Besoin d'aide : probable Trojan Résolu

Question

Bonjour,

Depuis quelques jours j'ai des fenêtres pub qui s'ouvrent de façon intempestives.
Je poste donc un rapport HiJackThis (auquel je ne comprends bien sûr absolument rien) x)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:45:50, on 08/03/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32	askhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\distnoted.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\SyncServer.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Julien\Documents\Downloads\Programs\HiJackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Active File Monitor V8 (AdobeActiveFileMonitor8.0) - Adobe Systems Incorporated - C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

benurrr · Answer

salut

télécharge

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

Utilisateur anonyme · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3835
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

08/03/2010 16:58:30
mbam-log-2010-03-08 (16-58-30).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 430128
Temps écoulé: 3 hour(s), 0 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

benurrr · Answer

bonjour

Télécharge UsbFix de C_XX & Chiquitine29

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau  ( clic droit "exécuter en tant qu'administrateur" pour Vista & 7 ) 

• Choisis l'option F pour français et tape sur [entrée] .

• Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

############################## | UsbFix V6.098 |

User : Julien (Administrateurs) # JULIEN-PC
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:14:47 | 08/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) X2 Dual-Core QL-62
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,79 Go (18,62 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,76 Go (53,24 Go free) [My Passport] # NTFS

################## | Elements infectieux |


################## | Registre |

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.098 ! |

benurrr · Answer

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

 Ton bureau disparaitra et le pc redémarrera .

 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

############################## | UsbFix V6.098 |

User : Julien (Administrateurs) # JULIEN-PC
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:33:02 | 08/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) X2 Dual-Core QL-62
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,79 Go (18,26 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,76 Go (53,24 Go free) [My Passport] # NTFS

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-20 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2353336556-2727998082-2072879398-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-20 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1059172885-2955820800-1001008050-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1108965289-4039385341-2835065433-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1314059373-2859208662-880323727-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1479961309-1646683473-366075719-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1691342636-160884167-1178323147-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1760546878-2072141599-4063608066-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-1940448321-3077088901-763356718-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2129290416-2337732565-3388284113-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2239346204-3241303606-2327821350-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2353336556-2727998082-2072879398-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2556874626-680313952-3507673130-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2859787102-2728780606-3090409275-1003 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2905247343-2261654363-941547751-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-294931804-2905989100-3875212884-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-3267492196-2510454494-2734594322-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-3386600026-2306251806-1794202031-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-370111172-4111789869-3226276562-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-3768303628-1216065631-3868113105-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-3813406916-1307997833-3602295467-1003 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-4138753572-3898342600-4094388390-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-4161748059-3225067891-2189040191-1001 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-420578051-1662460282-1978731601-1001 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-454828775-3816369246-531168546-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-534651002-3327659581-2847413935-1001 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-616319489-2494812546-2857320082-1000 
Supprimé ! G:\Recycler\S-1-5-21-1935655697-1757981266-682003330-1003 
Supprimé ! G:\Recycler\S-1-5-21-839522115-1960408961-1801674531-1003 

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |


################## | Listing des fichiers présent |

[10/06/2009 22:42|--a------|24] C:\autoexec.bat 
[10/06/2009 22:42|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[04/03/2010 21:23|-rahs----|0] C:\IO.SYS 
[04/03/2010 21:23|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[30/01/2010 19:15|--a------|86] C:\Setup.log 
[30/01/2010 19:13|--a------|159] C:\SetupLCVI.log 
[08/03/2010 19:41|--a------|3440] C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

benurrr · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

 Télécharge et installe List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe


 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "créer une icône sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

 laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

Utilisateur anonyme · Answer

List'em by g3n-h@ckm@n 1.3.0.1

User : Julien (Administrateurs) 
Update on 08/03/2010 by g3n-h@ckm@n ::::: 17.30
Start at: 19:56:00 | 08/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

AMD Athlon(tm) X2 Dual-Core QL-62
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 232,79 Go (18,25 Go free) | NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local | 465,76 Go (53,43 Go free) [My Passport] | NTFS
 
Boot: Normal 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32	askhost.exe
C:\Windows\system32\CISVC.EXE
C:\Windows\system32\Dwm.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\1.2.183.17\GoogleCrashHandler.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Windows\system32\sppsvc.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\explorer.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\System32\svchost.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\List_Kill'em\List_Kill'em.scr
C:\Windows\system32\conhost.exe
C:\Windows\system32\cmd.exe
C:\Program Files\List_Kill'em\FxEx.scr
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
IDMan	REG_SZ         	C:\Program Files\Internet Download Manager\IDMan.exe /onboot
HKEY_CURRENT_USER\software\microsoft\windows\currentversionun\AdobeUpdater

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
<NO NAME>	REG_SZ         	 
egui	REG_SZ         	"C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice 
Malwarebytes' Anti-Malware	REG_SZ         	"C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	5 (0x5) 
ConsentPromptBehaviorUser	REG_DWORD      	3 (0x3) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	1 (0x1) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveAutoRun	REG_DWORD      	255 (0xff) 
NoDriveTypeAutoRun	REG_DWORD      	255 (0xff) 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveAutoRun	REG_DWORD      	255 (0xff) 
NoDriveTypeAutoRun	REG_DWORD      	255 (0xff) 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	explorer.exe 
 PreCreateKnownFolders	REG_SZ         	{A520A1A4-1780-4FF6-BD18-167343C5AF16} 
 Userinit	REG_SZ         	C:\Windows\system32\userinit.exe, 
 VMApplet	REG_SZ         	SystemPropertiesPerformance.exe /pagefile 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 Background	REG_SZ         	0 0 0 
 CachedLogonsCount	REG_SZ         	10 
 DebugServerCommand	REG_SZ         	no 
 ForceUnlockLogon	REG_DWORD      	0 (0x0) 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PasswordExpiryWarning	REG_DWORD      	5 (0x5) 
 PowerdownAfterShutdown	REG_SZ         	0 
 ShutdownWithoutLogon	REG_SZ         	0 
 WinStationsDisabled	REG_SZ         	0 
 DisableCAD	REG_DWORD      	1 (0x1) 
 scremoveoption	REG_SZ         	0 
 ShutdownFlags	REG_DWORD      	5 (0x5) 
 AutoAdminLogon	REG_SZ         	0 

===============

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9539F19A-ED45-4FB2-823A-5233B3F6FC55}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9539F19A-ED45-4FB2-823A-5233B3F6FC55}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{9539F19A-ED45-4FB2-823A-5233B3F6FC55}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x2 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

=========
Atapi.sys
=========

%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\drivers\atapi.sys
## 
21584,338c86357871c167a96ab976519bf59e,f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6,C:\Windows\System32\drivers\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys
## 
21584,338c86357871c167a96ab976519bf59e,f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys
## 
21584,338c86357871c167a96ab976519bf59e,f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys

Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
 
=======
Drive :
=======

D‚fragmenteur de disque Microsoft
Copyright (c) 2007 Microsoft Corp.

Invocation de analyse sur (C:)...



L'op‚ration a r‚ussi.

Post Defragmentation Report:


	Informations sur le volumeÿ:
		Taille du volume                 = 232,78 Go
		Espace libre                  = 18,25 Go
		Quantit‚ totale d'espace fragment‚      = 1%
		Taille maximale d'espace libre     = 1,31 Go

	Remarqueÿ: les fragments de fichier de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.


	Il n'est pas n‚cessaire de d‚fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Windows\System32\drivers\etc\hosts.msn 
Present !! : C:\Users\Julien\Local Settings\Temp\alm.log  
Present !! : C:\Users\Julien\Local Settings\Temp\amt.log  
Present !! : C:\Users\Julien\LOCAL Settings\Temp\TUUUninstallHelper.exe  
Present !! : C:\Users\Julien\LOCAL Settings\Temp\bassmod.dll  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-08 20:56:22
Windows 6.1.7600  FAT NTAPI

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 21:05:09,05

benurrr · Answer

&#9654; Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654; choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

&#9654; colle le contenu dans ta réponse

Utilisateur anonyme · Answer

Kill'em by g3n-h@ckm@n 1.3.0.1 
 
User : Julien (Administrateurs) 
Update on 08/03/2010 by g3n-h@ckm@n ::::: 17.30
Start at: 23:47:27 | 08/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

AMD Athlon(tm) X2 Dual-Core QL-62
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 232,79 Go (17,88 Go free) | NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local | 465,76 Go (53,43 Go free) [My Passport] | NTFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\CISVC.EXE
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\1.2.183.17\GoogleCrashHandler.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32unonce.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
 
==============
host file OK !
==============

========
Registry
========

Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Deleted : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

benurrr · Answer

salut

tu peut reposter un nouveau rapport hijactkhis stp

toujours des pub ?

Utilisateur anonyme · Answer

Oui j'ai toujours des pubs mais avec un lapse de temps beaucoup plus long entre chaque apparition.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:14:26, on 09/03/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32	askhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\System32undll32.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mpc-hc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Julien\Documents\Downloads\Programs\HiJackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MIF5BA~1\Office14\URLREDIR.DLL
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Active File Monitor V8 (AdobeActiveFileMonitor8.0) - Adobe Systems Incorporated - C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

benurrr · Answer

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Une fois l'installation terminée, fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :

    * "Analyse Termine le ..... "


Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le bloc note
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Utilisateur anonyme · Answer

Fix Navipromo version 4.0.8 commencé le 09/03/2010 19:31:06,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Intégrale  ( v6.1.7600 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) X2 Dual-Core QL-62 )
BIOS : Ver 1.00PARTTBLF
USER : Julien ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:232 Go (Free:15 Go)
D:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total:465 Go (Free:53 Go)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 09/03/2010 19:31:20,01 ***

Utilisateur anonyme · Answer

Un des sites qui lance les pubs est directrdr.com si cela peut te mettre sur la voie

Utilisateur anonyme · Answer

Petit bug du site apparemment ..

Fix Navipromo version 4.0.8 commencé le 09/03/2010 20:05:28,49

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Intégrale  ( v6.1.7600 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) X2 Dual-Core QL-62 )
BIOS : Ver 1.00PARTTBLF
USER : Julien ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:232 Go (Free:14 Go)
D:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total:465 Go (Free:53 Go)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 09/03/2010 20:05:47,40 ***

benurrr · Answer

bonjour

sur les rapport rien mais si tu a d'autre pub directrdr.com qui apparaisse c'est que se camoufle bien

Télécharge LOP S&D d'Eric71 ici https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) dessus pour lancer l'installation.
 
Puis double-clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci Lop S&D présent sur ton Bureau. 
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche ) 

Patiente jusqu'à la fin du scan. 
Poste le rapport généré (situé aussi ici C:\lopR.txt ) 

( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

Utilisateur anonyme · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows 7 Édition Intégrale  ( v6.1.7600 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) X2 Dual-Core QL-62 )
   BIOS : Ver 1.00PARTTBLF
   USER : Julien ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:232 Go (Free:11 Go)
   D:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 10/03/2010|10:11 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [26/02/2010|19:59] C:\Users\Julien\AppData\Local\Adobe
   [21/01/2010|09:01] C:\Users\Julien\AppData\Local\AirMouse
   [19/01/2010|21:17] C:\Users\Julien\AppData\Local\Apple
   [09/03/2010|18:16] C:\Users\Julien\AppData\Local\Apple Computer
   [19/01/2010|20:55] C:\Users\Julien\AppData\Local\Application Data 
   [21/01/2010|09:01] C:\Users\Julien\AppData\Local\ATI
   [06/03/2010|07:33] C:\Users\Julien\AppData\Local\CircleDock
   [02/03/2010|17:25] C:\Users\Julien\AppData\Local\Corel
   [14/02/2010|13:18] C:\Users\Julien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [08/03/2010|17:26] C:\Users\Julien\AppData\Local\Diagnostics
   [08/03/2010|17:27] C:\Users\Julien\AppData\Local\ElevatedDiagnostics
   [31/01/2010|06:39] C:\Users\Julien\AppData\Local\ESET
   [26/02/2010|18:32] C:\Users\Julien\AppData\Local\GDIPFONTCACHEV1.DAT
   [08/03/2010|18:06] C:\Users\Julien\AppData\Local\Google
   [19/01/2010|20:55] C:\Users\Julien\AppData\Local\Historique 
   [10/03/2010|08:08] C:\Users\Julien\AppData\Local\IconCache.db
   [27/02/2010|00:49] C:\Users\Julien\AppData\Local\Microsoft
   [04/02/2010|04:47] C:\Users\Julien\AppData\Local\Microsoft Help
   [20/01/2010|15:41] C:\Users\Julien\AppData\Local\Mozilla
   [08/03/2010|17:33] C:\Users\Julien\AppData\Local\Resmon.ResmonCfg
   [22/01/2010|11:06] C:\Users\Julien\AppData\Local\Spotify
   [14/02/2010|22:17] C:\Users\Julien\AppData\Local\Stardock
   [10/03/2010|10:07] C:\Users\Julien\AppData\Local\Temp
   [19/01/2010|20:55] C:\Users\Julien\AppData\Local\Temporary Internet Files 
   [31/01/2010|06:43] C:\Users\Julien\AppData\Local\VirtualStore
   [09/02/2010|09:33] C:\Users\Julien\AppData\Local\Western Digital
   [21/01/2010|22:12] C:\Users\Julien\AppData\Local\WMA-MP3.com
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [10/03/2010 09:26][--a------] C:\Windows	asks\GoogleUpdateTaskMachineUA.job
   [10/03/2010 08:10][--a------] C:\Windows	asks\GoogleUpdateTaskMachineCore.job
   [10/03/2010 08:10][--ah-----] C:\Windows	asks\SA.DAT
   [07/03/2010 03:46][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [19/01/2010|21:18] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [27/01/2010|18:12] C:\ProgramData\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
   [14/02/2010|20:00] C:\ProgramData\Adobe
   [31/01/2010|04:05] C:\ProgramData\ALM
   [19/01/2010|21:31] C:\ProgramData\Apple
   [19/01/2010|21:18] C:\ProgramData\Apple Computer
   [14/07/2009|05:53] C:\ProgramData\Application Data 
   [02/03/2010|01:50] C:\ProgramData\ATI
   [04/02/2010|08:19] C:\ProgramData\Azureus
   [19/01/2010|20:54] C:\ProgramData\Bureau 
   [14/02/2010|13:12] C:\ProgramData\Corel
   [22/02/2010|22:00] C:\ProgramData\Creative
   [14/07/2009|05:53] C:\ProgramData\Desktop 
   [14/07/2009|05:53] C:\ProgramData\Documents 
   [24/01/2010|14:48] C:\ProgramData\ESET
   [14/02/2010|13:11] C:\ProgramData\F49D76732E.sys
   [19/01/2010|20:54] C:\ProgramData\Favoris 
   [14/07/2009|05:53] C:\ProgramData\Favorites 
   [07/03/2010|11:26] C:\ProgramData\FLEXnet
   [02/03/2010|17:27] C:\ProgramData\KGyGaAvL.sys
   [02/03/2010|01:22] C:\ProgramData\ma-config.com
   [04/02/2010|07:08] C:\ProgramData\Malwarebytes
   [19/01/2010|20:54] C:\ProgramData\Menu D‚marrer 
   [02/02/2010|23:29] C:\ProgramData\Messenger Plus!
   [26/02/2010|17:45] C:\ProgramData\Microsoft
   [08/03/2010|17:28] C:\ProgramData\Microsoft Help
   [19/01/2010|20:54] C:\ProgramData\ModŠles 
   [04/02/2010|08:50] C:\ProgramData\Norton
   [04/02/2010|08:49] C:\ProgramData\NortonInstaller
   [21/01/2010|21:54] C:\ProgramData\Skype
   [14/07/2009|05:53] C:\ProgramData\Start Menu 
   [26/01/2010|12:41] C:\ProgramData\Sun
   [04/02/2010|08:49] C:\ProgramData\Symantec
   [30/01/2010|17:22] C:\ProgramData\TEMP
   [14/07/2009|05:53] C:\ProgramData\Templates 
   [27/01/2010|18:13] C:\ProgramData\TuneUp Software
   [07/02/2010|04:48] C:\ProgramData\Western Digital

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/02/2010|20:00] C:\Program Files\Adobe
   [31/01/2010|03:27] C:\Program Files\Adobe Media Player
   [03/02/2010|22:23] C:\Program Files\Air Mouse
   [19/01/2010|21:17] C:\Program Files\Apple Software Update
   [07/02/2010|02:42] C:\Program Files\ATI
   [02/03/2010|01:50] C:\Program Files\ATI Technologies
   [21/01/2010|09:43] C:\Program Files\Bonjour
   [05/03/2010|11:03] C:\Program Files\CCleaner
   [18/02/2010|19:56] C:\Program Files\Common Files
   [14/02/2010|13:06] C:\Program Files\Corel
   [30/01/2010|19:15] C:\Program Files\Creative
   [14/07/2009|10:01] C:\Program Files\DVD Maker
   [24/01/2010|14:48] C:\Program Files\ESET
   [18/02/2010|19:56] C:\Program Files\Fake Webcam
   [19/01/2010|20:54] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [08/03/2010|12:21] C:\Program Files\Google
   [07/03/2010|19:42] C:\Program Files\InstallShield Installation Information
   [06/03/2010|08:31] C:\Program Files\Internet Download Manager
   [27/01/2010|17:38] C:\Program Files\Internet Explorer
   [02/02/2010|23:37] C:\Program Files\iPod
   [02/02/2010|23:38] C:\Program Files\iTunes
   [26/01/2010|12:41] C:\Program Files\Java
   [31/01/2010|03:16] C:\Program Files\JDownloader
   [07/02/2010|02:36] C:\Program Files\JMicron
   [19/01/2010|21:50] C:\Program Files\K-Lite Codec Pack
   [10/03/2010|09:27] C:\Program Files\List_Kill'em
   [02/03/2010|01:22] C:\Program Files\ma-config.com
   [26/01/2010|15:22] C:\Program Files\MagicDisc
   [08/03/2010|11:52] C:\Program Files\Malwarebytes' Anti-Malware
   [21/01/2010|16:14] C:\Program Files\Messenger Plus! Live
   [04/02/2010|05:16] C:\Program Files\Microsoft
   [26/02/2010|17:40] C:\Program Files\Microsoft Analysis Services
   [14/07/2009|10:01] C:\Program Files\Microsoft Games
   [27/01/2010|18:02] C:\Program Files\Microsoft Games for Windows - LIVE
   [26/02/2010|17:45] C:\Program Files\Microsoft Office
   [21/01/2010|23:05] C:\Program Files\Microsoft Silverlight
   [26/02/2010|17:45] C:\Program Files\Microsoft SQL Server Compact Edition
   [26/02/2010|17:46] C:\Program Files\Microsoft Synchronization Services
   [04/02/2010|04:52] C:\Program Files\Microsoft Visual Studio
   [04/02/2010|04:48] C:\Program Files\Microsoft Visual Studio 8
   [04/02/2010|05:40] C:\Program Files\Microsoft Works
   [04/02/2010|04:50] C:\Program Files\Microsoft.NET
   [10/03/2010|08:44] C:\Program Files\Mozilla Firefox
   [02/02/2010|02:51] C:\Program Files\Mp3tag
   [04/02/2010|04:53] C:\Program Files\MSBuild
   [09/03/2010|20:05] C:\Program Files
avilog1
   [04/02/2010|04:45] C:\Program Files\PdaNet for iPhone
   [05/03/2010|20:29] C:\Program Files\QS
   [19/01/2010|21:17] C:\Program Files\QuickTime
   [14/07/2009|05:52] C:\Program Files\Reference Assemblies
   [26/01/2010|12:40] C:\Program Files\Safari
   [21/01/2010|21:54] C:\Program Files\Skype
   [22/01/2010|11:05] C:\Program Files\Spotify
   [14/02/2010|22:16] C:\Program Files\Stardock
   [06/03/2010|10:15] C:\Program Files\TeamViewer
   [06/03/2010|07:32] C:\Program Files\TuneUp Utilities 2010
   [14/07/2009|05:53] C:\Program Files\Uninstall Information
   [06/03/2010|08:31] C:\Program Files\uTorrent
   [19/02/2010|16:06] C:\Program Files\VideoLAN
   [05/02/2010|01:36] C:\Program Files\Vuze
   [14/07/2009|09:39] C:\Program Files\Windows Defender
   [14/07/2009|10:01] C:\Program Files\Windows Journal
   [21/01/2010|09:01] C:\Program Files\Windows Live
   [30/01/2010|03:12] C:\Program Files\Windows Live Safety Center
   [21/01/2010|16:09] C:\Program Files\Windows Live SkyDrive
   [14/07/2009|09:39] C:\Program Files\Windows Mail
   [19/01/2010|21:01] C:\Program Files\Windows Media Player
   [19/01/2010|20:54] C:\Program Files\Windows NT
   [14/07/2009|09:39] C:\Program Files\Windows Photo Viewer
   [14/07/2009|05:52] C:\Program Files\Windows Portable Devices
   [14/07/2009|09:39] C:\Program Files\Windows Sidebar
   [22/01/2010|11:48] C:\Program Files\WinRAR
   [21/01/2010|22:10] C:\Program Files\WMA-MP3.com
   [06/03/2010|09:36] C:\Program Files\Xilisoft

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [14/02/2010|20:00] C:\Program Files\Common Files\Adobe
   [14/02/2010|18:27] C:\Program Files\Common Files\Adobe AIR
   [02/02/2010|23:37] C:\Program Files\Common Files\Apple
   [07/02/2010|02:52] C:\Program Files\Common Files\ATI Technologies
   [14/02/2010|13:07] C:\Program Files\Common Files\Corel
   [04/02/2010|04:52] C:\Program Files\Common Files\DESIGNER
   [30/01/2010|19:11] C:\Program Files\Common Files\InstallShield
   [26/01/2010|12:41] C:\Program Files\Common Files\Java
   [31/01/2010|03:19] C:\Program Files\Common Files\Macrovision Shared
   [26/02/2010|17:55] C:\Program Files\Common Files\microsoft shared
   [14/02/2010|13:06] C:\Program Files\Common Files\Protexis
   [14/02/2010|20:05] C:\Program Files\Common Files\PX Storage Engine
   [14/07/2009|03:37] C:\Program Files\Common Files\Services
   [21/01/2010|21:54] C:\Program Files\Common Files\Skype
   [14/07/2009|03:37] C:\Program Files\Common Files\SpeechEngines
   [14/02/2010|22:16] C:\Program Files\Common Files\Stardock
   [26/02/2010|17:54] C:\Program Files\Common Files\System
   [21/01/2010|16:04] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 66 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-03-10 10:12:43
   Windows 6.1.7600  NTFS
   detected NTDLL code modification:
   ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Julien\Documents\Ma musique\iTunes\iTunes Music\Music\Snow Patrol\The Very Best Of\03 Crack The Shutters.mp3
   C:\Users\Julien\Mes documents\Ma musique\iTunes\iTunes Music\Music\Snow Patrol\The Very Best Of\03 Crack The Shutters.mp3
   C:\Users\Julien\Music\iTunes\iTunes Music\Music\Snow Patrol\The Very Best Of\03 Crack The Shutters.mp3


   [F:57][D:9]-> C:\Users\Julien\AppData\Local\Temp
   [F:10][D:1]-> C:\Users\Julien\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:106][D:4]-> C:\Users\Julien\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:2][D:2]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 10/03/2010|10:15 - Option : [1]

   --------------------\  Fin du rapport a 10:15:06
   [ UAC => 1 ]

benurrr · Answer

> Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autres). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

Utilisateur anonyme · Answer

Voici ce qui à été desincfecté une fois l'analyse finie :

Processus en mémoire: C:\Windows\system32\svchost.exe:976		BackDoor.Tdss.565	Eradiqué.
atapi.sys	C:\Windows\system32\drivers	BackDoor.Tdss.2213	Sera désinfecté après redémarrage de l'ordinateur
atapi.sys	c:\windows\system32\drivers	BackDoor.Tdss.2213	Désinfecté.

benurrr · Answer

Telecharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Note importante :Si tu est sous Vista Ou Seven

la désactivation du Contrôle des comptes utilisateurs est obligatoire

Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac

Pour toute manipulation fait comme ceci( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) 

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

-Attention  Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet) 

::Si combofix detecte quelque chose et de demande a redémarrer tu accepte

Utilisateur anonyme · Answer

Voici le rapport :

ComboFix 10-03-10.04 - Julien 11/03/2010   9:24.1.2 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.3038.2098 [GMT 1:00]
Lancé depuis: c:\users\Julien\Documents\Downloads\Programs\ComboFix.exe
 * Un antivirus résident est actif

.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-11 au 2010-03-11  ))))))))))))))))))))))))))))))))))))
.

2010-03-11 08:35 . 2010-03-11 08:35	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-03-10 15:43 . 2010-03-10 17:04	--------	d-----w-	c:\program files\DrWeb
2010-03-10 12:34 . 2010-03-10 16:50	--------	d-----w-	c:\users\Julien\DoctorWeb
2010-03-10 12:24 . 2010-03-10 12:24	--------	d-----w-	c:\program files\FileZilla FTP Client
2010-03-10 09:10 . 2010-03-10 09:41	--------	d-----w-	C:\Lop SD
2010-03-10 07:14 . 2010-03-10 07:14	--------	d-----w-	C:\Kill'em
2010-03-09 18:30 . 2010-03-09 19:05	--------	d-----w-	c:\program files
avilog1
2010-03-09 18:28 . 2010-03-09 19:05	--------	d---a-w-	C:\Navilog1
2010-03-08 18:54 . 2010-03-10 08:27	--------	d-----w-	c:\program files\List_Kill'em
2010-03-08 18:41 . 2010-03-08 18:41	1717	----a-w-	C:\UsbFix_Upload_Me_Julien-PC.zip
2010-03-08 17:13 . 2010-03-08 18:41	--------	d-----w-	C:\UsbFix
2010-03-08 16:09 . 2010-03-08 16:09	--------	d-----w-	c:\windows\system32\BestPractices
2010-03-08 16:09 . 2010-03-08 16:09	--------	d-----w-	C:\inetpub
2010-03-08 11:21 . 2010-03-08 11:21	--------	d-----w-	c:\program files\Google
2010-03-08 10:52 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-08 10:52 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-03-08 10:52 . 2010-03-08 10:52	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-03-07 18:41 . 2010-03-07 18:41	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2010-03-06 06:33 . 2010-02-25 10:42	30536	----a-w-	c:\windows\system32\TURegOpt.exe
2010-03-02 00:50 . 2010-03-02 00:50	--------	d-----w-	c:\programdata\ATI
2010-03-02 00:45 . 2010-03-02 00:45	10134	----a-r-	c:\users\Julien\AppData\Roaming\Microsoft\Installer\{198C34B7-A636-C0C0-F7FB-6B1810C4804B}\ARPPRODUCTICON.exe
2010-03-02 00:25 . 2009-12-17 16:40	129136	----a-w-	c:\windows\system32\drivers\jmcr.sys
2010-03-02 00:25 . 2009-11-18 17:05	175728	----a-w-	c:\windows\system32\jmcricon.dll
2010-02-27 16:36 . 2010-02-27 16:36	13264416	----a-w-	c:\users\Julien\AppData\Roaming\Dropbox\cache\Dropbox-update-0.7.110.exe
2010-02-26 16:46 . 2010-02-26 16:46	--------	d-----w-	c:\program files\Microsoft Synchronization Services
2010-02-26 16:40 . 2010-02-26 16:40	--------	d-----w-	c:\program files\Microsoft Analysis Services
2010-02-26 05:10 . 2010-02-26 05:10	21979992	----a-w-	c:\users\Julien\AppData\Roaming\Dropbox\bin\Dropbox.exe
2010-02-26 04:24 . 2009-07-07 17:53	28160	----a-w-	c:\windows\system32\drivers\libusb0.sys
2010-02-26 04:24 . 2009-07-07 17:52	41984	----a-w-	c:\windows\system32\libusb0.dll
2010-02-25 01:05 . 2010-02-27 16:36	91696	----a-w-	c:\users\Julien\AppData\Roaming\Dropbox\bin\Uninstall.exe
2010-02-25 01:05 . 2010-03-05 09:58	--------	d-----w-	c:\users\Julien\AppData\Roaming\Dropbox
2010-02-24 02:54 . 2010-02-11 07:10	293376	----a-w-	c:\windows\system32\browserchoice.exe
2010-02-23 21:44 . 2010-02-02 07:45	2048	----a-w-	c:\windows\system32	zres.dll
2010-02-22 21:00 . 2010-02-22 21:00	--------	d-----w-	c:\users\Julien\AppData\Roaming\Reallusion
2010-02-21 04:08 . 2009-08-19 22:50	22872	----a-r-	c:\windows\system32\AdobePDFUI.dll
2010-02-20 23:40 . 2010-02-20 23:40	30536192	----a-w-	c:\programdata\Microsoft\Windows Defender\LocalCopy\{7E2F6676-0958-0370-3C0A-DAED88F1048A}-sn0wbreeze.exe
2010-02-19 16:51 . 2010-03-04 19:18	--------	d-----w-	c:\users\Julien\AppData\Roaming\dvdcss
2010-02-19 15:06 . 2010-03-07 04:46	--------	d-----w-	c:\users\Julien\AppData\Roaming\vlc
2010-02-19 15:06 . 2010-02-19 15:06	--------	d-----w-	c:\program files\VideoLAN
2010-02-18 18:53 . 2005-08-23 10:35	344064	----a-w-	c:\windows\system32\MSVCR70.DLL
2010-02-18 18:53 . 2010-02-18 18:56	--------	d-----w-	c:\program files\Fake Webcam
2010-02-17 15:56 . 2010-03-08 16:26	--------	d-----w-	c:\users\Julien\AppData\Local\Diagnostics
2010-02-14 21:17 . 2010-02-14 21:17	--------	d-----w-	c:\users\Julien\AppData\Local\Stardock
2010-02-14 21:16 . 2010-02-14 21:16	--------	d-----w-	c:\program files\Stardock
2010-02-14 21:16 . 2010-02-14 21:16	--------	d-----w-	c:\program files\Common Files\Stardock
2010-02-14 17:26 . 2010-02-14 17:26	--------	d-----w-	c:\windows\system32\Adobe
2010-02-14 12:15 . 2010-03-02 16:25	--------	d-----w-	c:\users\Julien\AppData\Local\Corel
2010-02-14 12:11 . 2010-03-02 16:27	2828	--sha-w-	c:\programdata\KGyGaAvL.sys
2010-02-14 12:11 . 2010-02-14 12:11	8	--sh--r-	c:\programdata\F49D76732E.sys
2010-02-14 12:10 . 2010-02-14 12:12	--------	d-----w-	c:\users\Julien\AppData\Roaming\Corel
2010-02-14 12:06 . 2010-02-14 12:06	--------	d-----w-	c:\program files\Common Files\Protexis
2010-02-14 12:06 . 2010-02-14 12:12	--------	d-----w-	c:\programdata\Corel
2010-02-14 12:06 . 2010-02-14 12:07	--------	d-----w-	c:\program files\Common Files\Corel
2010-02-14 12:02 . 2010-02-14 12:06	--------	d-----w-	c:\program files\Corel
2010-02-10 22:47 . 2010-02-10 22:47	5320192	----a-w-	c:\windows\system32\drivers\atipmdag.sys
2010-02-10 22:47 . 2010-02-10 22:47	5320192	----a-w-	c:\windows\system32\drivers\atikmdag.sys
2010-02-10 22:27 . 2010-02-10 22:27	143360	----a-w-	c:\windows\system32\atiapfxx.exe
2010-02-10 22:25 . 2010-02-10 22:25	446464	----a-w-	c:\windows\system32\ATIDEMGX.dll
2010-02-10 22:25 . 2010-02-10 22:25	372736	----a-w-	c:\windows\system32\atieclxx.exe
2010-02-10 22:24 . 2010-02-10 22:24	172032	----a-w-	c:\windows\system32\atiesrxx.exe
2010-02-10 22:23 . 2010-02-10 22:23	159744	----a-w-	c:\windows\system32\atitmmxx.dll
2010-02-10 22:23 . 2010-02-10 22:23	356352	----a-w-	c:\windows\system32\atipdlxx.dll
2010-02-10 22:22 . 2010-02-10 22:22	274432	----a-w-	c:\windows\system32\Oemdspif.dll
2010-02-10 22:22 . 2010-02-10 22:22	11776	----a-w-	c:\windows\system32\atimuixx.dll
2010-02-10 22:22 . 2010-02-10 22:22	43520	----a-w-	c:\windows\system32\ati2edxx.dll
2010-02-10 22:09 . 2010-02-10 22:09	14129664	----a-w-	c:\windows\system32\atioglxx.dll
2010-02-10 22:03 . 2010-02-10 22:03	3653632	----a-w-	c:\windows\system32\atiumdag.dll
2010-02-10 21:46 . 2010-02-10 21:46	53248	----a-w-	c:\windows\system32\aticalrt.dll
2010-02-10 21:46 . 2010-02-10 21:46	53248	----a-w-	c:\windows\system32\aticalcl.dll
2010-02-10 21:44 . 2010-02-10 21:44	3649536	----a-w-	c:\windows\system32\aticaldd.dll
2010-02-10 21:44 . 2010-02-10 21:44	2934272	----a-w-	c:\windows\system32\atiumdva.dll
2010-02-10 21:33 . 2010-02-10 21:33	53248	----a-w-	c:\windows\system32\drivers\ati2erec.dll
2010-02-10 21:32 . 2010-02-10 21:32	52224	----a-w-	c:\windows\system32\atimpc32.dll
2010-02-10 21:32 . 2010-02-10 21:32	52224	----a-w-	c:\windows\system32\amdpcom32.dll
2010-02-10 21:31 . 2010-02-10 21:31	233472	----a-w-	c:\windows\system32\atiadlxx.dll
2010-02-10 21:31 . 2010-02-10 21:31	12800	----a-w-	c:\windows\system32\atiglpxx.dll
2010-02-10 21:31 . 2010-02-10 21:31	14848	----a-w-	c:\windows\system32\atigktxx.dll
2010-02-10 21:31 . 2010-02-10 21:31	150016	----a-w-	c:\windows\system32\drivers\atikmpag.sys
2010-02-10 21:30 . 2010-02-10 21:30	27136	----a-w-	c:\windows\system32\atiuxpag.dll
2010-02-10 21:30 . 2010-02-10 21:30	20480	----a-w-	c:\windows\system32\atiu9pag.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-11 08:21 . 2010-01-22 09:52	--------	d-----w-	c:\users\Julien\AppData\Roaming\DMCache
2010-03-10 17:03 . 2010-01-21 21:06	--------	d-----w-	c:\users\Julien\AppData\Roaming\uTorrent
2010-03-10 14:27 . 2009-07-13 23:11	21584	----a-w-	c:\windows\system32\drivers\atapi.sys
2010-03-10 12:35 . 2010-02-04 04:01	--------	d-----w-	c:\users\Julien\AppData\Roaming\FileZilla
2010-03-10 09:28 . 2010-02-04 03:47	--------	d-----w-	c:\programdata\Microsoft Help
2010-03-10 09:24 . 2009-07-14 08:39	765366	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-10 09:24 . 2009-07-14 08:39	154240	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-09 17:13 . 2010-01-21 20:55	--------	d-----w-	c:\users\Julien\AppData\Roaming\Skype
2010-03-09 16:50 . 2010-01-21 20:57	--------	d-----w-	c:\users\Julien\AppData\Roaming\skypePM
2010-03-07 18:42 . 2010-01-26 14:23	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-03-07 10:26 . 2010-01-31 04:48	--------	d-----w-	c:\programdata\FLEXnet
2010-03-06 10:29 . 2010-01-21 14:13	145960	---ha-w-	c:\windows\system32\mlfcache.dat
2010-03-06 09:15 . 2010-03-05 19:37	--------	d-----w-	c:\program files\TeamViewer
2010-03-06 08:36 . 2010-01-31 05:40	--------	d-----w-	c:\program files\Xilisoft
2010-03-06 07:31 . 2010-01-22 09:52	--------	d-----w-	c:\program files\Internet Download Manager
2010-03-06 07:31 . 2010-01-21 21:08	--------	d-----w-	c:\program files\uTorrent
2010-03-06 06:32 . 2010-03-06 06:32	--------	d-----w-	c:\program files\TuneUp Utilities 2010
2010-03-06 05:47 . 2010-03-06 05:47	198064	----a-w-	c:\users\Julien\AppData\Roaming\IDM\idmmzcc3\components\idmmzcc.dll
2010-03-06 05:45 . 2010-03-06 05:45	3153784	----a-w-	c:\users\Julien\AppData\Roaming\IDM\idmupdt.exe
2010-03-06 05:45 . 2010-01-22 09:52	--------	d-----w-	c:\users\Julien\AppData\Roaming\IDM
2010-03-05 19:29 . 2010-03-05 19:29	--------	d-----w-	c:\program files\QS
2010-03-05 19:29 . 2010-03-05 19:29	--------	d-----w-	c:\users\Julien\AppData\Roaming\TeamViewer
2010-03-05 10:03 . 2010-01-27 16:44	--------	d-----w-	c:\program files\CCleaner
2010-03-02 00:50 . 2010-02-07 01:42	--------	d-----w-	c:\program files\ATI Technologies
2010-03-02 00:22 . 2010-02-07 01:26	--------	d-----w-	c:\program files\ma-config.com
2010-03-02 00:22 . 2010-02-07 01:26	--------	d-----w-	c:\programdata\ma-config.com
2010-02-26 17:32 . 2010-01-19 20:28	112984	----a-w-	c:\users\Julien\AppData\Local\GDIPFONTCACHEV1.DAT
2010-02-26 16:45 . 2010-01-21 15:10	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-02-25 10:34 . 2010-03-06 06:33	21320	----a-w-	c:\windows\system32\authuitu.dll
2010-02-25 10:34 . 2010-03-06 06:33	30024	----a-w-	c:\windows\system32\uxtuneup.dll
2010-02-22 21:00 . 2010-01-31 21:38	--------	d-----w-	c:\programdata\Creative
2010-02-17 16:04 . 2010-02-02 01:50	--------	d-----w-	c:\users\Julien\AppData\Roaming\Mp3tag
2010-02-14 19:05 . 2010-01-31 02:57	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2010-02-14 19:00 . 2010-01-30 22:53	--------	d-----w-	c:\program files\Common Files\Adobe
2010-02-14 17:27 . 2010-02-04 06:59	--------	d-----w-	c:\program files\Common Files\Adobe AIR
2010-02-14 17:27 . 2010-02-04 06:59	38784	----a-w-	c:\users\Default\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-02-14 17:27 . 2010-02-04 04:41	38784	----a-w-	c:\users\Julien\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-02-10 22:19 . 2009-07-13 22:09	3073024	----a-w-	c:\windows\system32\atidxx32.dll
2010-02-10 22:17 . 2009-12-11 20:35	426496	----a-w-	c:\windows\system32\aticfx32.dll
2010-02-10 21:51 . 2009-12-11 20:11	50176	----a-w-	c:\windows\system32\coinst.dll
2010-02-09 08:33 . 2010-02-07 03:50	--------	d-----w-	c:\users\Julien\AppData\Roaming\Western Digital
2010-02-07 03:48 . 2010-02-07 03:48	--------	d-----w-	c:\programdata\Western Digital
2010-02-07 03:15 . 2010-02-07 03:15	--------	d-----w-	c:\users\Julien\AppData\Roaming\Download Manager
2010-02-07 03:05 . 2010-02-07 01:31	364544	----a-w-	c:\windows\system32\WDBtnMgr.exe
2010-02-07 01:54 . 2010-02-07 01:54	--------	d-----w-	c:\users\Julien\AppData\Roaming\ATI
2010-02-07 01:52 . 2010-02-07 01:52	--------	d-----w-	c:\program files\Common Files\ATI Technologies
2010-02-07 01:42 . 2010-02-07 01:42	--------	d-----w-	c:\program files\ATI
2010-02-07 01:36 . 2010-02-07 01:36	--------	d-----w-	c:\program files\JMicron
2010-02-05 20:38 . 2010-02-04 07:19	--------	d-----w-	c:\users\Julien\AppData\Roaming\Azureus
2010-02-05 00:36 . 2010-02-04 07:16	--------	d-----w-	c:\program files\Vuze
2010-02-04 10:08 . 2010-02-04 10:08	4141117	----a-w-	c:\users\Julien\AppData\Roaming\Azureus\plugins\vuzexcode\mediainfo.exe
2010-02-04 10:07 . 2010-02-04 10:07	6516755	----a-w-	c:\users\Julien\AppData\Roaming\Azureus\plugins\vuzexcode\ffmpeg.exe
2010-02-04 07:50 . 2010-02-04 07:49	--------	d-----w-	c:\programdata\Norton
2010-02-04 07:49 . 2010-02-04 07:49	--------	d-----w-	c:\programdata\Symantec
2010-02-04 07:49 . 2010-02-04 07:49	--------	d-----w-	c:\programdata\NortonInstaller
2010-02-04 07:24 . 2010-02-04 07:24	10686001	----a-w-	c:\users\Julien\AppData\Roaming\Azureus\plugins\azump\mplayer.exe
2010-02-04 07:19 . 2010-02-04 07:19	--------	d-----w-	c:\programdata\Azureus
2010-02-04 06:08 . 2010-02-04 06:08	--------	d-----w-	c:\users\Julien\AppData\Roaming\Malwarebytes
2010-02-04 06:08 . 2010-02-04 06:08	--------	d-----w-	c:\programdata\Malwarebytes
2010-02-04 06:03 . 2008-08-14 06:57	73312	----a-w-	c:\windows\system32\drivers\adfs.sys
2010-02-04 04:41 . 2010-02-04 04:41	--------	d-----w-	c:\users\Julien\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2010-02-04 04:40 . 2010-02-04 03:53	--------	d-----w-	c:\program files\Microsoft Works
2010-02-04 04:16 . 2010-01-21 15:09	--------	d-----w-	c:\program files\Microsoft
2010-02-04 03:53 . 2009-07-14 04:52	--------	d-----w-	c:\program files\MSBuild
2010-02-04 03:50 . 2010-02-04 03:50	--------	d-----w-	c:\program files\Microsoft.NET
2010-02-04 03:48 . 2010-02-04 03:48	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2010-02-04 03:45 . 2010-02-04 03:45	--------	d-----w-	c:\program files\PdaNet for iPhone
2010-02-03 21:23 . 2010-02-03 21:23	--------	d-----w-	c:\program files\Air Mouse
2010-02-03 00:50 . 2010-02-03 00:50	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_09_00.Wdf
2010-02-02 22:38 . 2010-02-02 22:37	--------	d-----w-	c:\program files\iTunes
2010-02-02 22:37 . 2010-02-02 22:37	--------	d-----w-	c:\program files\iPod
2010-02-02 22:37 . 2010-01-19 20:16	--------	d-----w-	c:\program files\Common Files\Apple
2010-02-02 22:29 . 2010-01-21 15:15	--------	d-----w-	c:\programdata\Messenger Plus!
2010-02-02 22:27 . 2010-02-02 22:27	72488	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 9.0.3.15\SetupAdmin.exe
2010-02-02 01:51 . 2010-02-02 01:50	--------	d-----w-	c:\program files\Mp3tag
2010-01-31 05:52 . 2010-01-31 05:52	--------	d-----w-	c:\users\Julien\AppData\Roaming\Xilisoft Corporation
2010-01-31 03:05 . 2010-01-31 03:05	--------	d-----w-	c:\programdata\ALM
2010-01-31 02:27 . 2010-01-31 02:27	--------	d-----w-	c:\program files\Adobe Media Player
2010-01-31 02:19 . 2010-01-31 02:19	--------	d-----w-	c:\program files\Common Files\Macrovision Shared
2010-01-31 02:16 . 2010-01-29 19:40	--------	d-----w-	c:\program files\JDownloader
2010-01-30 18:15 . 2010-01-30 18:15	--------	d-----w-	c:\users\Julien\AppData\Roaming\Creative
2010-01-30 18:15 . 2010-01-30 18:12	--------	d-----w-	c:\program files\Creative
2010-01-30 18:13 . 2010-01-30 18:13	--------	d-----w-	c:\users\Julien\AppData\Roaming\InstallShield
2010-01-30 18:11 . 2010-01-30 18:11	--------	d-----w-	c:\program files\Common Files\InstallShield
2010-01-30 02:12 . 2010-01-30 02:11	--------	d-----w-	c:\program files\Windows Live Safety Center
2010-01-27 18:11 . 2010-01-27 18:11	5386240	----a-w-	c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogonScreens\Diagram.tls.dll
2010-01-27 17:13 . 2010-01-27 17:13	--------	d-----w-	c:\users\Julien\AppData\Roaming\TuneUp Software
2010-01-27 17:13 . 2010-01-27 17:12	--------	d-----w-	c:\programdata\TuneUp Software
2010-01-27 17:12 . 2010-01-27 17:12	--------	d-sh--w-	c:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-01-27 17:02 . 2010-01-26 15:23	--------	d-----w-	c:\program files\Microsoft Games for Windows - LIVE
2010-01-26 15:43 . 2010-01-22 10:05	--------	d-----w-	c:\users\Julien\AppData\Roaming\Spotify
2010-01-26 15:25 . 2010-01-26 15:25	107888	----a-w-	c:\windows\system32\CmdLineExt.dll
2010-01-26 14:22 . 2010-01-26 14:21	--------	d-----w-	c:\program files\MagicDisc
2010-01-26 11:41 . 2010-01-26 11:41	--------	d-----w-	c:\program files\Common Files\Java
2010-01-26 11:41 . 2010-01-26 11:41	411368	----a-w-	c:\windows\system32\deploytk.dll
2010-01-26 11:41 . 2010-01-26 11:41	--------	d-----w-	c:\program files\Java
2010-01-26 11:40 . 2010-01-19 20:18	--------	d-----w-	c:\users\Julien\AppData\Roaming\Apple Computer
2010-01-26 11:40 . 2010-01-26 11:40	--------	d-----w-	c:\program files\Safari
2010-01-24 13:48 . 2010-01-24 13:48	--------	d-----w-	c:\program files\ESET
2010-01-22 10:05 . 2010-01-22 10:05	--------	d-----w-	c:\program files\Spotify
2009-06-10 21:26 . 2009-07-14 02:04	9633792	--sha-r-	c:\windows\Fonts\StaticCache.dat
2009-07-14 01:14 . 2009-07-13 23:42	396800	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe
.

------- Sigcheck -------

[-] 2010-03-10 14:27 . C4DE6A126F9E9CD6BC5DF182D495435C . 21584 . . [------] . . c:\windows\System32\drivers\atapi.sys
[7] 2009-07-14 . 338C86357871C167A96AB976519BF59E . 21584 . . [6.1.7600.16385] . . c:\windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys

[-] 2009-07-14 . 8626F0C30D4E3564FFDD25C90F4426F1 . 811520 . . [6.1.7600.16385] . . c:\windows\System32\user32.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
2009-11-03 20:12	556432	----a-w-	c:\progra~1\MIF5BA~1\Office14\URLREDIR.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19	94208	----a-w-	c:\users\Julien\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19	94208	----a-w-	c:\users\Julien\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19	94208	----a-w-	c:\users\Julien\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2010-03-06 3179952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2009-11-16 2054360]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2010-01-07 429392]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Air Mouse.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Air Mouse.lnk
backup=c:\windows\pss\Air Mouse.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^Julien^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk]
path=c:\users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
backup=c:\windows\pss\Dropbox.lnk.Startup
backupExtension=.Startup

[HKLM\~\startupfolder\C:^Users^Julien^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^MagicDisc.lnk]
path=c:\users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MagicDisc.lnk
backup=c:\windows\pss\MagicDisc.lnk.Startup
backupExtension=.Startup

[HKLM\~\startupfolder\C:^Users^Julien^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^PdaNet Desktop.lnk]
path=c:\users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PdaNet Desktop.lnk
backup=c:\windows\pss\PdaNet Desktop.lnk.Startup
backupExtension=.Startup

[HKLM\~\startupfolder\C:^Users^Julien^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Stardock ObjectDock.lnk]
path=c:\users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Stardock ObjectDock.lnk
backup=c:\windows\pss\Stardock ObjectDock.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD_SRT]
c:\program files\Western Digital Technologies\WD Win98 SE USB Disk Driver [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel File Shell Monitor]
2008-08-18 15:53	16712	----a-r-	c:\program files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader]
2008-08-18 15:53	532808	----a-r-	c:\program files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IDMan]
2010-03-06 05:46	3179952	----a-w-	c:\program files\Internet Download Manager\IDMan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Live! Central]
2008-08-22 13:10	438399	------w-	c:\program files\Creative\Creative Live! Cam\Live! Central\CTLVCentral.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-11-10 22:08	417792	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2009-10-09 12:11	25623336	----a-r-	c:\program files\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD Button Manager]
2010-02-07 03:05	364544	----a-w-	c:\windows\System32\WDBtnMgr.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"IDMan"=c:\program files\Internet Download Manager\IDMan.exe /onboot
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Acrobat Speed Launcher"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
"Adobe_ID0ENQBO"=c:\progra~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
"AppleSyncNotifier"=c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
"c:\windows\system32\V0380Ext.ax"=c:\windows\system32\RegSvr32.exe /s c:\windows\system32\V0380Ext.ax
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"

R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-08 135664]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-02-25 1047880]
R3 CtClsFlt;Creative Camera Class Upper Filter Driver;c:\windows\system32\DRIVERS\CtClsFlt.sys [2008-08-12 135616]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.12.2;c:\windows\system32\drivers\libusb0.sys [2009-07-07 28160]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-01-26 243056]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2009-09-26 4639136]
R3 V0380Vid;Creative Camera VF0380 Driver;c:\windows\system32\DRIVERS\V0380Vid.sys [2009-06-15 284032]
R4 Adobe Version Cue CS4;Adobe Version Cue CS4;c:\program files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [2010-02-04 288112]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2009-11-16 108792]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [2009-09-06 169312]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-02-10 172032]
S2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2009-11-16 735960]
S2 epfwwfp;epfwwfp;c:\windows\system32\DRIVERS\epfwwfp.sys [2009-12-18 38240]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2010-01-07 236368]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2010-02-10 5320192]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-02-10 150016]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2009-12-17 129136]
S3 LTXMD_VAC;Litex Media Virtual Audio Cable (WDM);c:\windows\system32\drivers\lmvac.sys [2008-06-30 18912]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2010-01-07 19160]
S3 pnetmdm;PdaNet Modem;c:\windows\system32\DRIVERS\pnetmdm.sys [2006-09-28 9472]
S3 RLDesignVirtualAudioCableWdm;Live! Cam Virtual;c:\windows\system32\DRIVERS\livecamv.sys [2007-01-15 31616]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-12-19 249888]
S3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187B.sys [2009-11-05 376832]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2010-02-25 10064]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
iissvcs	REG_MULTI_SZ   	w3svc was
apphost	REG_MULTI_SZ   	apphostsvc

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2010-03-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-08 11:20]

2010-03-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-08 11:20]
.
.
------- Examen supplémentaire -------
.
IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm
IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
FF - ProfilePath - c:\users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\515m380l.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/webhp?hl=fr
FF - component: c:\program files\Google\Google Gears\Firefox\lib\ff35\gears.dll
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - component: c:\users\Julien\AppData\Roaming\IDM\idmmzcc3\components\idmmzcc.dll
FF - plugin: c:\progra~1\MIF5BA~1\Office14\NPAUTHZ.DLL
FF - plugin: c:\progra~1\MIF5BA~1\Office14\NPSPWRAP.DLL
FF - plugin: c:\program files\Google\Update\1.2.183.17
pGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(3764)
c:\users\Julien\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll
c:\program files\Internet Download Manager\IDMIECC.dll
c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll
c:\program files\Xilisoft\Transfert iPhone\IPhoneExplorer.dll
c:\program files\Xilisoft\Transfert iPhone\iTunesMobileDevice.dll
c:\program files\Common Files\Adobe\Adobe Drive CS4\ADFSMenu.dll
c:\program files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
c:\program files\ATI Technologies\ATI.ACE\Core-Static\atiamfra.dll
.
Heure de fin: 2010-03-11  09:39:05
ComboFix-quarantined-files.txt  2010-03-11 08:39

Avant-CF: 12 886 376 448 octets libres
Après-CF: 12 650 041 344 octets libres

- - End Of File - - A84B660D63B0ED155A1D002B82CF0960

benurrr · Answer

bonjour 

télécharger Ad-Remover

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Laisser les paramètres par défaut de l'installation.

Clique Ad-Remover sur le Bureau.

Sélectionner l'option "F" pour français ensuite cliquer sur "oui".

Sélectionner l'option "L"

Le scan terminée, une fenêtre va s'ouvrir dans le "bloc note".
Dans le "Bloc note" allé dans le menu Édition et cliquer sur "Sélectionner tout" et retourner dans"Édition" et cliquer sur "copier"
Sur le forum, faire un clic droit et cliquer sur "coller". 

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : 

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

Utilisateur anonyme · Answer

Bonjour,

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:18:09, 11/03/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows 7™ Ultimate Service Pack 2 v6.1.7600
Nom du PC: JULIEN-PC | Utilisateur actuel: Julien
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.


(!) -- Fichiers temporaires supprimés.
 
.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.8 [fr] *
.
 Nom du profil: 515m380l.default (Julien)
.
(Julien, prefs.js) Browser.download.lastDir, C:\Users\Julien\Desktop
(Julien, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/webhp?hl=fr
(Julien, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,{000a9d1c-beef-4f90-9363-039d445309b8}:0.5.36.0,{e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.8.20100211.5,mozilla_cc@internetdownloadmanager.com:6.7,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,personas@christopher.beard:1.5.1,{B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971,{7a88e876-d715-4503-a7bf-a8eba13ca3f9}:1.5.2,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.8,{07b2a769-ed19-4483-87ce-c643914c81bb}:3.0.0.87
(Julien, prefs.js) Privacy.popups.showBrowserMessage, false
. 
. 
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Start Page: hxxp://fr.msn.com/
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: 5c004fad4399ca01
Start Page Redirect Cache AcceptLangs: fr
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Local Page: C:\Windows\System32\blank.htm
Delete_Temp_Files_On_Exit: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2692 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
1 Fichier(s) - C:\Users\Julien\AppData\Local\Temp 
1 Fichier(s) - C:\Windows\Temp 
0 Fichier(s) - C:\Windows\Prefetch 
.
19 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 11:24:50 | 11/03/2010 - CLEAN[1]
.
============== E.O.F ==============
.

benurrr · Answer

pour nettoyer les fix qui ont servit

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression

Utilisateur anonyme · Answer

Dès que je le lance il ne repond pas.. =/

benurrr · Answer

clic droit "exécuter en tant qu'administrateur

Utilisateur anonyme · Answer

Merci beaucoup. Désolé pour le temps de réponse.. tu m'as été d'une grande aide :)

Besoin d'aide : probable Trojan

28 réponses

Newsletters