Ouverture onglet "sexy girls" sur firef Fermé

Question

Bonjour,
Voià, j'ai deux PC:
un PC Packard bell sous Xp édition familiale
un portable Dell sous Vista édition familiale

Les deux ordinateurs sont infecté d'un mal bizarre...

Pendant la navigation sous Firefox, une onglet "Sexy girls" s'ouvre intempestive et non volontaire bien sur.
Cet onglet contient une multitude d'images obscènes en gros plan...et j'ai deux enfants à la maison...

J'ai essayé tous les logiciel suivants sans résultats:

- AVG
-Bitedefender
-Antivir

Multivirus cleaner 2009
Hijackthis
CCleaner
Malwarebyte Anti malware
Navilog1
Regcleaner
Trojan remover...



Mai srien n'y fait...

La seule solution actuelle: j'ai bloqué l'acces à ce site par Avast...on verra...

Mais j'aimerai bien corriger cette sitaution "proprement et definitivement"...

Merci de votre aide
HELP

i am toto · Answer

telechage toolbar s&d.fait une analyse et post le rapport ici .SURTOUT NE FAIT PAS LE n°2 quand on va te demander entre 1et 2

archet9 · Answer

Bonjour,

Pour voir cela:

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

pelnaude · Answer

Merci de votre aide, voici les diagnostics de HijackThis:

Log.txt:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Manueric at 2010-01-10 09:53:05
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 70 GB (49%) free of 142 GB
Total RAM: 2038 MB (36% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:54:11, on 10/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\OEM13Mon.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\Program Files\Samsung\EmoDio\SMSTray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remoteemoterm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WinApplication\WinApplication.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Manueric\Desktop\DOWNLLOAD\RSIT.exe
C:\Program Files	rend micro\Manueric.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://partnerpage.google.com/smallbiz.dell.com/fr_fr?hl=fr&client=dell-row&channel=fr-smb&ibd=6081122
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.magentic.com/english/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [OEM13Mon.exe] C:\Windows\OEM13Mon.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\EmoDio\SMSTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Application.lnk = C:\Program Files\WinApplication\WinApplication.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Windows\system32\AERTSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: lxcg_device -   - C:\Windows\system32\lxcgcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: O2FLASH - O2Micro International - C:\Windows\system32\DRIVERS\o2flash.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE

archet9 · Answer

Plusieurs infections......

Avant de commencer:
Deux antivirus sont présents sur ton pc...Il n'en faut qu'un sinon conflits
entre-eux !
Si tu payes NORTON supprimes Antivir
Si non supprimes Norton


**************************

Impératif sous vista: 

desactives tes comptes d'utilisateur:
https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html 


Puis:

• Télécharge USBFIX  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 



Ensuite:

Télécharges AD-REMOVER
ou 
              AD-REMOVER

(de Cyrildu17 / C_XX) sur ton Bureau. 

 Déconnectes-toi et ferme toutes applications en cours 
Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
Clic-droitl sur l'icône [AD-Remover située sur ton Bureau,et choisis :"Exécuter en tant qu'administrateur" 
Au menu principal, choisis l'option L. 
Postes le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure 



a+

pelnaude · Answer

Merci de ton analyse,

je vais chercher Norton...je comprends pas ...normalement il n'est pas installé ??? ou alors c'est la config usine...

Je vais suivre tes indications ce soir, là je dois m'occuper des mes enfants/femmes...

Question:

Cette analyse était celle de mon Portable (sous vista) , puis je suivre le même mode opératoire/logiciels sur mon pc de bureau ou bien je dois te renvoyer une autre analyse du pc de bureau (sous Xp)?

A+
Eric

archet9 · Answer

Pour désinstaller Norton
==> Fais le avec cet utilitaire:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

On va d'abord finir avec le portable...(postes les rapports dès que tu les aura)

puis je suivre le même mode opératoire/logiciels sur mon pc de bureau
Pour le moment NON....on s'en occupera après !

a+

pelnaude · Answer

ok..ok...on va faire comme ça ...à bientôt et merci

je pense opérer cette nuit...donc les rapport demain...

pelnaude · Answer

Salut,
désolé, mais je n'ai pas eu le temps de m'occuper de ces virus hier soir...les enfants, la fatigue du repas de famille...bref je m'y colle ce soir (là je suis au bureau)

Question: j'ai 2 clés USB, 2 disques dur multimédia et un disque dur externe (donc 3 DD non autoalimenté)

Dois je connecté toutes ces entités au PC pour faire les analyses de USBfix?
Tu dis de ne pas les ouvrir, mais il faut au moins les alimenter, donc les mettre en marche...

a+
Eric

flo-91 · Answer

Salut archet9 :)


Dans son premier post, il a dit qu'il avait avast, mais en effet, aucune trace de celui-ci dans RSIT...


@+

archet9 · Answer

@ flo-91

==> 2 ordis....Là on s'occupe du portable....alors qu'il a posté du pc ! 

@ pelnaude,

Dois je connecté toutes ces entités au PC pour faire les analyses de USBfix? 

==> Oui

Tu dis de ne pas les ouvrir, mais il faut au moins les alimenter, donc les mettre en marche... 

==> Oui


a+

flo-91 · Answer

Ah excuse moi, faut dire que c'est pas simple son histoire ^^

Bonne Continuation :)


@+

pelnaude · Answer

Bon, alors voilà:


Le rapport de Usbfix:

(pendant le scan de Usbfix, Antivir à detecté un virus dans une clef usb, et pendant le scan Ad-remover il a trouvé un virus sur un disque je crois)


############################## | UsbFix V6.073 |

User : Manueric (Administrateurs) # PC-DE-MANUERIC
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:00:40 | 11/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5670  @ 1.80GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : Antivirus BitDefender  12.0 [ Enabled | Updated ]
FW : Pare-feu BitDefender [ Enabled ]12.0

C:\ -> Disque fixe local # 138,95 Go (67,15 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,02 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque fixe local # 298,09 Go (259,55 Go free) [ARCHIVES 320Go] # NTFS
K:\ -> Disque amovible # 504,86 Mo (480,85 Mo free) [CLEF USB] # FAT
L:\ -> Disque fixe local # 372,51 Go (160,39 Go free) [QPSM 400GO] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe 524
C:\Windows\system32\csrss.exe 660
C:\Windows\system32\wininit.exe 704
C:\Windows\system32\csrss.exe 712
C:\Windows\system32\services.exe 756
C:\Windows\system32\lsass.exe 768
C:\Windows\system32\lsm.exe 780
C:\Windows\system32\winlogon.exe 860
C:\Windows\system32\svchost.exe 976
C:\Windows\system32\svchost.exe 1060
C:\Windows\System32\svchost.exe 1104
C:\Windows\system32\LogonUI.exe 1144
C:\Windows\System32\svchost.exe 1208
C:\Windows\System32\svchost.exe 1284
C:\Windows\system32\svchost.exe 1304
C:\Windows\system32\svchost.exe 1408
C:\Windows\system32\SLsvc.exe 1428
C:\Windows\system32\svchost.exe 1480
C:\Windows\system32\svchost.exe 1632
C:\Windows\System32\WLTRYSVC.EXE 1768
C:\Windows\System32\bcmwltry.exe 1784
C:\Windows\system32\WLANExt.exe 1804
C:\Windows\System32\spoolsv.exe 1900
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1956
C:\Windows\system32\svchost.exe 1972
C:\Windows\system32\AERTSrv.exe 988
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1292
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1420
C:\Program Files\Bonjour\mDNSResponder.exe 1556
C:\Windows\system32\lxcgcoms.exe 1944
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 2060
C:\Windows\system32\DRIVERS\o2flash.exe 2216
C:\Windows\system32\svchost.exe 2268
C:\Program Files\Dell Support Center\bin\sprtsvc.exe 2316
C:\Windows\system32\svchost.exe 2372
C:\Windows\system32\taskeng.exe 2432
C:\Windows\System32\svchost.exe 2472
C:\Windows\system32\SearchIndexer.exe 2496
C:\Windows\system32\Dwm.exe 2564
C:\Windows\Explorer.EXE 2768
C:\Windows\system32\runonce.exe 2848
C:\Windows\system32\conime.exe 2980
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 3064
C:\Windows\system32\taskeng.exe 3216
C:\Windows\system32\wbem\wmiprvse.exe 3624
C:\Windows\system32\wermgr.exe 4076

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-3395499582-3656299844-1299793059-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-500 
Supprimé ! I:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! I:\Recycler\S-1-5-21-1063567787-1237419510-3068657533-1006 
K:\autorun.inf -> fichier appelé : "K:\cold\hott\¥¶¾³¿¸¤£ù²¯²" ( Absent ! )  
K:\autorun.inf -> fichier appelé : "K:\cold\hott\¥¶¾³¿¸¤£ù²¯²" ( Absent ! )  
Supprimé ! K:\cold\hott 
Supprimé ! K:\cold 
Supprimé ! K:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{29836c3b-cd93-11dd-9b7e-002170c1d4ef}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{29836f17-cd93-11dd-9b7e-002170c1d4ef}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{452d461b-c945-11dd-91f6-002170c1d4ef}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d55b9333-c925-11dd-af5b-002170c1d4ef}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[05/01/2010 18:12|--a------|16] C:\asdict.dat 
[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[05/01/2010 19:26|--a------|2220] C:\bdlog.txt 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[22/11/2008 20:32|-rah-----|3959] C:\dell.sdr 
[?|?|?] C:\hiberfil.sys 
[21/12/2008 15:08|-rahs----|0] C:\IO.SYS 
[01/05/2009 19:24|--a------|384] C:\lxcg.log 
[01/05/2009 16:17|--a------|399970] C:\lxcgunst.000 
[01/05/2009 16:22|--a------|416645] C:\lxcgunst.001 
[01/05/2009 18:18|--a------|208265] C:\lxcgunst.002 
[01/05/2009 18:50|--a------|417796] C:\lxcgunst.csv 
[21/12/2008 15:08|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[11/01/2010 21:07|--a------|5023] C:\UsbFix.txt 
[16/12/2009 15:28|--a------|24064] K:\CPAM1.doc 
[16/12/2009 15:27|--a------|34816] K:\bb voyage.xls 
[18/06/2009 18:05|--ah-----|4096] K:\._.Trashes 
[14/11/2009 08:24|--ah-----|6148] K:\.DS_Store 
[16/12/2009 15:35|--a------|23040] K:\CPAM 16-12-09.doc 
[18/12/2009 16:22|--a------|22528] K:\bb voyage Noel 2009.xls 
[21/12/2009 14:52|--a------|238592] K:\CV.doc 
[17/09/2009 09:20|--ah-----|66004] K:\._warp7.jpg 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# I:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  
# L:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"C:\Program Files\Java\jdk1.6.0_02\bin\serialver.exe"  
12/04/2007 02:17 |Size 25600 |Crc32 08a85bad |Md5 394aa19f89b6e9498ff3fcf16c504d46  
 
"C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\AcroPro80_efg.exe"  
05/11/2006 16:32 |Size 275832704 |Crc32 6dadb095 |Md5 425fd7fde1e4192c97e8a893edf04d62  
 
"C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\KEYGEN\keygen.exe"  
05/05/2005 16:26 |Size 71168 |Crc32 2263584c |Md5 60fdcd1106b1f70424cc141bb078f35d  
 
"C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais.rar" 
-> contain :  AcroPro80_efg.exe

"C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\Autocad.2006.Keygen.[emule-island.com].rar" 
-> contain :  Keymaker.exe

"I:\LOGICIEL\(Cracked) Gps France Pour Nokia 6680.rar" 
-> contain :  0n'‚sit‚ plus euro barre explication\SURF ROBOT\keygen.exe

"I:\LOGICIEL\(Cracked) Gps France Pour Nokia 6680.rar" 
-> contain :  0n'‚sit‚ plus euro barre explication\SURF ROBOT\surfrobot110.exe

"I:\LOGICIEL\adobe acrobat reader pro 8 crack en Francais.rar" 
-> contain :  AcroPro80_efg.exe

"I:\LOGICIEL\Konica Minolta Dimage Master 1.01 cracked.rar" 
-> contain :  DiMAGE Master Trial Installer.exe

"I:\LOGICIEL\VSO.Software.ConvertXtoDVD.v2.99.18.970.Multilangages.Incl-Serial.cap-divx.com.rar" 
-> contain :  vsoConvertXtoDVD3_setup.exe

"I:\LOGICIEL\WinAVI.Video.Converter.v7.7.FR.Incl-Keygen.rar" 
-> contain :  WinAVI_Video_Converter_7.7_Fr.exe

"L:\LOGICIELS\Konica Minolta Dimage Master 1.01 cracked.rar" 
-> contain :  DiMAGE Master Trial Installer.exe


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Manueric\Desktop\UsbFix_Upload_Me_PC-de-Manueric.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.073 ! |








Voici le rapport de ADAWARE:

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 26.12.2009 à 20:47
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:24:45, 11/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-MANUERIC | Utilisateur actuel: Manueric

Bonnes fêtes de fin d'année à vous tous :)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Mozilla FireFox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402} 
C:\Program Files\Mozilla FireFox\extensions\search@searchsettings.com 
C:\Program Files\pdfforge Toolbar 
C:\Users\Manueric\AppData\LocalLow\pdfforge 
C:\Users\Manueric\AppData\LocalLow\Search Settings 
C:\Windows\Installer\140a4d3.msi  

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\appdatalow\software\pdfforge
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{9CB65206-89C4-402c-BA80-02D8C59F9B1D} 
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKCU\software\Search Settings
HKLM\Software\Classes\CLSID\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\CLSID\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
HKLM\Software\Classes\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{FE063DB9-4EC0-403e-8DD8-394C54984B2C} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SearchSettings 
HKLM\software\pdfforge
HKLM\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
 Nom du profil: jy91qz3i.default (Manueric)
.
(Manueric, prefs.js) Browser.download.dir, C:\Users\Manueric\Desktop\DOWNLLOAD
(Manueric, prefs.js) Browser.download.lastDir, C:\Users\Manueric\Desktop\ADMINISTRATIF ET DOSSIERS MANUERIC\PHOTOS\97 decembre 2009\sony
(Manueric, prefs.js) Browser.search.defaultenginename, MyStart Search
(Manueric, prefs.js) Browser.search.selectedEngine, MyStart Search
(Manueric, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/|hxxps://www.gixen.com/fr/home_1.php|hxxps://signin.ebay.fr/ws/eBayISAPI.dll?SignIn&UsingSSL=1&pUserId=&co_partnerId=2&siteid=71&ru=hxxp%3A%2F%2Fsignin.ebay.fr%2Fws%2FeBayISAPI.dll%3FSignInRTMMessage2%26ru%3Dhxxp%253A%252F%252Fmy.ebay.fr%252Fws%252FeBayISAPI.dll%253FMyeBay%2526_trksid%253Dm38%2526gbh%253D1%2526guest%253D1%26e%3D1%26mW%3D750%26mH%3D250%26mK%3DM_138818_C_51790%26SignInRTMMessage%3D%26guest%3D1&pageType=4684
(Manueric, prefs.js) Extensions.enabledItems, {e411bb40-b04c-11d8-92e7-00d09e0179f2}:3.5,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}:6.0.02,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{20a82645-c095-46ed-80e3-08825760534b}:1.1,support@pdfcreator-toolbar.org:1.0,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
(Manueric, prefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
. 
. 
.
* Internet Explorer Version 8.0.6001.18865 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Use Search Asst: no
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08100_2.1.exe
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08267_2.1.exe
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08298_2.1.exe
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08335_2.1.exe
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_09085_2.1.exe
C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais.rar
C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\AcroPro80_efg.exe
C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\Autocad.2006.Keygen.[emule-island.com].rar
C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\KEYGEN\keygen.exe
C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\KEYGEN\legends.nfo
.
===================================
.
6817 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
0 Fichier(s) - C:\Users\Manueric\AppData\Local\Temp 
0 Fichier(s) - C:\Windows\Temp 
8 Fichier(s) - C:\Windows\Prefetch 
.
20 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
76 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 21:38:35 | 11/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.


Voilà les experts...amusez vous bien...je vous laisse mes machines en pature...

Merci encore pour votre implication...je m'en remets à vous...et n'oubliez pas que j'ai le PC du bureau à nettoyer aussi...

a+
Eric

archet9 · Answer

et n'oubliez pas que j'ai le PC du bureau à nettoyer aussi... 

==> Ne t'inquietes pas!

Toujours sur ce pc :
Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel
 
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  
a+

pelnaude · Answer

Aucun nuisible détecté:

voici le rapport de Malwarebyte's:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3546
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

12/01/2010 10:15:56
mbam-log-2010-01-12 (10-15-56).txt

Type de recherche: Examen rapide
Eléments examinés: 102943
Temps écoulé: 7 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

archet9 · Answer

Ok 

Comment se comporte ce pc ?

==> Refais un RSIT,tu n'auras qu'un seul rapport cet fois,c'est normal

a+

pelnaude · Answer

Voilà le rapport RSIT:


Logfile of random's system information tool 1.06 (written by random/random)
Run by Manueric at 2010-01-12 11:22:05
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 72 GB (51%) free of 142 GB
Total RAM: 2038 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:22:23, on 12/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\OEM13Mon.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\Program Files\Samsung\EmoDio\SMSTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remoteemoterm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WinApplication\WinApplication.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Manueric\Desktop\DOWNLLOAD\RSIT.exe
C:\Program Files	rend micro\Manueric.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.magentic.com/english/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: (no name) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [OEM13Mon.exe] C:\Windows\OEM13Mon.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\EmoDio\SMSTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Application.lnk = C:\Program Files\WinApplication\WinApplication.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Windows\system32\AERTSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcg_device -   - C:\Windows\system32\lxcgcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: O2FLASH - O2Micro International - C:\Windows\system32\DRIVERS\o2flash.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE

archet9 · Answer

---> Télécharge OTM (OldTimer) sur ton Bureau : 
http: http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 


 

:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
 Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 

a+

pelnaude · Answer

Voilà le rapport de OTM.exe

NB: avant de lancer OTM.exe, en relisant tes instructions sur le forum, l'onglet "sexy girls" est apparu...c'est pas fini...ou du moins c'était pas fini avant que OTM soit lancé...maintenant je sais pas...c'est aléatoire...






All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Manueric
->Temp folder emptied: 1293800 bytes
->Temporary Internet Files folder emptied: 9860620 bytes
->Java cache emptied: 47759677 bytes
->FireFox cache emptied: 103117203 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 22016 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 22132 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 48152 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 37563900 bytes
RecycleBin emptied: 2187200 bytes
 
Total Files Cleaned = 193,00 mb
 
 
OTM by OldTimer - Version 3.1.5.0 log created on 01122010_210056

Files moved on Reboot...

Registry entries deleted on Reboot...

pelnaude · Answer

Pour info...

L'onglet "Sexy girls" s'ouvre encore...rien n'a changé! je suis dans la MRD...???

pelnaude · Answer

Allo?

Archet9?

t'es plus là?

Que dois je faire maintenant?

Merci de votre aide...

archet9 · Answer

Désolé pour le retard..... (boulot)......

---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique sur Combofix.exe 
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

a+

pelnaude · Answer

Voici le rapport de Combofix:


ComboFix 10-01-13.06 - Manueric 13/01/2010  22:08:55.1.2 - x86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2038.720 [GMT 1:00]
Lancé depuis: c:\users\Manueric\Desktop\DOWNLLOAD\ComboFix.exe
AV: Antivirus BitDefender  *On-access scanning enabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Pare-feu BitDefender  *enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
SP: BitDefender AntiSpam *enabled* (Updated) {8B2012EC-32D4-494F-BC03-832DB3BDF911}
SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\muzapp.exe
c:\windows\system32\oem7.inf

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-13 au 2010-01-13  ))))))))))))))))))))))))))))))))))))
.

2010-01-13 21:04 . 2010-01-13 21:05	--------	d-----w-	C:\32788R22FWJFW
2010-01-13 07:48 . 2009-10-19 13:38	156672	----a-w-	c:\windows\system32	2embed.dll
2010-01-13 07:48 . 2009-10-19 13:35	72704	----a-w-	c:\windows\system32\fontsub.dll
2010-01-12 20:00 . 2010-01-12 20:00	--------	d-----w-	C:\_OTM
2010-01-12 09:06 . 2010-01-12 09:06	5115824	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-01-11 20:24 . 2010-01-11 20:38	--------	d-----w-	c:\program files\Ad-Remover
2010-01-11 19:44 . 2010-01-11 20:10	--------	d-----w-	C:\UsbFix
2010-01-10 08:52 . 2010-01-12 10:22	--------	d-----w-	c:\program files	rend micro
2010-01-10 08:52 . 2010-01-10 08:54	--------	d-----w-	C:sit
2010-01-09 07:41 . 2010-01-09 07:41	--------	d-----w-	c:\program files\CCleaner
2010-01-05 19:41 . 2010-01-05 20:17	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-01-05 19:41 . 2009-03-30 09:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-01-05 19:41 . 2010-01-05 19:41	--------	d-----w-	c:\programdata\Avira
2010-01-05 19:41 . 2010-01-05 19:41	--------	d-----w-	c:\program files\Avira
2010-01-05 17:12 . 2010-01-05 17:12	16	----a-w-	C:\asdict.dat
2009-12-27 17:14 . 2009-12-27 17:14	653560	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-12-23 22:18 . 2010-01-05 18:26	81984	----a-w-	c:\windows\system32\bdod.bin
2009-12-23 21:14 . 2010-01-05 18:28	--------	d-----w-	c:\program files\BitDefender
2009-12-23 21:11 . 2010-01-05 18:28	--------	d-----w-	c:\program files\Common Files\BitDefender
2009-12-23 20:22 . 2009-12-23 20:41	--------	d-----w-	c:\windows\BDOSCAN8
2009-12-23 16:24 . 2009-12-23 16:24	413696	----a-w-	c:\windows\system32\wrap_oal.dll
2009-12-23 16:24 . 2009-12-23 16:24	110592	----a-w-	c:\windows\system32\OpenAL32.dll
2009-12-23 16:24 . 2009-12-23 16:24	--------	d-----w-	c:\program files\OpenAL
2009-12-23 16:24 . 2009-12-23 16:37	--------	d-----w-	c:\program files\Windsurfing MMX
2009-12-20 21:23 . 2009-12-20 21:22	368640	----a-w-	c:\users\Manueric\AppData\Roaming\InstallShield Installation Information\{887EF08A-011E-477C-B6CB-01E540538ADB}\_setup.dll
2009-12-20 21:23 . 2009-12-20 21:23	--------	d-----w-	c:\users\Manueric\AppData\Roaming\Replisting
2009-12-20 21:23 . 2005-01-25 10:57	2211840	----a-w-	c:\users\Manueric\AppData\Roaming\Replistingeplisting.exe
2009-12-20 21:23 . 2009-12-20 21:23	--------	d-----w-	c:\users\Manueric\AppData\Roaming\InstallShield Installation Information
2009-12-20 21:23 . 2009-12-20 21:22	117200	----a-w-	c:\users\Manueric\AppData\Roaming\InstallShield Installation Information\{887EF08A-011E-477C-B6CB-01E540538ADB}\setup.exe
2009-12-18 23:52 . 2009-12-18 23:52	--------	d-----w-	c:\program files\mithril94
2009-12-18 22:08 . 2009-12-18 22:08	--------	d-----w-	c:\program files\windirstat

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-13 20:49 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-01-13 20:36 . 2008-01-21 08:40	679418	----a-w-	c:\windows\system32\perfh00C.dat
2010-01-13 20:36 . 2008-01-21 08:40	128418	----a-w-	c:\windows\system32\perfc00C.dat
2010-01-13 20:22 . 2009-03-09 20:02	--------	d-----w-	c:\users\Manueric\AppData\Roaming\XnView
2010-01-12 10:46 . 2009-05-01 18:39	--------	d-----w-	c:\program files\Lx_cats
2010-01-12 09:06 . 2009-12-13 13:21	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-10 20:14 . 2008-11-22 11:13	--------	d-----w-	c:\programdata\Symantec
2010-01-10 20:14 . 2008-11-22 11:13	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2010-01-09 18:26 . 2008-11-22 10:54	--------	d-----w-	c:\program files\Java
2010-01-09 08:22 . 2009-12-04 20:09	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-01-08 17:02 . 2008-12-12 17:28	102976	----a-w-	c:\users\Manueric\AppData\Local\GDIPFONTCACHEV1.DAT
2010-01-07 21:00 . 2008-11-22 11:07	--------	d-----w-	c:\program files\Common Files\Adobe
2010-01-07 20:42 . 2009-01-03 15:24	--------	d-----w-	c:\users\Manueric\AppData\Roaming\U3
2010-01-07 15:07 . 2009-12-13 13:21	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-12-13 13:21	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-19 08:55 . 2008-11-22 10:55	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-19 08:54 . 2009-08-07 05:25	--------	d-----w-	c:\program files\Atari
2009-12-19 08:38 . 2009-12-19 08:33	2637711	----a-w-	c:\users\Manueric\AppData\Local\TempradFDB47.tmp
2009-12-13 13:21 . 2009-12-13 13:21	--------	d-----w-	c:\users\Manueric\AppData\Roaming\Malwarebytes
2009-12-13 13:21 . 2009-12-13 13:21	--------	d-----w-	c:\programdata\Malwarebytes
2009-12-05 16:29 . 2009-12-04 20:09	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-11-22 13:57 . 2009-08-09 05:43	--------	d-----w-	c:\program files\denouvel
2009-11-22 13:57 . 2009-08-09 05:42	796672	----a-w-	c:\windows\GPInstall.exe
2009-11-21 06:40 . 2009-12-09 16:13	916480	----a-w-	c:\windows\system32\wininet.dll
2009-11-21 06:34 . 2009-12-09 16:13	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-11-21 06:34 . 2009-12-09 16:13	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-11-21 04:59 . 2009-12-09 16:13	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-11-19 18:05 . 2009-11-19 12:56	--------	d-----w-	c:\users\Manueric\AppData\Roaming\Autodesk
2009-11-19 18:05 . 2009-11-19 12:56	--------	d-----w-	c:\programdata\Autodesk
2009-11-19 13:06 . 2009-11-19 12:49	--------	d-----w-	c:\program files\Common Files\Autodesk Shared
2009-11-19 13:05 . 2009-11-19 12:55	--------	d-----w-	c:\program files\AutoCAD 2006
2009-11-19 13:04 . 2009-11-19 13:03	--------	d-----w-	c:\program files\AnswerWorks 4.0
2009-11-19 12:48 . 2009-11-19 12:48	--------	d-----w-	c:\program files\Autodesk
2009-11-19 06:37 . 2009-11-19 06:37	--------	d-----w-	c:\program files\Windows Portable Devices
2009-11-19 06:37 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2009-11-19 06:37 . 2009-11-19 06:37	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2009-11-19 06:35 . 2009-11-19 06:35	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2009-11-19 06:18 . 2009-11-19 06:18	--------	d-----w-	c:\program files\WinApplication
2009-11-18 18:36 . 2009-11-18 18:35	--------	d-----w-	c:\programdata\FLEXnet
2009-11-18 12:27 . 2009-11-18 12:27	--------	d-----w-	c:\program files\Adobe Media Player
2009-11-18 12:23 . 2009-11-18 12:23	--------	d-----w-	c:\program files\Common Files\Adobe AIR
2009-11-18 12:16 . 2009-11-18 12:16	--------	d-----w-	c:\program files\Common Files\Macrovision Shared
2009-11-11 19:44 . 2009-11-11 19:44	79144	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-11-09 12:31 . 2009-12-10 07:09	24064	----a-w-	c:\windows\system32
shhttp.dll
2009-11-09 12:30 . 2009-12-10 07:09	30720	----a-w-	c:\windows\system32\httpapi.dll
2009-11-09 10:36 . 2009-12-10 07:09	411648	----a-w-	c:\windows\system32\drivers\http.sys
2009-11-02 19:42 . 2009-10-02 16:33	195456	------w-	c:\windows\system32\MpSigStub.exe
2009-11-01 08:25 . 2009-11-01 08:25	96	----a-w-	c:\users\Manueric\AppData\Local\fusioncache.dat
2009-10-29 09:17 . 2009-11-26 12:21	2048	----a-w-	c:\windows\system32	zres.dll
2009-12-23 22:17 . 2009-12-23 21:24	65536	----a-w-	c:\program files\mozilla firefox\components\FFComm.dll
2009-12-15 17:14 . 2008-12-12 18:12	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-11-22 10:57 . 2008-11-22 10:57	76	--sh--r-	c:\windows\CT4CET.bin
2009-08-10 06:13 . 2009-04-15 06:14	56	--sha-r-	c:\windows\System32\2530AD0A7B.sys
2009-08-10 06:13 . 2009-04-15 06:14	6580	--sha-w-	c:\windows\System32\KGyGaAvL.sys
2008-11-22 19:18 . 2008-11-22 19:16	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"DellSupportCenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2009-02-02 251264]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2007-12-13 1688872]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"PMCRemote"="c:\program files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe" [2007-07-04 253000]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2008-02-22 159744]
"RtHDVCpl"="RtHDVCpl.exe" [2008-02-22 4907008]
"OEM13Mon.exe"="c:\windows\OEM13Mon.exe" [2008-07-17 36864]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-22 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-22 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-22 133656]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2008-07-03 3563520]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-12-15 30192]
"dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2008-03-11 16384]
"DellSupportCenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064]
"VirtualCloneDrive"="c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2008-06-29 52168]
"NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-12-03 2213160]
"LXCGCATS"="c:\windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll" [2007-02-22 73728]
"lxcgmon.exe"="c:\program files\Lexmark 2300 Series\lxcgmon.exe" [2007-04-29 205744]
"EzPrint"="c:\program files\Lexmark 2300 Series\ezprint.exe" [2007-04-29 103344]
"SMSTray"="c:\program files\Samsung\EmoDio\SMSTray.exe" [2009-04-16 479232]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-04 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-10-28 141600]
"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]

c:\users\Manueric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 110592]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Acc‚l‚rateur de d‚marrage AutoCAD.lnk - c:\program files\Common Files\Autodesk Shared\acstart16.exe [2005-3-5 10872]
Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 110592]
Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-23 734872]
Application.lnk - c:\program files\WinApplication\WinApplication.exe [2009-11-19 280064]
Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe [2010-1-7 295606]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
QuickSet.lnk - c:\program files\Dell\QuickSet\quickset.exe [2008-2-22 1193240]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):c8,92,93,6f,5a,38,ca,01

R2 AERTFilters;Andrea RT Filters Service;c:\windows\System32\AERTSrv.exe [22/11/2008 20:31 77824]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [05/01/2010 20:41 108289]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [04/12/2009 21:09 1153368]
R3 O2MDRDR;O2MDRDR;c:\windows\System32\drivers\o2media.sys [22/11/2008 20:32 51288]
R3 O2SDRDR;O2SDRDR;c:\windows\System32\drivers\o2sd.sys [22/11/2008 20:32 43608]
R3 OEM13Vfx;Creative Camera OEM013 Video VFX Driver;c:\windows\System32\drivers\OEM13Vfx.sys [22/11/2008 20:31 7424]
R3 OEM13Vid;Creative Camera OEM013 Driver;c:\windows\System32\drivers\OEM13Vid.sys [22/11/2008 20:31 235840]
S3 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [21/01/2008 03:23 21504]
S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [22/11/2008 12:10 30192]
S3 Ltn_stk7070P;PCTV based TV tuner device;c:\windows\System32\drivers\Ltn_stk7070P.sys [05/03/2009 18:59 466048]
S3 Ltn_stkrc;PCTV Infrared Receiver;c:\windows\System32\drivers\Ltn_stkrc.sys [05/03/2009 18:59 13440]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-01-13 c:\windows\Tasks\User_Feed_Synchronization-{73FEB7E6-F28D-44AB-AC1D-2137FC2314FF}.job
- c:\windows\system32\msfeedssync.exe [2009-12-09 04:59]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://mystart.magentic.com/english/
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir les liens sélectionnés en Adobe PDF
IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}
FF - ProfilePath - c:\users\Manueric\AppData\Roaming\Mozilla\Firefox\Profiles\jy91qz3i.default\
FF - prefs.js: browser.search.selectedEngine - MyStart Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/|https://www.gixen.com/fr/home_1.php|http://signin.ebay.fr/...
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
AddRemove-{F38ADCA4-AF7C-4C73-9021-6F1EA15D15EA} - c:\program files\InstallShield Installation Information\{F38ADCA4-AF7C-4C73-9021-6F1EA15D15EA}\Setup.exeUNINSTALL



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-13 22:19
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  LXCGCATS = rundll32 c:\windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2010-01-13  22:23:10
ComboFix-quarantined-files.txt  2010-01-13 21:23

Avant-CF: 74 692 255 744 octets libres
Après-CF: 74 412 576 768 octets libres

- - End Of File - - 518EE2FAA4C8150B46450759F415F90C

archet9 · Answer

Télécharge LopSD.exe sur ton Bureau 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

Clique sur le raccourci LopSD présent sur le Bureau  pour lancer LopSD. 

Choisis la langue F pour Français puis valide par Entrée. 

Choisis l'option Recherche en saisissant 1 puis valide par Entrée 
. 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré qui se trouve ici => (C:\lopR.txt) 

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide) 

a+

pelnaude · Answer

voilà:

NB: je ne comprends pas, je n'ai plus Bitdefender, et pourtant il apparait dans le début du rapport??



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5670  @ 1.80GHz )
   BIOS : Ver 1.00
   USER : Manueric ( Administrator )
   BOOT : Normal boot
   Antivirus : Antivirus BitDefender  12.0 (Activated)
   Firewall  : Pare-feu BitDefender  12.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:138 Go (Free:68 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:5 Go)
   E:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 14/01/2010|20:32 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [13/01/2010|18:45] C:\Users\Manueric\AppData\Local\Adobe
   [08/06/2009|19:31] C:\Users\Manueric\AppData\Local\Ahead
   [12/04/2009|19:59] C:\Users\Manueric\AppData\Local\Apple
   [07/10/2009|19:27] C:\Users\Manueric\AppData\Local\Apple Computer
   [12/12/2008|18:26] C:\Users\Manueric\AppData\Local\Application Data 
   [14/01/2010|18:23] C:\Users\Manueric\AppData\Local\ApplicationHistory
   [19/11/2009|13:55] C:\Users\Manueric\AppData\Local\Autodesk
   [19/08/2009|15:33] C:\Users\Manueric\AppData\Local\d3d9caps.dat
   [08/01/2010|21:53] C:\Users\Manueric\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [01/11/2009|09:25] C:\Users\Manueric\AppData\Local\fusioncache.dat
   [08/01/2010|18:02] C:\Users\Manueric\AppData\Local\GDIPFONTCACHEV1.DAT
   [16/12/2009|15:25] C:\Users\Manueric\AppData\Local\Google
   [12/12/2008|18:26] C:\Users\Manueric\AppData\Local\Historique 
   [14/01/2010|07:34] C:\Users\Manueric\AppData\Local\IconCache.db
   [16/02/2009|13:27] C:\Users\Manueric\AppData\Local\IM
   [05/03/2009|19:33] C:\Users\Manueric\AppData\Local\IsolatedStorage
   [18/12/2008|21:06] C:\Users\Manueric\AppData\Local\Magentic
   [27/09/2009|19:31] C:\Users\Manueric\AppData\Local\Microsoft
   [12/12/2008|18:47] C:\Users\Manueric\AppData\Local\Mozilla
   [14/12/2008|18:15] C:\Users\Manueric\AppData\Local\Nero
   [27/07/2009|20:44] C:\Users\Manueric\AppData\Local\Pinnacle
   [13/12/2008|15:55] C:\Users\Manueric\AppData\Local\SupportSoft
   [14/01/2010|20:31] C:\Users\Manueric\AppData\Local	emp
   [12/12/2008|18:26] C:\Users\Manueric\AppData\Local\Temporary Internet Files 
   [19/12/2009|09:38] C:\Users\Manueric\AppData\Local\TempradFDB47.tmp
   [14/12/2008|18:15] C:\Users\Manueric\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [14/01/2010 18:23][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{73FEB7E6-F28D-44AB-AC1D-2137FC2314FF}.job
   [14/01/2010 18:22][--ah-----] C:\Windows	asks\SA.DAT
   [14/01/2010 07:34][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [07/10/2009|19:25] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [07/01/2010|22:07] C:\ProgramData\Adobe
   [02/10/2009|06:07] C:\ProgramData\Adobe Systems
   [12/04/2009|19:59] C:\ProgramData\Apple
   [11/11/2009|20:53] C:\ProgramData\Apple Computer
   [12/12/2008|18:26] C:\ProgramData\Application Data 
   [19/11/2009|19:05] C:\ProgramData\Autodesk
   [05/01/2010|20:41] C:\ProgramData\Avira
   [12/12/2008|18:26] C:\ProgramData\Bureau 
   [13/12/2008|16:06] C:\ProgramData\Dell
   [12/12/2008|18:26] C:\ProgramData\Documents 
   [01/05/2009|19:43] C:\ProgramData\Ezprint
   [12/12/2008|18:26] C:\ProgramData\Favoris 
   [18/11/2009|19:36] C:\ProgramData\FLEXnet
   [14/12/2008|09:39] C:\ProgramData\IM
   [14/12/2008|09:38] C:\ProgramData\IncrediMail
   [22/11/2008|12:09] C:\ProgramData\InstallShield
   [13/12/2009|14:21] C:\ProgramData\Malwarebytes
   [12/12/2008|18:26] C:\ProgramData\Menu D‚marrer 
   [19/11/2009|18:59] C:\ProgramData\Microsoft
   [12/12/2008|18:26] C:\ProgramData\ModŠles 
   [14/12/2008|18:03] C:\ProgramData\Nero
   [13/01/2010|16:08] C:\ProgramData
tuser.pol
   [05/03/2009|19:11] C:\ProgramData\Pinnacle
   [13/12/2008|19:08] C:\ProgramData\Roxio
   [22/11/2008|12:08] C:\ProgramData\Sonic
   [09/01/2010|09:22] C:\ProgramData\Spybot - Search & Destroy
   [22/11/2008|12:11] C:\ProgramData\SupportSoft
   [10/01/2010|21:14] C:\ProgramData\Symantec
   [03/12/2009|06:44] C:\ProgramData\TEMP
   [14/02/2009|16:39] C:\ProgramData\WindowsSearch

   --------------------\  Listing des dossiers dans C:\Program Files

   [15/04/2009|07:14] C:\Program Files\AC3Filter
   [07/01/2010|21:57] C:\Program Files\Adobe
   [18/11/2009|13:27] C:\Program Files\Adobe Media Player
   [11/01/2010|21:38] C:\Program Files\Ad-Remover
   [09/08/2009|06:53] C:\Program Files\Adventures of Batman and Robin
   [09/08/2009|06:57] C:\Program Files\Aladdin
   [11/01/2009|08:52] C:\Program Files\Alwil Software
   [19/11/2009|14:04] C:\Program Files\AnswerWorks 4.0
   [12/04/2009|19:59] C:\Program Files\Apple Software Update
   [19/12/2009|09:54] C:\Program Files\Atari
   [19/11/2009|14:05] C:\Program Files\AutoCAD 2006
   [19/11/2009|13:48] C:\Program Files\Autodesk
   [05/01/2010|20:41] C:\Program Files\Avira
   [15/04/2009|07:13] C:\Program Files\AviSynth 2.5
   [09/08/2009|06:51] C:\Program Files\Batman - Revenge of the Joker
   [05/01/2010|19:28] C:\Program Files\BitDefender
   [07/10/2009|19:23] C:\Program Files\Bonjour
   [09/01/2010|08:41] C:\Program Files\CCleaner
   [22/11/2008|11:59] C:\Program Files\Cisco
   [13/01/2010|22:14] C:\Program Files\Common Files
   [22/11/2008|11:56] C:\Program Files\Creative
   [22/11/2008|11:55] C:\Program Files\Creative Live! Cam
   [22/11/2008|12:18] C:\Program Files\Dell
   [22/11/2008|12:11] C:\Program Files\Dell Support Center
   [22/11/2008|20:31] C:\Program Files\DellTPad
   [22/11/2009|14:57] C:\Program Files\denouvel
   [02/01/2009|14:55] C:\Program Files\Digital Image Recovery
   [15/04/2009|07:14] C:\Program Files\DivX
   [01/11/2009|08:50] C:\Program Files\DVICO
   [13/12/2008|18:33] C:\Program Files\Elaborate Bytes
   [12/12/2008|18:26] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [08/09/2009|17:46] C:\Program Files\FileLister
   [18/04/2009|06:44] C:\Program Files\Gabest
   [12/12/2008|19:09] C:\Program Files\Google
   [09/08/2009|07:13] C:\Program Files\Hachette Multim‚dia
   [21/05/2009|06:28] C:\Program Files\IKEA HomePlanner
   [16/02/2009|19:05] C:\Program Files\IncrediMail
   [19/12/2009|09:55] C:\Program Files\InstallShield Installation Information
   [10/12/2009|08:22] C:\Program Files\Internet Explorer
   [11/11/2009|20:53] C:\Program Files\iPod
   [11/11/2009|20:54] C:\Program Files\iTunes
   [09/01/2010|19:26] C:\Program Files\Java
   [01/05/2009|19:43] C:\Program Files\Lexmark 2300 Series
   [03/08/2009|20:21] C:\Program Files\LimeWire
   [27/09/2009|20:18] C:\Program Files\LSoft Technologies Inc
   [12/01/2010|11:46] C:\Program Files\Lx_cats
   [12/01/2010|10:06] C:\Program Files\Malwarebytes' Anti-Malware
   [31/05/2009|06:58] C:\Program Files\MarkAny
   [09/08/2009|07:04] C:\Program Files\Michael Jackson's Moonwalker
   [13/12/2008|18:45] C:\Program Files\Microsoft
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [13/12/2008|10:21] C:\Program Files\Microsoft Office
   [09/09/2009|20:23] C:\Program Files\Microsoft Silverlight
   [11/06/2009|21:34] C:\Program Files\Microsoft Works
   [19/12/2009|00:52] C:\Program Files\mithril94
   [18/04/2009|06:44] C:\Program Files\Morgan
   [18/09/2009|13:12] C:\Program Files\Movie Maker
   [13/01/2010|15:32] C:\Program Files\Mozilla Firefox
   [09/08/2009|06:21] C:\Program Files\Mp3tag
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [14/12/2008|21:04] C:\Program Files\MSXML 4.0
   [15/01/2009|20:39] C:\Program Files\Neoact
   [14/12/2008|18:03] C:\Program Files\Nero
   [23/12/2009|17:24] C:\Program Files\OpenAL
   [03/10/2009|21:07] C:\Program Files\PDFCreator
   [03/10/2009|21:07] C:\Program Files\PDFCreator Toolbar
   [02/10/2009|06:42] C:\Program Files\PhotoFiltre
   [05/03/2009|18:46] C:\Program Files\Pinnacle
   [07/10/2009|18:46] C:\Program Files\QuickTime
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [22/11/2008|12:09] C:\Program Files\Roxio
   [31/05/2009|06:57] C:\Program Files\Samsung
   [22/11/2008|12:09] C:\Program Files\Sonic
   [05/12/2009|17:29] C:\Program Files\Spybot - Search & Destroy
   [31/07/2009|06:59] C:\Program Files\Sun
   [09/08/2009|06:49] C:\Program Files\SuperTux
   [12/01/2010|11:22] C:\Program Files	rend micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [19/11/2009|07:18] C:\Program Files\WinApplication
   [18/12/2009|23:08] C:\Program Files\windirstat
   [18/09/2009|13:12] C:\Program Files\Windows Calendar
   [18/09/2009|13:12] C:\Program Files\Windows Collaboration
   [18/09/2009|13:12] C:\Program Files\Windows Defender
   [18/09/2009|13:12] C:\Program Files\Windows Journal
   [13/01/2010|21:49] C:\Program Files\Windows Mail
   [29/10/2009|07:20] C:\Program Files\Windows Media Player
   [12/12/2008|18:26] C:\Program Files\Windows NT
   [18/09/2009|13:12] C:\Program Files\Windows Photo Gallery
   [19/11/2009|07:37] C:\Program Files\Windows Portable Devices
   [18/09/2009|13:12] C:\Program Files\Windows Sidebar
   [23/12/2009|17:37] C:\Program Files\Windsurfing MMX
   [13/12/2008|18:48] C:\Program Files\WinRAR
   [01/11/2009|08:53] C:\Program Files\WMV9_VCM
   [09/03/2009|20:54] C:\Program Files\XnView
   [01/11/2009|09:03] C:\Program Files\XviD

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [07/01/2010|22:00] C:\Program Files\Common Files\Adobe
   [18/11/2009|13:23] C:\Program Files\Common Files\Adobe AIR
   [02/10/2009|06:01] C:\Program Files\Common Files\Adobe Systems Shared
   [11/11/2009|20:53] C:\Program Files\Common Files\Apple
   [19/11/2009|14:06] C:\Program Files\Common Files\Autodesk Shared
   [05/01/2010|19:28] C:\Program Files\Common Files\BitDefender
   [19/11/2009|14:04] C:\Program Files\Common Files\Designer
   [22/11/2008|12:09] C:\Program Files\Common Files\InstallShield
   [22/11/2008|11:54] C:\Program Files\Common Files\Java
   [18/11/2009|13:16] C:\Program Files\Common Files\Macrovision Shared
   [07/04/2009|19:56] C:\Program Files\Common Files\microsoft shared
   [14/12/2008|18:05] C:\Program Files\Common Files\Nero
   [13/12/2008|17:58] C:\Program Files\Common Files\PX Storage Engine
   [22/11/2008|11:56] C:\Program Files\Common Files\Reallusion
   [22/11/2008|12:08] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [22/11/2008|12:09] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [22/11/2008|12:11] C:\Program Files\Common Files\supportsoft
   [22/11/2008|12:09] C:\Program Files\Common Files\SureThing Shared
   [10/01/2010|21:14] C:\Program Files\Common Files\Symantec Shared
   [18/09/2009|13:12] C:\Program Files\Common Files\System
   [13/12/2008|18:41] C:\Program Files\Common Files\Windows Live
   [21/05/2009|06:26] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 89 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-14 20:32:16
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais
   C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais.rar
   C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\AcroPro80_efg.exe
   C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\ActivationACRO8
   C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\ActivationACRO8\Adobe Acrobat Pro 8 Activation
   C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\ActivationACRO8\Adobe Acrobat Pro 8 Activation\Files to replace
   C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\ActivationACRO8\Adobe Acrobat Pro 8 Activation\Serial Number.txt
   C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\ActivationACRO8\Adobe Acrobat Pro 8 Activation\Files to replace\Acrobat.dll
   C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\ActivationACRO8\Adobe Acrobat Pro 8 Activation\Files to replace\Adobelm.dll
   C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\Autocad.2006.Keygen.[emule-island.com].rar
   C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\KEYGEN
   C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\KEYGEN\keygen.exe
   C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\KEYGEN\legends.nfo
   C:\Users\Manueric\Desktop\JEU JULIEN\Dora au Pays des contes de fees Jeu Pc avec Crack verifier par BRO.iso


   [F:90][D:7]-> C:\Users\Manueric\AppData\Local\Temp
   [F:12][D:1]-> C:\Users\Manueric\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:185][D:4]-> C:\Users\Manueric\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:1][D:1]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 14/01/2010|20:35 - Option : [1]

   --------------------\  Fin du rapport a 20:35:35
   [ UAC => 1 ]

archet9 · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 4" et tape sur [entrée]

a+

pelnaude · Answer

OK J'essayerai plus tard...il faut que je branche (et debranche) tous mes DDexternes..ca prends du temps...

Tu pense que c'est grave?
On va y arriver?
(l'onglet sexy girl est encore apparu il y a 2 minutes...

a+
Eric

archet9 · Answer

http://consultaide.e-monsite.com/rubrique,conficker-simples-tests,355935.html


a+--
........

pelnaude · Answer

j'ai fait le test sur http://consultaide.e-monsite.com/rubrique,conficker-simples-­tests,355935.html : a priori toutes les images s'affiche, donc l'ordi n'est pas infecté

Par contre l'onglet "sexy girl" s'affiche toujours, même après les suppressions de usbfix, il vient de s'afficher pendant que je t'écris...ce serait pas plus simple de formater cet ordi?

Voici le rapport de Usbfix:



############################## | UsbFix V6.073 |

User : Manueric (Administrateurs) # PC-DE-MANUERIC
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:29:00 | 15/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5670  @ 1.80GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : Antivirus BitDefender  12.0 [ Enabled | Updated ]
FW : Pare-feu BitDefender [ Enabled ]12.0

C:\ -> Disque fixe local # 138,95 Go (68,22 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,02 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 372,61 Go (35,93 Go free) [TViX 400Go] # NTFS
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 298,09 Go (260,16 Go free) [ARCHIVES 320Go] # NTFS
I:\ -> Disque CD-ROM
J:\ -> Disque amovible
K:\ -> Disque amovible # 504,86 Mo (480,88 Mo free) [CLEF USB] # FAT
L:\ -> Disque fixe local # 372,51 Go (180,2 Go free) [QPSM 400GO] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe 592
C:\Windows\system32\csrss.exe 660
C:\Windows\system32\wininit.exe 704
C:\Windows\system32\csrss.exe 716
C:\Windows\system32\services.exe 752
C:\Windows\system32\lsass.exe 768
C:\Windows\system32\lsm.exe 784
C:\Windows\system32\winlogon.exe 844
C:\Windows\system32\svchost.exe 956
C:\Windows\system32\svchost.exe 1036
C:\Windows\System32\svchost.exe 1076
C:\Windows\System32\svchost.exe 1164
C:\Windows\System32\svchost.exe 1196
C:\Windows\system32\svchost.exe 1224
C:\Windows\system32\svchost.exe 1356
C:\Windows\system32\SLsvc.exe 1380
C:\Windows\system32\svchost.exe 1460
C:\Windows\system32\svchost.exe 1616
C:\Windows\System32\WLTRYSVC.EXE 1756
C:\Windows\System32\bcmwltry.exe 1768
C:\Windows\system32\WLANExt.exe 1796
C:\Windows\System32\spoolsv.exe 1880
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1928
C:\Windows\system32\svchost.exe 1944
C:\Windows\system32\AERTSrv.exe 948
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1328
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1588
C:\Program Files\Bonjour\mDNSResponder.exe 1604
C:\Windows\system32\Dwm.exe 2072
C:\Windows\system32\taskeng.exe 2088
C:\Windows\system32\lxcgcoms.exe 2128
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 2168
C:\Windows\Explorer.EXE 2176
C:\Windows\system32\DRIVERS\o2flash.exe 2308
C:\Windows\system32\svchost.exe 2368
C:\Program Files\Dell Support Center\bin\sprtsvc.exe 2404
C:\Windows\system32\svchost.exe 2448
C:\Windows\System32\svchost.exe 2504
C:\Windows\system32\SearchIndexer.exe 2524
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2672
C:\Program Files\Windows Defender\MSASCui.exe 2928
C:\Program Files\DellTPad\Apoint.exe 2948
C:\Windows\RtHDVCpl.exe 2956
C:\Windows\OEM13Mon.exe 2964
C:\Windows\System32\igfxtray.exe 2972
C:\Windows\System32\igfxpers.exe 2988
C:\Windows\System32\WLTRAY.EXE 3004
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 3020
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe 3048
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe 3088
C:\Program Files\Lexmark 2300 Series\ezprint.exe 3096
C:\Program Files\Samsung\EmoDio\SMSTray.exe 3104
C:\Program Files\iTunes\iTunesHelper.exe 3120
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3140
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe 3148
C:\Program Files\Java\jre6\bin\jusched.exe 3156
C:\Windows\ehome\ehtray.exe 3164
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe 3192
C:\Program Files\Windows Sidebar\sidebar.exe 3200
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\remoterm.exe 3208
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 3216
C:\Program Files\Windows Media Player\wmpnscfg.exe 3276
C:\Program Files\Dell\QuickSet\quickset.exe 3380
C:\Windows\system32\taskeng.exe 3452
C:\Windows\system32\igfxsrvc.exe 4044
C:\Program Files\Windows Media Player\wmpnetwk.exe 1120
C:\Windows\ehome\ehmsas.exe 2160
C:\Program Files\IncrediMail\bin\IMApp.exe 4372
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe 4380
C:\Windows\system32\wbem\wmiprvse.exe 4404
C:\Program Files\DellTPad\ApMsgFwd.exe 4812
C:\Program Files\DellTPad\Apntex.exe 4864
C:\Program Files\DellTPad\HidFind.exe 4884
C:\Program Files\iPod\bin\iPodService.exe 5664
C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe 5812
C:\Windows\system32\wbem\wmiprvse.exe 988
C:\Windows\system32\wuauclt.exe 4540
C:\Windows\system32\wbem\wmiprvse.exe 4024
C:\Windows\system32\SearchProtocolHost.exe 1572
C:\Windows\servicing\TrustedInstaller.exe 5904
C:\Windows\System32\wscript.exe 5396
C:\Windows\system32\conime.exe 2768
C:\Windows\system32\SearchFilterHost.exe 5628

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! F:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! F:\Recycler\S-1-5-21-1019107301-1778267093-856820702-1132 
Supprimé ! F:\Recycler\S-1-5-21-1063567787-1237419510-3068657533-1006 
Supprimé ! H:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{452d461b-c945-11dd-91f6-002170c1d4ef}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[11/01/2010 21:38|--a------|7187] C:\Ad-Report-CLEAN[1].log 
[05/01/2010 18:12|--a------|16] C:\asdict.dat 
[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[05/01/2010 19:26|--a------|2220] C:\bdlog.txt 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[13/01/2010 22:23|--a------|20170] C:\ComboFix.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[22/11/2008 20:32|-rah-----|3959] C:\dell.sdr 
[?|?|?] C:\hiberfil.sys 
[21/12/2008 15:08|-rahs----|0] C:\IO.SYS 
[14/01/2010 20:35|--a------|14125] C:\lopR.txt 
[12/01/2010 13:12|--a------|546] C:\lxcg.log 
[01/05/2009 16:17|--a------|399970] C:\lxcgunst.000 
[01/05/2009 16:22|--a------|416645] C:\lxcgunst.001 
[01/05/2009 18:18|--a------|208265] C:\lxcgunst.002 
[01/05/2009 18:50|--a------|417796] C:\lxcgunst.csv 
[21/12/2008 15:08|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[15/01/2010 21:33|--a------|6858] C:\UsbFix.txt 
[16/12/2009 15:28|--a------|24064] K:\CPAM1.doc 
[16/12/2009 15:27|--a------|34816] K:\bb voyage.xls 
[18/06/2009 18:05|--ah-----|4096] K:\._.Trashes 
[14/11/2009 08:24|--ah-----|6148] K:\.DS_Store 
[16/12/2009 15:35|--a------|23040] K:\CPAM 16-12-09.doc 
[18/12/2009 16:22|--a------|22528] K:\bb voyage Noel 2009.xls 
[21/12/2009 14:52|--a------|238592] K:\CV.doc 
[17/09/2009 09:20|--ah-----|66004] K:\._warp7.jpg 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  
# L:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"C:\Program Files\Java\jdk1.6.0_02\bin\serialver.exe"  
12/04/2007 02:17 |Size 25600 |Crc32 08a85bad |Md5 394aa19f89b6e9498ff3fcf16c504d46  
 
"C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\AcroPro80_efg.exe"  
05/11/2006 16:32 |Size 275832704 |Crc32 6dadb095 |Md5 425fd7fde1e4192c97e8a893edf04d62  
 
"C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\KEYGEN\keygen.exe"  
05/05/2005 16:26 |Size 71168 |Crc32 2263584c |Md5 60fdcd1106b1f70424cc141bb078f35d  
 
"C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais.rar" 
-> contain :  AcroPro80_efg.exe

"C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\Autocad.2006.Keygen.[emule-island.com].rar" 
-> contain :  Keymaker.exe

"H:\LOGICIEL\(Cracked) Gps France Pour Nokia 6680.rar" 
-> contain :  0n'‚sit‚ plus euro barre explication\SURF ROBOT\keygen.exe

"H:\LOGICIEL\(Cracked) Gps France Pour Nokia 6680.rar" 
-> contain :  0n'‚sit‚ plus euro barre explication\SURF ROBOT\surfrobot110.exe

"H:\LOGICIEL\adobe acrobat reader pro 8 crack en Francais.rar" 
-> contain :  AcroPro80_efg.exe

"H:\LOGICIEL\Konica Minolta Dimage Master 1.01 cracked.rar" 
-> contain :  DiMAGE Master Trial Installer.exe

"H:\LOGICIEL\VSO.Software.ConvertXtoDVD.v2.99.18.970.Multilangages.Incl-Serial.cap-divx.com.rar" 
-> contain :  vsoConvertXtoDVD3_setup.exe

"H:\LOGICIEL\WinAVI.Video.Converter.v7.7.FR.Incl-Keygen.rar" 
-> contain :  WinAVI_Video_Converter_7.7_Fr.exe

"L:\LOGICIELS\Konica Minolta Dimage Master 1.01 cracked.rar" 
-> contain :  DiMAGE Master Trial Installer.exe


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Manueric\Desktop\UsbFix_Upload_Me_PC-de-Manueric.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.073 ! |

archet9 · Answer

Ok...


Bien....certaines infections sont revenues...ceci s'explique par le fait que tes 2 ordis sont
infectés ! et lfait de ballader tes supports amovibles de l'un à l'autre réinstalle les infections !!!!

===> Avec le portable :

Branches tous tes supports amovibles (si tu n'as pas suffisemment de ports fais le en 2 fois)

==> Lances USBFIX option 2 (suppression)
==> Puis USBFIX option 3 (vaccination)
*********************

==> Supprimes tous ces cracks....ton problème vient peut-être de là !

"C:\Program Files\Java\jdk1.6.0_02\bin\serialver.exe" 
12/04/2007 02:17 |Size 25600 |Crc32 08a85bad |Md5 394aa19f89b6e9498ff3fcf16c504d46 

"C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais\AcroPro80_efg.exe" 
05/11/2006 16:32 |Size 275832704 |Crc32 6dadb095 |Md5 425fd7fde1e4192c97e8a893edf04d62 

"C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\KEYGEN\keygen.exe" 
05/05/2005 16:26 |Size 71168 |Crc32 2263584c |Md5 60fdcd1106b1f70424cc141bb078f35d 

"C:\Users\Manueric\Desktop\DOWNLLOAD\adobe acrobat reader pro 8 crack en Francais.rar" 
-> contain : AcroPro80_efg.exe 

"C:\Users\Manueric\Desktop\DOWNLLOAD\autocad\Autocad.2006.Keygen.[emule-island.com].rar" 
-> contain : Keymaker.exe 

"H:\LOGICIEL\(Cracked) Gps France Pour Nokia 6680.rar" 
-> contain : 0n'‚sit‚ plus euro barre explication\SURF ROBOT\keygen.exe 

"H:\LOGICIEL\(Cracked) Gps France Pour Nokia 6680.rar" 
-> contain : 0n'‚sit‚ plus euro barre explication\SURF ROBOT\surfrobot110.exe 

"H:\LOGICIEL\adobe acrobat reader pro 8 crack en Francais.rar" 
-> contain : AcroPro80_efg.exe 

"H:\LOGICIEL\Konica Minolta Dimage Master 1.01 cracked.rar" 
-> contain : DiMAGE Master Trial Installer.exe 

"H:\LOGICIEL\VSO.Software.ConvertXtoDVD.v2.99.18.970.Multilangages.Incl-Serial.cap-divx.com.rar" 
-> contain : vsoConvertXtoDVD3_setup.exe 

"H:\LOGICIEL\WinAVI.Video.Converter.v7.7.FR.Incl-Keygen.rar" 
-> contain : WinAVI_Video_Converter_7.7_Fr.exe 

"L:\LOGICIELS\Konica Minolta Dimage Master 1.01 cracked.rar" 
-> contain : DiMAGE Master Trial Installer.exe 

********************************

Desactives ton antivirus le temps de la manip ainsi que ton parefeu si présent 

 Télécharges List&Kill'em et enregistre le sur ton bureau
 
http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe 
 

 dezippes-le , (clic droit/ extraire.....) 

Il ne necessite pas d'installation 

double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan 

choisis la langue puis choisis l'option 1 = Mode Recherche 

laisses travailler l'outil 

colles le contenu dans ta prochaine réponse , un fois la fenetre refermée : 

C:\List'em.txt 

a+

archet9 · Answer

Bonjour, Votre message intitulé « Ouverture onglet » datant du 2010-01-16 15:01:39 vient d'être restauré par un modérateur (baladur13). 

Merci baladur13

a+

pelnaude · Answer

Tout d'abord merci encore du temps que tu passes pour moi...je t'en suis très reconnaissant, on ne se connait pas...et tu t'occupe de mon cas comme si tel était le cas...bravo pour cette abnnegation.

Je vais tenter cette manip ce soir.

Bizarre que les infections reviennent...je n'ai pas rebranché ces supports Usb sur l'autre Ordi depuis le début de cette desinfection...

a+

pelnaude · Answer

Voilà les rapports de USBfix:


############################## | UsbFix V6.073 |

User : Manueric (Administrateurs) # PC-DE-MANUERIC
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 10:44:54 | 17/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5670  @ 1.80GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : Antivirus BitDefender  12.0 [ Enabled | Updated ]
FW : Pare-feu BitDefender [ Enabled ]12.0

C:\ -> Disque fixe local # 138,95 Go (66,95 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,02 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 298,09 Go (260,47 Go free) [ARCHIVES 320Go] # NTFS
K:\ -> Disque amovible # 504,86 Mo (480,88 Mo free) [CLEF USB] # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe 524
C:\Windows\system32\csrss.exe 660
C:\Windows\system32\wininit.exe 704
C:\Windows\system32\csrss.exe 716
C:\Windows\system32\services.exe 752
C:\Windows\system32\lsass.exe 764
C:\Windows\system32\lsm.exe 776
C:\Windows\system32\winlogon.exe 876
C:\Windows\system32\svchost.exe 964
C:\Windows\system32\svchost.exe 1044
C:\Windows\System32\svchost.exe 1080
C:\Windows\system32\LogonUI.exe 1136
C:\Windows\System32\svchost.exe 1212
C:\Windows\System32\svchost.exe 1252
C:\Windows\system32\svchost.exe 1268
C:\Windows\system32\svchost.exe 1376
C:\Windows\system32\SLsvc.exe 1396
C:\Windows\system32\svchost.exe 1432
C:\Windows\system32\svchost.exe 1592
C:\Windows\System32\WLTRYSVC.EXE 1768
C:\Windows\System32\bcmwltry.exe 1780
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1788
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1804
C:\Windows\system32\WLANExt.exe 1880
C:\Windows\system32\Dwm.exe 296
C:\Windows\Explorer.EXE 460
C:\Windows\System32\spoolsv.exe 1736
C:\Windows\system32\svchost.exe 1744
C:\Windows\system32	askeng.exe 332
C:\Windows\system32\AERTSrv.exe 2376
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2388
C:\Program Files\Bonjour\mDNSResponder.exe 2400
C:\Windows\system32\lxcgcoms.exe 2448
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 2492
C:\Windows\system32\DRIVERS\o2flash.exe 2584
C:\Windows\system32\svchost.exe 2652
C:\Program Files\Dell Support Center\bin\sprtsvc.exe 2700
C:\Windows\system32\svchost.exe 2736
C:\Windows\System32\svchost.exe 2792
C:\Windows\system32\SearchIndexer.exe 2852
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2960
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3248
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3264
C:\Windows\system32unonce.exe 3596
C:\Windows\system32\conime.exe 3688
C:\Windows\system32\wbem\wmiprvse.exe 4016

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! H:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[11/01/2010 21:38|--a------|7187] C:\Ad-Report-CLEAN[1].log 
[05/01/2010 18:12|--a------|16] C:\asdict.dat 
[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[05/01/2010 19:26|--a------|2220] C:\bdlog.txt 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[13/01/2010 22:23|--a------|20170] C:\ComboFix.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[22/11/2008 20:32|-rah-----|3959] C:\dell.sdr 
[?|?|?] C:\hiberfil.sys 
[21/12/2008 15:08|-rahs----|0] C:\IO.SYS 
[14/01/2010 20:35|--a------|14125] C:\lopR.txt 
[12/01/2010 13:12|--a------|546] C:\lxcg.log 
[01/05/2009 16:17|--a------|399970] C:\lxcgunst.000 
[01/05/2009 16:22|--a------|416645] C:\lxcgunst.001 
[01/05/2009 18:18|--a------|208265] C:\lxcgunst.002 
[01/05/2009 18:50|--a------|417796] C:\lxcgunst.csv 
[21/12/2008 15:08|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[17/01/2010 10:50|--a------|4201] C:\UsbFix.txt 
[16/12/2009 15:28|--a------|24064] K:\CPAM1.doc 
[16/12/2009 15:27|--a------|34816] K:\bb voyage.xls 
[18/06/2009 18:05|--ah-----|4096] K:\._.Trashes 
[14/11/2009 08:24|--ah-----|6148] K:\.DS_Store 
[16/12/2009 15:35|--a------|23040] K:\CPAM 16-12-09.doc 
[18/12/2009 16:22|--a------|22528] K:\bb voyage Noel 2009.xls 
[21/12/2009 14:52|--a------|238592] K:\CV.doc 
[17/09/2009 09:20|--ah-----|66004] K:\._warp7.jpg 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Manueric\Desktop\UsbFix_Upload_Me_PC-de-Manueric.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.073 ! |






et le 2eme



############################## | UsbFix V6.073 |

User : Manueric (Administrateurs) # PC-DE-MANUERIC
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:48:30 | 17/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5670  @ 1.80GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : Antivirus BitDefender  12.0 [ Enabled | Updated ]
FW : Pare-feu BitDefender [ Enabled ]12.0

C:\ -> Disque fixe local # 138,95 Go (71,6 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,02 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 372,61 Go (58,98 Go free) [TViX 400Go] # NTFS
G:\ -> Disque CD-ROM
I:\ -> Disque CD-ROM # 4,09 Mo (0 Mo free) [U3 System Files] # CDFS
J:\ -> Disque amovible # 1,86 Go (1,78 Go free) [CLEF USB] # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe 516
C:\Windows\system32\csrss.exe 648
C:\Windows\system32\wininit.exe 692
C:\Windows\system32\csrss.exe 704
C:\Windows\system32\services.exe 740
C:\Windows\system32\lsass.exe 752
C:\Windows\system32\lsm.exe 764
C:\Windows\system32\winlogon.exe 868
C:\Windows\system32\svchost.exe 960
C:\Windows\system32\svchost.exe 1032
C:\Windows\System32\svchost.exe 1072
C:\Windows\system32\LogonUI.exe 1112
C:\Windows\System32\svchost.exe 1200
C:\Windows\System32\svchost.exe 1248
C:\Windows\system32\svchost.exe 1260
C:\Windows\system32\svchost.exe 1344
C:\Windows\system32\SLsvc.exe 1360
C:\Windows\system32\svchost.exe 1400
C:\Windows\system32\svchost.exe 1504
C:\Windows\system32\WLANExt.exe 1716
C:\Windows\System32\WLTRYSVC.EXE 1724
C:\Windows\System32\bcmwltry.exe 1828
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1840
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1864
C:\Windows\system32\Dwm.exe 336
C:\Windows\Explorer.EXE 528
C:\Windows\System32\spoolsv.exe 1928
C:\Windows\system32\svchost.exe 1696
C:\Windows\system32	askeng.exe 2024
C:\Windows\system32\AERTSrv.exe 2276
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2288
C:\Program Files\Bonjour\mDNSResponder.exe 2300
C:\Windows\system32\lxcgcoms.exe 2352
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 2452
C:\Windows\system32\DRIVERS\o2flash.exe 2536
C:\Windows\system32\svchost.exe 2564
C:\Program Files\Dell Support Center\bin\sprtsvc.exe 2584
C:\Windows\system32\svchost.exe 2624
C:\Windows\System32\svchost.exe 2664
C:\Windows\system32\SearchIndexer.exe 2700
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2860
C:\Windows\system32\WerCon.exe 3088
C:\Windows\system32	askeng.exe 3164
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3220
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3268
C:\Windows\system32unonce.exe 3552
C:\Windows\system32\conime.exe 3660
C:\Windows\system32\wbem\wmiprvse.exe 4008

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Supprimé ! F:\$Recycle.Bin\S-1-5-21-3782728413-350303502-1304965900-1000 
Non supprimé ! I:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{452d461b-c945-11dd-91f6-002170c1d4ef}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[11/01/2010 21:38|--a------|7187] C:\Ad-Report-CLEAN[1].log 
[05/01/2010 18:12|--a------|16] C:\asdict.dat 
[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[05/01/2010 19:26|--a------|2220] C:\bdlog.txt 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[13/01/2010 22:23|--a------|20170] C:\ComboFix.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[22/11/2008 20:32|-rah-----|3959] C:\dell.sdr 
[?|?|?] C:\hiberfil.sys 
[21/12/2008 15:08|-rahs----|0] C:\IO.SYS 
[14/01/2010 20:35|--a------|14125] C:\lopR.txt 
[12/01/2010 13:12|--a------|546] C:\lxcg.log 
[01/05/2009 16:17|--a------|399970] C:\lxcgunst.000 
[01/05/2009 16:22|--a------|416645] C:\lxcgunst.001 
[01/05/2009 18:18|--a------|208265] C:\lxcgunst.002 
[01/05/2009 18:50|--a------|417796] C:\lxcgunst.csv 
[21/12/2008 15:08|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[17/01/2010 18:54|--a------|4474] C:\UsbFix.txt 
[23/05/2006 16:04|-r-------|921600] I:\LaunchU3.exe 
[06/06/2006 12:03|-r-------|2991761] I:\Launchpad.zip 
[06/06/2006 11:58|-r-------|198] I:\autorun.inf 
[23/05/2006 16:04|-ra------|921600] J:\LaunchU3.exe 
[21/09/2009 18:26|--ah-----|4096] J:\._.Trashes 
[15/01/2010 10:15|--ah-----|6148] J:\.DS_Store 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# J:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Manueric\Desktop\UsbFix_Upload_Me_PC-de-Manueric.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.073 ! |

archet9 · Answer

Ok 

Fais ceci stp:
Veuillez envoyer le fichier : C:\Users\Manueric\Desktop\UsbFix_Upload_Me_PC-de-Manueric.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

Puis:

Desactives ton antivirus le temps de la manip ainsi que ton parefeu si présent 

Télécharges List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe 


dezippes-le , (clic droit/ extraire.....) 

Il ne necessite pas d'installation 

double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan 

choisis la langue puis choisis l'option 1 = Mode Recherche 

laisses travailler l'outil 

colles le contenu dans ta prochaine réponse , un fois la fenetre refermée : 

C:\List'em.txt 

a+

pelnaude · Answer

J'ai déjà essayé de passé le List&kill'em, mais il bloque a 90% du scan.. mais il m'a fait un rapport (que je posterai quand je serait à la maison)

Question: pour passer List&kill'em, faut il que les disques dur et clef USB soient branchées??

a+
Pelnaude

archet9 · Answer

REDEMARRE EN MODE SANS ECHEC 

 Relance List&Kill'em  (clic droit pour vista), 

mais cette fois-ci : 

 choisis l'option 2 = Mode Destruction 

laisse travailler l'outil 

apres les verifications , un rapport va s'ouvrir. 

 ferme-le. 

un deuxieme rapport va s'ouvrir , 

 colle son contenu dans ta reponse apres avoir redemarré en mode normal

 a+

archet9 · Answer

Donnes des nouvelles du pc....Du mieux ?

Refais un RSIT stp, et colles le rapport 


a+

archet9 · Answer

Oui ...fidèle au post.....

a+--
........

archet9 · Answer

Télécharges: SUPERAntiSpyware

Lien + tuto
http://www.bibou0007.com/antispywares-f77/tuto-superantispyware-t1122.htm

Colles le rapport...

a+

enjo · Answer

Bonsoir,
Même problème depuis 15 jours...
Sous Windows 7 ("protégé" par Trend Micro) et XP ("protégé par Mc Afee): mes deux PC! Analyse anti virus faite...
Anti virus en ligne: Panda, Trend, COD...
Anti spyware/trojan en ligne (plusieurs)...
Malwarebytes, spybot, adaware, a squared free, windows defender, superantspy en mode résident (complet) et mode sans échec...
Rien et pourtant ce foutu onglet qui apparait, de façon aléatoire (?_parfois plusieurs jours sans le voir) ...
Hitjackthis OK sous XP, trop "d'erreurs" sous Seven 64 bits (système 32, le programme est il compatible?)
Je suis preneur de la solution d'un problème qui ne se rencontre que peu sur la toile...
Merci!

archet9 · Answer

Sur les conseils de Jalobservateur:

http://consultaide.e-monsite.com/rubrique,spywareblaster-tuto-complet,262879.html

a+

archet9 · Answer

oui....bien sur !
Donnes des nouvelles de l'autre ordi 
a+

archet9 · Answer

Cet onglet ne s'ouvre t-il  que sous firefox , ou s'ouvre t-il avec IE ou autre
navigateur ?

a+

pelnaude · Answer

pour le moment je ne l'ai vu s'ouvrir que sur firefox...mais j'utilise très peu IE..

archet9 · Answer

En mode sans echec:


Vas dans  : c:\users\Manueric\AppData\Roaming\Mozilla\Firefox\Profiles\j­y91qz3i.default\extensions

==> Supprimes toutes les extensions (exe) que tu y trouves....

Pareil pour :

c:\users\Manueric\AppData\Roaming\Mozilla\Firefox\Profiles\j­y91qz3i.default\extensions.ini 


a+

enjo · Answer

Bonsoir,
Pour moi, sous IE ou Firefox, même problème... (xp et seven)!

archet9 · Answer

Pour le portable:

Pour desinstaller les outils utilisés : (Lances l'outil par un clic droit puis exécuter en tant qu'admin...)

Telecharge ToolsCleaner2--> http://pc-system.fr/ 
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt 

--------------------------------------


---> Il est nécessaire de désactiver,redémarrer puis réactiver la restauration système pour la purger : 
VISTA:
https://www.tayo.fr/desactiver-restauration-windows-vista-tutoriel.php 


------------------------------------

pendant cette longue desinfection tu m'a fait mettre vista en mode administrateur (je le laisse commeça?) 

OUI tu le laisses comme ça , mais réactives ton UAC:
http://www.zebulon.fr/astuces/220-desactiver-l-uac-dans-vist­a.html 


----------------------------------


Pour le PC tour 

Fais un RSIT et colles le rapport stp....




a+

Enjo · Answer

Tentative d'utiliser Toolcleaner: ne fonctionne pas sous W7 : ne répond pas (?)...
Quelqu'un aurait le chemin à suivre pour IE et Firefox sous W7 pour exécuter les manœuvres d'écrites au dessus?
Merci!

archet9 · Answer

Via ajout et suppression de programmes
désinstalles firefox....tu le réinstalleras ensuite.
tu dois aussi supprimer le dossier suivant : C:\Documents and Settings\"ton nom"\Application Data\Mozilla\Firefox

sachant que le dossier Application Data est un dossier caché. pour le faire apparaître: 
outils/options des dossiers/ affichage => tu coches "afficher les dossiers et fichiers cachés"

et tu supprimes toutes traces du navigateur... 

Réintalles firefox ensuite ...


Puis:

• Télécharge USBFIX  
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


a+

Ouverture onglet "sexy girls" sur firef

48 réponses

Discussions similaires