideoSoft\unins000.exe" VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91} Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe" Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe" Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC} Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA} Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818} Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1} Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353} Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA} Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows Search 4.0-->"C:\WINDOWS\$NtUninstallKB940157$\spuninst\spuninst.exe" XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe" ======Security center information====== AV: Malware Defense (outdated) AV: AntiVir Desktop AV: Microsoft Security Essentials (disabled) ======System event log====== Computer Name: SUPERMAN Event Code: 1006 Message: Microsoft Antimalware a détecté un logiciel espion ou un autre logiciel potentiellement indésirable. Pour plus d'informations, consultez les informations suivantes : https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Virus%3aWin32%2fVirut.gen!O&threatid=2147624188 Nom : Virus:Win32/Virut.gen!O ID : 2147624188 Gravité : Grave Catégorie : Virus Chemin d'accès : file:C:\System Volume Information\_restore{ACDC9246-356A-446E-A650-B3618743C034}\RP552\A0586078.exe Origine de la détection : Ordinateur local Type de détection : Générique Source de la détection : Utilisateur État : Inconnu Utilisateur : SUPERMAN\Propriétaire Nom du processus : C:\Program Files\Microsoft Security Essentials\msseces.exe Version de la signature : AV: 1.71.298.0, AS: 1.71.298.0 Version du moteur : 1.1.5302.0 Record Number: 35318 Source Name: Microsoft Antimalware Time Written: 20091129213345.000000+060 Event Type: Avertissement User: Computer Name: SUPERMAN Event Code: 1006 Message: Microsoft Antimalware a détecté un logiciel espion ou un autre logiciel potentiellement indésirable. Pour plus d'informations, consultez les informations suivantes : https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Virus%3aWin32%2fVirut.gen!O&threatid=2147624188 Nom : Virus:Win32/Virut.gen!O ID : 2147624188 Gravité : Grave Catégorie : Virus Chemin d'accès : file:C:\System Volume Information\_restore{ACDC9246-356A-446E-A650-B3618743C034}\RP552\A0586083.exe Origine de la détection : Ordinateur local Type de détection : Générique Source de la détection : Utilisateur État : Inconnu Utilisateur : SUPERMAN\Propriétaire Nom du processus : C:\Program Files\Microsoft Security Essentials\msseces.exe Version de la signature : AV: 1.71.298.0, AS: 1.71.298.0 Version du moteur : 1.1.5302.0 Record Number: 35317 Source Name: Microsoft Antimalware Time Written: 20091129213345.000000+060 Event Type: Avertissement User: Computer Name: SUPERMAN Event Code: 1006 Message: Microsoft Antimalware a détecté un logiciel espion ou un autre logiciel potentiellement indésirable. Pour plus d'informations, consultez les informations suivantes : https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Exploit%3aJava%2fCVE-2008-5353.A&threatid=2147629298 Nom : Exploit:Java/CVE-2008-5353.A ID : 2147629298 Gravité : Grave Catégorie : Attaque Chemin d'accès : containerfile:C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\47\4934abef-6b667c9f;file:C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\47\4934abef-6b667c9f->vmain.class Origine de la détection : Ordinateur local Type de détection : Concret Source de la détection : Utilisateur État : Inconnu Utilisateur : SUPERMAN\Propriétaire Nom du processus : C:\Program Files\Microsoft Security Essentials\msseces.exe Version de la signature : AV: 1.71.298.0, AS: 1.71.298.0 Version du moteur : 1.1.5302.0 Record Number: 35316 Source Name: Microsoft Antimalware Time Written: 20091129213345.000000+060 Event Type: Avertissement User: Computer Name: SUPERMAN Event Code: 1006 Message: Microsoft Antimalware a détecté un logiciel espion ou un autre logiciel potentiellement indésirable. Pour plus d'informations, consultez les informations suivantes : http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Java/Selace.D&threatid=2147629299 Nom : Trojan:Java/Selace.D ID : 2147629299 Gravité : Grave Catégorie : Cheval de Troie Chemin d'accès : containerfile:C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\47\4934abef-6b667c9f;file:C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\47\4934abef-6b667c9f->vlocal.class Origine de la détection : Ordinateur local Type de détection : Concret Source de la détection : Utilisateur État : Inconnu Utilisateur : SUPERMAN\Propriétaire Nom du processus : C:\Program Files\Microsoft Security Essentials\msseces.exe Version de la signature : AV: 1.71.298.0, AS: 1.71.298.0 Version du moteur : 1.1.5302.0 Record Number: 35315 Source Name: Microsoft Antimalware Time Written: 20091129213345.000000+060 Event Type: Avertissement User: Computer Name: SUPERMAN Event Code: 1006 Message: Microsoft Antimalware a détecté un logiciel espion ou un autre logiciel potentiellement indésirable. Pour plus d'informations, consultez les informations suivantes : https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Trojan%3aJava%2fSelace.E&threatid=2147629300 Nom : Trojan:Java/Selace.E ID : 2147629300 Gravité : Grave Catégorie : Cheval de Troie Chemin d'accès : containerfile:C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\47\4934abef-6b667c9f;file:C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\47\4934abef-6b667c9f->________vload.class Origine de la détection : Ordinateur local Type de détection : Concret Source de la détection : Utilisateur État : Inconnu Utilisateur : SUPERMAN\Propriétaire Nom du processus : C:\Program Files\Microsoft Security Essentials\msseces.exe Version de la signature : AV: 1.71.298.0, AS: 1.71.298.0 Version du moteur : 1.1.5302.0 Record Number: 35314 Source Name: Microsoft Antimalware Time Written: 20091129213344.000000+060 Event Type: Avertissement User: =====Application event log===== Computer Name: SUPERMAN Event Code: 4097 Message: Le service AntiVir a été arrêté! Record Number: 16247 Source Name: Avira AntiVir Time Written: 20091023100741.000000+120 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: SUPERMAN Event Code: 4122 Message: Impossible de charger le fichier AVPREF.DLL. Code d'erreur : 0x45a Record Number: 16246 Source Name: Avira AntiVir Time Written: 20091023100732.000000+120 Event Type: erreur User: AUTORITE NT\SYSTEM Computer Name: SUPERMAN Event Code: 0 Message: Record Number: 16245 Source Name: iPod Service Time Written: 20091023093630.000000+120 Event Type: Informations User: Computer Name: SUPERMAN Event Code: 1800 Message: Le service Centre de sécurité Windows a démarré. Record Number: 16244 Source Name: SecurityCenter Time Written: 20091023093622.000000+120 Event Type: Informations User: Computer Name: SUPERMAN Event Code: 1 Message: Record Number: 16243 Source Name: avg8emc Time Written: 20091023093610.000000+120 Event Type: Informations User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\QuickTime\QTSystem\ "windir"=%SystemRoot% "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel "PROCESSOR_REVISION"=0209 "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "FP_NO_HOST_CHECK"=NO "VERSION"=3.0.5.001 "SESSIONID"=1152807594202htx6060b07669:10c8b3253bf:-20ab "COLLECTIONID"=COL8143 "ITEMID"=dj-22741-15 "UPDATEDIR"=C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp adF3902.tmp "TOOLPATH"=/C:\Program%20Files\Hewlett-Packard\HP%20Software%20Update\install.htm "HMSERVER"=https://wwss1proa.cce.hp.com/wuss/servlet/WUSSServlet "SWUTVER"=1.0.1.1 "OSVER"=winXPH "LANG"=2060 "TIMEOUT"=0 "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip -----------------EOF-----------------

plopus · Answer

Poste sur tout le log.txt de RSIT

tu peux le retrouver ici C:\RSIT\log.txt

Guillo60 · Answer

Moi j'ai le meme virus je pense, la tu toi d'etre sur un autre pc nn ?
Parce que moi ca me bloque tout le pc, et je peux pas exécuter de logiciel non plus tel que malwarbytes antivir etc... sauf hijackthis en mode sans echec

i am toto · Answer

Voici se que je dit: 

antivirus:
malwar defence (mise a jour a faire)
Microsoft Security Essentials ( lancé)



fichier bizzard:

dBpoweramp Music Converter
dBpoweramp m4a Codec
Dcads Games Collection
Free Audio CD Burner version 1.2
Free YouTube to MP3 Converter version 3.2
SA31xx Device Manager & Media Converter
Sibelius Scorch

--------------------
choses a faire:

Desactivé la restoration system
supprimer Virus:Win32/Virut.gen!O 
supprimer virus:Virus:Win32/Virut.gen!O 
supprimer virus;Exploit:Java/CVE-2008-5353.A 
supprimer virus:Trojan:Java/Selace.D 
supprimer virus:Trojan:Java/Selace.E 

--------------
probleme:
Impossible de charger le fichier AVPREF.DLL. 
Le service AntiVir a été arrêté! 
____________
ON SAIT QUE: ATTAQUE JAVA

plopus · Answer

bravo i am toto

mais le + important c'est le rootkit...

je prepare la suite pour pouvoir lancer combofix

SERGINHO · Answer

merci les gars ! parcontre j'ai pas trop pigé ce que je dois faire ?? je dois supprimer manuellement tout ce que Toto a cité ??

plopus · Answer

@ guillo60 : crée ton propre sujet il existe un outils qui debloque temporairement les interdictions.


@ serginho : t'es carrement bourré d'infection, ton PC ne "t'appartient" plus...

Télécharge et lance l'outil suivant (Rkill de Grinler), 

C il y a 4 versions différentes. Si celle que tu lances ne fonctionne pas, essaie avec une autre...

 Rkill ne doit fonctionner qu'une seule fois , une fentre noir doit aparaitre et disparaitre rapidement

Rkill.exe : https://download.bleepingcomputer.com/grinler/rkill.exe
Rkill.com : https://download.bleepingcomputer.com/grinler/rkill.com
Rkill.scr : https://download.bleepingcomputer.com/grinler/rkill.scr
Rkill.pif : http://download.bleepingcomputer.com/grinler/rkill.pif


puis supprime ta version de combofix et retelecharge la derniere 

Desactive ton antivirus et TOUTES tes protections

clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tu choisit l'emplacement du BUREAU 

puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles

une fois le scan fait  poste le ici dans ta prochaine reponse

puis

va dans demarrer/panneau de configuration et desinstalle ces programmes :

Java 6 Update 12
Dcads Games Collection (comportement de spyware)

et installe la derniere version de java  https://www.java.com/fr/download/

a cause de faille comme celle de java, tu attrape tous ces problemes mais vu l'ampleur pas que sa

i am toto · Answer

Je confirme Dcads Games Collection c'est un spywar.!!!!!

SERGINHO · Answer

Plopus comment je fait pour desactiver toutes mes protections ??

i am toto · Answer

Panneau de config,centre de securié

SERGINHO · Answer

merci Toto là je suis ds le centre de securité ensuite je fais quoi ??

i am toto · Answer

tu clique sur les petit fleche et tu regarde les logicielle qui a dedant et tu les desactive.

SERGINHO · Answer

Désolé Toto !

Il me met 

LE CENTRE DE SECURITE EST ACTUELLEMENT INDISPONIBLE CAR LE SERVICE NA PAS ETE DEMARRE OU A ETE ARRETE (...)

LORSQUE JE CLIKE SUR  "PARE FEU WINDOWS" IL ME MET 

LES PARAMETRES PARE FEU DE WINDOWS NE PEUVENT ETRE AFFICHE CAR LE SERVICE ASSOCIE NEST PAS EN COURS DEXECUTION. VOULEZ VOUS DEMARREZ LE SERVICE PARE-FEU WINDOWS ?

ensuite en ce qui concerne COMBOFIX je lai téléchargé grace au lien de plopus il se trouve sur mon bureau mais lorske je met EXECUTER il ne se passe rien

i am toto · Answer

electricien69 'j'ai pas poser de soluction.......

La je pense que t'a une gorsse boulette car si ton centre de secu et pas activé.....

Enfin bref, sa fait une manip de moins.
electrieien69, vien m'aider !!!!!

SERGINHO · Answer

merci electricien 69 combofix je l'ai installé mais je n'arrive pas à l'éxecuter il ne se passe rien lorsque j'essaye de l'ouvrir

Utilisateur anonyme · Answer

https://forums.commentcamarche.net/forum/affich-15947805-malware-defense-windows-security-alerts#10

SERGINHO · Answer

j'comprend pas electricien tu mrenvoie sur la discussion mais g fait tout cke poplus a dit mais combofix ne demarre tjs pas

i am toto · Answer

je vais peut etre dire une connerie mais si tu mais mode compatibilité XP ?

SERGINHO · Answer

pardon les gars veuillez excuse ma debilité en informatique COMBIFIX est en train de fonctionner il me demande de desactiver antivir, je vous tien au jus

Utilisateur anonyme · Answer

laisse travailler combofix et n'utilise pas ton pc pendant le scan

quand il a fini, poste son rapport

SERGINHO · Answer

on me met des batons dans les roues: combofix me dit de desactiver antivir avant de commencer sinon cela pourrait causer des degats mais je n'arrive pas a acceder a antivir car ANTIVIR me dit

CCPLG.XML:
Unable to find file (c:\progra~1\avira\antivi~1\ccplg.xml)


j'execute quand meme COMBOFIX ?

i am toto · Answer

désinstale Antivir (tu le reinstaleras aprés)

SERGINHO · Answer

impossible toto jai essayé 15 fois

il met met


SETUP n'a pas pu trouver le fichier FEATURE CONTROL 

en fait j'ai jamais su le desinstaller et il n'etait plus activé j'avais meme installé windows security essential à la place

je lance pas combofix ?

i am toto · Answer

lance le !!!!! (on va y arriver !!!!!)

i am toto · Answer

OH MOI J'AIDE,Y EN A MARE QUE JE SOIS EXCLU DE TOUT

SERGINHO · Answer

voilà les gars ca vient de terminer combofix il y un rapport ki est apparu ki s'appele  LOG.TXT


ComboFix 09-12-31.A1 - Propriétaire 01/01/2010  20:01:42.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.2046.1576 [GMT 1:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Microsoft Security Essentials *On-access scanning disabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\~WRD0001.tmp
C:\Autorun.inf
c:\docume~1\PROPRI~1\LOCALS~1\Temp\wscsvc32.exe
C:\LOG.TXT
c:\program files\Dcads Advanced Toolbar
c:\program files\internet optimizer
c:\program files\Malware Defense
c:\program files\Malware Defense\help.ico
c:\program files\Malware Defense\md.db
c:\program files\Malware Defense\mdefense.exe
c:\program files\Malware Defense\mdext.dll
c:\program files\Malware Defense\uninstall.exe
c:\program files\Protection System
c:\program files\Protection System\mal.db
c:\program files\Protection System\uninst.exe
c:\program files\TBONAS
c:\program files\WinPCap
c:\program files\WinPCappcapd.exe
C:eadme.rtf
C:\setup.exe
c:\windows\bobsaver.exe
c:\windows\bobsaver.scr
c:\windows\jestertb.dll
c:\windows\system32\9124,414.exe
c:\windows\system32\drivers\H8SRTmlamyqvpab.sys
c:\windows\system32\drivers
pf.sys
c:\windows\system32\FInstall.sys
c:\windows\system32\H8SRTbaoyrgkoml.dat
c:\windows\system32\H8SRTigxlvngwru.dll
c:\windows\system32\H8SRTnurxiwnsfo.dll
c:\windows\system32\H8SRTrsiplvihoh.dll
c:\windows\system32\msxml71.dll
c:\windows\system32
et.net
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32eader_s.exe
c:\windows\system32eboot.txt
c:\windows\system32\srcr.dat
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_H8SRTd.sys
-------\Legacy_H8SRTd.sys
-------\Legacy_BTWSRV
-------\Legacy_FASTNETSRV
-------\Legacy_NPF
-------\Service_BtwSrv
-------\Service_fastnetsrv
-------\Service_npf
-------\Service_protect


(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-01 au 2010-01-01  ))))))))))))))))))))))))))))))))))))
.

2010-01-01 17:05 . 2010-01-01 17:06	--------	dc----w-	C:sit
2010-01-01 16:17 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-01 16:17 . 2010-01-01 16:17	--------	dc----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-01 16:17 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-01 15:32 . 2010-01-01 15:32	--------	d-----w-	c:\program files\CCleaner
2010-01-01 15:07 . 2010-01-01 16:17	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-01 13:56 . 2010-01-01 14:04	--------	d-----w-	c:\program files\Enigma Software Group
2010-01-01 12:52 . 2010-01-01 12:52	874	----a-w-	c:\windows\system32\krl32mainweq.dll
2009-12-15 11:50 . 2009-12-15 11:50	--------	d-----w-	c:\program files\iPod
2009-12-15 11:50 . 2009-12-15 11:52	--------	dc----w-	c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-12-15 11:50 . 2009-12-15 11:52	--------	d-----w-	c:\program files\iTunes
2009-12-15 11:46 . 2009-12-15 11:47	--------	d-----w-	c:\program files\QuickTime
2009-12-04 16:08 . 2009-12-04 16:08	--------	dc----w-	c:\documents and settings\All Users\Application Data\AVS4YOU
2009-12-04 16:06 . 2008-11-24 10:00	1700352	----a-w-	c:\windows\system32\GdiPlus.dll
2009-12-04 16:06 . 2009-12-04 16:06	--------	d-----w-	c:\program files\Fichiers communs\AVSMedia
2009-12-04 16:06 . 2009-12-04 16:07	--------	d-----w-	c:\program files\AVS4YOU

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-01 14:48 . 2003-07-22 16:49	539492	----a-w-	c:\windows\system32\perfh00C.dat
2010-01-01 14:48 . 2003-07-22 16:49	96826	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-31 18:07 . 2008-08-25 09:46	--------	d-----w-	c:\program files\Lx_cats
2009-12-30 10:23 . 2009-12-30 10:23	4029137	-c--a-w-	c:\documents and settings\All Users\SPL1A.tmp
2009-12-22 22:08 . 2009-12-22 22:08	8911381	-c--a-w-	c:\documents and settings\All Users\SPL1F2.tmp
2009-12-15 11:50 . 2009-07-30 12:38	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-12-15 11:38 . 2009-12-15 11:38	79144	-c--a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-11-28 13:44 . 2004-11-15 19:11	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-11-28 13:44 . 2009-09-30 14:59	--------	d-----w-	c:\program files\Microsoft Games
2009-11-15 16:54 . 2008-12-02 16:31	--------	d-----w-	c:\program files\Fichiers communs\DVDVideoSoft
2009-11-15 16:53 . 2008-12-02 16:31	--------	d-----w-	c:\program files\DVDVideoSoft
2009-11-15 03:03 . 2009-11-13 14:41	--------	d-----w-	c:\program files\Windows Desktop Search
2009-11-14 23:03 . 2009-11-14 22:28	--------	dc----w-	c:\documents and settings\All Users\Application Data\ma-config.com
2009-11-14 23:03 . 2009-11-14 22:28	--------	d-----w-	c:\program files\ma-config.com
2009-11-14 22:22 . 2004-11-15 23:04	--------	d-----w-	c:\program files\Fichiers communs\Real
2009-11-14 21:21 . 2004-12-15 14:37	--------	d-----w-	c:\program files\Hewlett-Packard
2009-11-13 13:16 . 2009-11-13 13:15	--------	d-----w-	c:\program files\Microsoft Security Essentials
2009-11-13 11:18 . 2009-11-13 11:18	--------	d-----w-	c:\program files\ESET
2009-11-12 16:02 . 2009-11-07 22:16	--------	dc----w-	c:\documents and settings\All Users\Application Data\20510614
2009-11-12 11:53 . 2004-11-15 18:44	23644	-c--a-w-	c:\windows\system32\emptyregdb.dat
2009-11-09 02:02 . 2009-11-09 02:02	--------	d-----w-	c:\program files\MSXML 4.0
2009-11-08 00:02 . 2009-11-08 00:02	--------	d-----w-	c:\program files\Zone Labs
2009-11-07 23:48 . 2009-11-07 23:48	--------	dc----w-	c:\documents and settings\All Users\Application Data\Age of Empires 3 XPack Trial
2009-11-07 23:08 . 2009-02-07 17:03	--------	d-----w-	c:\program files\Iomega
2009-11-07 22:19 . 2009-11-07 22:14	--------	dc----w-	c:\documents and settings\All Users\Application Data\d383494
2009-11-07 22:14 . 2009-11-07 22:14	360320	----a-w-	c:\windows\system32\drivers\TCPIP.SYS.ORIGINAL
2009-11-02 19:42 . 2009-11-13 13:19	195456	------w-	c:\windows\system32\MpSigStub.exe
2009-10-29 07:42 . 2004-08-05 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2009-10-21 06:03 . 2004-08-05 12:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 06:03 . 2004-08-05 12:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2004-08-05 12:00	263552	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 10:52 . 2004-08-05 12:00	267776	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:52 . 2004-08-05 12:00	69632	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:52 . 2004-08-05 12:00	113152	----a-w-	c:\windows\system32astls.dll
2009-05-09 21:09 . 2009-05-09 21:08	10486856	----a-w-	c:\program files\BearShareV7.exe
2009-02-28 16:49 . 2009-02-28 16:49	609459	----a-w-	c:\program files\cpu-z_cpu-z_1.50_anglais_11090.zip
2006-11-28 20:35 . 2006-11-28 20:30	14108176	-c--a-w-	c:\program files\RealPlayer10-5GOLD_fr_1.exe
2008-09-10 11:49 . 2008-09-10 11:49	5817064	----a-w-	c:\program files\mozilla firefox\plugins\ScorchPDFWrapper.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LXCTCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll" [2006-11-21 106496]
"MSSE"="c:\program files\Microsoft Security Essentials\msseces.exe" [2009-09-13 1048392]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-11-12 141600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-05 15360]
"Symantec NetDriver Warning"="c:\progra~1\SYMNET~1\SNDWarn.exe" [2004-10-29 218232]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"HotKeysCmds"=c:\windows\system32\hkcmd.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\WINDOWS\system32\mshta.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\BearShare\BearShare.exe"=
"c:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"=
"c:\WINDOWS\system32\lxctcoms.exe"=
"c:\Program Files\Java\jre6\bin\java.exe"=
"c:\Program Files\Lexmark 5400 Series\lxctmon.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9420:TCP"= 9420:TCP:RSP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/02/2009 14:19 54752]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [14/08/2009 18:28 108289]
S2 Ca533av;Cam 3200, WDM Video Capture;c:\windows\system32\Drivers\Ca533av.sys --> c:\windows\system32\Drivers\Ca533av.sys [?]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [5/08/2009 21:48 704864]
S3 MHIKEY10;MHIKEY10;c:\windows\system32\drivers\MHIKEY10.sys [27/05/2008 2:52 51072]
.
Contenu du dossier 'Tâches planifiées'

2010-01-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-01-01 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Essentials\MpCmdRun.exe [2009-07-02 16:36]

2010-01-01 c:\windows\Tasks\User_Feed_Synchronization-{4E469962-4EE6-4B86-9517-389A7379511E}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 03:31]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uStart Page = hxxp://www.google.be/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Download with &Shareaza - c:\program files\Morpheus Music\RazaWebHook.dll/3000
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{DD405E1F-F0F3-C4E9-3589-2ED54B7CC47A} - (no file)
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
HKCU-Run-Malware Defense - c:\program files\Malware Defense\mdefense.exe
HKU-Default-Run-ALUAlert - c:\program files\Symantec\LiveUpdate\ALUNotify.exe
AddRemove-Malware Defense - c:\program files\Malware Defense\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-01 20:21
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  LXCTCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2608)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll
c:\windows\system32\browselc.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
c:\program files\Illustrate\dBpoweramp\dBShell.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Microsoft Security Essentials\MsMpEng.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\lxctcoms.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\SearchIndexer.exe
c:\windows\system32\WgaTray.exe
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wpabaln.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\NOTEPAD.EXE
c:\windows\system32\SearchProtocolHost.exe
c:\windows\system32\SearchFilterHost.exe
.
**************************************************************************
.
Heure de fin: 2010-01-01  20:36:23 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-01 19:36

Avant-CF: 22.474.752.000 octets libres
Après-CF: 22.450.683.904 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /noexecute=optin /tutag=91inai /kernel=tukernel.exe

- - End Of File - - 672F674D3F64414E36B2037FFF0E289B

plopus · Answer

on continue

tu as pas mal d'infection USB, qui ce propage donc par tous support amovible. tous ce que tu as brancher au PC est infecte et doit donc etre brancher durant la procedure qui suit :

Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
https://www.ionos.fr/?affiliate_id=77097
#  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi l'option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
# ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
# Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
# Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
# Merci d'avance pour ta contribution !!

puis


# Téléchargez Malwarebytes' Anti-Malware.
http://www.commentcamarche.net/...
# Laissez-vous guider lors de l'installation.
# La mise à jour se fait automatiquement lors de l'installation.
# Ouvrez MalwareBytes' Anti-Malware, cliquez sur Exécuter un examen complet puis sur Rechercher.
# Sélectionnez les disques que vous voulez analyser puis cliquer sur Lancer l'examen.
# Laissez maintenant l'analyse se réaliser, cela peut prendre un peu de temps.
# Une fois l'analyse terminée, cliquez sur OK puis sur Afficher les résultats.
# Vérifiez que tout soit bien coché et cliquez sur supprimer la sélection.
# Un rapport va être généré... Postez le rapport sur le forum

SERGINHO · Answer

voilà plopus j'ai bien envoyé le ZIP et voilà le rapport USBFIX.TXT


############################## | UsbFix V6.069 |

User : Propriétaire (Administrateurs) # SUPERMAN
Update on 01/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:06:53 | 1/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

                Intel(R) Celeron(R) CPU 2.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
AV : Microsoft Security Essentials 2.0.6212.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 74,45 Go (20,91 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 7,42 Go (3,43 Go free) [SERGINHO] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 548
C:\WINDOWS\system32\csrss.exe 596
C:\WINDOWS\system32\winlogon.exe 620
C:\WINDOWS\system32\services.exe 664
C:\WINDOWS\system32\lsass.exe 676
C:\WINDOWS\system32\svchost.exe 840
C:\WINDOWS\system32\svchost.exe 920
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe 1012
C:\WINDOWS\System32\svchost.exe 1052
C:\WINDOWS\system32\svchost.exe 1092
C:\WINDOWS\system32\logonui.exe 1116
C:\WINDOWS\system32\svchost.exe 1364
C:\WINDOWS\system32\svchost.exe 1476
C:\WINDOWS\system32\spoolsv.exe 1632
C:\WINDOWS\system32\svchost.exe 1788
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1896
C:\Program Files\Bonjour\mDNSResponder.exe 1912
C:\Program Files\Java\jre6\bin\jqs.exe 1960
C:\WINDOWS\system32\lxctcoms.exe 2000
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 144
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 276
C:\WINDOWS\system32\svchost.exe 504
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE 320
C:\WINDOWS\system32\SearchIndexer.exe 1072
C:\WINDOWS\system32\wuauclt.exe 1444
C:\WINDOWS\System32\alg.exe 1796
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe 2120
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2496
C:\WINDOWS\system32\wbem\wmiprvse.exe 2528
C:\WINDOWS\system32\WgaTray.exe 3576
C:\WINDOWS\Explorer.EXE 3596
C:\WINDOWS\system32\wbem\wmiprvse.exe 3656

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\autorun.ini 
Supprimé ! C:\Install_Messenger.exe 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\MediaSolaris]  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Listing des fichiers présent |

[02/11/1994 23:01|--a--c---|21233] C:\3c.csv 
[10/12/1992 14:10|--a--c---|1558] C:\Alias.csv 
[03/01/2000 16:42|--a--c---|344398] C:\Asteroid.csv 
[03/01/2000 15:42|--a--c---|47035] C:\ASTNUM1.CSV 
[03/01/2000 15:43|--a--c---|142229] C:\ASTNUM2.CSV 
[16/09/2006 19:45|--a--c---|49152] C:\Astrelem.exe 
[03/01/2000 16:43|--a--c---|5575] C:\Astrnew.csv 
[03/01/2000 15:45|--a--c---|151230] C:\ASTUNAME.CSV 
[15/11/2004 19:47|--a--c---|0] C:\AUTOEXEC.BAT 
[01/01/2010 16:40|--a--c---|251] C:\Boot.bak 
[01/01/2010 19:46|-rahsc---|321] C:\boot.ini 
[05/08/2004 13:00|-rahsc---|4952] C:\Bootfont.bin 
[02/01/1993 20:44|--a--c---|12355] C:\Cbounds.csv 
[21/11/2004 16:41|--a--c---|7022] C:\cdcin276.xml 
[21/11/2004 16:45|--a--c---|15690845] C:\cdcinst.exe 
[03/08/2004 23:00|--a--c---|263488] C:\cmldr 
[26/01/1993 14:06|--a--c---|1944] C:\Cnames.csv 
[27/07/2000 03:50|--a--c---|766] C:\Coeli.ico 
[01/01/2010 20:36|--a--c---|15750] C:\ComboFix.txt 
[16/09/2006 19:45|--a--c---|49152] C:\Cometel.exe 
[03/01/2000 16:37|--a--c---|944] C:\Cometnew.csv 
[03/01/2000 16:37|--a--c---|2810] C:\Comets.csv 
[03/01/2000 16:37|--a--c---|7017] C:\Comhp.csv 
[15/11/2004 19:47|--a--c---|0] C:\CONFIG.SYS 
[08/12/1992 15:30|--a--c---|17578] C:\Conlines.csv 
[30/01/1993 12:23|--a--c---|6232] C:\Constel.csv 
[10/02/1993 21:30|--a--c---|30561] C:\Deepobj.csv 
[26/02/1993 12:11|--a--c---|41210] C:\Deepsky.csv 
[12/11/2001 07:33|--a--c---|1966] C:\Describe.txt 
[05/12/2001 05:50|--a--c---|5] C:\DISK1.ID 
[05/12/2001 05:50|--a--c---|5] C:\DISK2.ID 
[05/12/2001 05:50|--a--c---|5] C:\DISK3.ID 
[29/04/2009 10:09|--a--c---|0] C:\faxendPdoc.log 
[15/09/2003 15:31|--a--c---|45751] C:\filters.data 
[09/05/2003 16:08|--a--c---|1471] C:\Freeware.txt 
[12/09/2003 15:17|--a--c---|61440] C:\Go.exe 
[24/07/2003 19:03|--a--c---|409] C:\Go.ini 
[27/07/2000 03:50|--a--c---|57] C:\Homepage.url 
[16/09/2006 20:01|--a--c---|405504] C:\HomePlanet.exe 
[20/10/1996 20:36|--a--c---|9728] C:\Hpdde.xls 
[03/02/2008 00:55|--a--c---|448785] C:\hpfr3600.log 
[03/01/2000 20:11|--a--c---|394752] C:\HPLANET.EXE 
[10/08/2006 16:54|--a--c---|680679] C:\Hplanet.hlp 
[03/01/2000 16:41|--a--c---|4559] C:\Iauast.csv 
[23/11/2001 15:35|--a--c---|3016] C:\Install.txt 
[05/09/2006 18:59|--a--c---|9336520] C:\Install_MSN_Messenger.EXE 
[26/12/2002 14:22|--a--c---|177] C:\instelling.gub 
[30/06/2003 13:59|--a--c---|1494280] C:\InstMsi.exe 
[15/11/2004 19:47|-rahsc---|0] C:\IO.SYS 
[27/07/2000 03:50|--a--c---|5689] C:\License.txt 
[16/09/2006 19:48|--a--c---|54700] C:\Log.hlp 
[03/12/2004 19:06|--a--c---|90] C:\LogiSetup.log 
[16/09/2006 20:00|--a--c---|602112] C:\Mapbits.dll 
[10/02/1993 21:29|--a--c---|9310] C:\Messier.csv 
[26/02/1993 12:14|--a--c---|3078] C:\Meteor.csv 
[23/02/1996 13:42|--a--c---|67598] C:\Mmmlogo.WAV 
[15/11/2004 19:47|-rahsc---|0] C:\MSDOS.SYS 
[25/10/2002 13:16|--a--c---|658024] C:\msxml3sp2Setup.exe 
[07/02/1993 23:45|--a--c---|3615] C:\Navstar.csv 
[05/08/2004 13:00|-rahsc---|47564] C:\NTDETECT.COM 
[05/08/2004 13:00|-r-hs----|251712] C:
tldr 
[29/10/1996 13:11|--a--c---|2301] C:\Objects.csv 
[29/10/1996 13:11|--a--c---|2301] C:\Objlite.csv 
[30/11/2002 18:21|--a--c---|370] C:\Occul.gtp 
[28/04/2003 20:14|--a--c---|370] C:\Occul.inf 
[26/01/2005 09:51|--a--c---|181] C:\OEILCYCL.DAT 
[07/04/2001 08:08|--a--c---|4364] C:\Offer1.htm 
[07/04/2001 08:08|--a--c---|4631] C:\Offer2.htm 
[29/02/2004 16:44|--a--c---|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[22/01/2006 17:44|--a--c---|13030] C:\PDOXUSRS.NET 
[10/03/2006 17:07|--a--c---|248870] C:\pis20001112.zip 
[28/09/1994 14:18|--a--c---|1082] C:\Planets.csv 
[19/10/1994 12:19|--a--c---|163694] C:\POSS.CSV 
[29/11/2007 16:01|--a--c---|2046] C:\PRISM.log 
[27/05/2003 13:43|--a--c---|10576736] C:\QuickTimeInstallCache.qdat 
[27/05/2003 14:36|--a--c---|562160] C:\QuickTimeInstaller.exe 
[12/12/2004 15:18|--a--c---|466] C:\Raccourci vers R‚sum‚ INTRO AU DROIT.doc.lnk 
[23/11/2001 15:28|--a--c---|1059] C:\ReadMe.txt 
[12/11/2001 06:14|--a--c---|668] C:\READ_ME.1ST 
[20/05/2008 17:36|--a--c---|17320] C:\RECUP.DOC 
[28/11/2002 14:09|--a--c---|3638] C:\RedShift5.ico 
[24/01/2003 16:23|--a--c---|1078] C:emove.ico 
[19/02/2005 18:40|--a--c---|92] C:\ResumeOmgApDeliveryMgrCntrl_SonicStage_EmdDownloadObj.dmf 
[29/11/2007 16:01|--a--c---|1182] C:\RNDIS.log 
[22/09/2003 13:13|--a--c---|59403] C:\RSStrings.txt 
[12/12/2004 15:17|--a--c---|223232] C:\R‚sum‚ INTRO AU DROIT.doc 
[03/01/2000 16:32|--a--c---|20160] C:\satelite.sat 
[27/10/1994 11:45|--a--c---|1617] C:\Sc2kbnd.csv 
[16/09/2006 19:43|--a--c---|57344] C:\Scenery.dll 
[11/09/2001 02:56|--a--c---|209888] C:\sct10en.exe 
[10/05/2003 14:09|--a--c---|178] C:\settingsk.inf 
[10/05/2003 14:10|--a--c---|177] C:\settingsp.inf 
[12/09/2003 13:29|--a--c---|507836] C:\setup.bmp 
[05/12/2001 05:50|--a--c---|37] C:\SETUP.INI 
[06/02/1996 15:02|-----c---|145368] C:\SETUP.INS 
[05/12/2001 05:50|--a--c---|3396] C:\SETUP.PKG 
[01/11/1994 00:25|--a--c---|45402] C:\Sitename.txt 
[17/10/1994 22:02|--a--c---|935] C:\Skyatl2k.csv 
[14/10/1994 13:33|--a--c---|350675] C:\SPACECRF.CSV 
[01/01/2010 14:57|--a--c---|301] C:\spyhunter.fix 
[16/09/2006 20:00|--a--c---|155648] C:\Starmaps.dll 
[01/02/1993 17:05|--a--c---|22285] C:\Starname.csv 
[10/06/2006 21:29|--a--c---|304182] C:\StiImg.dat 
[20/08/2003 09:16|--a--c---|35714] C:	eles4.gif 
[26/12/2002 13:18|--a--c---|2475] C:\Telescoop gegevens 01.txt 
[01/05/2003 10:43|--a--c---|3585] C:\Telescoop gegevens 02.txt 
[10/05/2003 13:32|--a--c---|480768] C:\Telescoop400.exe 
[01/05/2003 13:56|--a--c---|4] C:	st.inf 
[19/10/1994 22:07|--a--c---|9570] C:\U2000.csv 
[18/07/2003 17:13|--a--c---|50444] C:\Uninstal.exe 
[01/01/2010 21:13|--a--c---|8717] C:\UsbFix.txt 
[27/07/2000 03:50|--a--c---|1916] C:\Warranty.txt 
[29/11/2007 16:01|--a--c---|1288] C:\XPWIFI.log 
[22/01/1996 05:08|--a--c---|306666] C:\_INST32I.EX_ 
[07/09/1995 19:22|--a--c---|8192] C:\_ISDEL.EXE 
[05/12/2001 05:50|--a--c---|737285] C:\_SETUP.1 
[05/12/2001 05:50|--a--c---|1456800] C:\_SETUP.2 
[05/12/2001 05:50|--a--c---|1415390] C:\_SETUP.3 
[26/09/1995 00:33|--a--c---|10752] C:\_SETUP.DLL 
[05/12/2001 05:50|--a--c---|192515] C:\_SETUP.LIB 
[17/10/2063 22:22|---------|0] E:\.metadata_never_index 
[01/01/2010 21:01|--a------|3116] E:\BOOTEX.LOG 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\PROPRI~1\Bureau\UsbFix_Upload_Me_SUPERMAN.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  


Je suis en train de faire la recherche MALWAREBYTES, encore merci à vous tous

SERGINHO · Answer

salut les gars !

voilà (enfin!) le rapport MBAM !

 Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3289
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

2/01/2010 10:24:55
mbam-log-2010-01-02 (10-24-55).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 219037
Temps écoulé: 3 hour(s), 54 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{127df9b4-d75d-44a6-af78-8c3a8ceb03db} (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\ACM.dll (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\clientax.requiredcomponent (Adware.180Solutions) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mbt (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\udfa (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mfa (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\20510614 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\58245529 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\YourSiteBar (Adware.ISTBar) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Program Files\Protection System\uninst.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32
et.net.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\H8SRTmlamyqvpab.sys.vir (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0\A0000002.sys (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0\A0000052.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{ACDC9246-356A-446E-A650-B3618743C034}\RP552\A0586081.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Program Files\YourSiteBar\imagemap_normal.bmp (Adware.ISTBar) -> Quarantined and deleted successfully.
C:\Program Files\YourSiteBar\version.txt (Adware.ISTBar) -> Quarantined and deleted successfully.
C:\Program Files\YourSiteBar\yoursitebar.xml (Adware.ISTBar) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Favoris\Clone Cash System.url (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Invité\Application Data\urlredir.cfg (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaire\Application Data\urlredir.cfg (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaire\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaireeader_s.exe (Trojan.Agent) -> Quarantined and deleted successfully.


Que me reste - il à faire ??

SERGINHO · Answer

UN petit UP !

Electricien, Plopus, Toto si vous êtes dans le coin ...

plopus · Answer

salut

ne rappel pas toto.... ^^

tu as fait sa  Veuillez envoyer le fichier : C:\DOCUME~1\PROPRI~1\Bureau\UsbFix_Upload_Me_SUPERMAN.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution . 

bon, tu commencais a te choper du viruT qui infecte tout les .exe de ton PC, on va passer cette outils pour voir :

#  Téléchargez Dr.Web CureIt! sur votre Bureau.
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

# Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
# Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
# Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.
# Choisissez l'onglet Scanner, et décochez Analyse heuristique.
# De retour à la fenêtre principale : choisissez Analyse complète.
# Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
# Cliquez Oui pour Tout si un fichier est détecté.
# A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
# Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
# Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
# Fermez Dr.Web CureIt!
# Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
# Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse 

ensuite utilise CCleaner  https://www.malekal.com/tutoriel-ccleaner/
va dans option/avancer et nettoie plusieurs dans les onglet nettoyeur et registre jusqu'a trouver 0erreur

puis après poste un nouveau RSIT

sa va mieux ?

SERGINHO · Answer

voila plopus j'ai suivi toute tes instructions les scans ont en tout un dizaine d'heure et voila le rapport DR WEB:

Kill_P.exe	C:\UsbFix\Tools	Tool.Prockill	Irréparable.Supprimé.
A0000468.exe/BearShareV7.exe/rogram Files/data009/Bin/Static/sms_inst.exe\___\Install.dll	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5\A0000468.exe/BearShareV7.exe/rogram Files/data0	Adware.Shopper.24	
A0000457.exe\Tools\Kill_P.exe	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5\A0000457.exe	Tool.Prockill	
A0000456.exe\32788R22FWJFW\List-C.bat	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5\A0000456.exe	Probablement BATCH.Virus	
A0000456.exe	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5	L'archive contient des éléments infectés	Quarantaine.
A0000457.exe	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5	L'archive contient des éléments infectés	Quarantaine.
Bin/Static/sms_inst.exe	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5	L'archive contient des éléments infectés	
data009	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5	L'archive contient des éléments infectés	
rogram Files	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5	L'archive contient des éléments infectés	
BearShareV7.exe	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5	L'archive contient des éléments infectés	
A0000468.exe	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5	L'archive contient des éléments infectés	Quarantaine.
A0000471.exe	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP5	Trojan.Swizzor.based	Supprimé.
A0000354.exe	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP4	Tool.RemoveWGA	Irréparable.Supprimé.
A0000004.dll	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0	Trojan.Click.39861	Supprimé.
A0000061.dll	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0	Trojan.Packed.706	Supprimé.
A0000064.exe	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0	Trojan.DownLoad.37236	Supprimé.
A0000067.bat	C:\System Volume Information\_restore{A00F0B07-A066-4ED2-BE5D-38E93BF9A2D5}\RP0	Probablement BATCH.Virus	Irréparable.Supprimé.
H8SRTigxlvngwru.dll.vir	C:\Qoobox\Quarantine\C\WINDOWS\system32	Trojan.Click.39861	Supprimé.
msxml71.dll.vir	C:\Qoobox\Quarantine\C\WINDOWS\system32	Trojan.Packed.706	Supprimé.
reader_s.exe.vir	C:\Qoobox\Quarantine\C\WINDOWS\system32	Trojan.DownLoad.37236	Supprimé.
DMCFileSelector.exe	C:\Program Files\Illustrate\dBpoweramp	Trojan.Swizzor.based	Supprimé.
BearShareV7.exe/BearShareV7.exe/rogram Files/data009/Bin/Static/sms_inst.exe\___\Install.dll	C:\Program Files\BearShareV7.exe/BearShareV7.exe/rogram Files/data009/Bin/Static/sms_inst.exe	Adware.Shopper.24	
RunMSC.dll	C:\Program Files\BearShare	Adware.SearchAid.40	Irréparable.Supprimé.
Bin/Static/sms_inst.exe	C:\Program Files	L'archive contient des éléments infectés	
data009	C:\Program Files	L'archive contient des éléments infectés	
rogram Files	C:\Program Files	L'archive contient des éléments infectés	
BearShareV7.exe	C:\Program Files	L'archive contient des éléments infectés	
BearShareV7.exe	C:\Program Files	L'archive contient des éléments infectés	Quarantaine.
BSLITEINSTALL.exe\data016	C:\Documents and Settings\Propriétaire\Mes documents\applications\BSLITEINSTALL.exe	Adware.SearchAid.40	
BSLITEINSTALL.exe	C:\Documents and Settings\Propriétaire\Mes documents\applications	L'archive contient des éléments infectés	Quarantaine.
UsbFix.exe\Tools\Kill_P.exe	C:\Documents and Settings\Propriétaire\Bureau\DESINFECTION !!!\UsbFix.exe	Tool.Prockill	
ComboFix.exe\32788R22FWJFW\List-C.bat	C:\Documents and Settings\Propriétaire\Bureau\DESINFECTION !!!\ComboFix.exe	Probablement BATCH.Virus	
ComboFix.exe	C:\Documents and Settings\Propriétaire\Bureau\DESINFECTION !!!	L'archive contient des éléments infectés	Quarantaine.
UsbFix.exe	C:\Documents and Settings\Propriétaire\Bureau\DESINFECTION !!!	L'archive contient des éléments infectés	Quarantaine.


Voila, parcontre j'ai pas bien pigé cke tu me demandais par rapport à CCLEANER

plopus · Answer

salut

avec CCleaner, tu nettoie plusieurs fois dans le registre et l'onglet nettoyeur

as tu des problemes encore ? si oui lesquels

poste un nouveau RSIT

plopus · Answer

lance ce fichier :  Bureau\Propriétaire.exe     

choisit do a scan only et coche les cases a gauche des lignes :

 O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file) 
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
 O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) 
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')     
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')     
 O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Morpheus Music\RazaWebHook.dll/3000     
 O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe     


puis clic sur fix checked




ensuite

il te reste quelques petit truc :

Crée un fichier avec le bloc-note, clic droit sur le bureau et choisit nouveau/document texte
tu NOMME le fichier CFscript
copie colle le contenu ci-dessous a l'interieur du fichier texte (blocnote) :



killall::

file::
C:\WINDOWS\system32\krl32mainweq.dll 
C:\Documents and Settings\All Users\Application Data\sysReserve.ini 
c:\documents and settings\All Users\SPL1A.tmp     
c:\documents and settings\All Users\SPL1F2.tmp     




Sauvegarde bien le fichier avec le nom suivant : CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe (que tu a renommer)
tu reste clic dessus le fichier Cfscript et tu le depose sur l'icone de combofix renommé

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 

puis


tu as pas mal de mise a jour en retard va dans demarrer/tout les programmes/windows update et Recherche et installe toutes les mises a jour et redemarre ton PC, recommence cette operation jusqu'a + de mises a jour, (tu n'as pas le Sp3)


ensuite


verfier la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne versions des logiciels que tu doit mettre a jour

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/



TU AS 2 ANTIVIRUS, c'est "interdit" il rentre en conflit !!

je te conseil de desinstaller microsoft essential est de garder antivir.

puis clic droit sur le parapluie rouge d'antivir dans la barre des taches choisit rechercher mise s a jour, patiente le temps qu'elle ce fasse
puis double clic sur le parapluie rouge et a l'ecran d'accueil choisit "analyser systeme maintenant" supprime tous ce qu'il trouve et poste le rapport


puis repasse un coup de CCleaner registre compris


ensuite


clic ici https://www.virustotal.com/gui/

clic sur parcourir en milieu de page
dans la nouvelle fenetre copie colle ceci dedans

c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll


puis clic sur ouvrir
ensuite clic sur envoyer, un rapport va s'etablir
si on te dit le fichier a deja ete analyser clic sur reanalyser
copie colle l'integralité du rapport ici

tu feras pareil avec celui la :

c:\windows\system32\drivers\MHIKEY10.sys

plopus · Answer

oui en effet certains logiciel detecte les fix comme virus mais il n'en ai rien

retelecharge le sur ton BUREAU et fait la mnaip demandé 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

ensuite fait moi l'analyse des fichier sur virus total (a la fin du poste)

puis supprime microsoft antivirus et fait un sca avec antivir et poste le log

SERGINHO · Answer

ok voila le rapport combofix

ComboFix 10-01-02.05 - Propriétaire 03/01/2010  14:59:17.2.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.2046.1530 [GMT 1:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\DESINFECTION !!!enommer.exe
Commutateurs utilisés :: c:\documents and settings\Propriétaire\Bureau\CFscript.txt
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Microsoft Security Essentials *On-access scanning enabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}

FILE ::
"c:\documents and settings\All Users\Application Data\sysReserve.ini"
"c:\documents and settings\All Users\SPL1A.tmp"
"c:\documents and settings\All Users\SPL1F2.tmp"
"c:\windows\system32\krl32mainweq.dll"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\sysReserve.ini
c:\documents and settings\All Users\SPL1A.tmp
c:\documents and settings\All Users\SPL1F2.tmp
c:\windows\system32\krl32mainweq.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-03 au 2010-01-03  ))))))))))))))))))))))))))))))))))))
.

2010-01-03 13:55 . 2010-01-03 13:56	--------	dc----w-	C:enommer14064r
2010-01-03 13:51 . 2010-01-03 13:52	--------	dc----w-	C:enommer
2010-01-02 14:17 . 2010-01-02 14:17	--------	d-----w-	c:\program files\Opera
2010-01-02 13:24 . 2010-01-02 13:24	--------	dc----w-	c:\documents and settings\All Users\Application Data\Babylon
2010-01-01 19:57 . 2010-01-01 20:14	--------	dc----w-	C:\UsbFix
2010-01-01 18:43 . 2010-01-01 19:36	--------	dc----w-	C:\ComboFix
2010-01-01 17:05 . 2010-01-01 17:06	--------	dc----w-	C:sit
2010-01-01 16:17 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-01 16:17 . 2010-01-01 16:17	--------	dc----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-01 16:17 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-01 15:32 . 2010-01-01 15:32	--------	d-----w-	c:\program files\CCleaner
2010-01-01 15:07 . 2010-01-01 16:17	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-01 13:56 . 2010-01-01 14:04	--------	d-----w-	c:\program files\Enigma Software Group
2009-12-15 11:50 . 2009-12-15 11:50	--------	d-----w-	c:\program files\iPod
2009-12-15 11:50 . 2009-12-15 11:52	--------	dc----w-	c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-12-15 11:50 . 2009-12-15 11:52	--------	d-----w-	c:\program files\iTunes
2009-12-15 11:46 . 2009-12-15 11:47	--------	d-----w-	c:\program files\QuickTime
2009-12-04 16:08 . 2009-12-04 16:08	--------	dc----w-	c:\documents and settings\All Users\Application Data\AVS4YOU
2009-12-04 16:06 . 2008-11-24 10:00	1700352	----a-w-	c:\windows\system32\GdiPlus.dll
2009-12-04 16:06 . 2009-12-04 16:06	--------	d-----w-	c:\program files\Fichiers communs\AVSMedia
2009-12-04 16:06 . 2010-01-02 09:44	--------	d-----w-	c:\program files\AVS4YOU

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-02 21:54 . 2009-06-16 10:42	--------	d-----w-	c:\program files\BearShare
2010-01-02 13:57 . 2005-05-03 22:27	--------	d-----w-	c:\program files\eMule
2010-01-02 12:12 . 2008-08-25 09:46	--------	d-----w-	c:\program files\Lx_cats
2010-01-01 14:48 . 2003-07-22 16:49	539492	----a-w-	c:\windows\system32\perfh00C.dat
2010-01-01 14:48 . 2003-07-22 16:49	96826	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-15 11:50 . 2009-07-30 12:38	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-12-15 11:38 . 2009-12-15 11:38	79144	-c--a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-11-28 13:44 . 2004-11-15 19:11	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-11-28 13:44 . 2009-09-30 14:59	--------	d-----w-	c:\program files\Microsoft Games
2009-11-15 16:54 . 2008-12-02 16:31	--------	d-----w-	c:\program files\Fichiers communs\DVDVideoSoft
2009-11-15 16:53 . 2008-12-02 16:31	--------	d-----w-	c:\program files\DVDVideoSoft
2009-11-15 03:03 . 2009-11-13 14:41	--------	d-----w-	c:\program files\Windows Desktop Search
2009-11-14 23:03 . 2009-11-14 22:28	--------	dc----w-	c:\documents and settings\All Users\Application Data\ma-config.com
2009-11-14 23:03 . 2009-11-14 22:28	--------	d-----w-	c:\program files\ma-config.com
2009-11-14 22:22 . 2004-11-15 23:04	--------	d-----w-	c:\program files\Fichiers communs\Real
2009-11-14 21:21 . 2004-12-15 14:37	--------	d-----w-	c:\program files\Hewlett-Packard
2009-11-13 13:16 . 2009-11-13 13:15	--------	d-----w-	c:\program files\Microsoft Security Essentials
2009-11-13 11:18 . 2009-11-13 11:18	--------	d-----w-	c:\program files\ESET
2009-11-12 11:53 . 2004-11-15 18:44	23644	-c--a-w-	c:\windows\system32\emptyregdb.dat
2009-11-09 02:02 . 2009-11-09 02:02	--------	d-----w-	c:\program files\MSXML 4.0
2009-11-08 00:02 . 2009-11-08 00:02	--------	d-----w-	c:\program files\Zone Labs
2009-11-07 23:48 . 2009-11-07 23:48	--------	dc----w-	c:\documents and settings\All Users\Application Data\Age of Empires 3 XPack Trial
2009-11-07 23:08 . 2009-02-07 17:03	--------	d-----w-	c:\program files\Iomega
2009-11-07 22:19 . 2009-11-07 22:14	--------	dc----w-	c:\documents and settings\All Users\Application Data\d383494
2009-11-07 22:14 . 2009-11-07 22:14	360320	----a-w-	c:\windows\system32\drivers\TCPIP.SYS.ORIGINAL
2009-11-02 19:42 . 2009-11-13 13:19	195456	------w-	c:\windows\system32\MpSigStub.exe
2009-10-29 07:42 . 2004-08-05 12:00	916480	------w-	c:\windows\system32\wininet.dll
2009-10-21 06:03 . 2004-08-05 12:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 06:03 . 2004-08-05 12:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2004-08-05 12:00	263552	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 10:52 . 2004-08-05 12:00	267776	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:52 . 2004-08-05 12:00	69632	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:52 . 2004-08-05 12:00	113152	----a-w-	c:\windows\system32astls.dll
2009-02-28 16:49 . 2009-02-28 16:49	609459	----a-w-	c:\program files\cpu-z_cpu-z_1.50_anglais_11090.zip
2006-11-28 20:35 . 2006-11-28 20:30	14108176	-c--a-w-	c:\program files\RealPlayer10-5GOLD_fr_1.exe
2008-09-10 11:49 . 2008-09-10 11:49	5817064	----a-w-	c:\program files\mozilla firefox\plugins\ScorchPDFWrapper.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LXCTCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll" [2006-11-21 106496]
"MSSE"="c:\program files\Microsoft Security Essentials\msseces.exe" [2009-09-13 1048392]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Symantec NetDriver Warning"="c:\progra~1\SYMNET~1\SNDWarn.exe" [2004-10-29 218232]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"HotKeysCmds"=c:\windows\system32\hkcmd.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\system32\mshta.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\BearShare\BearShare.exe"=
"c:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"=
"c:\WINDOWS\system32\lxctcoms.exe"=
"c:\Program Files\Lexmark 5400 Series\lxctmon.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Opera\opera.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9420:TCP"= 9420:TCP:RSP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [21/02/2009 14:19 54752]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [14/08/2009 18:28 108289]
S2 Ca533av;Cam 3200, WDM Video Capture;c:\windows\system32\Drivers\Ca533av.sys --> c:\windows\system32\Drivers\Ca533av.sys [?]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [5/08/2009 21:48 704864]
S3 MHIKEY10;MHIKEY10;c:\windows\system32\drivers\MHIKEY10.sys [27/05/2008 2:52 51072]
.
Contenu du dossier 'Tâches planifiées'

2010-01-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-01-03 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Essentials\MpCmdRun.exe [2009-07-02 16:36]

2010-01-03 c:\windows\Tasks\User_Feed_Synchronization-{4E469962-4EE6-4B86-9517-389A7379511E}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 03:31]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uStart Page = hxxp://www.google.be/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-HijackThis - c:\documents and settings\Propriétaire\Bureau\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-03 15:14
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  LXCTCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ •€|ù•9~ *]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(404)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Microsoft Security Essentials\MsMpEng.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\lxctcoms.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\SearchIndexer.exe
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
.
**************************************************************************
.
Heure de fin: 2010-01-03  15:28:58 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-03 14:28
ComboFix2.txt  2010-01-01 19:36

Avant-CF: 22.020.345.856 octets libres
Après-CF: 22.107.914.240 octets libres

- - End Of File - - 3DA4F3F757462B127CBE531447D4DB6E










Voilà le rapport pour VIRUS TOTAL de c:\windows\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll 



Fichier LXCTtime.dll reçu le 2010.01.03 14:39:33 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/40 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.46 2010.01.03 - 
AhnLab-V3 5.0.0.2 2010.01.02 - 
AntiVir 7.9.1.122 2009.12.31 - 
Antiy-AVL 2.0.3.7 2009.12.31 - 
Authentium 5.2.0.5 2010.01.03 - 
Avast 4.8.1351.0 2010.01.02 - 
AVG 8.5.0.430 2010.01.03 - 
BitDefender 7.2 2010.01.03 - 
CAT-QuickHeal 10.00 2010.01.02 - 
ClamAV 0.94.1 2010.01.03 - 
Comodo None 2010.01.03 - 
DrWeb 5.0.1.12222 2010.01.03 - 
eSafe 7.0.17.0 2010.01.03 - 
eTrust-Vet 35.1.7210 2010.01.01 - 
F-Prot 4.5.1.85 2010.01.03 - 
F-Secure 9.0.15370.0 2010.01.03 - 
Fortinet 4.0.14.0 2010.01.02 - 
GData 19 2010.01.03 - 
Ikarus T3.1.1.79.0 2009.12.31 - 
Jiangmin 13.0.900 2010.01.03 - 
K7AntiVirus 7.10.936 2010.01.02 - 
Kaspersky 7.0.0.125 2010.01.03 - 
McAfee 5850 2010.01.03 - 
McAfee+Artemis 5849 2010.01.02 - 
McAfee-GW-Edition 6.8.5 2010.01.01 - 
Microsoft 1.5302 2010.01.03 - 
NOD32 4739 2010.01.03 - 
Norman 6.04.03 2009.12.31 - 
nProtect 2009.1.8.0 2010.01.03 - 
Panda 10.0.2.2 2010.01.03 - 
PCTools 7.0.3.5 2010.01.03 - 
Prevx 3.0 2010.01.03 - 
Rising 22.28.03.04 2009.12.31 - 
Sophos 4.49.0 2010.01.03 - 
Sunbelt 3.2.1858.2 2010.01.02 - 
TheHacker 6.5.0.3.129 2010.01.03 - 
TrendMicro 9.120.0.1004 2010.01.03 - 
VBA32 3.12.12.1 2010.01.01 - 
ViRobot 2009.12.31.2118 2009.12.31 - 
VirusBuster 5.0.21.0 2010.01.02 - 
Information additionnelle 
File size: 106496 bytes 
MD5...: 5610d60c7230bb56647ab40b88ac9476 
SHA1..: 747b349dc2cc76a899e38a68391d6c0f45408a0a 
SHA256: 97830528a3d6aac4596073eed16b9ce1dda1bcbb73d26f73a3f90869ce8fc6d2 
ssdeep: 1536:QN9IDF4zDLXZ7E3ELbZWqJlPlXu0sfKKnmfkXSPFGCcDf7Ft6Y:hR4XLJA0
NJrXuxxwn8f5t1
 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6d74
timedatestamp.....: 0x456336e8 (Tue Nov 21 17:27:04 2006)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf830 0x10000 6.50 494539491be8e352a8f849f265ab843e
.rdata 0x11000 0x30db 0x4000 4.69 41bcac24541cd848de52a1cdbb89d110
.data 0x15000 0x3264 0x2000 1.33 ccc8bb370839272957d9fac97b85db78
.rsrc 0x19000 0x330 0x1000 0.84 c837f4f6d035a7dd1166563735a3b96f
.reloc 0x1a000 0x1b44 0x2000 3.85 2ff1ed78b2ec5f5627c8d03635b3444a

( 4 imports ) 
> KERNEL32.dll: FindFirstFileA, GetSystemTime, GetPrivateProfileIntA, GetModuleFileNameA, GlobalMemoryStatus, GetDiskFreeSpaceExA, GetDriveTypeA, GetLogicalDriveStringsA, GetSystemInfo, GetComputerNameA, FreeLibrary, GetCurrentProcess, GetProcAddress, FindNextFileA, GetPrivateProfileStringA, CreateProcessA, GetPrivateProfileSectionA, GetSystemDirectoryA, GetVersionExA, WriteFile, GlobalAlloc, GlobalFree, SetEndOfFile, FindClose, CreateFileA, GetLastError, GetFileSize, CloseHandle, ReadFile, LoadLibraryA, WritePrivateProfileStringA, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, GetSystemTimeAsFileTime, HeapFree, HeapAlloc, RtlUnwind, GetCurrentThreadId, GetCommandLineA, GetProcessHeap, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, VirtualAlloc, HeapReAlloc, GetModuleHandleA, ExitProcess, GetStdHandle, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, SetLastError, InterlockedDecrement, GetCPInfo, GetACP, GetOEMCP, LCMapStringA, WideCharToMultiByte, MultiByteToWideChar, LCMapStringW, SetHandleCount, GetFileType, GetStartupInfoA, Sleep, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, InitializeCriticalSection, SetFilePointer, GetConsoleCP, GetConsoleMode, SetStdHandle, FlushFileBuffers, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, HeapSize
> WINSPOOL.DRV: GetPrinterDriverDirectoryA
> ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey, RegDeleteValueA, RegSetValueExA, RegCreateKeyA, CreateProcessAsUserA
> ole32.dll: CoCreateGuid, CoInitialize, CoUninitialize

( 5 exports ) 
QueryParticipationLevel, SetInstallDate, SetParticipationLevel, StartRequiredActivities, _RunDLLEntry@16
 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
sigcheck:
publisher....: Lexmark International Inc.
copyright....: 
product......: Lexmark Connect
description..: Lexmark Connect Timer DLL
original name: time.dll
internal name: time.dll
file version.: 1.32.0.0
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 
trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%) 








Ensuite le rapport pour c:\windows\system32\drivers\MHIKEY10.sys






Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.46 2010.01.03 - 
AhnLab-V3 5.0.0.2 2010.01.02 - 
AntiVir 7.9.1.122 2009.12.31 - 
Antiy-AVL 2.0.3.7 2009.12.31 - 
Authentium 5.2.0.5 2010.01.03 - 
Avast 4.8.1351.0 2010.01.02 - 
AVG 8.5.0.430 2010.01.03 - 
BitDefender 7.2 2010.01.03 - 
CAT-QuickHeal 10.00 2010.01.02 - 
ClamAV 0.94.1 2010.01.03 - 
Comodo 3456 2010.01.03 - 
DrWeb 5.0.1.12222 2010.01.03 - 
eSafe 7.0.17.0 2010.01.03 - 
eTrust-Vet 35.1.7210 2010.01.01 - 
F-Prot 4.5.1.85 2010.01.03 - 
F-Secure 9.0.15370.0 2010.01.03 - 
Fortinet 4.0.14.0 2010.01.02 - 
GData 19 2010.01.03 - 
Ikarus T3.1.1.79.0 2009.12.31 - 
Jiangmin 13.0.900 2010.01.03 - 
K7AntiVirus 7.10.936 2010.01.02 - 
Kaspersky 7.0.0.125 2010.01.03 - 
McAfee 5850 2010.01.03 - 
McAfee+Artemis 5850 2010.01.03 - 
McAfee-GW-Edition 6.8.5 2010.01.01 - 
Microsoft 1.5302 2010.01.03 - 
NOD32 4739 2010.01.03 - 
Norman 6.04.03 2009.12.31 - 
nProtect 2009.1.8.0 2010.01.03 - 
Panda 10.0.2.2 2010.01.03 - 
PCTools 7.0.3.5 2010.01.03 - 
Prevx 3.0 2010.01.03 - 
Rising 22.28.03.04 2009.12.31 - 
Sophos 4.49.0 2010.01.03 - 
Sunbelt 3.2.1858.2 2010.01.02 - 
TheHacker 6.5.0.3.129 2010.01.03 - 
TrendMicro 9.120.0.1004 2010.01.03 - 
VBA32 3.12.12.1 2010.01.01 - 
ViRobot 2009.12.31.2118 2009.12.31 - 
VirusBuster 5.0.21.0 2010.01.02 - 
Information additionnelle 
File size: 51072 bytes 
MD5...: 8143e6203e5765ed9f7e6dae57cec8d3 
SHA1..: abd7265b20d258a20f5a3e367d514812365100b2 
SHA256: 8aeb8524a5b07801a6b57d7b002d7053628be04a776205565dac275c7afcb0ff 
ssdeep: 768:3o+Nj/cHRpUtdMQ9isW2uNBRJBk6rrHUDXW44YLygaz6lPV+20pMs+J+3:3T
j/cTU8QmPoKSG1kt+20q1s3
 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xb0cd
timedatestamp.....: 0x483b7760 (Tue May 27 02:52:16 2008)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0x9574 0x9580 6.30 03898dce760158ffc1171130108509b0
.rdata 0x9a00 0x484 0x500 4.44 41e2e1fd8fe98e75229aa3dd34a60c11
.data 0x9f00 0xe0 0x100 1.31 96e9e0d8d4b00f3cececf7215d0010d9
PAGEABLE 0xa000 0xebc 0xf00 5.83 e52bbce6fcf817bf8a6e9551a276e7b3
INIT 0xaf00 0xb84 0xc00 5.65 147e3c887d0eda68db67e27239450b49
.rsrc 0xbb00 0x390 0x400 3.06 fdcbc266709f111d8c046b01d1b8e7de
.reloc 0xbf00 0x83e 0x880 6.21 904ba1b88840844e414cb2f973b049d8

( 4 imports ) 
> NTOSKRNL.EXE: IoAttachDeviceToDeviceStack, KeWaitForSingleObject, IofCallDriver, PoCallDriver, KeInitializeEvent, RtlAssert, KeSetEvent, IoDisconnectInterrupt, IoSetDeviceInterfaceState, ObfDereferenceObject, KeClearEvent, IoRegisterDeviceInterface, DbgPrint, ZwClose, ObReferenceObjectByHandle, PsCreateSystemThread, IofCompleteRequest, PoStartNextPowerIrp, IoReleaseCancelSpinLock, InterlockedExchange, IoAcquireCancelSpinLock, PoRequestPowerIrp, IoCancelIrp, ExAllocatePoolWithTag, KeInitializeSpinLock, RtlUnicodeStringToAnsiString, IoCreateDevice, RtlAnsiStringToUnicodeString, RtlInitAnsiString, sprintf, IoDeleteDevice, IoDetachDevice, ExFreePool, IoDeleteSymbolicLink, InterlockedCompareExchange, IoIsWdmVersionAvailable, KeResetEvent, KeWaitForMultipleObjects, IoBuildDeviceIoControlRequest, memcpy, KeDelayExecutionThread, PsTerminateSystemThread, KeSetPriorityThread, KeGetCurrentThread, IoFreeIrp, IoAllocateIrp, RtlQueryRegistryValues, memmove, memset, KeQueryTimeIncrement, RtlCompareMemory, KeTickCount, KeBugCheckEx, RtlFreeUnicodeString, RtlUnwind
> HAL.DLL: KeGetCurrentIrql, KfAcquireSpinLock, KfReleaseSpinLock
> SMCLIB.SYS: SmartcardAcquireRemoveLock, SmartcardInitialize, SmartcardLogError, SmartcardExit, SmartcardReleaseRemoveLockAndWait, SmartcardDeviceControl, SmartcardUpdateCardCapabilities, SmartcardT0Reply, SmartcardT0Request, SmartcardT1Reply, SmartcardRawReply, SmartcardT1Request, SmartcardRawRequest, SmartcardReleaseRemoveLock
> USBD.SYS: USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequestEx

( 0 exports ) 
 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
sigcheck:
publisher....: Generic USB smartcard reader
copyright....: Generic USB smartcard reader 2008
product......: MultiCard reader 1.0 driver
description..: MultiCard reader 1.0
original name: MHIKEY10.sys
internal name: MHIKEY10.sys
file version.: 1.00A
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 
trid..: Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%)





Ensuite concernant le scan d'antivir
J'ai supprimé Microsoft Security Essentials, seulement ANTIVIR ne fonctionne plus depuis un certain temps, c'est pq j'avais installé microsoft et j’avais expliqué plus haut lorsque j’executais COMBIFIX, que lorsque j'ouvre ANTIVIR, je vois:


CCPLG.XML: 
Unable to find file (c:\progra~1\avira\antivi~1\ccplg.xml)

plopus · Answer

desinstalle antivir et reinstalle le  http://www.commentcamarche.net/telecharger/telecharger-55-antivir


tu arrive a installer les mises a jour ?

plopus · Answer

deja fait sa pour supprimer les fix utiliser et les quarantaine.

* Télécharge Toolscleaner sur ton Bureau

http://www.commentcamarche.net/telechar ... olscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse



tu as quoi comme erreur dans windows update ?


Ok essaye sa :

va dans demarrer / executer

tu tape

CHKDSK

puis entrée

un scan va ce lancer laisse le faire et suit les instructions a la fin si on t'en donne.


=======


puis retourne dans demarrer / executer tape

CMD

puis entrée

dans la fenetre noir tu tape

sfc /scannow (il y a un espace entre les 2)

un scan va ce lancer, laisse faire si on te demande le CD de windows met le si tu l'as. 

et retente les mises a jour

plopus · Answer

salut

ok cherche bien car si il te le demande c'est que windows necessite une reparation (certains fichiers modifiés et/ou manquant)

latituded620 · Answer

mdefense bloque les antivirus et autres faut le supprimer avant de faire quoi que ce soit

j'espere que tu aimes l'anglais...

https://www.bleepingcomputer.com/virus-removal/remove-malware-defense

SERGINHO · Answer

un petit up pour plopus, latitud dsl j'ai pas compris cke tu dit

latituded620 · Answer

Tu as mis que Combofix et Malwarebytes ne fonctionnent pas, cela vient de Malware Defense (le virus mdefense.exe) qui les bloque

Le lien que je t'ai donne est la marche a suivre pour le supprimer et avoir de nouveau acces a Malwarebytes et Combofix pour le nettoyage des infections, cependant la marche a suivre est en anglais

SERGINHO · Answer

merci latitud mais j'arriv a executer COMBOFIX et MALWARE BYTES c'est les UPDATES de windows ke j'arrive plus à faire

latituded620 · Answer

Internet Explorer/Outils/Windows Update

Tu y as acces??

SERGINHO · Answer

oui j'y ai acces, je sais voir dans l'historique que il y a bcp d'updates qui me manque, mais lorsque je met installation des mises a jours, le processus demarre, puis s'interrompt rapidement en me disant que les mises a jours n'ont pas été installées

latituded620 · Answer

je vois que t'es sous internet explorer 7.0
essaye de passer a la version 8.0 et reessaye...

https://support.microsoft.com/fr-fr/allproducts

plopus · Answer

salut

serginho : cherche pas, je pense que tant que tu n'auras pas reparé ton windows tu auras des difficultés a installé les mises  a jour

donc recupere le CD de windows la meme serie (il faut qu'il corresponde a TON windows)

et fait le scan SFC pour reparer les fichiers sytemes et tiens moi au courant si tu arrive a installer les mises a jour

@+

plopus · Answer

salut

ben si tu trouve le CD, oui tu peux reparer windows sinon sa a l'air daller a par sa

tu as des problemes ? a part les mise s a jour qui s'installe pas mais cela peute tre lié a la reparation a effectuer

SERGINHO · Answer

non franchement grace a vous tous mon ordi a l'air de fonctionner tres bien 

sinon jvoulais te poser encore 3 dernieres questions:

0. QUELLE HEURE EST-IL ?? lol non j'deconne :-D

1. QUELLES SONT LES CAUSES A TON AVIS DE LA SI GRANDE CONTAMINATION DE MON PC ??

2. EST CE QUE JE PEUX ENCORE TELECHARGER DES FILMS ??

3. COMMENT MAINTENIR MON PC COMME IL L'EST LA MTNT ??


Merci encore plopus et tout les autres, vraiment sans vous g t dans la merde

plopus · Answer

alors

0. 18h44  :D

1 :  les causes probable, ton PC n'est toujours pas a jour, donc les pirates (site internet etc...) peuvent exploiter des failles sur ton PC, dans ce cas si il semblerait que JAVA soit en cause, donc tu as naviguer sur un site internet pas trés recommandé et/ou malhonnete  et donc un exploit via la console JAVA (non a jour) ta infecté avec un rootkit

ensuite les crcaks et keygen sont a 99.9% tous infecté donc a bannir


2 : les films encore sa peu aller mais comme tout fichier, il peut etre infecté a moins de l'acheter en magasin, c'est le risque avec le P2P.


3 : ne pas installer de superflu de programme bidon, utilise firefox avec l'extension WOT qui te previent des site malhonnete et pas recommandable, toujours maintenir son PC a jour a l'aide de ces 2 logiciels

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/


si tu veux + details sur certains points hesite pas

@+

P.S : je me permet de passer le sujet en resolu ;)