Infection par le logiciel PC GUARD Fermé

Question

Bonjour,
Le logiciel PC GUARD s'est installé sur mon ordinateur sans ma permission .
J'ai fait des scans avec Avast , Ccleaner etc mais les virus ne partent pas .
Depuis peu, je ne peux même plus accéder a ma session normale vu que tout bug, je ne peux rien ouvrir
Je suis alors obligée de passer par le mode sans echec .
Savez vous comment supprimer cette m****e ???
MERCI D'AVANCE CAR VOUS ALLEZ ME SAUVER LA VIE

hacker13 · Answer

Normale ces un rogue un faux logiciel de sécurité qui a pour but de te faire payer son produit qui ne marche pas

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

si cela coince, faire la même chose en mode sans échec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

sybiillee88 · Answer

Merci beaucoup pour ta réponse
J'ai fait tout ce que tu m'a dit, mais ayant fait un scan Malwarebytes tout a l'heure j'avais déjà supprimé les infections (mais mon ordinateur ne fonctionne  toujours pas correctement)

Voici quand même le rapport du nouveau scan :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 6.0.2900.2180

01/03/2010 22:15:11
mbam-log-2010-03-01 (22-15-11).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 151871
Temps écoulé: 29 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

As tu une solution ? Que pourrais je faire pour rétablir ça ? =/

hacker13 · Answer

oui il faut le metre a jour sinon sa ne sert a rien

sybiillee88 · Answer

Merci, mais comment le mettre à jour, stp ? :S

hacker13 · Answer

lance le logiciel en mode normale puis tu va dans onglet puis mise a jour

sybiillee88 · Answer

Merci, c'est fait .
Je dois donc refaire un scan maintenant ?

hacker13 · Answer

oui scan complet comme demande

sybiillee88 · Answer

Voila, c'est fait et je te poste le rapport .

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3811
Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 6.0.2900.2180

01/03/2010 22:39:59
mbam-log-2010-03-01 (22-39-59).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 160958
Temps écoulé: 16 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{a3ba40a2-74f0-42bd-f434-00b15a2c8953} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\_VOID (Rootkit.TDSS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Dr. Guard (Rogue.DrGuard) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dr. Guard (Rogue.DrGuard) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\asr64_ldm.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Dr. Guard (Rogue.DrGuard) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Menu Démarrer\Programmes\Dr. Guard (Rogue.DrGuard) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\sostyle\Local Settings\Temp\bj8onk1p.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Local Settings\Temp\~TM6.tmp (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-2676527123-3556463976-3113019373-1006\Dc14.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\djybwvys.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Menu Démarrer\Programmes\Dr. Guard\About.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Menu Démarrer\Programmes\Dr. Guard\Activate.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Menu Démarrer\Programmes\Dr. Guard\Buy.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Menu Démarrer\Programmes\Dr. Guard\Dr. Guard Support.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Menu Démarrer\Programmes\Dr. Guard\Dr. Guard.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Menu Démarrer\Programmes\Dr. Guard\Scan.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Menu Démarrer\Programmes\Dr. Guard\Settings.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Menu Démarrer\Programmes\Dr. Guard\Update.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Local Settings\Temp\asr64_ldm.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\sostyle\Application Data\Microsoft\Internet Explorer\Quick Launch\Dr. Guard.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.

J'attend ta réponse avec impatience . (tout mon travail repose sur l'ordi j'en ai absolument besoin)
Mercii d'avance .

hacker13 · Answer

comment va ton pc ?

sybiillee88 · Answer

En mode normal j'ai toujours de gros problèmes !
Quand j'arrives sur ma session, la barre des taches se bloque au bout de quelques secondes .
Pourtant le bureau "fonctionne" lorsque je clique sur une application mais celle ci ne se lance pas .
J'ai essayé d'en ouvrir plusieurs mais aucune ne se lance .

hacker13 · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l’enregistrer sur ton bureau en asdehi (tout simplement pour que l’infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que… » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que… »)


- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

sybiillee88 · Answer

Help :(
J'ai fait tout ce que tu m'a dit , mais j'ai du le faire en mode sans echec car en mode normal je ne peux rien faire du tout .
Au redémarrage je n'étais plus en mode sans échec mais en mode normal , et bien sur la barre des taches a planté, mais le rapport s'est affiché . En même temps tout le bureau a planté mon écran était tout bleu avec seulement le fichier texte au milieu . (meme CTRL+ALT+SUPPR ne réagissait pas)
J'ai donc redémarré je suis allée en mode sans échec mais lorsque j'ai recherché le fichier txt de rapport, celui ci était vide ! Comment faire ? :(

hacker13 · Answer

recommence en mode normale

sybiillee88 · Answer

Oui mais je ne peux rien faire en mode normal !
Dès que j'arrive sur la session la barre des taches se bloque et quelques secondes après tout mon bureau a disparu , je suis bloquée . Et ctrl+alt+suppr ne fonctionne pas !
Une autre solution ? =(

hacker13 · Answer

recommence en mode sans echec

sybiillee88 · Answer

Ok, je vais réessayer :s
& lorsque l'ordi redémarre, au redémarrage je dois faire f8 pour aller en sans échec ?

hacker13 · Answer

oui

sybiillee88 · Answer

C'est fait ! Ouf
Voila le rapport ..

ComboFix 10-03-01.01 - sostyle 01/03/2010  23:45:11.3.1 - x86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.502.366 [GMT 1:00]
Lancé depuis: c:\documents and settings\sostyle\Bureau\Asdehi.exe
AV: avast! Antivirus *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-01 au 2010-03-01  ))))))))))))))))))))))))))))))))))))
.

2010-03-01 21:59 . 2010-03-01 22:08	--------	d-----w-	C:\Asdehi
2010-03-01 19:04 . 2010-03-01 19:04	524	----a-w-	c:\documents and settings\All Users\Application Data\fiosejgfse.dll
2010-03-01 18:53 . 2004-08-03 21:59	34688	----a-w-	c:\windows\system32\drivers\lbrtfdc.sys
2010-03-01 18:53 . 2004-08-03 21:59	34688	----a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2010-03-01 18:53 . 2004-08-03 22:00	8192	----a-w-	c:\windows\system32\drivers\Changer.sys
2010-03-01 18:53 . 2004-08-03 22:00	8192	----a-w-	c:\windows\system32\dllcache\changer.sys
2010-02-27 21:52 . 2010-02-27 21:52	--------	d-s---w-	c:\documents and settings\sostyle\UserData
2010-02-27 21:52 . 2010-02-27 21:52	--------	d-----w-	c:\documents and settings\All Users\Application Data\Messenger Plus!
2010-02-27 21:51 . 2010-02-27 21:51	--------	d-----w-	c:\program files\Messenger Plus! Live
2010-02-27 21:40 . 2010-03-01 12:05	--------	d-----w-	c:\documents and settings\sostyle\Tracing
2010-02-27 21:39 . 2010-02-27 21:39	--------	d-----w-	c:\program files\Microsoft
2010-02-27 21:39 . 2010-02-27 21:39	--------	d-----w-	c:\program files\Windows Live SkyDrive
2010-02-27 21:38 . 2010-02-27 21:39	--------	d-----w-	c:\program files\Windows Live
2010-02-27 21:06 . 2010-03-01 11:48	79488	----a-w-	c:\documents and settings\sostyle\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2010-02-27 14:13 . 2010-03-01 16:10	--------	d-----w-	c:\documents and settings\sostyle\Application Data\gtk-2.0
2010-02-27 14:13 . 2010-02-27 14:13	--------	d-----w-	c:\documents and settings\sostyle\.thumbnails
2010-02-27 13:31 . 2010-02-27 13:31	--------	d-----w-	c:\windows\system32\XPSViewer
2010-02-27 13:25 . 2010-02-27 13:25	--------	d-----w-	c:\program files\MSXML 6.0
2010-02-27 13:21 . 2010-02-27 13:21	--------	d-----w-	c:\windows\system32\LogFiles
2010-02-27 00:53 . 2010-02-27 00:53	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2010-02-27 00:08 . 2010-03-01 16:10	--------	d-----w-	c:\documents and settings\sostyle\.gimp-2.6
2010-02-27 00:06 . 2010-02-27 00:07	--------	d-----w-	c:\program files\GIMP-2.0
2010-02-26 15:02 . 2010-02-26 15:02	--------	d-----w-	c:\documents and settings\Administrateur.LENOVO-70235995\Application Data\Malwarebytes
2010-02-26 02:53 . 2010-02-26 02:53	--------	d-----w-	c:\windows\ServicePackFiles
2010-02-26 01:51 . 2010-02-26 01:51	--------	d-----w-	c:\program files\Fichiers communs\Wise Installation Wizard
2010-02-25 21:17 . 2010-02-25 21:17	--------	d-----w-	c:\documents and settings\sostyle\Application Data\Malwarebytes
2010-02-25 21:17 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-25 21:17 . 2010-02-25 21:17	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-25 21:17 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-02-25 21:17 . 2010-02-25 21:47	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-02-25 21:09 . 2010-02-25 21:09	--------	d-----w-	c:\program files\CCleaner
2010-02-25 20:53 . 2010-02-25 20:53	--------	d-----w-	c:\program files	rend micro
2010-02-25 20:53 . 2010-02-25 20:53	--------	d-----w-	C:sit
2010-02-25 18:49 . 2010-02-25 18:49	--------	d-----w-	c:\program files\Audacity
2010-02-25 13:12 . 2010-02-26 21:49	--------	d-----w-	c:\windows\system32\CatRoot_bak
2010-02-25 12:42 . 2009-08-06 18:23	215920	----a-w-	c:\windows\system32\muweb.dll
2010-02-25 12:42 . 2009-08-06 18:23	274288	----a-w-	c:\windows\system32\mucltui.dll
2010-02-24 17:42 . 2010-02-24 17:42	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2010-02-24 17:12 . 2004-08-03 22:08	26496	----a-w-	c:\windows\system32\dllcache\usbstor.sys
2010-02-24 16:09 . 2009-10-15 17:21	82432	------w-	c:\windows\system32\dllcache\fontsub.dll
2010-02-24 15:57 . 2010-02-24 15:57	--------	d-----w-	c:\documents and settings\sostyle\Application Data\AdobeUM
2010-02-24 15:56 . 2010-02-24 15:56	--------	d-----w-	c:\documents and settings\sostyle\Local Settings\Application Data\Adobe
2010-02-24 15:45 . 2008-06-14 17:59	272768	------w-	c:\windows\system32\drivers\bthport.sys
2010-02-24 15:45 . 2008-06-14 17:59	272768	------w-	c:\windows\system32\dllcache\bthport.sys
2010-02-24 15:37 . 2009-11-21 16:42	470528	------w-	c:\windows\system32\dllcache\aclayers.dll
2010-02-24 15:27 . 2005-07-26 04:39	60416	------w-	c:\windows\system32\dllcache\colbact.dll
2010-02-24 15:27 . 2009-02-06 16:39	227840	------w-	c:\windows\system32\dllcache\wmiprvse.exe
2010-02-24 15:27 . 2009-03-06 14:46	286208	------w-	c:\windows\system32\dllcache\pdh.dll
2010-02-24 15:27 . 2009-02-09 10:20	473088	------w-	c:\windows\system32\dllcache\fastprox.dll
2010-02-24 15:27 . 2009-02-06 16:54	35328	------w-	c:\windows\system32\dllcache\sc.exe
2010-02-24 15:27 . 2009-02-09 10:20	399360	------w-	c:\windows\system32\dllcachepcss.dll
2010-02-24 15:27 . 2009-02-09 10:20	685056	------w-	c:\windows\system32\dllcache\advapi32.dll
2010-02-24 15:27 . 2009-02-09 10:08	111104	------w-	c:\windows\system32\dllcache\services.exe
2010-02-24 15:27 . 2009-02-09 10:20	453120	------w-	c:\windows\system32\dllcache\wmiprvsd.dll
2010-02-24 15:26 . 2009-02-09 10:20	739840	------w-	c:\windows\system32\dllcache
tdll.dll
2010-02-24 15:23 . 2009-06-21 22:06	153088	------w-	c:\windows\system32\dllcache	riedit.dll
2010-02-24 15:18 . 2009-12-04 14:41	453760	------w-	c:\windows\system32\dllcache\mrxsmb.sys
2010-02-24 15:13 . 2008-05-08 12:28	202752	------w-	c:\windows\system32\dllcachemcast.sys
2010-02-24 15:13 . 2008-05-01 14:31	331776	------w-	c:\windows\system32\dllcache\msadce.dll
2010-02-24 15:13 . 2009-07-10 13:41	1315328	------w-	c:\windows\system32\dllcache\msoe.dll
2010-02-24 15:12 . 2008-04-11 18:51	683520	------w-	c:\windows\system32\dllcache\inetcomm.dll
2010-02-24 15:07 . 2009-08-04 17:16	2144768	------w-	c:\windows\system32\dllcache
tkrnlmp.exe
2010-02-24 15:07 . 2009-08-04 17:16	2065024	------w-	c:\windows\system32\dllcache
tkrnlpa.exe
2010-02-24 15:07 . 2009-08-04 17:16	2188032	------w-	c:\windows\system32\dllcache
toskrnl.exe
2010-02-24 15:07 . 2009-08-04 17:16	2022912	------w-	c:\windows\system32\dllcache
tkrpamp.exe
2010-02-24 15:06 . 2009-06-05 07:46	655872	------w-	c:\windows\system32\dllcache\mstscax.dll
2010-02-24 15:03 . 2009-08-25 09:47	352256	------w-	c:\windows\system32\dllcache\winhttp.dll
2010-02-24 15:03 . 2008-10-15 16:59	332800	------w-	c:\windows\system32\dllcache
etapi32.dll
2010-02-24 15:03 . 2009-07-31 04:58	1172480	------w-	c:\windows\system32\dllcache\msxml3.dll
2010-02-24 12:40 . 2010-02-24 12:40	--------	d-----w-	c:\program files\MSXML 4.0
2010-02-24 12:39 . 2010-02-24 12:39	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-02-24 12:38 . 2008-04-21 21:27	219136	------w-	c:\windows\system32\dllcache\wordpad.exe
2010-02-24 12:34 . 2010-02-11 18:42	162512	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-02-24 12:34 . 2010-02-11 18:38	19024	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-02-24 12:34 . 2010-02-11 18:39	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-02-24 12:34 . 2010-02-11 18:42	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-02-24 12:33 . 2010-02-11 18:38	100432	----a-w-	c:\windows\system32\drivers\aswMon2.sys
2010-02-24 12:33 . 2010-02-11 18:38	94800	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-02-24 12:33 . 2010-02-11 18:38	28880	----a-w-	c:\windows\system32\drivers\Aavmker4.sys
2010-02-24 12:33 . 2010-02-11 18:53	38848	----a-w-	c:\windows\system32\avastSS.scr
2010-02-24 12:33 . 2010-02-11 18:53	153184	----a-w-	c:\windows\system32\aswBoot.exe
2010-02-24 12:33 . 2010-02-24 12:33	--------	d-----w-	c:\program files\Alwil Software
2010-02-24 12:33 . 2010-02-24 12:33	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-02-24 12:21 . 2010-02-24 12:24	--------	d-----w-	c:\documents and settings\sostyle\Local Settings\Application Data\Temp
2010-02-24 12:21 . 2010-02-27 21:40	12912	----a-w-	c:\documents and settings\sostyle\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-02-24 12:21 . 2010-02-24 12:21	--------	d-----w-	c:\documents and settings\sostyle\Local Settings\Application Data\Deployment
2010-02-24 11:43 . 2010-02-24 11:44	--------	d-----r-	C:\RRbackups
2010-02-24 11:42 . 2006-05-04 10:00	115880	----a-w-	c:\windows\system32\pxinsi64.exe
2010-02-24 11:42 . 2006-03-09 09:00	114856	----a-w-	c:\windows\system32\pxcpyi64.exe
2010-02-24 11:42 . 2010-02-27 23:01	--------	d-----w-	C:\SWSHARE
2010-02-24 11:38 . 2005-12-12 16:08	114688	----a-w-	c:\windows\desktopset.exe
2010-02-24 11:30 . 2010-02-24 22:54	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lenovo
2010-02-24 11:30 . 2010-02-24 11:30	--------	d-----w-	c:\program files\PCDR5
2010-02-24 11:30 . 2010-02-24 11:30	--------	d-----w-	C:\Icons
2010-02-24 11:29 . 2010-02-24 11:29	--------	d-----w-	c:\program files\Sonic Icons for Lenovo
2010-02-24 11:27 . 2010-02-24 11:42	--------	d-----w-	c:\program files\Fichiers communs\Lenovo
2010-02-24 11:25 . 2010-02-24 11:26	--------	d-----w-	c:\program files\Java
2010-02-24 11:25 . 2010-02-27 14:18	--------	d-----w-	c:\program files\Fichiers communs\Java
2010-02-24 11:25 . 2005-10-25 10:28	917504	----a-w-	c:\windows\system32\ahlprun.exe
2010-02-24 11:25 . 2002-02-03 21:13	82432	----a-w-	c:\windows\system32\msxml4r.dll
2010-02-24 11:25 . 2002-02-03 21:13	44544	----a-w-	c:\windows\system32\msxml4a.dll
2010-02-24 11:25 . 2010-02-24 11:30	--------	d-----w-	c:\program files\ThinkVantage
2010-02-24 11:23 . 2010-03-01 19:10	--------	d-----w-	c:\program files\Google
2010-02-24 11:23 . 2010-02-24 11:23	--------	d-----w-	c:\windows\system32\Lang
2010-02-24 11:23 . 2006-03-23 04:18	151552	----a-w-	c:\windows\system32\igfxres.dll
2010-02-24 11:19 . 2006-08-31 05:34	68608	----a-w-	c:\windows\system32\agrsmdel.exe
2010-02-24 11:18 . 2006-07-17 17:54	7168	----a-w-	c:\windows\system32\drivers	smapip.sys
2010-02-24 11:18 . 2010-02-24 11:42	--------	d-----w-	c:\program files\Lenovo
2010-02-24 11:18 . 2010-02-24 11:40	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-02-24 11:18 . 2010-02-24 11:18	--------	d-----w-	c:\program files\Intel
2010-02-24 11:18 . 2006-06-01 18:48	27648	----a-w-	c:\windows\system32\dllcache\jgpl400.dll
2010-02-24 11:18 . 2006-06-01 18:48	163840	----a-w-	c:\windows\system32\dllcache\jgdw400.dll
2010-02-24 11:16 . 2010-02-24 11:16	--------	d-----w-	c:\program files\Windows Media Connect 2
2010-02-24 11:12 . 2010-02-24 12:04	--------	d-----w-	c:\documents and settings\Administrateur
2010-02-24 11:12 . 2010-02-24 11:12	--------	d-----w-	c:\documents and settings\Administrateur\Favoris
2010-02-24 11:12 . 2006-04-19 11:50	20608	----a-w-	c:\windows\system32\dllcache\usbuhci.sys
2010-02-24 11:12 . 2006-04-19 11:50	17152	----a-w-	c:\windows\system32\dllcache\usbohci.sys
2010-02-24 11:12 . 2006-04-19 11:50	30080	----a-w-	c:\windows\system32\dllcache\usbehci.sys
2010-02-24 11:12 . 2006-04-19 11:50	143360	----a-w-	c:\windows\system32\dllcache\usbport.sys
2010-02-24 11:11 . 2010-02-24 11:11	--------	d-----w-	c:\program files\Synaptics
2010-02-24 11:10 . 2006-04-19 11:50	30080	----a-w-	c:\windows\system32\drivers\usbehci.sys
2010-02-24 11:10 . 2004-08-03 23:54	7168	----a-w-	c:\windows\system32\hccoin.dll
2010-02-24 11:10 . 2004-08-03 22:10	61056	----a-w-	c:\windows\system32\drivers\ohci1394.sys
2010-02-24 11:10 . 2001-08-17 20:46	6400	----a-w-	c:\windows\system32\drivers\enum1394.sys
2010-02-24 11:10 . 2004-08-03 22:10	53248	----a-w-	c:\windows\system32\drivers\1394bus.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-01 22:15 . 2006-02-01 07:16	84526	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-01 22:15 . 2006-02-01 07:16	510324	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-01 19:38 . 2010-02-24 11:41	--------	d-----w-	c:\program files\SMI2
2010-02-27 23:00 . 2010-02-24 11:41	5427	----a-w-	c:\windows\system32\egathdrv.sys
2010-02-27 13:31 . 2010-02-27 13:31	--------	d-----w-	c:\program files\MSBuild
2010-02-27 13:31 . 2010-02-27 13:31	--------	d-----w-	c:\program files\Reference Assemblies
2010-02-24 22:54 . 2010-02-26 14:58	--------	d-----w-	c:\documents and settings\Administrateur.LENOVO-70235995\Application Data\Lenovo
2010-02-24 22:54 . 2010-02-24 12:04	--------	d-----w-	c:\documents and settings\sostyle\Application Data\Lenovo
2010-02-24 12:04 . 2010-02-24 12:04	50	----a-w-	c:\windows\system32\drivers\LENOVO_8922_5JG.MRK
2010-02-24 11:47 . 2010-02-26 14:58	--------	d-----w-	c:\documents and settings\Administrateur.LENOVO-70235995\Application Data\ThinkVantage
2010-02-24 11:47 . 2010-02-24 12:04	--------	d-----w-	c:\documents and settings\sostyle\Application Data\ThinkVantage
2010-02-24 11:42 . 2010-02-24 11:41	23552	----a-w-	c:\windows\system32\drivers\psasrv.exe
2010-02-24 11:41 . 2010-02-24 11:41	--------	d-----w-	c:\program files\TVT SMBus
2010-02-24 11:41 . 2010-02-24 11:41	7012	----a-w-	c:\windows\system32\drivers\pmemnt.sys
2010-02-24 11:41 . 2006-07-11 15:52	17536	----a-w-	c:\windows\system32\drivers\psadd.sys
2010-02-24 11:40 . 2010-02-24 11:40	--------	d-----w-	c:\program files\Picasa2
2010-02-24 11:40 . 2010-02-24 11:40	--------	d-----w-	c:\program files\ThinkPad
2010-02-24 11:39 . 2010-02-24 11:39	--------	d-----w-	c:\program files\Diskeeper Corporation
2010-02-24 11:31 . 2010-02-26 14:58	--------	d-----w-	c:\documents and settings\Administrateur.LENOVO-70235995\Application Data\Symantec
2010-02-24 11:29 . 2010-02-24 11:27	--------	d-----w-	c:\program files\InterVideo
2010-02-24 11:29 . 2010-02-24 11:29	--------	d-----w-	c:\documents and settings\All Users\Application Data\InstallShield
2010-02-24 11:29 . 2010-02-24 11:29	--------	d-----w-	c:\program files\Roxio
2010-02-24 11:29 . 2010-02-24 11:17	--------	d-----w-	c:\program files\Fichiers communs\Installshield
2010-02-24 11:29 . 2010-02-24 11:29	--------	d-----w-	c:\program files\Fichiers communs\SureThing Shared
2010-02-24 11:29 . 2010-02-24 11:29	--------	d-----w-	c:\program files\Fichiers communs\Sonic Shared
2010-02-24 11:27 . 2010-02-24 11:27	--------	d-----w-	c:\program files\Fichiers communs\InterVideo
2010-02-24 11:20 . 2010-02-24 11:20	--------	d-----w-	c:\program files\Broadcom
2010-02-24 11:19 . 2010-02-24 11:19	--------	d-----w-	c:\program files\Realtek
2009-12-31 16:14 . 2006-02-01 07:16	352640	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-22 05:35 . 2006-02-01 07:16	672768	------w-	c:\windows\system32\wininet.dll
2009-12-22 05:35 . 2006-02-01 07:16	81920	----a-w-	c:\windows\system32\ieencode.dll
2009-12-17 07:59 . 2006-01-31 23:29	347648	----a-w-	c:\windows\system32\mspaint.exe
2009-12-14 07:36 . 2006-02-01 07:16	33280	----a-w-	c:\windows\system32\csrsrv.dll
2009-12-04 14:41 . 2006-02-01 07:16	453760	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
.

(((((((((((((((((((((((((((((   SnapShot@2010-03-01_22.06.00   )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-02-01 07:16 . 2010-03-01 22:15	71060              c:\windows\system32\perfc009.dat
+ 2006-02-01 07:16 . 2010-03-01 22:15	441124              c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	photkey]
2006-01-11 06:05	13824	----a-w-	c:\windows\system32	phklock.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

R1 PMHler;PMHler;c:\windows\system32\drivers\PMHler.sys [24/05/2006 11:48 10240]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24/02/2010 13:34 162512]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [24/02/2010 13:34 19024]
S2 smi2;smi2;c:\program files\SMI2\smi2.sys [14/07/2006 15:55 3968]
.
Contenu du dossier 'Tâches planifiées'

2010-03-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2676527123-3556463976-3113019373-1006Core.job
- c:\documents and settings\sostyle\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 12:21]

2010-03-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2676527123-3556463976-3113019373-1006UA.job
- c:\documents and settings\sostyle\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 12:21]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = hxxp://www.lenovo.com/welcome/3000notebook
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-01 23:48
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1000)
c:\windows\system32	phklock.dll
.
Heure de fin: 2010-03-01  23:49:20
ComboFix-quarantined-files.txt  2010-03-01 22:49
ComboFix2.txt  2010-03-01 22:08

Avant-CF: 26 152 771 584 octets libres
Après-CF: 26 117 881 856 octets libres

- - End Of File - - 311C3B8B49018F7E40530115F93F9864

hacker13 · Answer

comment va le PC

relance combofix en mode normale

sybiillee88 · Answer

UP Je compte sur toi :S j'ai absolument besoin du PC pour mon taff , question de vie ou de mort :(
Merci d'avance en tout cas ..

hacker13 · Answer

ben déjà répond a la question comment va ton PC ?

sybiillee88 · Answer

Je n'avais pas vu ton msg .
Je refais la manip en mode normal ? (si jamais le mode normal fonctionne bien sur :s)

hacker13 · Answer

oui en mode normale  est dit moi comment va le PC ? si il y a du mieux ?

sybiillee88 · Answer

Pour l'état du PC, c'est pas mieux .
Lorsque j'arrive sur ma session la barre des taches est déjà bloqué si j'y passé ma souris je vois le sablier , et pour le bureau et les îcones , j'arrive par exemple a accéder au poste de travail mais je ne peux pas aller plus loin , tout se bloque ensuite ...
(Je n'ai donc pas pu refaire la manipulation)

hacker13 · Answer

ne restaure pas ton PC 

bon 

Télécharge Navilog1 (de IL-MAFIOSO) sur le bureau http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Faire un clique droit sur navilog1 présent sur le bureau et choisir exécuter en tant qu'administrateur

- Appuie sur F ou f valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 appuie sur la touche Entrée pour valider ton choix.

- Patiente jusqu'au message :
*** Scan terminée le..... ***

- Le scan fini un rapport sera affiché poste le contenu de ce rapport.
- Si le résultat du scan ne s'affiche pas tu le trouvera dans C:\cleannavi.txt.



Télécharge et installe List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe


Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "créer une icône sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

sybiillee88 · Answer

Voici les scans

Celui de Navilog1 :

Fix Navipromo version 4.0.6 commencé le 02/03/2010  0:45:04,98

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU        420  @ 1.60GHz )
BIOS : Ver 1.00PARTTBL
USER : sostyle ( Administrator )
BOOT : Fail-safe with network boot

Antivirus : avast! Antivirus 5.0.83886498 (Activated)


C:\ (Local Disk) - NTFS - Total:33 Go (Free:24 Go)
D:\ (CD or DVD)


Recherche executée en mode sans échec


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 02/03/2010  0:45:23,03 ***



& celui de List&Kill'em :

List'em by g3n-h@ckm@n 1.2.8.2

User : sostyle (Administrateurs) 
Update on 01/03/2010 by g3n-h@ckm@n ::::: 11.30 
Start at: 00:51:41 | 02/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

Intel(R) Celeron(R) M CPU        420  @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886498 [ Enabled | Updated ]

C:\ -> Disque fixe local | 33,07 Go (24,32 Go free) [Preload] | NTFS
D:\ -> Disque CD-ROM
 
Boot: Safeboot 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\sostyle\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\sostyle\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Documents and Settings\sostyle\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\List_Kill'em\List_Kill'em.scr
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\sostyle\Local Settings	emp\45.tmp\pv.exe

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
DisableRegistryTools	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	323 (0x143) 
NoDriveAutoRun	REG_DWORD      	67108863 (0x3ffffff) 
NoDrives	REG_DWORD      	0 (0x0) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
HonorAutoRunSetting	REG_DWORD      	1 (0x1) 
NoDriveAutoRun	REG_DWORD      	67108863 (0x3ffffff) 
NoDriveTypeAutoRun	REG_DWORD      	323 (0x143) 
NoDrives	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 DefaultDomainName	REG_SZ         	LENOVO-70235995 
 DefaultUserName	REG_SZ         	sostyle 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	Explorer.exe 
 ShutdownWithoutLogon	REG_SZ         	0 
 System	REG_SZ         	 
 Userinit	REG_SZ         	C:\WINDOWS\system32\userinit.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 SfcQuota	REG_DWORD      	-1 (0xffffffff) 
 allocatecdroms	REG_SZ         	0 
 allocatedasd	REG_SZ         	0 
 allocatefloppies	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 scremoveoption	REG_SZ         	0 
 AllowMultipleTSSessions	REG_DWORD      	1 (0x1) 
 UIHost	REG_EXPAND_SZ  	logonui.exe 
 LogonType	REG_DWORD      	1 (0x1) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 SFCDisable	REG_DWORD      	0 (0x0) 
 WinStationsDisabled	REG_SZ         	0 
 HibernationPreviouslyEnabled	REG_DWORD      	1 (0x1) 
 ShowLogonOptions	REG_DWORD      	0 (0x0) 
 AltDefaultUserName	REG_SZ         	sostyle 
 AltDefaultDomainName	REG_SZ         	LENOVO-70235995 
 DefaultPassword	REG_SZ         	 

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\igfxcui]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	photkey]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

===============
ActivX controls
===============
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}

===============
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F196AC50-7C95-42E1-9947-BDAB18BF3C8C}

==============
BHO :
======
[<NO NAME>	REG_SZ         	]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{ABC40BD1-2636-4A47-B2B1-2184E6255EAD}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{ABC40BD1-2636-4A47-B2B1-2184E6255EAD}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{ABC40BD1-2636-4A47-B2B1-2184E6255EAD}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
SharedAccess : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )

=========
Atapi.sys
=========

%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Documents and Settings\sostyle\Local Settings	emp\45.tmp
## C:\> hashdeep.exe C:\WINDOWS\ERDNT\cache\atapi.sys
## 
95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\ERDNT\cache\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Documents and Settings\sostyle\Local Settings	emp\45.tmp
## C:\> hashdeep.exe C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys
## 
96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Documents and Settings\sostyle\Local Settings	emp\45.tmp
## C:\> hashdeep.exe C:\WINDOWS\system32\drivers\atapi.sys
## 
95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\system32\drivers\atapi.sys

Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
 
=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    33,07 Go total,  24,32 Go libre (73%),  9% fragment‚ (fragmentation du fichier 19%)

Il ne vous est pas n‚cessaire de d‚fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\WINDOWS\System32\drivers\Cdaudio.sys 
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives  
Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives  
Present !! : HKEY_USERS\S-1-5-21-2676527123-3556463976-3113019373-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives  
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-02 00:55:10
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 

==========
Programs
==========

Adobe
Alwil Software
Audacity
Broadcom
CCleaner
ComPlus Applications
Diskeeper Corporation
Fichiers communs
GIMP-2.0
Google
InstallShield Installation Information
Intel
Internet Explorer
InterVideo
Java
Lenovo
List_Kill'em
Malwarebytes' Anti-Malware
Messenger
Messenger Plus! Live
Microsoft
Microsoft CAPICOM 2.1.0.2
microsoft frontpage
Movie Maker
MSBuild
MSN
MSN Gaming Zone
MSXML 4.0
MSXML 6.0
Navilog1
NetMeeting
Online Services
Outlook Express
PCDR5
Picasa2
Realtek
Reference Assemblies
Roxio
Services en ligne
SMI2
Sonic Icons for Lenovo
Synaptics
ThinkPad
ThinkVantage
trend micro
TVT SMBus
Uninstall Information
Windows Live
Windows Live SkyDrive
Windows Media Connect 2
Windows Media Player
Windows NT
WindowsUpdate
xerox

============
Drive C:
============

4315e7686a7943d87f07ee90
Asdehi
AUTOEXEC.BAT
bcmwl5.log
Boot.bak
boot.ini
bootfont.bin
cleannavi.txt
cmdcons
cmldr
ComboFix.txt
Config.Msi
CONFIG.SYS
Documents and Settings
DRIVERS
drivez.log
I386
Icons
IO.SYS
Kill'em
List'em.txt
MSDOS.SYS
NTDETECT.COM
NTLDR
pagefile.sys
Program Files
Qoobox
RECYCLER
RHDSetup.log
RRbackups
rsit
setup.log
SUPPORT
SWSHARE
SWTOOLS
syslevel.lgl
System Volume Information
VALUEADD
WINDOWS
 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan :  0:58:38,67 


VOILA, j'attend alors ta réponse .. merci beaucoup

sybiillee88 · Answer

UP , Ci dessus les scans que tu m'a demandé ... 
Merci

hacker13 · Answer

re 

&#9654; Relance List&Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654; choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

&#9654; colle le contenu dans ta réponse

ensuite :

&#9654; Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654; choisis l'option 6 = Restore MBR

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

&#9654; colle le contenu dans ta réponse