Probleme de virus non détecté par Trend Micro

Question

Bonjour !

J'ai un virus qui provoque de longues listes de demande sur ma connection, apres avoir été averti par mon fournisseur internet j'ai commencer a chercher le probleme .

J'ai donc vu sur la page de logs de mon routeur la liste :

192.168.2.122:1368 TCP 209.85.222.5:25 61793 3094 
192.168.2.129:4253 TCP 116.15.62.151:16735 61843 20 
192.168.2.122:65355 UDP 212.71.8.10:53 61885 109 
192.168.2.122:51416 UDP 212.71.8.10:53 61921 123 
192.168.2.129:4198 TCP 116.15.62.151:16735 61939 37 
192.168.2.122:1314 TCP 66.11.173.33:25 61947 2928 
192.168.2.122:59776 UDP 212.71.8.10:53 61965 110 
192.168.2.129:4335 TCP 117.199.64.46:39174 61967 23 
192.168.2.122:60499 UDP 212.71.8.10:53 61969 268 
192.168.2.129:4340 TCP 117.254.252.226:51817 62029 15 
192.168.2.122:50360 UDP 212.71.8.10:53 62045 108 
192.168.2.156:1160 UDP 212.71.8.10:53 62063 172 
192.168.2.122:2994 TCP 209.85.227.17:80 62107 28 
192.168.2.118:4170 TCP 74.125.10.103:80 62141 3600 
192.168.2.122:53950 UDP 212.71.8.10:53 62151 129 
192.168.2.122:55043 UDP 212.71.8.10:53 62203 166 
192.168.2.118:3448 UDP 212.71.8.10:53 62225 235 
192.168.2.122:51904 UDP 212.71.8.10:53 62231 175 
192.168.2.118:1855 UDP 212.71.8.10:53 62239 42 
192.168.2.122:27665 TCP 209.85.129.114:25 62249 2858 

( 192.168.2.122 = ip du pc ayant le virus )

La, y'a 1 pages , pour l'instant j'ai "regler " le probleme avec un firewall mais quand je le désactive on monte jusque 200 pages de demandes ...

J'ai fait un scan complet avec AVG,désinstaller AVG, installer Trend Micro , scanner complet, il a virer quelques trucs et même des "high priority"pour cerains

.Mais maintenant quand je d'active le firewall les demandes reviennent en pagaille sur mon routeur .. Il semblerait que les demandes viennent de "SERVICES.EXE" ..

Quelqu'un peut m'aider avec un log hijhack ou un truc du style ?

Merci !

dédétraqué · Answer

Salut arnaud1804


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Les rapports sont dans le dossier ici C:\rsit


@++ :)

arnaud1804 · Answer

Voici mes 2 rapports :

( je les ait mit sur un serveur pour pas copier-coller 20 pages , j'espere que c'est ok )

http://www.emoticons-plus.com/log.txt

http://www.emoticons-plus.com/info.txt

dédétraqué · Answer

Salut arnaud1804


Non pas de souci ;)

Télécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.

* Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur".

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

* Laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html 


@++  :)

arnaud1804 · Answer

############################## | UsbFix V6.100 |

User : Arnaud (Administrateurs) # PC-DE-ARNAUD
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:53:14 | 21/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 175,77 Go (61,91 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM

################## | Elements infectieux |

C:\Users\Arnaud\Dreamweaver8-fr.exe  
C:\Users\Arnaud\FoxitReader.exe  
C:\Users\Arnaud\PocketArtist3.exe  
C:\Users\Arnaud\psc604_00_dxp_eng.exe  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{8019abd0-1ed1-11df-a03e-001a809f75c2}
shell\AutoRun\command =G:\s1.exe 
shell\open\Command =G:\s1.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.100 ! |

dédétraqué · Answer

Salut arnaud1804 


Tu n'as pas branché de périphérique?? Un lecteur G: infecté par exemple :
HKCU\..\..\Explorer\MountPoints2\{8019abd0-1ed1-11df-a03e-001a809f75c2}
shell\AutoRun\command =G:\s1.exe
shell\open\Command =G:\s1.exe 


Es-ce toi qui as télécharger ces programmes:
C:\Users\Arnaud\Dreamweaver8-fr.exe
C:\Users\Arnaud\FoxitReader.exe
C:\Users\Arnaud\PocketArtist3.exe
C:\Users\Arnaud\psc604_00_dxp_eng.exe


@++   :)

arnaud1804 · Answer

Oui c moi mais ils peuvent êtres supprimé !

Pour le disque j'ai pas branché car c'est pas le mien, je refais le test avec ce disque branché !

arnaud1804 · Answer

############################## | UsbFix V6.100 |

User : Arnaud (Administrateurs) # PC-DE-ARNAUD
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:17:24 | 21/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 175,77 Go (61,9 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 870,96 Go (329,79 Go free) [Arn] # NTFS
H:\ -> Disque fixe local # 30,26 Go (29,27 Go free) [MAC2] # FAT32
I:\ -> Disque fixe local # 30,26 Go (27,69 Go free) [MAC] # FAT32

################## | Elements infectieux |

C:\Users\Arnaud\Dreamweaver8-fr.exe  
C:\Users\Arnaud\FoxitReader.exe  
C:\Users\Arnaud\PocketArtist3.exe  
C:\Users\Arnaud\psc604_00_dxp_eng.exe  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{8019abd0-1ed1-11df-a03e-001a809f75c2}
shell\AutoRun\command =G:\s1.exe 
shell\open\Command =G:\s1.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.100 ! |

dédétraqué · Answer

Salut arnaud1804 


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, Carte SD, etc...) susceptible d avoir été infectés sans les ouvrir

* Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur".

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

* Ton bureau disparaîtra et le pc redémarrera.

* Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 


-----


Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@++   :)

arnaud1804 · Answer

Ok voici le rapport , t'a une idée de ce que cela pourrait etre ?

http://www.emoticons-plus.com/Ad-Report.txt 



Arnaud .

dédétraqué · Answer

Salut arnaud1804


As-tu le rapport C:\UsbFix.txt??


@++    :)

arnaud1804 · Answer

############################## | UsbFix V6.100 |

User : Arnaud (Administrateurs) # PC-DE-ARNAUD
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:17:24 | 21/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 175,77 Go (61,9 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 870,96 Go (329,79 Go free) [Arn] # NTFS
H:\ -> Disque fixe local # 30,26 Go (29,27 Go free) [MAC2] # FAT32
I:\ -> Disque fixe local # 30,26 Go (27,69 Go free) [MAC] # FAT32

################## | Elements infectieux |

C:\Users\Arnaud\Dreamweaver8-fr.exe  
C:\Users\Arnaud\FoxitReader.exe  
C:\Users\Arnaud\PocketArtist3.exe  
C:\Users\Arnaud\psc604_00_dxp_eng.exe  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{8019abd0-1ed1-11df-a03e-001a809f75c2}
shell\AutoRun\command =G:\s1.exe 
shell\open\Command =G:\s1.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.100 ! |

dédétraqué · Answer

Salut arnaud1804 


Faire l'option 2:

https://forums.commentcamarche.net/forum/affich-17094117-probleme-de-virus-non-detecte-par-trend-micro#8


@++    :)

arnaud1804 · Answer

OK, je ferai ca demain ;-) 

Bonne fin de soirée !

arnaud18 · Answer

Voila !


############################## | UsbFix V6.100 |

User : Arnaud (Administrateurs) # PC-DE-ARNAUD
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:14:08 | 22/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 175,77 Go (61,52 Go free) # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 870,96 Go (329,79 Go free) [Arn] # NTFS
H:\ -> Disque fixe local # 30,26 Go (29,27 Go free) [MAC2] # FAT32
I:\ -> Disque fixe local # 30,26 Go (27,69 Go free) [MAC] # FAT32

################## | Elements infectieux |

Supprimé ! C:\Users\Arnaud\Dreamweaver8-fr.exe 
Supprimé ! C:\Users\Arnaud\FoxitReader.exe 
Supprimé ! C:\Users\Arnaud\PocketArtist3.exe 
Supprimé ! C:\Users\Arnaud\psc604_00_dxp_eng.exe 
Supprimé ! C:\Users\Arnaud\AppData\Local\Temp\utt1506.tmp.exe 
Supprimé ! C:\Users\Arnaud\AppData\Local\Temp\73BAB2C7-2256-478C-A2F3-CEC110A1884C.exe 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2889955032-4006146513-1694513167-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2889955032-4006146513-1694513167-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3585746096-1326759214-3937056678-500 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-173432608-440301354-815693808-1000 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2889955032-4006146513-1694513167-1000 
Supprimé ! G:\Recycler\S-1-5-21-1715567821-1417001333-682003330-500 
Supprimé ! G:\Recycler\S-1-5-21-2623262610-3296423651-2259732628-1005 
Supprimé ! G:\Recycler\S-1-5-21-299502267-1580436667-725345543-1003 
Supprimé ! G:\Recycler\S-1-5-21-484763869-1604221776-725345543-1004 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{8019abd0-1ed1-11df-a03e-001a809f75c2}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[21/03/2010 22:20|--a------|10832] C:\Ad-Report-SCAN[1].txt 
[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[17/12/2002 16:46|--a------|5421] C:\banner.jpg 
[20/03/2003 14:34|--a------|1297] C:\bgmenu.jpg 
[18/01/2008 23:45|-rahs----|333203] C:\bootmgr 
[02/11/2007 18:46|-ra-s----|8192] C:\BOOTSECT.BAK 
[10/12/2002 08:58|--a------|1146] C:\bullet.gif 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[23/02/2010 13:10|--a------|17121672] C:\CUBEV2-264_005.divx 
[23/02/2010 13:15|--a------|6476988] C:\CUBEV2-264_005.vcd(pal).vob 
[17/12/2002 15:22|--a------|3476] C:\errorDE.htm 
[17/12/2002 15:22|--a------|3451] C:\errorEN.htm 
[17/12/2002 15:22|--a------|3520] C:\errorFR.htm 
[17/12/2002 15:22|--a------|3450] C:\errorNL.htm 
[07/11/2007 08:00|--a------|17734] C:\eula.1028.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.1031.txt 
[07/11/2007 08:00|--a------|10134] C:\eula.1033.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.1036.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.1040.txt 
[07/11/2007 08:00|--a------|118] C:\eula.1041.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.1042.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.2052.txt 
[07/11/2007 08:00|--a------|17734] C:\eula.3082.txt 
[07/11/2007 08:00|--a------|1110] C:\globdata.ini 
[29/05/2007 10:09|--a------|930816] C:\hb32.exe 
[17/04/2003 10:40|--a------|6238] C:\Hb32de.hlp 
[17/04/2003 10:11|--a------|64777] C:\Hb32en.hlp 
[17/04/2003 10:48|--a------|72010] C:\Hb32fr.hlp 
[17/04/2003 15:15|--a------|70079] C:\Hb32nl.hlp 
[?|?|?] C:\hiberfil.sys 
[17/12/2002 16:46|--a------|1825] C:\iconing.gif 
[03/01/2005 13:37|---h-----|17] C:\initrd.pam 
[07/11/2007 08:03|--a------|562688] C:\install.exe 
[07/11/2007 08:00|--a------|843] C:\install.ini 
[07/11/2007 08:03|--a------|76304] C:\install.res.1028.dll 
[07/11/2007 08:03|--a------|96272] C:\install.res.1031.dll 
[07/11/2007 08:03|--a------|91152] C:\install.res.1033.dll 
[07/11/2007 08:03|--a------|97296] C:\install.res.1036.dll 
[07/11/2007 08:03|--a------|95248] C:\install.res.1040.dll 
[07/11/2007 08:03|--a------|81424] C:\install.res.1041.dll 
[07/11/2007 08:03|--a------|79888] C:\install.res.1042.dll 
[07/11/2007 08:03|--a------|75792] C:\install.res.2052.dll 
[07/11/2007 08:03|--a------|96272] C:\install.res.3082.dll 
[19/10/2007 17:55|--ah-----|76] C:\kernel.pam 
[13/03/2003 15:12|--a------|53045] C:\msg.dat 
[?|?|?] C:\pagefile.sys 
[18/02/2010 17:56|--a------|251399] C:\Pouf MoÓt.jpg 
[05/08/1998 11:26|--a------|3072] C:	emplate.bbl 
[22/03/2010 15:26|--a------|4739] C:\UsbFix.txt 
[07/11/2007 08:00|--a------|5686] C:\vcredist.bmp 
[02/11/2009 15:54|--a------|390110] C:\vcredist_x86.log 
[07/11/2007 08:09|--a------|1442522] C:\VC_RED.cab 
[07/11/2007 08:12|--a------|232960] C:\VC_RED.MSI 
[28/05/2009 17:42|--ah-----|4096] G:\._.Trashes 
[18/02/2010 21:04|--a------|732985344] G:\The.Box.FRENCH.DVDRiP.XViD-SURViVAL.avi 
[20/01/2010 01:06|--ah-----|4096] H:\._.Trashes 
[20/01/2010 01:06|--ah-----|4096] I:\._.Trashes 
[18/01/2010 21:10|--a------|367260858] I:\Desperate.Housewives.S06E13.HDTV.XviD-NoTV.avi 
[26/01/2010 19:20|--a------|182738764] I:\how.i.met.your.mother.s05e13.hdtv.xvid-2hd.avi 
[18/01/2010 20:18|--a------|367265898] I:\greys.anatomy.s06e11.hdtv.xvid-2hd.avi 
[13/01/2010 09:12|--a------|30804] I:\How.I.Met.Your.Mother.S05E12.HDTV.XviD-NoTV.[VTV].srt 
[13/02/2010 21:41|--a------|60935] I:\Greys.Anatomy.S06E14.HDTV.XviD-2HD.srt 
[21/01/2010 22:24|--a------|29658] I:\how.i.met.your.mother.s05e13.hdtv.xvid-2hd.srt 
[07/02/2010 17:52|--a------|366848844] I:\Greys.Anatomy.S06E13.HDTV.XviD-2HD.avi 
[12/01/2010 13:50|--a------|183624422] I:\How.I.Met.Your.Mother.S05E12.HDTV.XviD-NoTV.[VTV].avi 
[19/01/2010 17:51|--a------|60807] I:\greys.anatomy.s06e11.hdtv.xvid-2hd.srt 
[27/01/2010 18:31|--a------|367183466] I:\Greys.Anatomy.S06E12.HDTV.XviD-2HD.avi 
[08/02/2010 19:27|--a------|57802] I:\Greys.Anatomy.S06E13.HDTV.XviD-2HD.srt 
[31/01/2010 12:25|--a------|53157] I:\Greys.Anatomy.S06E12.HDTV.XviD-2HD.srt 
[14/02/2010 14:01|--a------|366799122] I:\Greys.Anatomy.S06E14.HDTV.XviD-2HD.avi 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Arnaud.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.100 ! |

dédétraqué · Answer

Salut  arnaud18


/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


-----


-Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Mets le à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur  sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK  Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats  ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's  a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++   :)

arnaud18 · Answer

Logs :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/03/10 à 19:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:20:20 le 23/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 1 - X86
Nom du PC: PC-DE-ARNAUD | Utilisateur actuel: Arnaud (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Application Updater
C:\Program Files\Everest Poker
C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
C:\Program Files\PokerStars
C:\Program Files\Search Settings
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everest Poker
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\PartyPoker.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PartyPoker
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PokerStars
C:\Programs\PartyGaming
C:\Users\Arnaud\AppData\Local\PokerStars
C:\Users\Arnaud\AppData\Local\Temp\AskSearch
C:\Users\Arnaud\AppData\Local\Temp\ASKSUTBLOG
C:\Users\Arnaud\AppData\Local\Temp\Del_AskHPRFF.VBS
C:\Users\Arnaud\AppData\LocalLow\Search Settings
C:\Users\Arnaud\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PartyPoker.lnk
C:\Users\Arnaud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PartyPoker

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\PartyGaming
HKLM\Software\Application Updater
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
HKLM\Software\Classes\SearchSettings.BHO
HKLM\Software\Classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PartyPoker
HKLM\Software\Search Settings
HKLM\Software\Trymedia Systems
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Application Updater\ApplicationUpdater.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\FF\chrome\locale\en-US\searchsettingsplugin.dtd
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\FF\components\SearchSettingsFF.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\FF\install.rdf
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\SearchSettings.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\SearchSettings.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\SearchSettingsRes409.dll
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 2.0.0.20 (fr) *
.
C:\Users\Arnaud\..\vr98ztl7.default\prefs.js - browser.download.lastDir: C:\Users\Arnaud\Desktop
C:\Users\Arnaud\..\vr98ztl7.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.8.1.20
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\Arnaud\6INFO\Foxwin26\PATCH.EXE
C:\Users\Arnaud\AppData\Roaming\BSplayer PRO\AC3 Filter\dialog_patch.exe
C:\Users\Arnaud\AppData\Roaming\uTorrent\Serial Box [01.2010] [MAC] + iSerial Reader [v2.0.7] + SerialSeeker [v1.3.1 (A4)] [MAC] [Universal] [CodeTempest].zip.torrent
C:\Users\Arnaud\cd\Foxwin26\PATCH.EXE
C:\Users\Arnaud\Downloads\keygen.exe
C:\Users\Arnaud\Downloads\keygen.zip
C:\Users\Arnaud\Downloads\Serial Box [01.2010] [MAC] + iSerial Reader [v2.0.7] + SerialSeeker [v1.3.1 (A4)] [MAC] [Universal] [CodeTempest].zip
C:\Users\Arnaud\Fox Pro\Foxwin26\PATCH.EXE
C:\Users\Arnaud\Kaon\Firmware\Originaux\KSF-E620_EU_1A[1].00.A5_060413c\Kup V.2.50 - Kaon Upgrade -  Engineer Patch Fr - SatelliteFr.com.exe
C:\Users\Arnaud\Kaon\Pour le KSC-570 H (Option PVR uniquement)\Kaon Ripper\Nerovision Express 3.0.1.14  Patch Fra  Keygen\NVE30114.exe
C:\Users\Arnaud\Kaon\Pour le KSC-570 H (Option PVR uniquement)\Kaon Ripper\Nerovision Express 3.0.1.14  Patch Fra  Keygen\NVE30114FRA.exe
C:\Users\Arnaud\Kaon\Utilitaires Kaon\Programmes pour Flasher\Kaon - Kup V3.0XP - Kaon Upgrade -  Engineer Patch FR -- SatelliteFR.com.exe
C:\Users\Arnaud\Kaon\Utilitaires Kaon\Programmes pour Flasher\Kup230 Engineer\Kup230 Engineer Patched.exe
C:\Users\Arnaud\Kaon\Utilitaires Kaon\Programmes pour Flasher\Kup250\Kup V.2.50 - Kaon Upgrade -  Engineer Patch Fr - SatelliteFr.com.exe
C:\Users\Arnaud\Mes fichiers reçus\messpatch-g3-75306(www.mess.be).zip
C:\Users\Arnaud\Mes fichiers reçus\Sothink SWF Decompiler MX 2005 + crack.rar
C:\Users\Arnaud\Unzipped\Adobe_Photoshop_6.0_crack_supergege[1]\Crack.exe
C:\Users\Arnaud\Unzipped\Adobe_Photoshop_6.0_crack_supergege[1]\SGG.url
C:\Users\Arnaud\Unzipped\d11wtcsa\keygen.exe
C:\Users\Arnaud\Unzipped\d11wtcsa\Keygen.rar
C:\Users\Arnaud\Unzipped\Holdem Indicator Poker Odds Software Full Version - No Keygen Needed!\Holdem Indicator Poker Odds Software Full Version - No Keygen Needed!\Full-Tilt-Poker.exe
C:\Users\Arnaud\Unzipped\Kaon - Kup V3[1].0XP - Kaon Upgrade -  Engineer Patch FR\Kaon - Kup V3.0XP - Kaon Upgrade -  Engineer Patch FR -- SatelliteFR.com.exe
C:\Users\Arnaud\Unzipped\Kaon - Kup V3[1].0XP - Kaon Upgrade -  Engineer Patch FR -- SatelliteFR.com\Kaon - Kup V3.0XP - Kaon Upgrade -  Engineer Patch FR -- SatelliteFR.com.exe
C:\Users\Arnaud\Unzipped\Kaon - SatFR-C570SS - HW12[1][1].01.A5 - SW0A.E8.88 - FR - MenuStreamSystem-SS - SatFR Team\Kup V3.0XP - Kaon Upgrade -  Engineer Patch FR -- SatelliteFr.com.exe
C:\Users\Arnaud\Unzipped\Kaon%20-%20BOOT%20-%206.1.9.V1%20-%20HW12.C1.A5%20-%20SatelliteFR.com[1]\Kup V3.0 - Kaon Upgrade -  Engineer Patch Fr -- SatelliteFr.com.exe
C:\Users\Arnaud\Unzipped\KSC-570%20-%20HW12.01.A5%20-%20SW0A.E8.88%20-%20FR%20-%20StreamSystem[1]\Kup V3.0 - Kaon Upgrade -  Engineer Patch Fr -- SatelliteFr.com.exe
C:\Users\Arnaud\Unzipped\Kup230%20Engineer[1]\Kup230 Engineer\Kup230 Engineer Patched.exe
C:\Users\Arnaud\Unzipped\Microsoft_Office_2003_Generic_Crack_Fixed_2[1]\FFF.NFO
C:\Users\Arnaud\Unzipped\patch!700332(www.mess.be)\Mess with MSN Messenger msn emoticons nicknames skins download addons bots.url
C:\Users\Arnaud\Unzipped\patch!700332(www.mess.be)\Patch.exe
C:\Users\Arnaud\Unzipped\Photo_DVD_v2[1].0_French\Crack Photo DVD 2.0.exe
C:\Users\Arnaud\Unzipped\phpBB-2.0.18-patch[1]\install\schemas\ms_access_primer.zip
C:\Users\Arnaud\Unzipped\symantecnortonghostseriallucid[1]\keygen.nfo
C:\Users\Arnaud\Unzipped\symantecnortonghostseriallucid[1]\lucid.nfo
C:\Users\Arnaud\Unzipped\TomTom 6.010 installer + crack\COPY_TO_SD_CARD\2577\AutoRun.exe
C:\Users\Arnaud\Unzipped\TomTom 6.010 installer + crack\COPY_TO_SD_CARD\CRACK\TomTom Navigator.exe
C:\Users\Arnaud\Unzipped\TomTom 6.010 installer + crack\COPY_TO_SD_CARD\InstallTomTomHOME.exe
C:\Users\Arnaud\Unzipped\TomTom 6.010 installer + crack\COPY_TO_SD_CARD\Start.exe
C:\Users\Arnaud\Unzipped\TomTom 6.010 installer + crack\COPY_TO_SD_CARD\sys\bin\TTMOBILE.exe
C:\Users\Arnaud\Unzipped\TomTom 6.010 installer + crack\COPY_TO_SD_CARD\TomTom HOME 1.1 SD Install.zip
C:\Users\Arnaud\Unzipped\TomTom Navigator 5 Benelux ISO - Cracked and works - Sisicone\Driver\PRETEC SDIO pro Driver.arm\install.exe
C:\Users\Arnaud\Unzipped\TomTom Navigator 5 Benelux ISO - Cracked and works - Sisicone\Driver\PRETEC SDIO pro Driver.arm.zip
C:\Users\Arnaud\Unzipped\TomTom Navigator 5 Benelux ISO - Cracked and works - Sisicone\setup.exe
C:\Users\Arnaud\Unzipped	oolbarstudiov1.8.1.12patchicu[1]\ICU.nfo
C:\Users\Arnaud\Unzipped	oolbarstudiov1.8.1.12patchicu[1]\keygen.nfo
C:\Users\Arnaud\Unzipped\VSO_PhotoDVD_v0[1].9.92.94_Multilanguage\Crack.exe
C:\Users\Arnaud\Unzipped\WhiteTown[1].DBF.to.CSV.v1.51.Incl.Keygen.SSG\WhiteTown.DBF.to.CSV.v1.51.Incl.Keygen-SSG\MoreCracks.url
C:\Users\Arnaud\Unzipped\WhiteTown[1].DBF.to.CSV.v1.51.Incl.Keygen.SSG\WhiteTown.DBF.to.CSV.v1.51.Incl.Keygen-SSG\ssg.nfo
C:\Users\Arnaud\Unzipped\WhiteTown_DBF2CSV_v1[1].10_Incl_KeyGen_by_diGERATi\WhiteTown_DBF2CSV_v1.10_Incl_KeyGen-DIGERATI\d11wtcsa.zip
C:\Users\Arnaud\Unzipped\WhiteTown_DBF2CSV_v1[1].10_Incl_KeyGen_by_diGERATi\WhiteTown_DBF2CSV_v1.10_Incl_KeyGen-DIGERATI\digerati.nfo
.
========================================
.
C:\Users\Arnaud\AppData\Local\Temp: 23 Fichier(s), 968 Dossier(s)
C:\Windows	emp: 0 Fichier(s), 29 Dossier(s)
C:\Users\Arnaud\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 3 Fichier(s), 135 Dossier(s)
.
C:\Ad-Remover\Quarantine: 3428 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 10622 Octet(s)
C:\Ad-Report-SCAN[1].txt - 10832 Octet(s)
.
Fin à: 11:49:29, 23/03/2010
.
============== E.O.F - CLEAN[1] ==============

arnaud18 · Answer

Alors voila :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3905
Windows 6.0.6001 Service Pack 1 (Safe Mode)
Internet Explorer 8.0.6001.18882

23/03/2010 20:40:17
mbam-log-2010-03-23 (20-40-17).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 484821
Temps écoulé: 1 hour(s), 26 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Poker\Chilipoker\_SetupCasino_4a50[1].exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Users\Arnaud\Downloads\keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Arnaud\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\Arnaud\AppData\Roaming\fvgqad.dat (Malware.Trace) -> Quarantined and deleted successfully.

dédétraqué · Answer

Salut arnaud18


Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


@++   :)

arnaud18 · Answer

Voila !

http://www.emoticons-plus.com/log.txt

Arnaud .

dédétraqué · Answer

Salut arnaud18


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++   :)

arnaud18 · Answer

Ca a l'air beaucoup mieux depuis ce dernier test thanks !

ComboFix 10-03-24.03 - Arnaud 25/03/2010  18:32:52.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.1.1252.32.1036.18.2046.1056 [GMT 1:00]
Lancé depuis: c:\users\Arnaud\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\install.exe
c:\users\Arnaud\AppData\Roaming\inst.exe
c:\users\Arnaud\Drivers\DRIVERS\LAN\_desktop.ini
c:\users\Arnaud\Drivers\DRIVERS\LAN\WIN2000\_desktop.ini
c:\users\Arnaud\Drivers\DRIVERS\LAN\WIN98SE\_desktop.ini
c:\users\Arnaud\Drivers\DRIVERS\LAN\WINME\_desktop.ini
c:\users\Arnaud\Drivers\DRIVERS\LAN\WINXP\_desktop.ini
c:\windows\jestertb.dll
c:\windows\system32\drivers\etc\lmhosts
c:\windows\system32\service
c:\windows\system32\service\21032010_TIS17_SfFniAU.log
c:\windows\system32\service\22032010_TIS17_SfFniAU.log

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-25 au 2010-03-25  ))))))))))))))))))))))))))))))))))))
.

2010-03-25 17:49 . 2010-03-25 17:49	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-03-23 17:21 . 2010-03-23 17:21	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\Malwarebytes
2010-03-23 17:21 . 2010-03-23 17:21	--------	d-----w-	c:\programdata\Malwarebytes
2010-03-22 14:27 . 2010-03-22 14:28	94484627	----a-w-	C:\UsbFix_Upload_Me_PC-de-Arnaud.zip
2010-03-21 19:51 . 2010-03-22 14:28	--------	d-----w-	C:\UsbFix
2010-03-21 19:27 . 2010-03-21 19:27	--------	d-----w-	C:sit
2010-03-21 12:52 . 2010-03-21 12:59	--------	d-----w-	c:\programdata\Trend Micro
2010-03-21 12:49 . 2010-03-21 12:49	1223832	----a-w-	c:\windows\system32\drivers\vsapint.sys
2010-03-21 12:49 . 2010-03-21 12:49	89872	----a-w-	c:\windows\system32\drivers	mtdi.sys
2010-03-21 12:49 . 2010-03-21 12:49	59920	----a-w-	c:\windows\system32\drivers	mactmon.sys
2010-03-21 12:49 . 2010-03-21 12:49	50704	----a-w-	c:\windows\system32\drivers	mevtmgr.sys
2010-03-21 12:49 . 2010-03-21 12:49	36368	----a-w-	c:\windows\system32\drivers	mpreflt.sys
2010-03-21 12:49 . 2010-03-21 12:49	283152	----a-w-	c:\windows\system32\drivers	mwfp.sys
2010-03-21 12:49 . 2010-03-21 12:49	225808	----a-w-	c:\windows\system32\drivers	mxpflt.sys
2010-03-21 12:49 . 2010-03-21 12:49	158224	----a-w-	c:\windows\system32\drivers	mcomm.sys
2010-03-21 12:49 . 2010-03-21 12:49	146448	----a-w-	c:\windows\system32\drivers	mlwf.sys
2010-03-21 12:39 . 2010-03-21 12:53	--------	d-----w-	c:\program files\Trend Micro
2010-03-21 11:09 . 2009-12-04 16:12	212992	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2010-03-21 11:09 . 2009-12-04 16:12	105472	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-03-21 11:09 . 2009-12-28 12:35	1314816	----a-w-	c:\windows\system32\quartz.dll
2010-03-21 11:09 . 2009-12-28 12:35	11776	----a-w-	c:\windows\system32	sbyuv.dll
2010-03-21 11:09 . 2009-12-28 12:32	22528	----a-w-	c:\windows\system32\msyuv.dll
2010-03-21 11:09 . 2009-12-28 12:32	31744	----a-w-	c:\windows\system32\msvidc32.dll
2010-03-21 11:09 . 2009-12-28 12:32	13312	----a-w-	c:\windows\system32\msrle32.dll
2010-03-21 11:09 . 2009-12-28 12:31	82944	----a-w-	c:\windows\system32\mciavi32.dll
2010-03-21 11:09 . 2009-12-28 12:31	50176	----a-w-	c:\windows\system32\iyuv_32.dll
2010-03-21 11:09 . 2009-12-28 12:28	65024	----a-w-	c:\windows\system32\avicap32.dll
2010-03-21 11:08 . 2009-12-28 12:32	123904	----a-w-	c:\windows\system32\msvfw32.dll
2010-03-21 11:08 . 2009-12-28 12:28	91136	----a-w-	c:\windows\system32\avifil32.dll
2010-03-21 11:06 . 2010-03-21 11:06	--------	d-sh--w-	c:\windows\system32\%APPDATA%
2010-03-21 11:05 . 2010-03-21 11:08	--------	d-----w-	C:\SDFix
2010-03-21 10:45 . 2010-03-21 10:45	--------	d-----w-	c:\programdata\ZA_PreservedFiles
2010-03-21 10:35 . 2010-02-20 23:39	24064	----a-w-	c:\windows\system32
shhttp.dll
2010-03-21 10:35 . 2010-02-20 21:18	411136	----a-w-	c:\windows\system32\drivers\http.sys
2010-03-21 10:35 . 2010-02-20 23:37	31232	----a-w-	c:\windows\system32\httpapi.dll
2010-03-21 00:55 . 2010-01-23 09:44	2048	----a-w-	c:\windows\system32	zres.dll
2010-03-20 17:04 . 2009-06-10 11:45	206336	----a-w-	c:\windows\system32	elnet.exe
2010-03-20 17:04 . 2009-12-08 20:52	3597912	----a-w-	c:\windows\system32
tkrnlpa.exe
2010-03-20 17:04 . 2009-12-08 20:52	3546200	----a-w-	c:\windows\system32
toskrnl.exe
2010-03-20 17:04 . 2009-08-14 13:53	2035712	----a-w-	c:\windows\system32\win32k.sys
2010-03-20 17:04 . 2009-12-08 20:37	900696	----a-w-	c:\windows\system32\drivers	cpip.sys
2010-03-20 17:04 . 2009-12-08 20:36	220248	----a-w-	c:\windows\system32\drivers
etio.sys
2010-03-20 17:04 . 2009-12-08 20:36	98392	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2010-03-20 17:04 . 2009-12-08 19:57	438272	----a-w-	c:\windows\system32\IKEEXT.DLL
2010-03-20 17:04 . 2009-12-08 19:57	595456	----a-w-	c:\windows\system32\FWPUCLNT.DLL
2010-03-20 17:04 . 2009-12-08 19:55	328704	----a-w-	c:\windows\system32\BFE.DLL
2010-03-20 17:03 . 2009-10-07 12:41	244224	----a-w-	c:\windows\system32astls.dll
2010-03-20 17:03 . 2009-10-07 12:41	281600	----a-w-	c:\windows\system32aschap.dll
2010-03-20 13:42 . 2010-03-21 10:46	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\CheckPoint
2010-03-20 13:41 . 2010-03-21 11:01	--------	d-----w-	c:\program files\CheckPoint
2010-03-20 13:41 . 2008-02-23 04:38	170496	----a-w-	c:\windows\system32	cpipcfg.dll
2010-03-20 13:41 . 2008-02-23 02:41	22528	----a-w-	c:\windows\system32
etiougc.exe
2010-03-20 13:39 . 2010-03-20 13:39	--------	d-----w-	c:\programdata\CheckPoint
2010-03-20 13:39 . 2010-03-21 11:01	--------	d-----w-	c:\windows\Internet Logs
2010-03-19 21:32 . 2010-03-19 21:32	--------	d-----w-	C:\$AVG
2010-03-19 20:42 . 2010-03-19 20:42	--------	d-----w-	c:\programdata\WindowsSearch
2010-03-19 20:00 . 2010-03-19 20:00	--------	d-----w-	c:\program files\AVG
2010-03-19 19:01 . 2010-03-20 10:30	--------	d-----w-	c:\programdata\Alwil Software
2010-03-19 19:01 . 2010-03-19 19:01	--------	d-----w-	c:\program files\Alwil Software
2010-03-15 19:32 . 2010-03-15 19:32	--------	d-----w-	c:\program files\PhoneGap Simulator
2010-03-14 12:00 . 2010-03-14 12:09	--------	d-----w-	c:\program files\Tansee iPhone Transfer SMS
2010-03-14 11:51 . 2010-03-14 12:57	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\MobileSyncBrowser
2010-03-14 11:51 . 2010-03-14 11:51	--------	d-----w-	c:\program files\MobileSyncBrowser
2010-03-11 13:22 . 2010-03-11 13:22	--------	d-----w-	c:\program files\Foxit Software
2010-03-08 18:48 . 2010-03-08 18:48	--------	d-----w-	c:\users\Arnaud\Benjamin Biolay -La Superbe
2010-03-02 18:32 . 2010-03-02 18:32	--------	d-----w-	c:\users\Arnaud\AppData\Local\Micro Application
2010-03-02 18:32 . 2010-03-02 18:32	--------	d-----w-	c:\users\Arnaud\AppData\Local\Micro_Application
2010-03-02 18:31 . 2010-03-02 18:31	--------	d-----w-	c:\program files\Micro Application
2010-03-02 09:47 . 2010-03-02 09:47	2238	----a-r-	c:\users\Arnaud\AppData\Roaming\Microsoft\Installer\{86AED2CA-EE00-400B-8516-5152CC10B32E}\_E58D3B0E468C0F9A305490.exe
2010-03-02 09:47 . 2010-03-02 09:47	2238	----a-r-	c:\users\Arnaud\AppData\Roaming\Microsoft\Installer\{86AED2CA-EE00-400B-8516-5152CC10B32E}\_184F7DB9A6DFFF85BE5CDB.exe
2010-03-02 09:47 . 2010-03-02 09:47	10134	----a-r-	c:\users\Arnaud\AppData\Roaming\Microsoft\Installer\{86AED2CA-EE00-400B-8516-5152CC10B32E}\_26148796F1C61A0D578706.exe
2010-03-02 09:47 . 2010-03-02 09:47	--------	d-----w-	c:\program files\Feneris
2010-03-01 13:04 . 2007-04-04 17:53	81768	----a-w-	c:\windows\system32\xinput1_3.dll
2010-03-01 13:04 . 2007-04-04 17:55	261480	----a-w-	c:\windows\system32\xactengine2_7.dll
2010-03-01 13:04 . 2007-03-05 11:42	15128	----a-w-	c:\windows\system32\x3daudio1_1.dll
2010-03-01 13:04 . 2007-03-15 15:57	443752	----a-w-	c:\windows\system32\d3dx10_33.dll
2010-03-01 13:04 . 2007-03-12 15:42	3495784	----a-w-	c:\windows\system32\d3dx9_33.dll
2010-03-01 13:04 . 2007-03-12 15:42	1123696	----a-w-	c:\windows\system32\D3DCompiler_33.dll
2010-03-01 12:54 . 2010-03-01 12:54	36864	----a-w-	c:\users\Arnaud\AppData\Roaming\Autodesk\AutoCAD 2010\R18.0\enu\ContextualTabSelectorRules.dll
2010-03-01 12:44 . 2010-03-01 12:51	--------	d-----w-	c:\program files\Common Files\Autodesk Shared
2010-03-01 12:44 . 2010-03-09 12:44	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\Autodesk
2010-03-01 12:44 . 2010-03-09 12:44	--------	d-----w-	c:\programdata\Autodesk
2010-03-01 12:44 . 2010-03-01 12:52	--------	d-----w-	c:\program files\AutoCAD 2010
2010-03-01 12:44 . 2010-03-01 12:44	--------	d-----w-	c:\users\Arnaud\AppData\Local\Autodesk

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-25 16:55 . 2007-11-02 10:02	12	----a-w-	c:\windows\bthservsdp.dat
2010-03-22 20:28 . 2009-11-02 20:23	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\Skype
2010-03-21 17:31 . 2010-02-23 09:48	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\uTorrent
2010-03-20 11:18 . 2006-11-02 15:48	672470	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-20 11:18 . 2006-11-02 15:48	124400	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-19 10:22 . 2010-02-12 12:23	--------	d-----w-	c:\programdata\Roxio
2010-03-11 10:59 . 2009-11-02 15:17	124526	----a-w-	c:\users\Arnaud\AppData\Roaming
vModes.dat
2010-03-09 15:24 . 2007-11-02 12:30	--------	d-----w-	c:\programdata\Microsoft Help
2010-03-02 18:32 . 2009-11-02 15:18	174216	----a-w-	c:\users\Arnaud\AppData\Local\GDIPFONTCACHEV1.DAT
2010-03-01 12:53 . 2009-11-02 20:10	--------	d-----w-	c:\programdata\FLEXnet
2010-02-24 09:16 . 2009-11-03 11:29	181632	------w-	c:\windows\system32\MpSigStub.exe
2010-02-23 19:16 . 2010-02-05 14:13	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\Vso
2010-02-23 12:13 . 2009-11-02 15:25	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\DivX
2010-02-23 12:05 . 2010-02-23 12:05	--------	d-----w-	c:\program files\Convert MOV to AVI
2010-02-23 11:54 . 2010-02-23 11:51	--------	d-----w-	c:\program files\MediaCoder
2010-02-23 09:49 . 2010-02-23 09:49	--------	d-----w-	c:\program files\uTorrent
2010-02-21 13:43 . 2010-02-21 13:42	--------	d-----w-	c:\program files\PDFCreator
2010-02-17 12:19 . 2009-11-02 15:18	2032	----a-w-	c:\users\Arnaud\AppData\Local\d3d9caps.dat
2010-02-17 08:51 . 2010-02-17 08:51	--------	d-----w-	c:\program files\MOV to WMV
2010-02-16 21:43 . 2010-02-16 21:43	--------	d-----w-	c:\program files\RealVNC
2010-02-15 20:57 . 2009-12-28 23:19	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\vlc
2010-02-15 19:25 . 2007-11-02 09:56	--------	d-----w-	c:\program files\Google
2010-02-15 19:12 . 2010-02-15 19:12	--------	d-----w-	c:\program files\DreamBoxEdit
2010-02-15 19:12 . 2010-02-15 19:11	1265621	----a-w-	c:\users\Arnaud\DreamBoxEdit-3.0.0.0-setup.exe
2010-02-15 16:56 . 2010-02-15 16:54	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\FreeFLVConverter
2010-02-15 16:54 . 2010-02-15 16:54	--------	d-----w-	c:\program files\Free FLV Converter
2010-02-12 12:23 . 2010-02-12 12:23	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\Roxio
2010-02-12 10:06 . 2010-02-12 10:04	--------	d-----w-	c:\program files\iTunes
2010-02-12 10:05 . 2010-02-12 10:04	--------	d-----w-	c:\program files\iPod
2010-02-12 10:04 . 2009-11-17 18:31	--------	d-----w-	c:\program files\Common Files\Apple
2010-02-12 10:01 . 2010-02-12 10:01	--------	d-----w-	c:\program files\QuickTime
2010-02-12 09:59 . 2010-02-12 09:59	72488	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 9.0.3.15\SetupAdmin.exe
2010-02-12 08:48 . 2010-02-11 17:04	--------	d-----w-	c:\program files\AVS4YOU
2010-02-12 08:48 . 2010-02-11 17:06	--------	d-----w-	c:\users\Arnaud\AppData\Roaming\AVS4YOU
2010-02-12 08:48 . 2010-02-11 17:04	--------	d-----w-	c:\program files\Common Files\AVSMedia
2010-02-11 17:08 . 2010-02-11 17:08	--------	d-----w-	c:\programdata\AVS4YOU
2010-02-10 14:31 . 2010-02-10 14:28	191912	----a-w-	c:\windows\hppins10.dat
2010-02-10 14:30 . 2010-02-10 14:30	--------	d-----w-	c:\programdata\Hewlett-Packard
2010-02-10 14:28 . 2010-02-10 14:28	--------	d-----w-	c:\program files\HP
2010-02-10 14:28 . 2010-02-10 14:28	--------	d-----w-	c:\programdata\HP
2010-02-05 14:27 . 2010-02-05 14:27	--------	d-----w-	c:\programdata\vsosdk
2010-02-05 14:13 . 2010-02-05 14:13	47360	----a-w-	c:\windows\system32\drivers\pcouffin.sys
2010-02-05 14:13 . 2010-02-05 14:13	47360	----a-w-	c:\users\Arnaud\AppData\Roaming\pcouffin.sys
2010-02-05 14:13 . 2010-02-05 14:13	47360	----a-w-	c:\users\Arnaud\AppData\Roaming\pcouffin.sys
2010-02-05 14:13 . 2010-02-05 14:13	--------	d-----w-	c:\program files\VSO
2010-02-04 09:01 . 2010-03-01 13:05	74072	----a-w-	c:\windows\system32\XAPOFX1_4.dll
2010-02-04 09:01 . 2010-03-01 13:05	528216	----a-w-	c:\windows\system32\XAudio2_6.dll
2010-02-04 09:01 . 2010-03-01 13:05	238936	----a-w-	c:\windows\system32\xactengine3_6.dll
2010-02-04 09:01 . 2010-03-01 13:05	22360	----a-w-	c:\windows\system32\X3DAudio1_7.dll
2010-02-02 19:52 . 2010-02-02 19:52	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-01-26 17:37 . 2010-01-26 17:37	65412	----a-w-	c:\users\Arnaud\config.bin
2010-01-17 19:14 . 2010-01-17 19:14	200770	----a-w-	c:\users\Arnaud\candid.zip
2010-01-15 17:30 . 2010-02-15 16:54	315392	----a-w-	c:\windows\system32\TubeFinder.exe
2010-01-02 06:38 . 2010-03-21 00:56	916480	----a-w-	c:\windows\system32\wininet.dll
2010-01-02 06:32 . 2010-03-21 00:56	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-01-02 06:32 . 2010-03-21 00:56	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-01-02 04:57 . 2010-03-21 00:56	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-12-31 12:41 . 2009-12-31 12:41	411368	----a-w-	c:\windows\system32\deploytk.dll
2010-02-04 20:52 . 2010-02-04 20:52	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-12-17 23:04 . 2009-11-02 16:29	67688	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-11-02 16:29	54368	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-11-02 16:29	34944	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-11-02 16:29	46712	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-11-02 16:29	172136	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-09-12 443968]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"VoipBuster"="c:\program files\VoipBuster.com\VoipBuster\VoipBuster.exe" [2009-11-12 9094448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-18 1008184]
"Apoint"="c:\program files\Apoint\Apoint.exe" [2007-06-10 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2007-09-19 311296]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-02-04 30192]
"MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2007-11-02 36864]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-12-31 149280]
"Norton Save and Restore 2.0"="c:\program files\Norton Save and Restore\Agent\VProTray.exe" [2007-02-13 2020968]
"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="c:\program files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 479232]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-10-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-30 8429568]
"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-01-22 141608]
"UfSeAgnt.exe"="c:\program files\Trend Micro\Internet Security\UfSeAgnt.exe" [2010-01-26 1020248]

c:\users\Arnaud\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-8-28 739880]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\VESWinlogon]
2007-08-14 19:05	98304	----a-w-	c:\windows\System32\VESWinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

R2 Application Updater;Application Updater;c:\program files\Application Updater\ApplicationUpdater.exe [x]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2009-12-29 135664]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2007-10-10 28464]
R3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-02-04 30192]
R3 VAIOMediaPlatform-UCLS-AppServer;VAIO Media Content Collection;c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe [2007-01-10 745472]
R3 VAIOMediaPlatform-UCLS-HTTP;VAIO Media Content Collection (HTTP);c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe [2007-06-20 397312]
R3 VAIOMediaPlatform-UCLS-UPnP;VAIO Media Content Collection (UPnP);c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe [2007-06-20 1089536]
R3 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2007-09-28 292128]
R3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [2007-09-20 79136]
R3 WSDPrintDevice;Prise en charge de l'impression WSD via UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [2008-01-18 16896]
S1 tmlwf;Trend Micro NDIS 6.0 Filter Driver;c:\windows\system32\DRIVERS	mlwf.sys [2010-03-21 146448]
S2 Norton Save and Restore;Norton Save and Restore;c:\program files\Norton Save and Restore\Agent\VProSvc.exe [2007-02-13 2655848]
S2 regi;regi;c:\windows\system32\driversegi.sys [2007-04-17 11032]
S2 TeamViewer5;TeamViewer 5;c:\program files\TeamViewer\Version5\TeamViewer_Service.exe [2010-02-11 172328]
S2 tmpreflt;tmpreflt;c:\windows\system32\DRIVERS	mpreflt.sys [2010-03-21 36368]
S2 tmwfp;Trend Micro WFP Callout Driver;c:\windows\system32\DRIVERS	mwfp.sys [2010-03-21 283152]
S3 R5U870FLx86;R5U870 UVC Lower Filter  ;c:\windows\system32\Drivers\R5U870FLx86.sys [2007-10-30 75008]
S3 R5U870FUx86;R5U870 UVC Upper Filter  ;c:\windows\system32\Drivers\R5U870FUx86.sys [2007-10-30 43904]
S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [2007-08-29 9344]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\DRIVERS	eamviewervpn.sys [2009-11-09 25088]
S3 ti21sony;ti21sony;c:\windows\system32\drivers	i21sony.sys [2007-06-06 812544]
S3 tmevtmgr;tmevtmgr;c:\windows\system32\DRIVERS	mevtmgr.sys [2010-03-21 50704]
S3 TmPfw;Trend Micro Personal Firewall;c:\program files\Trend Micro\Internet Security\TmPfw.exe [2010-03-21 497008]
S3 TmProxy;Trend Micro Proxy Service;c:\program files\Trend Micro\Internet Security\TmProxy.exe [2010-03-21 689416]


--- Autres Services/Pilotes en mémoire ---

*Deregistered* - esdlg

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
Contenu du dossier 'Tâches planifiées'

2010-03-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-29 22:35]

2010-03-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-29 22:35]
.
.
------- Examen supplémentaire -------
.
uStart Page = about:blank
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
FF - ProfilePath - c:\users\Arnaud\AppData\Roaming\Mozilla\Firefox\Profiles\vr98ztl7.default\
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.allow_platform_file_picker", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.accept.default", "application/x-shockwave-flash,text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("signon.prefillForms",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.enabled", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.remoteLookups", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.updateURL", "http://sb.google.com/safebrowsing/update?client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.lookupURL", "http://sb.google.com/safebrowsing/lookup?sourceid=firefox-antiphish&features=TrustRank&client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.reportURL", "http://sb.google.com/safebrowsing/report?");
.
.
------- Associations de fichier -------
.
.scr=AutoCADScriptFile
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-NvMediaCenter - c:\windows\system32\NvMcTray.dll
HKLM-Run-ISW - c:\program files\CheckPoint\ZAForceField\ForceField.exe
HKLM-Run-Malwarebytes Anti-Malware (reboot) - c:\program files\Malwarebytes' Anti-Malware\mbam.exe
MSConfigStartUp-sysgif32 - c:\users\Arnaud\AppData\Local\Temp\~TM6CA1.tmp
AddRemove-Chilipoker - c:\poker\Chilipoker\_SetupCasino_4a50[1].exe
AddRemove-PokerStars - c:\program files\PokerStars\PokerStarsUninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-25 18:50
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\esdlg]

.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:0000003d
.
Heure de fin: 2010-03-25  18:55:14
ComboFix-quarantined-files.txt  2010-03-25 17:55

Avant-CF: 56.013.074.432 octets libres
Après-CF: 55.968.190.464 octets libres

- - End Of File - - BB8F33A9B6BF39A06E6F16BA82F36BA8

dédétraqué · Answer

Salut arnaud18


On va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer) 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

Probleme de virus non détecté par Trend Micro

22 réponses

Discussions similaires

Newsletters