RootKit.Gen - wgoqxi.sys Résolu

Question

Bonjour les experts en sales bêtes


Une méchante petite bête a certainement permit de piquer mes mots de passe (ftp) sur mon PC pour accès aux sites, forums, annuaires que je gère.   Tous mes sites sont maintenant infectés, avant d'essayer de les réparer je voudrais avoir un PC propre.

AntiVir me trouve :
C:\Windows\System32\drivers\wgoqxi.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
    [AVERTISSEMENT] Impossible de trouver le fichier source.
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [AVERTISSEMENT] Erreur dans la bibliothèque ARK
    [AVERTISSEMENT] Impossible de repérer le fichier pour sa suppression après le redémarrage. Cause possible : Un périphérique attaché au système ne fonctionne pas correctement.

Malwarebytes me trouve la même chose et met en quarantaine.

Secon passage de Malwarebytes : plus rie

Par contre impossible de supprimer C:\Windows\System32\drivers\wgoqxi.sys ou de la copier ou de le lire ou de l'analyser etc.

Idem en mode sans échec, je vais essayer de lancer (quand le téléchargement sera terminé) un linux sur DVD pour voir si je peux accéder au fichier sans Win de lancé

Cela vous dit qq chose se fichier sous Vista avant d'aller plus loin ?

Sur Google : 0 réponse

Merci d'avance

Didier

Utilisateur anonyme · Answer

Bonjour

1)=> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 
* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide.

2)Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l’enregistrer sur ton bureau en  asdehi (tout simplement pour que l’infection ne le contre pas)
-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

BiometrieOnline · Answer

Merci pour cette première réaction,

Déjà je découvre que McAffee traine encore sur mon PC depuis sa livraison alors que je l'avais supprimé et que je ne le vois plus nul part, même avec CCleaner

Ensuite au démarrage le PC souhaitait aller sur 64.191.203.30 (digg) Alerte Zone Alarme, le coup précédent c'était vers une IP d'Amazone

Enfin dans le rapport ComboFix on y trouve bien wgoqxi plusieurs fois

Je ne connais pas ComboFix pour analyser le rapport

ComboFix 10-03-04.05 - Didier 05/03/2010  17:36:42.1.2 - x86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2045.1006 [GMT 1:00]
Lancé depuis: c:\users\Didier\Desktop\asdehi.exe
AV: McAfee VirusScan *On-access scanning enabled* (Updated) {84B5EE75-6421-4CDE-A33A-DD43BA9FAD83}
FW: McAfee Personal Firewall *enabled* {94894B63-8C7F-4050-BDA4-813CA00DA3E8}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
SP: Lavasoft Ad-Watch Live! *disabled* (Updated) {67844DAE-4F77-4D69-9457-98E8CFFDAA22}
SP: McAfee VirusScan *enabled* (Updated) {C78B3C70-4777-4742-BB91-9D615CC575E6}
SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-1156096930-2836191889-3919688664-500
c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\$recycle.bin\S-1-5-21-2339152512-1117564282-4136455330-1004
c:\$recycle.bin\S-1-5-21-2339152512-1117564282-4136455330-500
C:\install.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-05 au 2010-03-05  ))))))))))))))))))))))))))))))))))))
.

2010-03-05 16:47 . 2010-03-05 16:48	--------	d-----w-	c:\users\Didier\AppData\Local	emp
2010-03-05 16:47 . 2010-03-05 16:47	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-03-05 16:47 . 2010-03-05 16:47	--------	d-----w-	c:\users\Anna\AppData\Local	emp
2010-03-02 10:07 . 2010-03-02 11:23	--------	d-----w-	c:\users\Didier\AppData\Roaming\vlc
2010-03-02 10:05 . 2010-03-02 10:05	--------	d-----w-	c:\program files\VideoLAN
2010-03-02 08:14 . 2010-03-02 08:14	--------	d-----w-	c:\users\Anna\AppData\Local\Threat Expert
2010-02-28 10:56 . 2010-02-12 10:32	293376	----a-w-	c:\windows\system32\browserchoice.exe
2010-02-26 20:59 . 2010-02-25 20:24	634104	----a-w-	c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
2010-02-26 20:59 . 2010-02-25 20:24	797904	----a-w-	c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins
pqscan.dll
2010-02-26 09:01 . 2010-01-21 00:59	20864	----a-w-	c:\windows\system32\drivers\lgusbdiag.sys
2010-02-26 09:01 . 2010-01-21 00:59	24960	----a-w-	c:\windows\system32\drivers\lgusbmodem.sys
2010-02-26 09:01 . 2010-01-21 00:59	13056	----a-w-	c:\windows\system32\drivers\lgusbbus.sys
2010-02-26 08:59 . 2010-01-15 04:24	59328	----a-w-	c:\programdata\LGMOBILEAX\B2C_Client\LGMLauncher.exe
2010-02-24 09:48 . 2010-01-23 09:26	2048	----a-w-	c:\windows\system32	zres.dll
2010-02-24 09:47 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc_isv.dll
2010-02-24 09:47 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc.dll
2010-02-24 09:47 . 2010-01-25 08:21	526336	----a-w-	c:\windows\system32\RMActivate_isv.exe
2010-02-24 09:47 . 2010-01-25 08:21	346624	----a-w-	c:\windows\system32\RMActivate_ssp_isv.exe
2010-02-24 09:47 . 2010-01-25 12:00	152576	----a-w-	c:\windows\system32\secproc_ssp_isv.dll
2010-02-24 09:47 . 2010-01-25 12:00	152064	----a-w-	c:\windows\system32\secproc_ssp.dll
2010-02-24 09:47 . 2010-01-25 11:58	332288	----a-w-	c:\windows\system32\msdrm.dll
2010-02-24 09:47 . 2010-01-25 08:21	518144	----a-w-	c:\windows\system32\RMActivate.exe
2010-02-24 09:47 . 2010-01-25 08:21	347136	----a-w-	c:\windows\system32\RMActivate_ssp.exe
2010-02-24 09:47 . 2010-01-06 15:39	1696256	----a-w-	c:\windows\system32\gameux.dll
2010-02-24 09:47 . 2010-01-06 15:38	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2010-02-24 09:47 . 2010-01-06 13:30	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2010-02-21 16:10 . 2010-02-21 16:10	--------	d-----w-	c:\program files\VirtualDub
2010-02-05 13:57 . 2009-05-27 10:53	597504	----a-r-	c:\programdata\Uninstall\{09760D42-E223-42AD-8C3E-55B47D0DDAC3}\bin\setupresPTB.dll
2010-02-05 13:54 . 2010-02-05 13:54	--------	d-----w-	c:\users\Didier\AppData\Roaming\Roxio Log Files

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-05 16:27 . 2008-08-27 19:33	--------	d-----w-	c:\users\Didier\AppData\Roaming\FileZilla
2010-03-05 14:53 . 2006-11-02 15:48	669566	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-05 14:53 . 2006-11-02 15:48	123556	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-05 12:56 . 2008-04-01 19:11	352615	---ha-w-	c:\windows\system32\drivers\vsconfig.xml
2010-03-05 12:56 . 2009-11-13 04:31	64158	----a-w-	c:\programdata
vModes.dat
2010-03-05 10:04 . 2008-04-03 13:46	--------	d-----w-	c:\programdata\Google Updater
2010-03-04 21:29 . 2008-04-03 13:18	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-03-04 21:20 . 2008-04-01 18:56	--------	d-----w-	c:\program files\CCleaner
2010-03-04 18:01 . 2008-04-19 14:23	--------	d-----w-	c:\users\Didier\AppData\Roaming\gtk-2.0
2010-03-04 16:05 . 2008-05-18 21:26	--------	d-----w-	c:\program files\a-squared Free
2010-03-04 11:19 . 2009-11-12 09:47	--------	d-----w-	c:\users\Didier\AppData\Roaming\QuickScan
2010-03-03 12:37 . 2010-03-03 12:35	16	----a-w-	c:\users\Didier\AppData\Roamingbuwzv.dat
2010-03-02 17:56 . 2008-04-03 08:40	48514	----a-w-	c:\users\Didier\AppData\Roaming\wklnhst.dat
2010-03-02 08:29 . 2009-09-21 08:48	3803208	----a-w-	c:\programdata\Lavasoft\Ad-Aware\Update\AutoLaunch.exe
2010-03-02 08:13 . 2008-04-13 16:16	100576	----a-w-	c:\users\Anna\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-27 18:01 . 2009-06-22 18:02	--------	d-----w-	c:\program files\FileZilla FTP Client
2010-02-26 11:07 . 2010-01-21 09:03	--------	d-----w-	c:\programdata\LGMOBILEAX
2010-02-26 09:01 . 2009-12-16 15:20	--------	d-----w-	c:\program files\LG Electronics
2010-02-25 05:43 . 2010-01-21 09:03	1025984	----a-w-	c:\programdata\LGMOBILEAX\B2C_Client\LGUserCSTool.exe
2010-02-24 23:03 . 2008-11-18 09:43	1	----a-w-	c:\users\Didier\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-02-24 13:10 . 2008-04-01 12:14	100576	----a-w-	c:\users\Didier\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-24 08:16 . 2009-10-03 07:44	181632	------w-	c:\windows\system32\MpSigStub.exe
2010-02-24 04:22 . 2010-01-21 09:03	507904	----a-w-	c:\programdata\LGMOBILEAX\B2C_Client\LGMUpgradeDL.dll
2010-02-24 04:16 . 2010-01-21 09:03	90112	----a-w-	c:\programdata\LGMOBILEAX\B2C_Client\LGMobileDL.dll
2010-02-23 14:15 . 2008-04-06 10:35	--------	d-----w-	c:\users\Didier\AppData\Roaming\XnView
2010-02-13 18:36 . 2008-03-27 12:18	--------	d-----w-	c:\programdata\Roxio
2010-02-13 09:49 . 2008-05-23 08:15	36888093	----a-w-	c:\windows\Internet Logs	vDebug.zip
2010-02-10 14:27 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-02-05 14:29 . 2009-06-22 08:48	389784	----a-w-	c:\programdata\Lavasoft\Ad-Aware\Update\UpdateManager.dll
2010-02-05 14:29 . 2009-06-22 08:48	823928	----a-w-	c:\programdata\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe
2010-02-05 14:29 . 2009-06-22 08:48	1181328	----a-w-	c:\programdata\Lavasoft\Ad-Aware\Update\AAWService.exe
2010-02-05 13:57 . 2010-02-05 13:57	--------	d-----w-	c:\programdata\Uninstall
2010-02-05 13:57 . 2010-02-05 13:57	--------	d-----w-	c:\program files\Common Files\SureThing Shared
2010-02-05 13:57 . 2008-03-27 12:16	--------	d-----w-	c:\program files\Roxio
2010-02-05 13:56 . 2009-01-16 17:53	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2010-02-05 13:55 . 2008-03-27 12:15	--------	d-----w-	c:\program files\Common Files\Sonic Shared
2010-02-05 13:55 . 2008-03-27 12:15	--------	d-----w-	c:\program files\Common Files\Roxio Shared
2010-02-04 08:24 . 2008-08-30 09:08	--------	d-----w-	c:\users\Anna\AppData\Roaming\XnView
2010-02-03 11:21 . 2008-03-27 12:19	--------	d-----w-	c:\program files\Google
2010-01-29 19:06 . 2010-01-29 21:26	2789888	----a-w-	c:\windows\Internet Logs\xDB781B.tmp
2010-01-29 18:47 . 2009-02-24 22:19	--------	d-----w-	c:\program files\Windows Live
2010-01-29 18:45 . 2010-01-29 18:45	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-01-29 18:43 . 2009-02-24 22:20	--------	d-----w-	c:\program files\Microsoft
2010-01-21 10:37 . 2008-03-27 12:09	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-01-21 10:36 . 2010-01-21 10:36	53248	----a-r-	c:\users\Didier\AppData\Roaming\Microsoft\Installer\{D137B59C-551C-4659-8AA8-206FA650BF40}\ARPPRODUCTICON.exe
2010-01-21 10:32 . 2010-01-21 10:32	--------	d--h--w-	c:\users\Didier\AppData\Roaming\{D94BA408-F110-488B-A65E-3AE7945F79E6}
2010-01-21 10:08 . 2009-12-16 15:18	--------	d-----w-	c:\users\Didier\AppData\Roaming\LG Electronics
2010-01-21 09:07 . 2010-01-21 09:07	--------	d-----w-	c:\program files\DIFX
2010-01-21 09:06 . 2010-01-21 09:06	--------	d-----w-	c:\program files\infineon
2010-01-20 17:36 . 2008-04-05 16:58	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-01-17 14:37 . 2008-11-18 09:35	--------	d-----w-	c:\program files\OpenOffice.org 3
2010-01-17 14:35 . 2010-01-17 14:35	--------	d-----w-	c:\program files\JRE
2010-01-17 14:23 . 2008-03-27 12:09	--------	d-----w-	c:\program files\Java
2010-01-15 04:24 . 2010-01-21 09:03	59328	----a-w-	c:\programdata\LGMOBILEAX\LGMLauncher.exe
2010-01-14 16:58 . 2010-01-14 16:56	--------	d-----w-	c:\program files\PDFCreator
2010-01-14 16:58 . 2010-01-14 16:57	--------	d-----w-	c:\program files\Application Updater
2010-01-11 10:35 . 2009-12-27 17:22	--------	d-----w-	c:\program files\Mozilla Thunderbird
2010-01-11 10:00 . 2008-03-27 12:25	--------	d-----w-	c:\program files\Microsoft Works
2010-01-09 09:49 . 2010-01-11 10:35	214016	----a-w-	c:\users\Didier\AppData\Roaming\Thunderbird\Profiles\k21i2nwc.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\calbscmp.dll
2010-01-08 07:37 . 2010-01-01 18:27	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-08 07:37 . 2010-01-08 07:37	5115824	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-01-07 15:07 . 2010-01-01 18:28	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2010-01-01 18:27	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-06 15:38 . 2010-02-24 09:47	173056	----a-w-	c:\windows\AppPatch\AcXtrnal.dll
2010-01-06 15:38 . 2010-02-24 09:47	2159616	----a-w-	c:\windows\AppPatch\AcGenral.dll
2010-01-06 15:38 . 2010-02-24 09:47	542720	----a-w-	c:\windows\AppPatch\AcLayers.dll
2010-01-06 15:38 . 2010-02-24 09:47	458752	----a-w-	c:\windows\AppPatch\AcSpecfc.dll
2010-01-04 17:51 . 2010-01-04 17:51	--------	d-----w-	c:\program files\LGInternetKit
2010-01-02 06:38 . 2010-01-22 08:39	916480	----a-w-	c:\windows\system32\wininet.dll
2010-01-02 06:32 . 2010-01-22 08:39	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-01-02 06:32 . 2010-01-22 08:39	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-01-02 04:57 . 2010-01-22 08:39	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-12-26 17:31 . 2009-12-26 17:31	653560	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-12-16 11:25 . 2009-12-16 11:25	7808	----a-w-	c:\users\Anna\AppData\Local\d3d9caps.dat
2009-12-11 11:43 . 2010-02-10 09:08	302080	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-11 11:43 . 2010-02-10 09:08	98816	----a-w-	c:\windows\system32\drivers\srvnet.sys
2009-12-11 07:59 . 2009-05-29 09:44	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-08 20:01 . 2010-02-10 09:08	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-12-08 20:01 . 2010-02-10 09:08	3600456	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-12-08 20:01 . 2010-02-10 09:08	3548216	----a-w-	c:\windows\system32
toskrnl.exe
2009-12-08 17:26 . 2010-02-10 09:08	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2008-04-10 09:42 . 2008-04-10 09:42	15397	----a-w-	c:\program files\settings.dat
1996-12-02 16:44 . 1996-12-02 16:44	582144	----a-w-	c:\program files\Common Files\dao350.dll
2008-03-27 12:12 . 2008-03-27 12:12	74	--sh--r-	c:\windows\CT4CET.bin
2008-03-27 19:54 . 2008-03-27 19:43	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"Google Update"="c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-08-04 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"ECenter"="c:\dell\E-Center\EULALauncher.exe" [2007-05-25 17920]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2007-05-09 159744]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-12-03 36864]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2008-10-24 79136]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-11-05 221184]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-11-01 189736]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-01-02 405504]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-16 13793824]
"NVHotkey"="c:\windows\system32
vHotkey.dll" [2009-06-16 92704]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2008-3-27 50688]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch]
2010-01-27 20:29	788880	----a-w-	c:\program files\Lavasoft\Ad-Aware\AAWTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2008-03-03 16:06	1848648	----a-w-	c:\program files\Canon\MyPrinter\BJMYPRT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2008-03-10 16:20	689488	----a-w-	c:\program files\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2008-03-27 12:19	1838592	----a-w-	c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2008-10-01 16:57	289576	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2008-09-06 13:09	413696	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):da,9f,43,52,20,3e,ca,01

R2 AESTFilters;Andrea ST Filters Service;c:\windows\system32\aestsrv.exe [2008-01-02 73728]
R2 gupdate1c98a9180d8f874;Google Update Service (gupdate1c98a9180d8f874);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 133104]
R3 FlashUSB;FlashUSB;c:\windows\system32\DRIVERS\FlashUSB.sys [2009-05-12 16896]
R3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-02-05 1181328]
R3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-10-30 359624]
R4 sugarApache;sugarApache;c:\progra~1\SUGARC~1.0B\apache2\bin\Apache.exe [x]
R4 sugarMysql;sugarMysql;c:\progra~1\SUGARC~1.0G\mysql\bin\mysqld.exe [x]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-09-23 64288]
S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-11-09 207792]
S2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [2009-09-26 1858144]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-07-14 108289]
S2 Application Updater;Application Updater;c:\program files\Application Updater\ApplicationUpdater.exe [2010-01-07 380928]
S2 Browser Defender Update Service;Browser Defender Update Service;c:\program files\Spyware Doctor\BDT\BDTUpdateService.exe [2009-11-10 112592]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtport.sys [2009-09-29 12160]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbus.sys [2009-09-29 10496]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmodem.sys [2009-09-29 12928]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - AESTFILTERS
*NewlyCreated* - STLLSSVR
*Deregistered* - wgoqxi

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-03-05 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-03-27 12:49]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 08:36]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 08:36]

2010-03-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2339152512-1117564282-4136455330-1000Core.job
- c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-28 09:04]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2339152512-1117564282-4136455330-1000UA.job
- c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-28 09:04]
.
.
------- Examen supplémentaire -------
.
uStart Page = about:blank
uInternet Settings,ProxyOverride = *.local 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
TCP: {CB1FDCBD-BCFA-4CD2-870B-D8D6DB40A869} = 80.10.246.2,80.10.246.129
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerVistaADP-2.0.cab
FF - ProfilePath - c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
FF - component: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602
pCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Virtual Earth 3D
pVE3D.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\Didier\AppData\Local\Google\Update\1.2.183.17
pGoogleOneClick8.dll
FF - plugin: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins
pqscan.dll
FF - plugin: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins
p_gp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency",   1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight",       2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize",       1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight",   25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight",     5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
Toolbar-{B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
MSConfigStartUp-SearchSettings - c:\program files\pdfforge Toolbar\SearchSettings.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-05 17:47
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\TEMP\TMP0000007FB698019F98A2DC0F 524288 bytes
c:\windows\TEMP\TMP00000080B8E322D7CB597D8C 524288 bytes
c:\windows\TEMP\TMP000000812DD5CAE1FA6A3D6E 524288 bytes

Scan terminé avec succès
Fichiers cachés: 3

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgoqxi]

.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{30788ed2-80e9-411c-a282-a88562b31b82}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:07020054
"Dhcpv6State"=dword:00000000
"NameServer"=""

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{47daf6a5-b5b5-4087-8c6d-7bd1aae622b2}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0c001d09
"Dhcpv6State"=dword:00000000
"NameServer"=""

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{9c642153-bfe0-4511-a0b6-e778ddd5ea9e}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:07001422
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{cb1fdcbd-bcfa-4cd2-870b-d8d6db40a869}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0a001f3c
"Dhcpv6State"=dword:00000000
"NameServer"=""

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f50c0996-5b4a-4c6a-a322-6e991d4caa0e}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:06001422
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{fdfe9393-4014-4056-b112-3418389f58b7}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0c001372
"Dhcpv6State"=dword:00000000
.
Heure de fin: 2010-03-05  17:52:07
ComboFix-quarantined-files.txt  2010-03-05 16:52

Avant-CF: 108 782 362 624 octets libres
Après-CF: 108 791 685 120 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=60 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60
- - End Of File - - FDF9EFEC1FD06CB59896D5DACA158F22

BiometrieOnline · Answer

Et bien que de travail pour vous ... sur d'autres forums c'est moi qui donne des conseils, cela ne m'empêche pas d'être impressionné par votre démarche de pro

Cette fois le pc essaie accès internet suivants:
Avec services.exe
68.142.214.24  (Inktomi Corporation )
64.4.20.169 ?
Avec PEV.cfxxe
213.254.212.104 (Akamai)

Le rapport comboFix

ComboFix 10-03-04.05 - Didier 05/03/2010  18:57:34.2.2 - x86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2045.852 [GMT 1:00]
Lancé depuis: c:\users\Didier\Desktop\asdehi.exe
Commutateurs utilisés :: c:\users\Didier\Desktop\CFScript.txt
AV: McAfee VirusScan *On-access scanning enabled* (Updated) {84B5EE75-6421-4CDE-A33A-DD43BA9FAD83}
FW: McAfee Personal Firewall *enabled* {94894B63-8C7F-4050-BDA4-813CA00DA3E8}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
SP: Lavasoft Ad-Watch Live! *disabled* (Updated) {67844DAE-4F77-4D69-9457-98E8CFFDAA22}
SP: McAfee VirusScan *enabled* (Updated) {C78B3C70-4777-4742-BB91-9D615CC575E6}
SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\programdata\Uninstall"
"c:\users\Didier\AppData\Roamingbuwzv.dat"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Didier\AppData\Roamingbuwzv.dat

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-05 au 2010-03-05  ))))))))))))))))))))))))))))))))))))
.

2010-03-05 18:09 . 2010-03-05 18:11	--------	d-----w-	c:\users\Didier\AppData\Local	emp
2010-03-05 18:09 . 2010-03-05 18:09	--------	d-----w-	c:\users\Public\AppData\Local	emp
2010-03-05 18:09 . 2010-03-05 18:09	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-03-05 16:35 . 2010-03-05 16:52	--------	d-----w-	C:\asdehi
2010-03-02 10:07 . 2010-03-02 11:23	--------	d-----w-	c:\users\Didier\AppData\Roaming\vlc
2010-03-02 10:05 . 2010-03-02 10:05	--------	d-----w-	c:\program files\VideoLAN
2010-03-02 08:14 . 2010-03-02 08:14	--------	d-----w-	c:\users\Anna\AppData\Local\Threat Expert
2010-02-28 10:56 . 2010-02-12 10:32	293376	----a-w-	c:\windows\system32\browserchoice.exe
2010-02-26 09:01 . 2010-01-21 00:59	20864	----a-w-	c:\windows\system32\drivers\lgusbdiag.sys
2010-02-26 09:01 . 2010-01-21 00:59	24960	----a-w-	c:\windows\system32\drivers\lgusbmodem.sys
2010-02-26 09:01 . 2010-01-21 00:59	13056	----a-w-	c:\windows\system32\drivers\lgusbbus.sys
2010-02-24 09:48 . 2010-01-23 09:26	2048	----a-w-	c:\windows\system32	zres.dll
2010-02-24 09:47 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc_isv.dll
2010-02-24 09:47 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc.dll
2010-02-24 09:47 . 2010-01-25 08:21	526336	----a-w-	c:\windows\system32\RMActivate_isv.exe
2010-02-24 09:47 . 2010-01-25 08:21	346624	----a-w-	c:\windows\system32\RMActivate_ssp_isv.exe
2010-02-24 09:47 . 2010-01-25 12:00	152576	----a-w-	c:\windows\system32\secproc_ssp_isv.dll
2010-02-24 09:47 . 2010-01-25 12:00	152064	----a-w-	c:\windows\system32\secproc_ssp.dll
2010-02-24 09:47 . 2010-01-25 11:58	332288	----a-w-	c:\windows\system32\msdrm.dll
2010-02-24 09:47 . 2010-01-25 08:21	518144	----a-w-	c:\windows\system32\RMActivate.exe
2010-02-24 09:47 . 2010-01-25 08:21	347136	----a-w-	c:\windows\system32\RMActivate_ssp.exe
2010-02-24 09:47 . 2010-01-06 15:39	1696256	----a-w-	c:\windows\system32\gameux.dll
2010-02-24 09:47 . 2010-01-06 15:38	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2010-02-24 09:47 . 2010-01-06 13:30	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2010-02-21 16:10 . 2010-02-21 16:10	--------	d-----w-	c:\program files\VirtualDub
2010-02-05 13:57 . 2010-02-05 13:57	--------	d-----w-	c:\programdata\Uninstall
2010-02-05 13:57 . 2010-02-05 13:57	--------	d-----w-	c:\program files\Common Files\SureThing Shared
2010-02-05 13:54 . 2010-02-05 13:54	--------	d-----w-	c:\users\Didier\AppData\Roaming\Roxio Log Files

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-05 18:11 . 2008-04-01 19:11	352615	---ha-w-	c:\windows\system32\drivers\vsconfig.xml
2010-03-05 18:11 . 2009-11-13 04:31	64158	----a-w-	c:\programdata
vModes.dat
2010-03-05 17:51 . 2006-11-02 15:48	669566	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-05 17:51 . 2006-11-02 15:48	123556	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-05 17:46 . 2008-03-27 12:18	--------	d-----w-	c:\programdata\Roxio
2010-03-05 17:28 . 2008-08-27 19:33	--------	d-----w-	c:\users\Didier\AppData\Roaming\FileZilla
2010-03-05 10:04 . 2008-04-03 13:46	--------	d-----w-	c:\programdata\Google Updater
2010-03-04 21:29 . 2008-04-03 13:18	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-03-04 21:20 . 2008-04-01 18:56	--------	d-----w-	c:\program files\CCleaner
2010-03-04 18:01 . 2008-04-19 14:23	--------	d-----w-	c:\users\Didier\AppData\Roaming\gtk-2.0
2010-03-04 16:05 . 2008-05-18 21:26	--------	d-----w-	c:\program files\a-squared Free
2010-03-04 11:19 . 2009-11-12 09:47	--------	d-----w-	c:\users\Didier\AppData\Roaming\QuickScan
2010-03-02 17:56 . 2008-04-03 08:40	48514	----a-w-	c:\users\Didier\AppData\Roaming\wklnhst.dat
2010-03-02 08:13 . 2008-04-13 16:16	100576	----a-w-	c:\users\Anna\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-27 18:01 . 2009-06-22 18:02	--------	d-----w-	c:\program files\FileZilla FTP Client
2010-02-26 11:07 . 2010-01-21 09:03	--------	d-----w-	c:\programdata\LGMOBILEAX
2010-02-26 09:01 . 2009-12-16 15:20	--------	d-----w-	c:\program files\LG Electronics
2010-02-24 13:10 . 2008-04-01 12:14	100576	----a-w-	c:\users\Didier\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-24 08:16 . 2009-10-03 07:44	181632	------w-	c:\windows\system32\MpSigStub.exe
2010-02-23 14:15 . 2008-04-06 10:35	--------	d-----w-	c:\users\Didier\AppData\Roaming\XnView
2010-02-10 14:27 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-02-05 13:57 . 2008-03-27 12:16	--------	d-----w-	c:\program files\Roxio
2010-02-05 13:56 . 2009-01-16 17:53	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2010-02-05 13:55 . 2008-03-27 12:15	--------	d-----w-	c:\program files\Common Files\Sonic Shared
2010-02-05 13:55 . 2008-03-27 12:15	--------	d-----w-	c:\program files\Common Files\Roxio Shared
2010-02-04 08:24 . 2008-08-30 09:08	--------	d-----w-	c:\users\Anna\AppData\Roaming\XnView
2010-02-03 11:21 . 2008-03-27 12:19	--------	d-----w-	c:\program files\Google
2010-01-29 18:47 . 2009-02-24 22:19	--------	d-----w-	c:\program files\Windows Live
2010-01-29 18:45 . 2010-01-29 18:45	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-01-29 18:43 . 2009-02-24 22:20	--------	d-----w-	c:\program files\Microsoft
2010-01-21 10:37 . 2008-03-27 12:09	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-01-21 10:32 . 2010-01-21 10:32	--------	d--h--w-	c:\users\Didier\AppData\Roaming\{D94BA408-F110-488B-A65E-3AE7945F79E6}
2010-01-21 10:08 . 2009-12-16 15:18	--------	d-----w-	c:\users\Didier\AppData\Roaming\LG Electronics
2010-01-21 09:07 . 2010-01-21 09:07	--------	d-----w-	c:\program files\DIFX
2010-01-21 09:06 . 2010-01-21 09:06	--------	d-----w-	c:\program files\infineon
2010-01-20 17:36 . 2008-04-05 16:58	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-01-17 14:37 . 2008-11-18 09:35	--------	d-----w-	c:\program files\OpenOffice.org 3
2010-01-17 14:35 . 2010-01-17 14:35	--------	d-----w-	c:\program files\JRE
2010-01-17 14:23 . 2008-03-27 12:09	--------	d-----w-	c:\program files\Java
2010-01-14 16:58 . 2010-01-14 16:56	--------	d-----w-	c:\program files\PDFCreator
2010-01-14 16:58 . 2010-01-14 16:57	--------	d-----w-	c:\program files\Application Updater
2010-01-11 10:35 . 2009-12-27 17:22	--------	d-----w-	c:\program files\Mozilla Thunderbird
2010-01-11 10:00 . 2008-03-27 12:25	--------	d-----w-	c:\program files\Microsoft Works
2010-01-08 07:37 . 2010-01-01 18:27	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-07 15:07 . 2010-01-01 18:28	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2010-01-01 18:27	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-02 06:38 . 2010-01-22 08:39	916480	----a-w-	c:\windows\system32\wininet.dll
2010-01-02 06:32 . 2010-01-22 08:39	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-01-02 06:32 . 2010-01-22 08:39	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-01-02 04:57 . 2010-01-22 08:39	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-12-16 11:25 . 2009-12-16 11:25	7808	----a-w-	c:\users\Anna\AppData\Local\d3d9caps.dat
2009-12-11 11:43 . 2010-02-10 09:08	302080	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-11 11:43 . 2010-02-10 09:08	98816	----a-w-	c:\windows\system32\drivers\srvnet.sys
2009-12-11 07:59 . 2009-05-29 09:44	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-08 20:01 . 2010-02-10 09:08	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-12-08 20:01 . 2010-02-10 09:08	3600456	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-12-08 20:01 . 2010-02-10 09:08	3548216	----a-w-	c:\windows\system32
toskrnl.exe
2009-12-08 17:26 . 2010-02-10 09:08	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2008-04-10 09:42 . 2008-04-10 09:42	15397	----a-w-	c:\program files\settings.dat
1996-12-02 16:44 . 1996-12-02 16:44	582144	----a-w-	c:\program files\Common Files\dao350.dll
2008-03-27 12:12 . 2008-03-27 12:12	74	--sh--r-	c:\windows\CT4CET.bin
2008-03-27 19:54 . 2008-03-27 19:43	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"Google Update"="c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-08-04 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"ECenter"="c:\dell\E-Center\EULALauncher.exe" [2007-05-25 17920]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2007-05-09 159744]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-12-03 36864]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2008-10-24 79136]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-11-05 221184]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-11-01 189736]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-01-02 405504]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-16 13793824]
"NVHotkey"="c:\windows\system32
vHotkey.dll" [2009-06-16 92704]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2008-3-27 50688]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch]
2010-01-27 20:29	788880	----a-w-	c:\program files\Lavasoft\Ad-Aware\AAWTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2008-03-03 16:06	1848648	----a-w-	c:\program files\Canon\MyPrinter\BJMYPRT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2008-03-10 16:20	689488	----a-w-	c:\program files\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2008-03-27 12:19	1838592	----a-w-	c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2008-10-01 16:57	289576	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2008-09-06 13:09	413696	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):da,9f,43,52,20,3e,ca,01

R2 gupdate1c98a9180d8f874;Google Update Service (gupdate1c98a9180d8f874);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 133104]
R3 FlashUSB;FlashUSB;c:\windows\system32\DRIVERS\FlashUSB.sys [2009-05-12 16896]
R3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-02-05 1181328]
R3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-10-30 359624]
R4 sugarApache;sugarApache;c:\progra~1\SUGARC~1.0B\apache2\bin\Apache.exe [x]
R4 sugarMysql;sugarMysql;c:\progra~1\SUGARC~1.0G\mysql\bin\mysqld.exe [x]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-09-23 64288]
S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-11-09 207792]
S2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [2009-09-26 1858144]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\system32\aestsrv.exe [2008-01-02 73728]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-07-14 108289]
S2 Application Updater;Application Updater;c:\program files\Application Updater\ApplicationUpdater.exe [2010-01-07 380928]
S2 Browser Defender Update Service;Browser Defender Update Service;c:\program files\Spyware Doctor\BDT\BDTUpdateService.exe [2009-11-10 112592]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtport.sys [2009-09-29 12160]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbus.sys [2009-09-29 10496]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmodem.sys [2009-09-29 12928]


--- Autres Services/Pilotes en mémoire ---

*Deregistered* - wgoqxi

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-03-05 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-03-27 12:49]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 08:36]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 08:36]

2010-03-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2339152512-1117564282-4136455330-1000Core.job
- c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-28 09:04]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2339152512-1117564282-4136455330-1000UA.job
- c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-28 09:04]
.
.
------- Examen supplémentaire -------
.
uStart Page = about:blank
uInternet Settings,ProxyOverride = *.local 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
TCP: {CB1FDCBD-BCFA-4CD2-870B-D8D6DB40A869} = 80.10.246.2,80.10.246.129
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerVistaADP-2.0.cab
FF - ProfilePath - c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
FF - component: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602
pCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Virtual Earth 3D
pVE3D.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\Didier\AppData\Local\Google\Update\1.2.183.17
pGoogleOneClick8.dll
FF - plugin: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins
pqscan.dll
FF - plugin: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins
p_gp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency",   1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight",       2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize",       1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight",   25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight",     5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
BHO-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-05 19:18
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wgoqxi]

.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\system32
vvsvc.exe
c:\windows\System32\ZoneLabs\vsmon.exe
c:\windows\system32\WLANExt.exe
c:\windows\system32\conime.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
c:\windows\system32\STacSV.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\DRIVERS\xaudio.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\System32undll32.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\ehome\ehmsas.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\DellTPad\HidFind.exe
c:\program files\DellTPad\Apntex.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\logon.scr
.
**************************************************************************
.
Heure de fin: 2010-03-05  19:28:23 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-03-05 18:28
ComboFix2.txt  2010-03-05 16:52

Avant-CF: 108 648 415 232 octets libres
Après-CF: 108 434 472 960 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=60 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60
- - End Of File - - F07D3F28A16BEF7BC8B92655D6675E1E




Le rapport UsbFix


############################## | UsbFix V6.098 |

User : Didier (Administrateurs) # PC-DELL
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:45:48 | 05/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T8300  @ 2.40GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled
AV : McAfee VirusScan  [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]
FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

C:\ -> Disque fixe local # 220,27 Go (100,62 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (9,92 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,87 Go (1,12 Go free) [DIDIER USB] # FAT
G:\ -> Disque amovible # 122,23 Mo (32,45 Mo free) [MightyDrive] # FAT
H:\ -> Disque amovible # 47,93 Mo (24,81 Mo free) # FAT
I:\ -> Disque amovible

################## | Elements infectieux |

C:\Users\Didier\Documents - Raccourci.lnk  

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.098 ! |




Et encore merci pour le passé à lire toutes ces lignes pas très parlantes quand c'est pas notre truc

BiometrieOnline · Answer

Bon on ne parlera plus des IP où le PC tente d'avoir accès, elles changent à chaque fois. Je comprend mieux la raison de 400 000 accès ftp frauduleux sur mon hébergement par des centaines d'IP différentes pour modifier ... a première vue des centaines de fichiers sur mes sites.

Les programmes utilisés cette fois pour demander un accès internet Ping.cfxxe et PEV.cfxxe

Rapport ComboFix

ComboFix 10-03-04.05 - Didier 05/03/2010  20:26:13.3.2 - x86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2045.1017 [GMT 1:00]
Running from: c:\users\Didier\Desktop\asdehi.exe
Command switches used :: c:\users\Didier\Desktop\CFScript.txt
AV: McAfee VirusScan *On-access scanning enabled* (Updated) {84B5EE75-6421-4CDE-A33A-DD43BA9FAD83}
FW: McAfee Personal Firewall *enabled* {94894B63-8C7F-4050-BDA4-813CA00DA3E8}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
SP: Lavasoft Ad-Watch Live! *disabled* (Updated) {67844DAE-4F77-4D69-9457-98E8CFFDAA22}
SP: McAfee VirusScan *enabled* (Updated) {C78B3C70-4777-4742-BB91-9D615CC575E6}
SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\windows\System32\drivers\wgoqxi.sys"
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\drivers\wgoqxi.sys

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_WGOQXI
-------\Service_wgoqxi


(((((((((((((((((((((((((   Files Created from 2010-02-05 to 2010-03-05  )))))))))))))))))))))))))))))))
.

2010-03-05 19:39 . 2010-03-05 19:43	--------	d-----w-	c:\users\Didier\AppData\Local	emp
2010-03-05 19:39 . 2010-03-05 19:39	--------	d-----w-	c:\users\Public\AppData\Local	emp
2010-03-05 19:39 . 2010-03-05 19:39	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-03-05 19:39 . 2010-03-05 19:39	--------	d-----w-	c:\users\Anna\AppData\Local	emp
2010-03-05 19:24 . 2010-03-05 19:24	--------	d-----w-	C:\32788R22FWJFW
2010-03-05 18:44 . 2010-03-05 18:49	--------	d-----w-	C:\UsbFix
2010-03-05 16:35 . 2010-03-05 16:52	--------	d-----w-	C:\asdehi
2010-03-02 10:07 . 2010-03-02 11:23	--------	d-----w-	c:\users\Didier\AppData\Roaming\vlc
2010-03-02 10:05 . 2010-03-02 10:05	--------	d-----w-	c:\program files\VideoLAN
2010-03-02 08:14 . 2010-03-02 08:14	--------	d-----w-	c:\users\Anna\AppData\Local\Threat Expert
2010-02-28 10:56 . 2010-02-12 10:32	293376	----a-w-	c:\windows\system32\browserchoice.exe
2010-02-26 09:01 . 2010-01-21 00:59	20864	----a-w-	c:\windows\system32\drivers\lgusbdiag.sys
2010-02-26 09:01 . 2010-01-21 00:59	24960	----a-w-	c:\windows\system32\drivers\lgusbmodem.sys
2010-02-26 09:01 . 2010-01-21 00:59	13056	----a-w-	c:\windows\system32\drivers\lgusbbus.sys
2010-02-24 09:48 . 2010-01-23 09:26	2048	----a-w-	c:\windows\system32	zres.dll
2010-02-24 09:47 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc_isv.dll
2010-02-24 09:47 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc.dll
2010-02-24 09:47 . 2010-01-25 08:21	526336	----a-w-	c:\windows\system32\RMActivate_isv.exe
2010-02-24 09:47 . 2010-01-25 08:21	346624	----a-w-	c:\windows\system32\RMActivate_ssp_isv.exe
2010-02-24 09:47 . 2010-01-25 12:00	152576	----a-w-	c:\windows\system32\secproc_ssp_isv.dll
2010-02-24 09:47 . 2010-01-25 12:00	152064	----a-w-	c:\windows\system32\secproc_ssp.dll
2010-02-24 09:47 . 2010-01-25 11:58	332288	----a-w-	c:\windows\system32\msdrm.dll
2010-02-24 09:47 . 2010-01-25 08:21	518144	----a-w-	c:\windows\system32\RMActivate.exe
2010-02-24 09:47 . 2010-01-25 08:21	347136	----a-w-	c:\windows\system32\RMActivate_ssp.exe
2010-02-24 09:47 . 2010-01-06 15:39	1696256	----a-w-	c:\windows\system32\gameux.dll
2010-02-24 09:47 . 2010-01-06 15:38	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2010-02-24 09:47 . 2010-01-06 13:30	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2010-02-21 16:10 . 2010-02-21 16:10	--------	d-----w-	c:\program files\VirtualDub
2010-02-05 13:57 . 2010-02-05 13:57	--------	d-----w-	c:\programdata\Uninstall
2010-02-05 13:57 . 2010-02-05 13:57	--------	d-----w-	c:\program files\Common Files\SureThing Shared
2010-02-05 13:54 . 2010-02-05 13:54	--------	d-----w-	c:\users\Didier\AppData\Roaming\Roxio Log Files

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-05 19:42 . 2009-11-13 04:31	64158	----a-w-	c:\programdata
vModes.dat
2010-03-05 19:41 . 2008-04-01 19:11	352615	---ha-w-	c:\windows\system32\drivers\vsconfig.xml
2010-03-05 19:25 . 2006-11-02 15:48	669566	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-05 19:25 . 2006-11-02 15:48	123556	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-05 17:46 . 2008-03-27 12:18	--------	d-----w-	c:\programdata\Roxio
2010-03-05 17:28 . 2008-08-27 19:33	--------	d-----w-	c:\users\Didier\AppData\Roaming\FileZilla
2010-03-05 10:04 . 2008-04-03 13:46	--------	d-----w-	c:\programdata\Google Updater
2010-03-04 21:29 . 2008-04-03 13:18	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-03-04 21:20 . 2008-04-01 18:56	--------	d-----w-	c:\program files\CCleaner
2010-03-04 18:01 . 2008-04-19 14:23	--------	d-----w-	c:\users\Didier\AppData\Roaming\gtk-2.0
2010-03-04 16:05 . 2008-05-18 21:26	--------	d-----w-	c:\program files\a-squared Free
2010-03-04 11:19 . 2009-11-12 09:47	--------	d-----w-	c:\users\Didier\AppData\Roaming\QuickScan
2010-03-02 17:56 . 2008-04-03 08:40	48514	----a-w-	c:\users\Didier\AppData\Roaming\wklnhst.dat
2010-03-02 08:13 . 2008-04-13 16:16	100576	----a-w-	c:\users\Anna\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-27 18:01 . 2009-06-22 18:02	--------	d-----w-	c:\program files\FileZilla FTP Client
2010-02-26 11:07 . 2010-01-21 09:03	--------	d-----w-	c:\programdata\LGMOBILEAX
2010-02-26 09:01 . 2009-12-16 15:20	--------	d-----w-	c:\program files\LG Electronics
2010-02-24 13:10 . 2008-04-01 12:14	100576	----a-w-	c:\users\Didier\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-24 08:16 . 2009-10-03 07:44	181632	------w-	c:\windows\system32\MpSigStub.exe
2010-02-23 14:15 . 2008-04-06 10:35	--------	d-----w-	c:\users\Didier\AppData\Roaming\XnView
2010-02-10 14:27 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-02-05 13:57 . 2008-03-27 12:16	--------	d-----w-	c:\program files\Roxio
2010-02-05 13:56 . 2009-01-16 17:53	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2010-02-05 13:55 . 2008-03-27 12:15	--------	d-----w-	c:\program files\Common Files\Sonic Shared
2010-02-05 13:55 . 2008-03-27 12:15	--------	d-----w-	c:\program files\Common Files\Roxio Shared
2010-02-04 08:24 . 2008-08-30 09:08	--------	d-----w-	c:\users\Anna\AppData\Roaming\XnView
2010-02-03 11:21 . 2008-03-27 12:19	--------	d-----w-	c:\program files\Google
2010-01-29 18:47 . 2009-02-24 22:19	--------	d-----w-	c:\program files\Windows Live
2010-01-29 18:45 . 2010-01-29 18:45	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-01-29 18:43 . 2009-02-24 22:20	--------	d-----w-	c:\program files\Microsoft
2010-01-21 10:37 . 2008-03-27 12:09	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-01-21 10:32 . 2010-01-21 10:32	--------	d--h--w-	c:\users\Didier\AppData\Roaming\{D94BA408-F110-488B-A65E-3AE7945F79E6}
2010-01-21 10:08 . 2009-12-16 15:18	--------	d-----w-	c:\users\Didier\AppData\Roaming\LG Electronics
2010-01-21 09:07 . 2010-01-21 09:07	--------	d-----w-	c:\program files\DIFX
2010-01-21 09:06 . 2010-01-21 09:06	--------	d-----w-	c:\program files\infineon
2010-01-20 17:36 . 2008-04-05 16:58	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-01-17 14:37 . 2008-11-18 09:35	--------	d-----w-	c:\program files\OpenOffice.org 3
2010-01-17 14:35 . 2010-01-17 14:35	--------	d-----w-	c:\program files\JRE
2010-01-17 14:23 . 2008-03-27 12:09	--------	d-----w-	c:\program files\Java
2010-01-14 16:58 . 2010-01-14 16:56	--------	d-----w-	c:\program files\PDFCreator
2010-01-14 16:58 . 2010-01-14 16:57	--------	d-----w-	c:\program files\Application Updater
2010-01-11 10:35 . 2009-12-27 17:22	--------	d-----w-	c:\program files\Mozilla Thunderbird
2010-01-11 10:00 . 2008-03-27 12:25	--------	d-----w-	c:\program files\Microsoft Works
2010-01-08 07:37 . 2010-01-01 18:27	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-07 15:07 . 2010-01-01 18:28	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2010-01-01 18:27	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-02 06:38 . 2010-01-22 08:39	916480	----a-w-	c:\windows\system32\wininet.dll
2010-01-02 06:32 . 2010-01-22 08:39	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-01-02 06:32 . 2010-01-22 08:39	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-01-02 04:57 . 2010-01-22 08:39	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-12-16 11:25 . 2009-12-16 11:25	7808	----a-w-	c:\users\Anna\AppData\Local\d3d9caps.dat
2009-12-11 11:43 . 2010-02-10 09:08	302080	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-11 11:43 . 2010-02-10 09:08	98816	----a-w-	c:\windows\system32\drivers\srvnet.sys
2009-12-11 07:59 . 2009-05-29 09:44	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-08 20:01 . 2010-02-10 09:08	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-12-08 20:01 . 2010-02-10 09:08	3600456	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-12-08 20:01 . 2010-02-10 09:08	3548216	----a-w-	c:\windows\system32
toskrnl.exe
2009-12-08 17:26 . 2010-02-10 09:08	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2008-04-10 09:42 . 2008-04-10 09:42	15397	----a-w-	c:\program files\settings.dat
1996-12-02 16:44 . 1996-12-02 16:44	582144	----a-w-	c:\program files\Common Files\dao350.dll
2008-03-27 12:12 . 2008-03-27 12:12	74	--sh--r-	c:\windows\CT4CET.bin
2008-03-27 19:54 . 2008-03-27 19:43	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"Google Update"="c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-08-04 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"ECenter"="c:\dell\E-Center\EULALauncher.exe" [2007-05-25 17920]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2007-05-09 159744]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-12-03 36864]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2008-10-24 79136]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-11-05 221184]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-11-01 189736]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-01-02 405504]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-16 13793824]
"NVHotkey"="c:\windows\system32
vHotkey.dll" [2009-06-16 92704]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2008-3-27 50688]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch]
2010-01-27 20:29	788880	----a-w-	c:\program files\Lavasoft\Ad-Aware\AAWTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2008-03-03 16:06	1848648	----a-w-	c:\program files\Canon\MyPrinter\BJMYPRT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2008-03-10 16:20	689488	----a-w-	c:\program files\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2008-03-27 12:19	1838592	----a-w-	c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2008-10-01 16:57	289576	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2008-09-06 13:09	413696	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):da,9f,43,52,20,3e,ca,01

R2 gupdate1c98a9180d8f874;Google Update Service (gupdate1c98a9180d8f874);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 133104]
R3 FlashUSB;FlashUSB;c:\windows\system32\DRIVERS\FlashUSB.sys [2009-05-12 16896]
R3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-02-05 1181328]
R3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-10-30 359624]
R4 sugarApache;sugarApache;c:\progra~1\SUGARC~1.0B\apache2\bin\Apache.exe [x]
R4 sugarMysql;sugarMysql;c:\progra~1\SUGARC~1.0G\mysql\bin\mysqld.exe [x]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-09-23 64288]
S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-11-09 207792]
S2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [2009-09-26 1858144]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\system32\aestsrv.exe [2008-01-02 73728]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-07-14 108289]
S2 Application Updater;Application Updater;c:\program files\Application Updater\ApplicationUpdater.exe [2010-01-07 380928]
S2 Browser Defender Update Service;Browser Defender Update Service;c:\program files\Spyware Doctor\BDT\BDTUpdateService.exe [2009-11-10 112592]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtport.sys [2009-09-29 12160]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbus.sys [2009-09-29 10496]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmodem.sys [2009-09-29 12928]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contents of the 'Scheduled Tasks' folder

2010-03-05 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-03-27 12:49]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 08:36]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 08:36]

2010-03-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2339152512-1117564282-4136455330-1000Core.job
- c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-28 09:04]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2339152512-1117564282-4136455330-1000UA.job
- c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-28 09:04]
.
.
------- Supplementary Scan -------
.
uStart Page = about:blank
uInternet Settings,ProxyOverride = *.local 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
TCP: {CB1FDCBD-BCFA-4CD2-870B-D8D6DB40A869} = 80.10.246.2,80.10.246.129
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerVistaADP-2.0.cab
FF - ProfilePath - c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
FF - component: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602
pCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Virtual Earth 3D
pVE3D.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\Didier\AppData\Local\Google\Update\1.2.183.17
pGoogleOneClick8.dll
FF - plugin: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins
pqscan.dll
FF - plugin: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins
p_gp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency",   1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight",       2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize",       1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight",   25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight",     5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - ORPHANS REMOVED - - - -

BHO-{B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
BHO-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)



**************************************************************************
scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\system32
vvsvc.exe
c:\windows\System32\ZoneLabs\vsmon.exe
c:\windows\system32\WLANExt.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
c:\windows\system32\STacSV.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\DRIVERS\xaudio.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
c:\windows\system32\conime.exe
c:\windows\System32undll32.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\DellTPad\HidFind.exe
c:\program files\DellTPad\Apntex.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
.
**************************************************************************
.
Completion time: 2010-03-05  20:54:51 - machine was rebooted
ComboFix-quarantined-files.txt  2010-03-05 19:54
ComboFix2.txt  2010-03-05 18:28
ComboFix3.txt  2010-03-05 16:52

Pre-Run: 108 014 075 904 octets libres
Post-Run: 107 654 868 992 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=60 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60
- - End Of File - - F4A2D2B81E8809B72934781508766E54




Rapport  USBFix


############################## | UsbFix V6.098 |

User : Didier (Administrateurs) # PC-DELL
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:18:10 | 05/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T8300  @ 2.40GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled
AV : McAfee VirusScan  [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]
FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

C:\ -> Disque fixe local # 220,27 Go (100,2 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (9,92 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,87 Go (1,12 Go free) [DIDIER USB] # FAT
G:\ -> Disque amovible # 122,23 Mo (32,45 Mo free) [MightyDrive] # FAT
H:\ -> Disque amovible # 47,93 Mo (24,81 Mo free) # FAT
I:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\Users\Didier\Documents - Raccourci.lnk 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2339152512-1117564282-4136455330-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2339152512-1117564282-4136455330-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2339152512-1117564282-4136455330-1003 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2339152512-1117564282-4136455330-1004 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Listing des fichiers présent |

[05/03/2010 21:03|--a------|240615] C:\aaw7boot.log 
[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[05/03/2010 20:54|--a------|25897] C:\ComboFix.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[27/03/2008 20:55|-rah-----|4715] C:\dell.sdr 
[07/11/2007 08:00|--a------|17734] C:\eula.1028.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.1031.txt 
[07/11/2007 08:00|--a------|10134] C:\eula.1033.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.1036.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.1040.txt 
[07/11/2007 08:00|--a------|118] C:\eula.1041.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.1042.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.2052.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.3082.txt 
[07/11/2007 08:00|--a------|1110] C:\globdata.ini 
[07/11/2007 08:00|--a------|843] C:\install.ini 
[07/11/2007 08:03|--a------|76304] C:\install.res.1028.dll 
[07/11/2007 08:03|--a------|96272] C:\install.res.1031.dll 
[07/11/2007 08:03|--a------|91152] C:\install.res.1033.dll 
[07/11/2007 08:03|--a------|97296] C:\install.res.1036.dll 
[07/11/2007 08:03|--a------|95248] C:\install.res.1040.dll 
[07/11/2007 08:03|--a------|81424] C:\install.res.1041.dll 
[07/11/2007 08:03|--a------|79888] C:\install.res.1042.dll 
[07/11/2007 08:03|--a------|75792] C:\install.res.2052.dll 
[07/11/2007 08:03|--a------|96272] C:\install.res.3082.dll 
[04/04/2008 10:10|-rahs----|0] C:\IO.SYS 
[04/04/2008 10:10|-rahs----|0] C:\MSDOS.SYS 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[29/05/2009 09:39|--a------|7084] C:apport.txt 
[22/12/2008 12:55|--a------|2665] C:apport2.txt 
[05/03/2010 21:21|--a------|3438] C:\UsbFix.txt 
[07/11/2007 08:00|--a------|5686] C:\vcredist.bmp 
[07/11/2007 08:09|--a------|1442522] C:\VC_RED.cab 
[07/11/2007 08:12|--a------|232960] C:\VC_RED.MSI 
[22/01/2010 15:31|--a------|145] D:\Lecteur CD - Raccourci.lnk 
[30/10/2009 21:34|--a------|115480589] F:\server2go_VM.zip 
[02/10/2009 17:54|--a------|362520] G:\Mappy - plans, itin‚raires,....pdf 
[02/10/2009 17:55|--a------|464794] G:\Mappy - plans, itin‚raires,...2.pdf 
[13/10/2009 17:19|--a------|83379] G:\SOLEN.pdf 
[13/10/2009 17:19|--a------|83058] G:\MAELLE.pdf 
[11/09/2009 09:45|--a------|59904] G:\affiche soir‚e choucroute 04-10.doc 
[11/09/2009 09:46|--a------|33280] G:\soir‚e choucroute+r‚sa.doc 
[13/10/2009 17:20|--a------|83061] G:\QUENTIN.pdf 
[10/11/2009 14:15|--a------|83562] G:\modŠle 1.JPG 
[02/03/2010 10:55|--a------|18499623] G:\vlc-1.0.5-win32.exe 
[21/01/2010 01:59|--a------|20864] G:\lgusbdiag.sys 
[04/03/2010 22:39|--a------|1060] G:\didier_regedit_virus.reg 
[24/06/2009 07:17|--a------|1878] H:\minicv.txt 
[24/06/2009 07:17|--a------|84480] H:\guillerm_cv.doc 
[09/06/2008 13:27|--a------|36857] H:\guillerm_cv.pdf 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-DELL.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.098 ! |

BiometrieOnline · Answer

Bonjour Guillaume, ... bien matinal

Comment ne pas vous remercier à chaque fois.

Avant de faire les manips du jour 
- le fichier wgoqxi.sys n'est plus dans le répertoire Drivers
- dans le registre plus de trace de wgoqxi
- Antivir ne trouve plus le virus que dans la quarantaine de tes outils
- par contre, PEV.cfxxe cherche toujours à se connecter à une autre IP (81.52.160.137 Akamai)


Le rapport ZHPDiag : 
- http://www.cijoint.fr/cjlink.php?file=cj201003/cij5nGstFH.txt
- direct fichier http://www.cijoint.fr/cj201003/cij5nGstFH.txt


Le rapport ComboFix :

ComboFix 10-03-04.05 - Didier 06/03/2010  11:33:45.4.2 - x86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2045.1105 [GMT 1:00]
Lancé depuis: c:\users\Didier\Desktop\asdehi.exe
Commutateurs utilisés :: c:\users\Didier\Desktop\CFScript.txt
AV: McAfee VirusScan *On-access scanning enabled* (Updated) {84B5EE75-6421-4CDE-A33A-DD43BA9FAD83}
FW: McAfee Personal Firewall *enabled* {94894B63-8C7F-4050-BDA4-813CA00DA3E8}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
SP: Lavasoft Ad-Watch Live! *disabled* (Updated) {67844DAE-4F77-4D69-9457-98E8CFFDAA22}
SP: McAfee VirusScan *enabled* (Updated) {C78B3C70-4777-4742-BB91-9D615CC575E6}
SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"C:\32788R22FWJFW"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_AESTFILTERS
-------\Legacy_STLLSSVR
-------\Service_AESTFilters
-------\Service_stllssvr


(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-06 au 2010-03-06  ))))))))))))))))))))))))))))))))))))
.

2010-03-06 10:45 . 2010-03-06 11:00	--------	d-----w-	c:\users\Didier\AppData\Local	emp
2010-03-06 10:45 . 2010-03-06 10:45	--------	d-----w-	c:\users\Public\AppData\Local	emp
2010-03-06 10:45 . 2010-03-06 10:45	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-03-06 10:45 . 2010-03-06 10:45	--------	d-----w-	c:\users\Anna\AppData\Local	emp
2010-03-06 10:28 . 2010-03-06 10:28	--------	d--h--w-	c:\windows\PIF
2010-03-05 20:22 . 2010-03-05 20:22	2642	----a-w-	C:\UsbFix_Upload_Me_PC-DELL.zip
2010-03-05 19:24 . 2010-03-05 19:54	--------	d-----w-	C:\asdehi10957a
2010-03-05 18:44 . 2010-03-05 20:22	--------	d-----w-	C:\UsbFix
2010-03-05 16:35 . 2010-03-05 16:52	--------	d-----w-	C:\asdehi
2010-03-02 10:07 . 2010-03-02 11:23	--------	d-----w-	c:\users\Didier\AppData\Roaming\vlc
2010-03-02 10:05 . 2010-03-02 10:05	--------	d-----w-	c:\program files\VideoLAN
2010-03-02 08:14 . 2010-03-02 08:14	--------	d-----w-	c:\users\Anna\AppData\Local\Threat Expert
2010-02-28 10:56 . 2010-02-12 10:32	293376	----a-w-	c:\windows\system32\browserchoice.exe
2010-02-26 09:01 . 2010-01-21 00:59	20864	----a-w-	c:\windows\system32\drivers\lgusbdiag.sys
2010-02-26 09:01 . 2010-01-21 00:59	24960	----a-w-	c:\windows\system32\drivers\lgusbmodem.sys
2010-02-26 09:01 . 2010-01-21 00:59	13056	----a-w-	c:\windows\system32\drivers\lgusbbus.sys
2010-02-24 09:48 . 2010-01-23 09:26	2048	----a-w-	c:\windows\system32	zres.dll
2010-02-24 09:47 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc_isv.dll
2010-02-24 09:47 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc.dll
2010-02-24 09:47 . 2010-01-25 08:21	526336	----a-w-	c:\windows\system32\RMActivate_isv.exe
2010-02-24 09:47 . 2010-01-25 08:21	346624	----a-w-	c:\windows\system32\RMActivate_ssp_isv.exe
2010-02-24 09:47 . 2010-01-25 12:00	152576	----a-w-	c:\windows\system32\secproc_ssp_isv.dll
2010-02-24 09:47 . 2010-01-25 12:00	152064	----a-w-	c:\windows\system32\secproc_ssp.dll
2010-02-24 09:47 . 2010-01-25 11:58	332288	----a-w-	c:\windows\system32\msdrm.dll
2010-02-24 09:47 . 2010-01-25 08:21	518144	----a-w-	c:\windows\system32\RMActivate.exe
2010-02-24 09:47 . 2010-01-25 08:21	347136	----a-w-	c:\windows\system32\RMActivate_ssp.exe
2010-02-24 09:47 . 2010-01-06 15:39	1696256	----a-w-	c:\windows\system32\gameux.dll
2010-02-24 09:47 . 2010-01-06 15:38	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2010-02-24 09:47 . 2010-01-06 13:30	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2010-02-21 16:10 . 2010-02-21 16:10	--------	d-----w-	c:\program files\VirtualDub
2010-02-05 13:57 . 2010-02-05 13:57	--------	d-----w-	c:\programdata\Uninstall
2010-02-05 13:57 . 2010-02-05 13:57	--------	d-----w-	c:\program files\Common Files\SureThing Shared
2010-02-05 13:54 . 2010-02-05 13:54	--------	d-----w-	c:\users\Didier\AppData\Roaming\Roxio Log Files

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-06 10:59 . 2009-11-13 04:31	64158	----a-w-	c:\programdata
vModes.dat
2010-03-06 10:55 . 2006-11-02 15:48	669566	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-06 10:55 . 2006-11-02 15:48	123556	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-06 10:47 . 2008-04-01 19:11	352615	---ha-w-	c:\windows\system32\drivers\vsconfig.xml
2010-03-05 22:45 . 2008-08-27 19:33	--------	d-----w-	c:\users\Didier\AppData\Roaming\FileZilla
2010-03-05 18:42 . 2010-03-05 18:44	2928128	----a-w-	c:\windows\Internet Logs\xDB9BD1.tmp
2010-03-05 17:46 . 2008-03-27 12:18	--------	d-----w-	c:\programdata\Roxio
2010-03-05 10:04 . 2008-04-03 13:46	--------	d-----w-	c:\programdata\Google Updater
2010-03-04 21:29 . 2008-04-03 13:18	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-03-04 21:20 . 2008-04-01 18:56	--------	d-----w-	c:\program files\CCleaner
2010-03-04 18:01 . 2008-04-19 14:23	--------	d-----w-	c:\users\Didier\AppData\Roaming\gtk-2.0
2010-03-04 16:05 . 2008-05-18 21:26	--------	d-----w-	c:\program files\a-squared Free
2010-03-04 11:19 . 2009-11-12 09:47	--------	d-----w-	c:\users\Didier\AppData\Roaming\QuickScan
2010-03-02 17:56 . 2008-04-03 08:40	48514	----a-w-	c:\users\Didier\AppData\Roaming\wklnhst.dat
2010-03-02 08:29 . 2009-09-21 08:48	3803208	----a-w-	c:\programdata\Lavasoft\Ad-Aware\Update\AutoLaunch.exe
2010-03-02 08:13 . 2008-04-13 16:16	100576	----a-w-	c:\users\Anna\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-27 18:01 . 2009-06-22 18:02	--------	d-----w-	c:\program files\FileZilla FTP Client
2010-02-26 11:07 . 2010-01-21 09:03	--------	d-----w-	c:\programdata\LGMOBILEAX
2010-02-26 09:01 . 2009-12-16 15:20	--------	d-----w-	c:\program files\LG Electronics
2010-02-25 20:24 . 2010-02-26 20:59	634104	----a-w-	c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
2010-02-25 20:24 . 2010-02-26 20:59	797904	----a-w-	c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins
pqscan.dll
2010-02-25 05:43 . 2010-01-21 09:03	1025984	----a-w-	c:\programdata\LGMOBILEAX\B2C_Client\LGUserCSTool.exe
2010-02-24 23:03 . 2008-11-18 09:43	1	----a-w-	c:\users\Didier\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-02-24 13:10 . 2008-04-01 12:14	100576	----a-w-	c:\users\Didier\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-24 08:16 . 2009-10-03 07:44	181632	------w-	c:\windows\system32\MpSigStub.exe
2010-02-24 04:22 . 2010-01-21 09:03	507904	----a-w-	c:\programdata\LGMOBILEAX\B2C_Client\LGMUpgradeDL.dll
2010-02-24 04:16 . 2010-01-21 09:03	90112	----a-w-	c:\programdata\LGMOBILEAX\B2C_Client\LGMobileDL.dll
2010-02-23 14:15 . 2008-04-06 10:35	--------	d-----w-	c:\users\Didier\AppData\Roaming\XnView
2010-02-13 09:49 . 2008-05-23 08:15	36888093	----a-w-	c:\windows\Internet Logs	vDebug.zip
2010-02-10 14:27 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-02-05 14:29 . 2009-06-22 08:48	389784	----a-w-	c:\programdata\Lavasoft\Ad-Aware\Update\UpdateManager.dll
2010-02-05 14:29 . 2009-06-22 08:48	823928	----a-w-	c:\programdata\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe
2010-02-05 14:29 . 2009-06-22 08:48	1181328	----a-w-	c:\programdata\Lavasoft\Ad-Aware\Update\AAWService.exe
2010-02-05 13:57 . 2008-03-27 12:16	--------	d-----w-	c:\program files\Roxio
2010-02-05 13:56 . 2009-01-16 17:53	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2010-02-05 13:55 . 2008-03-27 12:15	--------	d-----w-	c:\program files\Common Files\Sonic Shared
2010-02-05 13:55 . 2008-03-27 12:15	--------	d-----w-	c:\program files\Common Files\Roxio Shared
2010-02-04 08:24 . 2008-08-30 09:08	--------	d-----w-	c:\users\Anna\AppData\Roaming\XnView
2010-02-03 11:21 . 2008-03-27 12:19	--------	d-----w-	c:\program files\Google
2010-01-29 19:06 . 2010-01-29 21:26	2789888	----a-w-	c:\windows\Internet Logs\xDB781B.tmp
2010-01-29 18:47 . 2009-02-24 22:19	--------	d-----w-	c:\program files\Windows Live
2010-01-29 18:45 . 2010-01-29 18:45	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-01-29 18:43 . 2009-02-24 22:20	--------	d-----w-	c:\program files\Microsoft
2010-01-21 10:37 . 2008-03-27 12:09	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-01-21 10:36 . 2010-01-21 10:36	53248	----a-r-	c:\users\Didier\AppData\Roaming\Microsoft\Installer\{D137B59C-551C-4659-8AA8-206FA650BF40}\ARPPRODUCTICON.exe
2010-01-21 10:32 . 2010-01-21 10:32	--------	d--h--w-	c:\users\Didier\AppData\Roaming\{D94BA408-F110-488B-A65E-3AE7945F79E6}
2010-01-21 10:08 . 2009-12-16 15:18	--------	d-----w-	c:\users\Didier\AppData\Roaming\LG Electronics
2010-01-21 09:07 . 2010-01-21 09:07	--------	d-----w-	c:\program files\DIFX
2010-01-21 09:06 . 2010-01-21 09:06	--------	d-----w-	c:\program files\infineon
2010-01-20 17:36 . 2008-04-05 16:58	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-01-17 14:37 . 2008-11-18 09:35	--------	d-----w-	c:\program files\OpenOffice.org 3
2010-01-17 14:35 . 2010-01-17 14:35	--------	d-----w-	c:\program files\JRE
2010-01-17 14:23 . 2008-03-27 12:09	--------	d-----w-	c:\program files\Java
2010-01-15 04:24 . 2010-02-26 08:59	59328	----a-w-	c:\programdata\LGMOBILEAX\B2C_Client\LGMLauncher.exe
2010-01-15 04:24 . 2010-01-21 09:03	59328	----a-w-	c:\programdata\LGMOBILEAX\LGMLauncher.exe
2010-01-14 16:58 . 2010-01-14 16:56	--------	d-----w-	c:\program files\PDFCreator
2010-01-14 16:58 . 2010-01-14 16:57	--------	d-----w-	c:\program files\Application Updater
2010-01-11 10:35 . 2009-12-27 17:22	--------	d-----w-	c:\program files\Mozilla Thunderbird
2010-01-11 10:00 . 2008-03-27 12:25	--------	d-----w-	c:\program files\Microsoft Works
2010-01-09 09:49 . 2010-01-11 10:35	214016	----a-w-	c:\users\Didier\AppData\Roaming\Thunderbird\Profiles\k21i2nwc.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\calbscmp.dll
2010-01-08 07:37 . 2010-01-01 18:27	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-08 07:37 . 2010-01-08 07:37	5115824	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-01-07 15:07 . 2010-01-01 18:28	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2010-01-01 18:27	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-06 15:38 . 2010-02-24 09:47	173056	----a-w-	c:\windows\AppPatch\AcXtrnal.dll
2010-01-06 15:38 . 2010-02-24 09:47	2159616	----a-w-	c:\windows\AppPatch\AcGenral.dll
2010-01-06 15:38 . 2010-02-24 09:47	542720	----a-w-	c:\windows\AppPatch\AcLayers.dll
2010-01-06 15:38 . 2010-02-24 09:47	458752	----a-w-	c:\windows\AppPatch\AcSpecfc.dll
2010-01-02 06:38 . 2010-01-22 08:39	916480	----a-w-	c:\windows\system32\wininet.dll
2010-01-02 06:32 . 2010-01-22 08:39	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-01-02 06:32 . 2010-01-22 08:39	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-01-02 04:57 . 2010-01-22 08:39	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-12-26 17:31 . 2009-12-26 17:31	653560	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-12-16 11:25 . 2009-12-16 11:25	7808	----a-w-	c:\users\Anna\AppData\Local\d3d9caps.dat
2009-12-11 11:43 . 2010-02-10 09:08	302080	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-11 11:43 . 2010-02-10 09:08	98816	----a-w-	c:\windows\system32\drivers\srvnet.sys
2009-12-11 07:59 . 2009-05-29 09:44	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-08 20:01 . 2010-02-10 09:08	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-12-08 20:01 . 2010-02-10 09:08	3600456	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-12-08 20:01 . 2010-02-10 09:08	3548216	----a-w-	c:\windows\system32
toskrnl.exe
2009-12-08 17:26 . 2010-02-10 09:08	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2008-04-10 09:42 . 2008-04-10 09:42	15397	----a-w-	c:\program files\settings.dat
1996-12-02 16:44 . 1996-12-02 16:44	582144	----a-w-	c:\program files\Common Files\dao350.dll
2008-03-27 12:12 . 2008-03-27 12:12	74	--sh--r-	c:\windows\CT4CET.bin
2008-03-27 19:54 . 2008-03-27 19:43	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"Google Update"="c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-08-04 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"ECenter"="c:\dell\E-Center\EULALauncher.exe" [2007-05-25 17920]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2007-05-09 159744]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-12-03 36864]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2008-10-24 79136]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-11-05 221184]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-11-01 189736]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-01-02 405504]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-16 13793824]
"NVHotkey"="c:\windows\system32
vHotkey.dll" [2009-06-16 92704]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2008-3-27 50688]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch]
2010-01-27 20:29	788880	----a-w-	c:\program files\Lavasoft\Ad-Aware\AAWTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2008-03-03 16:06	1848648	----a-w-	c:\program files\Canon\MyPrinter\BJMYPRT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2008-03-10 16:20	689488	----a-w-	c:\program files\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2008-03-27 12:19	1838592	----a-w-	c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2008-10-01 16:57	289576	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2008-09-06 13:09	413696	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):da,9f,43,52,20,3e,ca,01

R2 gupdate1c98a9180d8f874;Google Update Service (gupdate1c98a9180d8f874);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 133104]
R3 FlashUSB;FlashUSB;c:\windows\system32\DRIVERS\FlashUSB.sys [2009-05-12 16896]
R3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-02-05 1181328]
R3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-10-30 359624]
R4 sugarApache;sugarApache;c:\progra~1\SUGARC~1.0B\apache2\bin\Apache.exe [x]
R4 sugarMysql;sugarMysql;c:\progra~1\SUGARC~1.0G\mysql\bin\mysqld.exe [x]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-09-23 64288]
S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-11-09 207792]
S2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [2009-09-26 1858144]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-07-14 108289]
S2 Application Updater;Application Updater;c:\program files\Application Updater\ApplicationUpdater.exe [2010-01-07 380928]
S2 Browser Defender Update Service;Browser Defender Update Service;c:\program files\Spyware Doctor\BDT\BDTUpdateService.exe [2009-11-10 112592]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtport.sys [2009-09-29 12160]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbus.sys [2009-09-29 10496]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmodem.sys [2009-09-29 12928]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-03-06 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-03-27 12:49]

2010-03-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 08:36]

2010-03-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-09 08:36]

2010-03-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2339152512-1117564282-4136455330-1000Core.job
- c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-28 09:04]

2010-03-06 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2339152512-1117564282-4136455330-1000UA.job
- c:\users\Didier\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-28 09:04]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
TCP: {CB1FDCBD-BCFA-4CD2-870B-D8D6DB40A869} = 80.10.246.2,80.10.246.129
DPF: {3BB1D69B-A780-4BE1-876E-F3D488877135}
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345}
FF - ProfilePath - c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
FF - component: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602
pCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Virtual Earth 3D
pVE3D.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\Didier\AppData\Local\Google\Update\1.2.183.17
pGoogleOneClick8.dll
FF - plugin: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins
pqscan.dll
FF - plugin: c:\users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\mphb8zsf.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins
p_gp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency",   1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight",       2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize",       1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight",   25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight",     5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
BHO-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-06 11:59
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\system32
vvsvc.exe
c:\windows\System32\ZoneLabs\vsmon.exe
c:\windows\system32\WLANExt.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
c:\windows\system32\STacSV.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\DRIVERS\xaudio.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\conime.exe
c:\windows\System32undll32.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\ehome\ehmsas.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
c:\program files\windows defender\MpCmdRun.exe
c:\windows\system32\sdclt.exe
.
**************************************************************************
.
Heure de fin: 2010-03-06  12:09:28 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-03-06 11:09
ComboFix2.txt  2010-03-05 19:54
ComboFix3.txt  2010-03-05 18:28
ComboFix4.txt  2010-03-05 16:52

Avant-CF: 106 854 924 288 octets libres
Après-CF: 106 803 331 072 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=60 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60
- - End Of File - - 31A9891897CAFFF79FE79D9259BBBF8D

BiometrieOnline · Answer

Et bien le panier des outils est bien chargé, quelle expérience !!!



En attendant, j'ai lancé aussi Sophos pour voir mais il ne trouve pas grand chose, voir ci-dessous les 2 fichiers que je n'ai même pas supprimé car ils ne me semblent pas douteux
http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html

1 - C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS36537.log
2 - C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe


1)Connais tu ces deux dossiers:
C:\Program Files\AIST - MovieXone 4.0 - est un logiciel de montage vidéo (dans le doute je vais le virer, je n'utilise pas)
C:\Program Files	@b - t@b ZweiStein v0.958 686 est un logiciel de montage vidéo (dans le doute je vais le virer, je n'utilise pas)

Un passage de CCleaner après ces 2 Désinstall (logiciel de vidéo)


Le prochain coup je vais peut être virer toutes les traces de McAffee dans le registre, j'en ai marre de voir ce nom s'afficher sans raison, qu'en pense-tu ?


2) PEV fait partie de ComboFix;donc rien à craindre
Et il demande des accès internet sur des IP louches ? .... je refuse à chaque fois idem pour Ping.cfxxe
Bon pour le moment il ne le fait plus

4)Télécharge Malwaresbytes
Je l'utilise depuis longtemps et tous les jours depuis cette M....e - La première fois il a trouvé et pensait avoir nettoyer, et depuis il ne voit plus rien

Je vais le repasser après avoir envoyer ce post, mais comme les résultats seront peut être pas dispos avant demain, en scan complet c'est long, je les posterais après



.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:01:59, 06/03/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
Nom du PC: PC-DELL | Utilisateur actuel: Didier
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: *Application Updater* 

C:\Program Files\Application Updater 
C:\Users\Didier\AppData\LocalLow\pdfforge 
C:\Users\Didier\AppData\LocalLow\Search Settings 
C:\Windows\Installer\bb1db9.msi   
C:\Windows\system32\config\systemprofile\AppData\LocalLow\Application Updater 
C:\Users\Anna\AppData\LocalLow\pdfforge 
C:\Users\Anna\AppData\LocalLow\Search Settings 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\appdatalow\software\pdfforge
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\software\Search Settings
HKLM\software\Application Updater
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\36BD92009DFD87846B2333BBBEA6DD1C
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\377026901A2D8744A8423A983B50E0D1
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\8A01D85165E7CD5448C71263ADB6A2E2
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B278DBFACA5AB424DA79915F3A109F9A
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B3B348F18694F1949B4D6BD9507F2886
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E48E3A6D380B2EC4ABCEB3BA048D767F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F715D253BF28D554C9C0F60ABA8585CF
HKLM\software\pdfforge
HKLM\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.6 [fr] *
.
 Nom du profil: mphb8zsf.default (Didier)
.
(Didier, prefs.js) Browser.download.dir, C:\Users\Didier\Downloads
(Didier, prefs.js) Browser.download.lastDir, C:\Users\Didier\Desktop
(Didier, prefs.js) Browser.search.defaultenginename, Yahoo
(Didier, prefs.js) Browser.search.selectedEngine, Google
(Didier, prefs.js) Extensions.enabledItems, {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1,6,2,44,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.9,firebug@software.joehewitt.com:1.5.2,{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}:6.0.04,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}:6.0.10,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
(Didier, prefs.js) Keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
(Didier, prefs.js) Privacy.popups.showBrowserMessage, false
. 
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Use Custom Search URL: 0 (0x0)
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Use Custom Search URL: 0 (0x0)
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\Didier\Documents\Fichier\Favoris\Logiciels\cRaCkZ uNLiMiTeD.url
C:\Users\Didier\Documents\Fichier\Favoris\Logiciels\Crack\.. SoftMaroc .. Voir le sujet - [RS]Adobe CS3 La Totale avec les keygens ...url
C:\Users\Didier\Documents\Fichier\Favoris\Logiciels\Crack\Crack in France par Pifoman.url
C:\Users\Didier\Documents\Fichier\Favoris\Logiciels\Crack\Crackz & Serialz A - Z.url
C:\Users\Didier\Documents\Fichier\Favoris\Logiciels\Crack\DOWNLOAD.URL
C:\Users\Didier\Documents\Fichier\Favoris\Logiciels\Crack\Forum du site Crack in France.url
C:\Users\Didier\Documents\Fichier\Favoris\PC Portable\Outils\Optimisersonpc-T‚l‚chargements des utilitaires, des patchs~1.url
C:\Users\Didier\Documents\Fichier\Favoris\Web developpement\Blog DotClear\Download (Plugins, patches....url
C:\Users\Didier\Downloads\Corel VideoStudio Pro X2 v12-0-98-0 Crack 100% working -3kJ .torrent
C:\Users\Didier\Favorites\Logiciels\Crack\.. SoftMaroc .. Voir le sujet - [RS]Adobe CS3 La Totale avec les keygens ...url
C:\Users\Didier\Favorites\Logiciels\Crack\.. SoftMaroc .. Voir le sujet - [RS]Adobe CS3 La Totale avec les keygens .URL
C:\Users\Didier\Favorites\Logiciels\Crack\Crack in France par Pifoman.url
C:\Users\Didier\Favorites\Logiciels\Crack\Crackz & Serialz A - Z.url
C:\Users\Didier\Favorites\Logiciels\Crack\DOWNLOAD.URL
C:\Users\Didier\Favorites\Logiciels\Crack\Forum du site Crack in France.url
C:\Users\Didier\Favorites\Voyage\PC Portable\Outils\Optimisersonpc-T‚l‚chargements des utilitaires, des patchs~1.url
C:\Users\Didier\Favorites\Web developpement\Blog DotClear\Download (Plugins, patches....url
C:\Users\Didier\Favorites\Web developpement\Blog DotClear\Download (Plugins, patches.URL
.
===================================
.
6955 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
8 Fichier(s) - C:\Users\Didier\AppData\Local\Temp 
3 Fichier(s) - C:\Windows\Temp 
0 Fichier(s) - C:\Windows\Prefetch 
.
20 Fichier(s) - C:\Ad-Remover\BACKUP
9 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 20:08:59 | 06/03/2010 - CLEAN[1]
.
============== E.O.F ==============
.

gen-hackman · Answer

bonsoir a tous ....

BiometrieOnline :

les infections que Combofix a recupéré m'interessent pour faire evoluer mon tool peux tu me rendrre un service avant de passer Toolscleaner ??

BiometrieOnline · Answer

Bonjour les pros qui me guident ... même si c'est un peu frustrant de ne pas tout comprendre, mais bon je fais la même chose à d'autres parfois dans d'autres domaines (je comprend leur frustration maintenant) Concernant Malwarebytes rien de détecté sur le passage complet (voir rapport ci-dessous) Par contre il y a qq jours il a mit des truc en quarantaine, je n'ai plus le rapport dispo mais voir copie d'écran de la quarantaine http://www.cijoint.fr/cjlink.php?file=cj201003/cijNeMPbDC.jpg J'ai repassé Antivir complet ce matin aussi (voir rapport ci-dessous) J'ai fermé les accès web à presque tous les programmes dans ZoneAlarm ... en particulier beaucoup de programme de mise à jour Java je trouve Pour faire la suite je vais attendre les instructions de gen-hackman concernant ComboFix Didier ____________________________________________ Malwarebytes' Anti-Malware 1.44 Version de la base de données: 3829 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18882 06/03/2010 23:52:24 mbam-log-2010-03-06 (23-52-24).txt Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 427652 Temps écoulé: 2 hour(s), 46 minute(s), 20 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) __________________________________ Avira AntiVir Personal Date de création du fichier de rapport : dimanche 7 mars 2010 09:05 La recherche porte sur 1820270 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DELL Informations de version : BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 16:09:07 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 16:09:07 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 16:09:07 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 13:04:26 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:25:11 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 22:21:30 VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 22:21:30 VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 22:21:31 VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 22:21:31 VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 22:21:31 VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 22:21:31 VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 22:21:31 VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 22:21:32 VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 22:21:32 VBASE013.VDF : 7.10.4.212 2048 Bytes 05/03/2010 22:21:32 VBASE014.VDF : 7.10.4.213 2048 Bytes 05/03/2010 22:21:32 VBASE015.VDF : 7.10.4.214 2048 Bytes 05/03/2010 22:21:32 VBASE016.VDF : 7.10.4.215 2048 Bytes 05/03/2010 22:21:32 VBASE017.VDF : 7.10.4.216 2048 Bytes 05/03/2010 22:21:32 VBASE018.VDF : 7.10.4.217 2048 Bytes 05/03/2010 22:21:32 VBASE019.VDF : 7.10.4.218 2048 Bytes 05/03/2010 22:21:32 VBASE020.VDF : 7.10.4.219 2048 Bytes 05/03/2010 22:21:33 VBASE021.VDF : 7.10.4.220 2048 Bytes 05/03/2010 22:21:33 VBASE022.VDF : 7.10.4.221 2048 Bytes 05/03/2010 22:21:33 VBASE023.VDF : 7.10.4.222 2048 Bytes 05/03/2010 22:21:33 VBASE024.VDF : 7.10.4.223 2048 Bytes 05/03/2010 22:21:33 VBASE025.VDF : 7.10.4.224 2048 Bytes 05/03/2010 22:21:33 VBASE026.VDF : 7.10.4.225 2048 Bytes 05/03/2010 22:21:33 VBASE027.VDF : 7.10.4.226 2048 Bytes 05/03/2010 22:21:33 VBASE028.VDF : 7.10.4.227 2048 Bytes 05/03/2010 22:21:33 VBASE029.VDF : 7.10.4.228 2048 Bytes 05/03/2010 22:21:34 VBASE030.VDF : 7.10.4.229 2048 Bytes 05/03/2010 22:21:34 VBASE031.VDF : 7.10.4.233 25088 Bytes 05/03/2010 22:21:34 Version du moteur : 8.2.1.180 AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 14:00:42 AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 26/02/2010 10:57:26 AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 10:57:25 AESBX.DLL : 8.1.2.0 254323 Bytes 26/02/2010 10:57:26 AERDL.DLL : 8.1.4.2 479602 Bytes 13/02/2010 18:27:27 AEPACK.DLL : 8.2.1.0 426356 Bytes 03/03/2010 08:40:26 AEOFFICE.DLL : 8.1.0.39 196987 Bytes 20/02/2010 08:58:39 AEHEUR.DLL : 8.1.1.7 2326902 Bytes 20/02/2010 08:58:39 AEHELP.DLL : 8.1.10.1 237942 Bytes 26/02/2010 10:57:24 AEGEN.DLL : 8.1.2.0 373107 Bytes 26/02/2010 10:57:24 AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 08:01:02 AECORE.DLL : 8.1.12.2 188790 Bytes 03/03/2010 08:40:25 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 10:11:41 AVREP.DLL : 8.0.0.7 159784 Bytes 19/02/2010 08:06:08 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/07/2009 12:24:39 RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 16:09:06 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : dimanche 7 mars 2010 09:05 Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche d'objets cachés commence. '178921' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'CPSHelpRunner.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés Processus de recherche 'hidfind.exe' - '1' module(s) sont contrôlés Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés Processus de recherche 'zlclient.exe' - '1' module(s) sont contrôlés Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés Processus de recherche 'RoxWatchTray9.exe' - '1' module(s) sont contrôlés Processus de recherche 'OEM02Mon.exe' - '1' module(s) sont contrôlés Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés Processus de recherche 'BDTUpdateService.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlanext.exe' - '1' module(s) sont contrôlés Processus de recherche 'vsmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '76' processus ont été contrôlés avec '76' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '40' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Program Files\Avira\AntiVir Desktop\avnotify.exe [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Fin de la recherche : dimanche 7 mars 2010 11:02 Temps nécessaire: 1:56:38 Heure(s) La recherche a été effectuée intégralement 42353 Les répertoires ont été contrôlés 831387 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 831385 Fichiers non infectés 12490 Les archives ont été contrôlées 2 Avertissements 1 Consignes 178921 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

Bonjour

On va attendre le passage de gen-hackman avant de poursuivre.

Mais tu peux déjà vider la quarantaine de Malwaresbytes.
Il te faut laisser un accès internet pour les mises à jour de Java

As tu désinstaller Mc Affee?

Voici un lien  et un tuto:
Bonjour
Voici pour désinstaller
http://download.mcafee.com/products/licensed/cust_support_pa­tches/MCPR.exe

1. Download the removal tool from:
Télécharge le désinstalleur

http://download.mcafee.com/products/licensed/cust_support_pa­tches/MCPR.exe


2. Click Save and save the file to any folder on your computer.
Enregistre le fichier dans un dossier sur ton pc
3. Navigate to the folder where the file is saved.
Ouvre le dossier où tu as enregistré le fichier
4. Make sure all McAfee windows are closed.
Assures-toi que MacAfee est bien désactivé
5. Double-click MCPR.EXE to run the removal tool.
Double-clique sur MCPR.EXE pourlancer la désinstallation

Note: Windows Vista users must right-click MCPR.EXE and select Run as Administrator.
Sous Vista il faut avoir les droits d'administrateur

6. Restart your computer after receiving the message CleanUp Successful.

Your McAfee product will not be fully removed until the system is restarted. When the message Cleanup Unsuccessful is displayed, you can view and save your MCPR log files for analysis by Technical Support.
Il faut redémarrer le pc pour finir la désinstallation.

@+

BiometrieOnline · Answer

Un petit blocage

1)Pour java utilises javaRa https://www.commentcamarche.net/

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-cliques sur le répertoire JavaRa.
* Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis cliques sur Select.
* Cliques sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorises le processus à se connecter s'il le demande, 

Il ne ne passe plus rien depuis 20 mn après les étapes précédentes
Essayé plusieurs fois, même résultats
Je vais rebouter pour voir
Les étapes ci-dessous n'ont donc pas pu se réaliser


cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions.
* Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse.
* Ferme l'application.

Utilisateur anonyme · Answer

Re

Tu es sous Vista donc clic droit"exécuter en tant que administrateur".
Il faut de plus autoriser un accès à internet(Voir Zone Alarm)

@+

BiometrieOnline · Answer

Java

Comme l'option suivante ne marchait pas
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 

J'ai pris l'option "site de Sun" pour intaller JRE et ensuite faire netoyage

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Mar 07 15:15:18 2010

Found and removed: C:\Program Files\Java\jre1.6.0

Found and removed: C:\Program Files\Java\jre1.6.0_04

Found and removed: C:\Program Files\Java\jre1.6.0_07

There was an error removing C:\Program Files\Java\jre1.6.0_16. The error returned was 32.

Found and removed: C:\Users\Didier\AppData\LocalLow\Sun\Java\jre1.6.0_04

Found and removed: C:\Users\Didier\AppData\LocalLow\Sun\Java\jre1.6.0_10

Found and removed: C:\Users\Didier\AppData\LocalLow\Sun\Java\jre1.6.0_11

Found and removed: C:\Users\Didier\AppData\LocalLow\Sun\Java\jre1.6.0_12

Found and removed: C:\Users\Didier\AppData\LocalLow\Sun\Java\jre1.6.0_13

Found and removed: C:\Users\Didier\AppData\LocalLow\Sun\Java\jre1.6.0_15

Found and removed: C:\Users\Didier\AppData\LocalLow\Sun\Java\jre1.6.0_16

Found and removed: C:\Users\Didier\AppData\LocalLow\Sun\Java\jre1.6.0_17

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610000

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610000

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610000

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Classes\JavaPlugin.160

Found and removed: SOFTWARE\Classes\JavaPlugin.160_04

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_04

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_04

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610004

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160000}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160040}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\JavaPlugin.160

Found and removed: Software\Classes\JavaPlugin.160_04

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_04

Found and removed: Software\JavaSoft\Java2D\1.6.0

Found and removed: Software\JavaSoft\Java2D\1.6.0_04

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_04\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_04\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_04.b12\

gen-hackman · Answer

bonjour

Biometrie OnLine :

peut tu te mettre sur ce dossier :

C:\Qoobox 

clic droit / envoyer vers / dossiers compressés 

ensuite tu fais parvenir l'archive via cijoint.fr et tu doonnes le lien obtenu en echange

BiometrieOnline · Answer

As tu fais Sécunia(mises à jour diverses si utile)?
- En cours - Je commence par supprimer des logiciels du genre Itune , Quicktime, et autres que je n'utilise pas

As tu désinstallé Mc Affee?
- OUI

Pour gen-hackman
http://www.cijoint.fr/cjlink.php?file=cj201003/cij145ATay.zip


Je termine de supprimer certains softs après je passe à Toolscleaner


On se sent vraiment chouchouter ici

BiometrieOnline · Answer

Nettoyage fait

Enfin il reste encore plein de truc sur le bureau et sous C, je verrais cela plus tard

Rapport :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Ad-remover: trouvé !
C:\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\Didier\AppData\Local\VirtualStore\Program Files\HijackThis: trouvé !
C:\Users\Didier\AppData\Local\VirtualStore\Program Files\HiJackThis\hijackthis.log: trouvé !
C:\Users\Didier\Desktop\Ad-R.exe: trouvé !
C:\Users\Didier\Desktop\UsbFix.exe: trouvé !
C:\Users\Didier\Documents\Fichier\Systeme\HijackThis: trouvé !
C:\Users\Didier\Documents\Fichier\Systeme\HiJackThis\HijackThis.exe: trouvé !
C:\Users\Didier\Documents\Fichier\Systeme\HiJackThis\hijackthis.log: trouvé !
C:\Users\Didier\Favorites\Outils Informatiques\HijackThis: trouvé !
C:\Windows\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Users\Didier\Desktop\Ad-R.exe: supprimé !
C:\Users\Didier\Documents\Fichier\Systeme\HiJackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users\Didier\AppData\Local\VirtualStore\Program Files\HiJackThis\hijackthis.log: supprimé !
C:\Users\Didier\Desktop\UsbFix.exe: supprimé !
C:\Users\Didier\Documents\Fichier\Systeme\HiJackThis\hijackthis.log: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Users\Didier\AppData\Local\VirtualStore\Program Files\HijackThis: supprimé !
C:\Users\Didier\Documents\Fichier\Systeme\HijackThis: supprimé !
C:\Users\Didier\Favorites\Outils Informatiques\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Point de restauration crée !

Utilisateur anonyme · Answer

Re 1)C - Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .enregistres le sur le bureau .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien .clique maintenant sur registre et puis sur rechercher les erreurs .laisse tout coché et clique sur réparer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner. Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm 2)Purge la restauration sur Vista. Comment faire : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista Ou en es tu de tes soucis? @+ On a tous été un jour débutant dans quelque chose. Mais le savoir est la récompense de l'assiduité.

gen-hackman · Answer

merci bien

BiometrieOnline · Answer

CCleaner je l'utilise déjà avec ces réglages, en particulier "vieilles données du perfetch" qui est toujours coché

Il avait donc déjà été passé après la suppression d'une liste de softs inutiles

Il n'y a qu'une DLL que je garde toujours (c'est chiant d'ailleurs car parfois je la vire par oubli) c'est pour pour tel portable (LG)

Effacement des vieux points de restauration fait (je n'y aurais pas pensé... pourtant)


Bon je vais peut être oser relancer FileZilla pour aller voir les centaines de pages qui ont été modifiées sur mes sites maintenant. (Joomla, phpbb, Arfooo, etc)

Mais avant je vais surveiller les logs d'accès par ftp chez l'hébergeur (1&1) pour voir si après avoir changer les mots de passe tous les jours sans y accéder avec FileZilla il n'y aurait pas toujours des accès ftp .... si c'est le cas c'est qu'il y a un autre pb ailleurs que sur mon PC (chez 1&1 ou dans mon espace d'hébergement)

En ce qui concerne mon PC : Je ne remarque plus rien d'étrange.
Il reste des trace de McAfee dans le registre, mais c'était pas le problème et de toute façon je crois que c'est juste des traces mais inactives

Ce qui voudrait dire que vous êtes plus que bon (vous le saviez dejà!!!)

Par contre je ne sais pas à quelle étapes la bête a été virée ????

Je suis très étonné par votre patience, méthodologie, très pro, etc....

Je ne sais même pas comment dire un merci assez fort, car c'est bien un domaine où tout seul on ne trouve pas de solution.

Cordialement,

Didier

Utilisateur anonyme · Answer

Re

 Les bestioles ont été viré avec :
ComboFix + les scripts
Ad Remover
UsbFix

Un simple merci suffit ;)


Si ton souci est résolu ;je te propose donc de clore ce post.
Post résolu ;comment faire ;voir ici :
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


@+
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

archet9 · Answer

ComboFix + les scripts 

Merci de m'y avoir associé....lol !!!

a+

Utilisateur anonyme · Answer

Bonsoir archet9

Effectivement ;merci à toi pour le coup de main.

@+
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

archet9 · Answer

De rien Guillame...

J'espére que cela  vaudra pour moi un jour de ta part, "un prêté pour un rendu"
Je n'en doute pas...
Bien à vous tous sur ce topic ....

a+

RootKit.Gen - wgoqxi.sys

22 réponses

Votre réponse

Newsletters