Infection par Dr Guard - Page 2

Ok je ferais ça un peu plus tard (demain ou mercredi), tout ce merdier m'a retardé sur mon vrai travail.

Rapport de UsbFix :

############################## | UsbFix V6.098 |

User : rodon (Administrateurs) # RODON-F9DE315D9
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:17:50 | 09/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 2400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Dr. Guard 1.0 [ Enabled | (!) Outdated ]
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | (!) Outdated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (130,9 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 997,85 Mo (979,32 Mo free) [CLE ARNO] # FAT32

################## | Elements infectieux |

Supprimé ! C:\DOCUME~1\rodon\LOCALS~1\Temp\E_N4\cnvpe.fne
Supprimé ! C:\DOCUME~1\rodon\LOCALS~1\Temp\E_N4\dp1.fne
Supprimé ! C:\DOCUME~1\rodon\LOCALS~1\Temp\E_N4\eAPI.fne
Supprimé ! C:\DOCUME~1\rodon\LOCALS~1\Temp\E_N4\HtmlView.fne
Supprimé ! C:\DOCUME~1\rodon\LOCALS~1\Temp\E_N4\internet.fne
Supprimé ! C:\DOCUME~1\rodon\LOCALS~1\Temp\E_N4\krnln.fnr
Supprimé ! C:\DOCUME~1\rodon\LOCALS~1\Temp\E_N4\shell.fne
Supprimé ! C:\DOCUME~1\rodon\LOCALS~1\Temp\E_N4\spec.fne
Supprimé ! C:\DOCUME~1\rodon\LOCALS~1\Temp\E_N4
Supprimé ! C:\Recycler\S-1-5-21-583907252-1563985344-725345543-1003

################## | Registre |

Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KAVSYS]
Supprimé ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_KAVSYS]
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{3439b808-2023-11dd-9f3c-000b6a289b1d}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{592e8a2f-9c44-11de-a135-000b6a289b1d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5e4cc67c-8c1e-11de-a118-000b6a289b1d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{72ba7372-c91d-11de-a171-000b6a289b1d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{73bd4bda-6572-11de-a0e2-000b6a289b1d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{783baaa6-1a13-11df-a1ef-000b6a289b1d}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[18/04/2007 09:02|--a------|0] C:\AUTOEXEC.BAT
[31/07/2009 15:57|--a------|771] C:\BJ Status Monitor Canon i560.lnk
[07/03/2010 20:06|---hs----|212] C:\boot.ini
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin
[18/04/2007 09:02|--a------|0] C:\CONFIG.SYS
[06/03/2010 15:21|--a------|3211] C:\FyK.txt
[?|?|?] C:\hiberfil.sys
[18/04/2007 09:02|-rahs----|0] C:\IO.SYS
[29/12/2008 15:17|--a------|3286] C:\lvcoinst.log
[18/04/2007 09:02|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
[05/08/2004 13:00|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[09/03/2010 12:21|--a------|3128] C:\UsbFix.txt
[08/03/2010 15:59|--ah-----|4096] F:\._.Trashes
[09/03/2010 01:00|--ah-----|4096] F:\._ARedonLifestyleFolioOPT149QELV.pdf
[09/03/2010 00:42|--a------|10614455] F:\ARedonLifestyleFolioQMAX.pdf
[09/03/2010 00:56|--ah-----|4096] F:\._ARedonLifestyleFolioQMAX.pdf
[15/02/2010 14:46|--a------|146267] F:\ArnaudRedonResume.pdf
[09/03/2010 00:57|--ah-----|4096] F:\._ArnaudRedonResume.pdf
[09/03/2010 00:52|--a------|8133460] F:\ARedonLifestyleFolio.pdf

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_RODON-F9DE315D9.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.098 ! |

salut

tu peut refaire un combofix stp

Rapport de MBAM après mise à jour de sa base de donneés :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3839
Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18702

09/03/2010 13:33:31
mbam-log-2010-03-09 (13-33-31).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 159145
Temps écoulé: 47 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\_VOID (Rootkit.TDSS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\_VOIDd.sys (Rootkit.TDSS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Dr. Guard (Rogue.DrGuard) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\_VOIDlbypdipmko (Rootkit.TDSS) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{832AB80E-718C-46E6-A56C-5C25F61905DD}\RP895\A0033348.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\rodon\LOCALS~1\temp\E_N4\cnvpe.fne.UsbFix (Worm.Autorun) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\rodon\LOCALS~1\temp\E_N4\HtmlView.fne.UsbFix (HackTool.Patcher) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\rodon\LOCALS~1\temp\E_N4\internet.fne.UsbFix (HackTool.Patcher) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\rodon\LOCALS~1\temp\E_N4\krnln.fnr.UsbFix (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\_VOIDoqxwkbsodp.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\_VOIDxfukneepcw.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\CF40D9\cnvpe.fne (Worm.Autorun) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\CF40D9\HtmlView.fne (HackTool.Patcher) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\CF40D9\internet.fne (HackTool.Patcher) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\CF40D9\krnln.fnr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\_VOIDkrl32mainweq.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\_VOIDmainqt.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\_VOIDcpevxehdti.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\temp\_VOID610b.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Documents and Settings\rodon\Application Data\Microsoft\Internet Explorer\Quick Launch\Dr. Guard.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.

Rapport de ComboFix :

ComboFix 10-03-08.02 - rodon 09/03/2010 13:57:13.2.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.511.262 [GMT 1:00]
Lancé depuis: c:\documents and settings\rodon\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\Agent.OMZ.Fix.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy__VOIDLBYPDIPMKO
-------\Service__VOIDlbypdipmko

((((((((((((((((((((((((((((( Fichiers créés du 2010-02-09 au 2010-03-09 ))))))))))))))))))))))))))))))))))))
.

2010-03-09 11:34 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-09 11:33 . 2010-03-09 11:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-03-09 11:33 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-03-09 11:21 . 2010-03-09 11:21 1220685 ----a-w- C:\UsbFix_Upload_Me_RODON-F9DE315D9.zip
2010-03-09 11:14 . 2010-03-09 11:21 -------- d-----w- C:\UsbFix
2010-03-08 13:06 . 2010-03-08 13:06 -------- d-sh--w- c:\documents and settings\rodon\PrivacIE
2010-03-08 13:06 . 2010-03-08 13:06 -------- d-----w- c:\program files\Fichiers communs\Java
2010-03-08 13:03 . 2010-03-08 13:03 79488 ----a-w- c:\documents and settings\rodon\Application Data\Sun\Java\jre1.6.0_18\gtapi.dll
2010-03-08 13:03 . 2010-03-08 13:03 152576 ----a-w- c:\documents and settings\rodon\Application Data\Sun\Java\jre1.6.0_18\lzma.dll
2010-03-08 12:24 . 2010-03-08 12:24 -------- d-sh--w- c:\documents and settings\rodon\IECompatCache
2010-03-08 12:08 . 2010-03-08 12:08 -------- d-sh--w- c:\documents and settings\rodon\IETldCache
2010-03-08 12:02 . 2010-03-08 12:02 -------- d--h--w- c:\windows\msdownld.tmp
2010-03-08 12:01 . 2010-03-09 11:09 -------- d-----w- c:\windows\ie8updates
2010-03-07 18:47 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-03-07 18:47 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-03-07 18:47 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2010-03-07 18:47 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2010-03-07 18:47 . 2010-03-07 18:47 -------- d-----w- c:\program files\Avira
2010-03-07 18:47 . 2010-03-07 18:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2010-03-07 18:07 . 2010-03-07 18:07 -------- d-----w- C:\0fc0a56f89642e157e641611692c0d71
2010-03-07 17:55 . 2010-03-07 17:55 -------- d-----w- c:\program files\Fichiers communs\Skype
2010-03-07 17:55 . 2010-03-07 17:55 -------- d-----r- c:\program files\Skype
2010-03-07 17:03 . 2010-03-07 17:04 -------- d-----w- c:\program files\QuickTime
2010-03-07 17:03 . 2010-03-07 17:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
2010-03-07 17:02 . 2010-03-07 17:02 -------- d-----w- c:\program files\Fichiers communs\Apple
2010-03-06 22:01 . 2010-03-08 11:59 -------- dc-h--w- c:\windows\ie8
2010-03-06 21:58 . 2010-03-06 21:58 -------- d-----w- C:\d609d9bbb6f6b38490d3a642b47ac9
2010-03-06 21:29 . 2010-03-06 21:29 -------- d-----w- c:\documents and settings\Default User\Local Settings\Application Data\Adobe
2010-03-06 21:15 . 2010-03-06 21:15 503808 ----a-w- c:\documents and settings\rodon\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6acd0188-n\msvcp71.dll
2010-03-06 21:15 . 2010-03-06 21:15 499712 ----a-w- c:\documents and settings\rodon\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6acd0188-n\jmc.dll
2010-03-06 21:15 . 2010-03-06 21:15 348160 ----a-w- c:\documents and settings\rodon\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6acd0188-n\msvcr71.dll
2010-03-06 21:15 . 2010-03-06 21:15 61440 ----a-w- c:\documents and settings\rodon\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-64678bea-n\decora-sse.dll
2010-03-06 21:15 . 2010-03-06 21:15 12800 ----a-w- c:\documents and settings\rodon\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-64678bea-n\decora-d3d.dll
2010-03-06 20:35 . 2009-12-11 08:38 69120 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-03-06 20:35 . 2009-12-21 19:06 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-03-06 20:35 . 2009-12-21 19:07 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-03-06 20:34 . 2010-03-06 20:34 -------- d-----w- C:\6c9737f2f515420252982a8c48
2010-03-06 14:54 . 2010-03-06 14:54 -------- d-----w- c:\documents and settings\rodon\Application Data\Malwarebytes
2010-03-06 14:54 . 2010-03-06 14:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-06 14:19 . 2010-03-06 14:21 -------- d-----w- C:\FyK
2010-02-26 07:17 . 2010-02-26 07:17 -------- d-----w- c:\documents and settings\rodon\Local Settings\Application Data\Temp

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-08 13:04 . 2009-07-04 11:35 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-03-07 17:55 . 2009-06-03 10:52 -------- d-----w- c:\documents and settings\rodon\Application Data\Skype
2010-03-07 17:25 . 2008-01-26 14:39 -------- d-----w- c:\program files\Google
2010-03-07 16:42 . 2007-06-08 07:32 -------- d-----w- c:\program files\Java
2010-03-06 21:28 . 2007-04-27 15:26 -------- d-----w- c:\program files\Fichiers communs\Adobe
2010-03-05 21:57 . 2009-06-03 10:54 -------- d-----w- c:\documents and settings\rodon\Application Data\skypePM
2010-01-28 13:08 . 2010-01-28 13:08 -------- d-----w- c:\documents and settings\rodon\Application Data\Apple Computer
2010-01-17 18:11 . 2010-01-17 18:11 152576 ----a-w- c:\documents and settings\rodon\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2010-01-17 18:11 . 2010-01-17 18:11 79488 ----a-w- c:\documents and settings\rodon\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-31 16:14 . 2004-08-05 12:00 352640 ----a-w- c:\windows\system32\drivers\srv.sys
2009-12-21 19:07 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-12-17 07:59 . 2007-04-18 07:58 347648 ----a-w- c:\windows\system32\mspaint.exe
2009-12-14 07:36 . 2004-08-05 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2009-12-10 07:00 . 2004-08-05 12:00 48616 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-10 07:00 . 2004-08-05 12:00 367658 ----a-w- c:\windows\system32\perfh00C.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HTpatch"="c:\windows\htpatch.exe" [2002-10-30 28672]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-09-12 335872]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-11-17 7700480]
"nwiz"="nwiz.exe" [2006-11-17 1622016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-11-17 86016]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 497200]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 614960]
"LVCOMSX"="c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 243248]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-02-15 417792]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\rodon\Menu D‚marrer\Programmes\D‚marrage\
BJ Status Monitor Canon i560.lnk - c:\documents and settings\rodon\cnmss Canon i560 (Local).exe [2008-4-9 12800]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [07/03/2010 19:47 108289]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [04/02/2010 08:12 135664]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - SISPORT
*Deregistered* - SiSPort
.
Contenu du dossier 'Tâches planifiées'

2010-03-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 07:12]

2010-03-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 07:12]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
IE: Easy-WebPrint Ajouter à la Liste à Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Trusted Zone: citroen.com\estim
Trusted Zone: citroen.com\networkservice
Trusted Zone: citroen.com\newagir-ru
Trusted Zone: citroen.com\public.service
Trusted Zone: citroen.com\service
Trusted Zone: inetpsa.com\estim.citroen
Trusted Zone: inetpsa.com\estim.peugeot
Trusted Zone: inetpsa.com\networkservice.citroen
Trusted Zone: inetpsa.com\newagir.citroen
Trusted Zone: inetpsa.com\newagir.peugeot
Trusted Zone: inetpsa.com\public.service.citroen
Trusted Zone: inetpsa.com\public.servicebox.peugeot
Trusted Zone: inetpsa.com\service.citroen
Trusted Zone: inetpsa.com\servicebox.peugeot
Trusted Zone: peugeot.com\estim
Trusted Zone: peugeot.com\newagir-ru
Trusted Zone: peugeot.com\public.servicebox
Trusted Zone: peugeot.com\servicebox
DPF: {A06BE318-C096-11D4-964F-0010A4D06F69} - hxxps://tva.dgi.minefi.gouv.fr/activeX/TeleTVA.tva
FF - ProfilePath - c:\documents and settings\rodon\Application Data\Mozilla\Firefox\Profiles\u8q1srcq.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Google\Update\1.2.183.17\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-53B8B6 - c:\windows\system32\44A587\059BB7.EXE

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-09 14:04
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HTpatch = c:\windows\htpatch.exe?ows\CurrentVersion\Run???\???/??[???????[???[???????????????????[???[?C?????[$??????[????????????S??[????????m??[???w????(???{??w???w???????w???w???[????????d???b6?[%??[???[????"??[A??[???[.??wZ??[?3?[?3?[????st.I?????? [????d???0=?[?K?[

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(548)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(6680)
c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\System32\spool\DRIVERS\W32X86\3\cnmsm58.exe
c:\program files\Logitech\QuickCam10\COCIManager.exe
.
**************************************************************************
.
Heure de fin: 2010-03-09 14:10:49 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-03-09 13:10

Avant-CF: 140 590 088 192 octets libres
Après-CF: 140 563 419 136 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - D3426C3D078F44B78D5A9871551C2908

salut

pour nettoyer les fix qui ont servit

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression

Oups, j'ai oublié de copier le rapport à la fin du scan et j'ai relancé, donc il m'a réécrit sur le tcleaner.txt...

En gros, il avait trouvé les Combofix.exe, Usbfix.exe, Combofix.txt, Usbfix.txt, C:\Qoobox, C:\Usbfix et aussi un C:\WINDOWS\mbr.exe (ou un truc comme ça : mrb...)

Enfin fini?

Oups j'ia oublié de copier le rapport, et j'ai relancé toolscleaner donc ça m'a effacé ce qu'il y avait dans le tcleaner.txt

En gros il y avait :
Combofix.txt
Combofix.exe
C:\Combofix

Usbfix.txt
Usbfix.exe
C:\Usbfix

et aussi un C:\Windows\mbr.exe (ou mrb.exe, ou dans le genre)

Enfin fini?

Ok le rapport toolscleaner tu le trouve a la racine de C:

tu va télécharger Ccleaner http://dl.commentcamarche.net/www.commentcamarche.net/download/files/ccsetup227_slim.exe

ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

içi mode d'emploi pour ccleaner

https://www.malekal.com/tutoriel-ccleaner/

Ça y'est ça c'est fait!
La suite? ;)

salut comment va ton pc ?

Il va bien, merci pour lui :)
A part le démarrage où il peut mettre du temps à lancer toutes les appli en arrière plan, sinon ça va pas de problème.

salut

cool

tu va télécharger Ccleaner http://dl.commentcamarche.net/www.commentcamarche.net/download/files/ccsetup227_slim.exe

ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

içi mode d'emploi pour ccleaner

https://www.malekal.com/tutoriel-ccleaner/

C'est bon j'avais déjà lancé CCleaner, voir précédent message ;)

salut

plus de Dr Guard ?

Non plus de Dr Guard, il a été balayé dès le début, mais il y avait plein d'autres m*rde donc ça méritait tous ces scans.
Merci.

cool bonne soirée a toi et bon surf

Merci beaucoup!
Sinon il y a moyen de supprimé ce sujet, j'ai pas forcément envie de laisser trainer des infos concernant mon pc sur le net.

salut

non y'a pas moyen de supprimer mais les donner sensible ne passe pas elle sont filtrer avant pour cela que certain se plaigne que leur message ne passe pas mais c'est pour leur bien