Aide désinfection PC - Page 2

  1. Aka3131
    ah rien a voir la firefox démarre a vitesse grand v!!
    Bon par contre hier soir petit bug de mon fichier mes documents (fermeture intempestive),reste de virus ou autre chose??
    0
    1. archet9
      Relance un ZHPDiag pour voir... (Met le rapport sur "ci joint")

      a+
      ........
      0
      1. Aka3131
        http://www.cijoint.fr/cjlink.php?file=cj201004/cij52jXaNb.txt
        voila le rapport
        0
        1. archet9
          ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

          ---> Double-clique sur Combofix.exe
          Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
          Accepte en cliquant sur "Oui"

          ---> Mets-le en langue française F
          Tape sur la touche 1 (Yes) pour démarrer le scan.

          /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

          En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

          Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

          /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

          Note : Le rapport se trouve également là : C:\ComboFix.txt

          a+

          0
          2. Aka3131
            ComboFix 10-04-21.01 - Propriétaire 24/04/2010 13:01:46.1.2 - x86
            Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1631 [GMT 2:00]
            Lancé depuis: c:\documents and settings\Propriétaire\Mes documents\Téléchargements\ComboFix.exe
            AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\documents and settings\Propriétaire\Recent\Thumbs.db
            c:\windows\system32\Thumbs.db

            .
            ((((((((((((((((((((((((((((( Fichiers créés du 2010-03-24 au 2010-04-24 ))))))))))))))))))))))))))))))))))))
            .

            2010-04-23 20:42 . 2010-04-23 21:13 -------- d-----w- C:\Kill'em
            2010-04-23 20:24 . 2010-04-23 21:21 -------- d-----w- c:\program files\List_Kill'em
            2010-04-23 15:43 . 2010-04-23 19:42 -------- d-----w- c:\program files\trend micro
            2010-04-23 15:43 . 2010-04-23 15:43 -------- d-----w- C:\rsit
            2010-04-23 15:07 . 2010-03-29 22:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
            2010-04-23 15:07 . 2010-04-23 15:07 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
            2010-04-23 15:07 . 2010-03-29 22:45 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
            2010-04-23 14:59 . 2010-04-23 14:59 1388544 ----a-w- c:\windows\system32\MSVBVM60.DLL
            2010-04-23 14:54 . 2010-04-23 15:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
            2010-04-23 14:22 . 2010-04-23 14:27 -------- d-----w- C:\Ad-Remover
            2010-04-23 14:08 . 2010-04-23 14:08 1621 ----a-w- C:\UsbFix_Upload_Me_CLIENT-2B9A9F16.zip
            2010-04-23 13:36 . 2010-04-23 14:08 -------- d-----w- C:\UsbFix
            2010-04-23 09:13 . 2010-04-24 10:06 -------- d-----w- c:\program files\ZHPDiag
            2010-04-21 16:45 . 2010-04-21 16:45 -------- d-----w- c:\program files\CCleaner
            2010-04-20 12:58 . 2010-04-24 11:07 755200 ----a-w- c:\windows\system32\drivers\ljgilm.sys
            2010-04-09 16:45 . 2010-04-09 16:45 -------- d-----w- c:\program files\Fichiers communs\Java

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2010-04-23 21:25 . 2006-03-02 12:00 81626 ----a-w- c:\windows\system32\perfc00C.dat
            2010-04-23 21:25 . 2006-03-02 12:00 503656 ----a-w- c:\windows\system32\perfh00C.dat
            2010-04-23 18:43 . 2008-03-11 12:42 -------- d-----w- c:\program files\Fichiers communs\Adobe
            2010-04-20 18:11 . 2009-01-13 19:07 -------- d-----w- c:\program files\Vuze
            2010-04-09 16:42 . 2009-01-11 00:20 411368 ----a-w- c:\windows\system32\deploytk.dll
            2010-03-21 17:15 . 2010-03-21 17:15 54073 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Qt4.5\Uninstaller.exe
            2010-03-21 17:15 . 2010-03-21 17:15 56969 ----a-w- c:\documents and settings\All Users\Application Data\DivX\ASPEncoder\Uninstaller.exe
            2010-03-21 17:15 . 2009-05-21 10:33 -------- d-----w- c:\program files\Fichiers communs\DivX Shared
            2010-03-21 17:12 . 2010-03-21 17:16 754984 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\Resource.dll
            2010-03-21 17:12 . 2010-03-21 17:16 986904 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\DivXSetup.exe
            2010-03-13 10:31 . 2008-11-27 11:58 -------- d-----w- c:\program files\uTorrent
            2010-03-10 06:16 . 2006-03-02 12:00 420352 ----a-w- c:\windows\system32\vbscript.dll
            2010-03-08 17:59 . 2010-03-08 17:59 94208 ----a-w- c:\windows\system32\dpl100.dll
            2010-02-25 06:17 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
            2010-02-24 13:11 . 2006-03-02 12:00 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
            2010-02-19 19:27 . 2010-02-19 19:27 720384 ----a-w- c:\windows\system32\DivX.dll
            2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
            2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx07.dll
            2010-02-19 19:27 . 2010-02-19 19:27 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
            2010-02-19 19:27 . 2010-02-19 19:27 843776 ----a-w- c:\windows\system32\divx_xx16.dll
            2010-02-19 19:27 . 2010-02-19 19:27 839680 ----a-w- c:\windows\system32\divx_xx11.dll
            2010-02-16 19:06 . 2006-03-02 12:00 2148352 ----a-w- c:\windows\system32\ntoskrnl.exe
            2010-02-16 19:06 . 2004-08-19 16:04 2026496 ----a-w- c:\windows\system32\ntkrnlpa.exe
            2010-02-12 10:03 . 2010-03-01 12:10 293376 ------w- c:\windows\system32\browserchoice.exe
            2010-02-12 04:34 . 2006-03-02 12:00 100864 ----a-w- c:\windows\system32\6to4svc.dll
            2010-02-11 12:02 . 2006-03-02 12:00 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys
            2008-03-10 23:02 . 2008-03-10 23:02 278528 ----a-w- c:\program files\Fichiers communs\FDEUnInstaller.exe
            .

            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 8429568]
            "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
            "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
            "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
            "HonorAutoRunSetting"= 0 (0x0)

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
            "HonorAutoRunSetting"= 0 (0x0)

            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NETGEAR WG311v3 Smart Wizard.lnk]
            path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\NETGEAR WG311v3 Smart Wizard.lnk
            backup=c:\windows\pss\NETGEAR WG311v3 Smart Wizard.lnkCommon Startup

            [HKLM\~\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
            path=c:\documents and settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk
            backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
            2005-05-03 18:43 69632 ------r- c:\windows\Alcmtr.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
            2009-05-13 18:58 177472 ----a-w- c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
            2008-07-17 18:16 266497 ----a-w- c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
            2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
            2008-07-24 15:02 490952 ----a-w- c:\program files\DAEMON Tools Lite\daemon.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
            2010-03-05 15:32 1135912 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core]
            2009-03-28 21:11 3325952 ----a-w- c:\program files\Electronic Arts\EADM\Core.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
            2009-06-05 11:39 292136 ----a-w- c:\program files\iTunes\iTunesHelper.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
            2005-06-08 12:44 196608 ----a-w- c:\program files\Logitech\Video\ManifestEngine.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
            2005-06-08 13:24 458752 ----a-w- c:\program files\Logitech\Video\ISStart.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
            2005-06-08 13:14 217088 ----a-w- c:\program files\Logitech\Video\LogiTray.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
            2008-04-14 02:34 1695232 ----a-w- c:\program files\Messenger\msmsgs.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
            2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
            2008-06-08 08:31 2221352 ----a-w- c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
            2008-06-19 08:53 570664 ----a-w- c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
            2007-04-19 22:05 8429568 ----a-w- c:\windows\system32\nvcpl.dll

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
            2007-04-19 22:05 81920 ----a-w- c:\windows\system32\nvmctray.dll

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
            2007-04-19 22:05 1626112 ----a-w- c:\windows\system32\nwiz.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager]
            2007-12-12 07:50 107248 ----a-w- c:\program files\OrangeHSS\SessionManager\SessionManager.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
            2009-05-26 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
            2007-02-26 15:03 16125440 ------r- c:\windows\RTHDCPL.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
            2006-05-16 18:04 2879488 ------r- c:\windows\SkyTel.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StatusClient]
            2002-12-16 15:51 36864 ----a-w- c:\program files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
            2010-02-18 09:43 248040 ----a-w- c:\program files\Fichiers communs\Java\Java Update\jusched.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomcatStartup]
            2003-03-31 18:28 155648 ----a-w- c:\program files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
            "ose"=3 (0x3)
            "NBService"=3 (0x3)

            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
            "AntiVirusOverride"=dword:00000001
            "FirewallOverride"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "c:\\Program Files\\Messenger\\msmsgs.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "c:\\Program Files\\uTorrent\\uTorrent.exe"=
            "c:\\Program Files\\LimeWire\\LimeWire.exe"=
            "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
            "c:\\Program Files\\iTunes\\iTunes.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
            "c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
            "19005:TCP"= 19005:TCP:BitComet 19005 TCP
            "19005:UDP"= 19005:UDP:BitComet 19005 UDP

            S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [29/11/2008 01:10 717296]
            S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\drivers\WlanBZXP.sys [04/06/2009 23:03 450560]

            --- Autres Services/Pilotes en mémoire ---

            *Deregistered* - ljgilm
            .
            Contenu du dossier 'Tâches planifiées'

            2009-09-18 c:\windows\Tasks\AppleSoftwareUpdate.job
            - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
            .
            .
            ------- Examen supplémentaire -------
            .
            uStart Page = hxxp://www.google.com/
            uInternet Settings,ProxyOverride = <local>;*.local
            IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uix1bihi.default\
            FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
            FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
            FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

            ---- PARAMETRES FIREFOX ----
            FF - user.js: general.useragent.extra.zencast - c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
            c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
            c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
            c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
            c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
            c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
            c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
            c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
            c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
            c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
            .
            - - - - ORPHELINS SUPPRIMES - - - -

            MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe
            MSConfigStartUp-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
            MSConfigStartUp-CTCheck - c:\program files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
            MSConfigStartUp-CTSyncU - c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe
            MSConfigStartUp-MessengerPlus2 - c:\program files\Messenger Plus! 2\MsgPlus.exe

            **************************************************************************

            catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2010-04-24 13:07
            Windows 5.1.2600 Service Pack 3 NTFS

            Recherche de processus cachés ...

            Recherche d'éléments en démarrage automatique cachés ...

            Recherche de fichiers cachés ...

            Scan terminé avec succès
            Fichiers cachés: 0

            **************************************************************************

            [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ljgilm]

            .
            --------------------- CLES DE REGISTRE BLOQUEES ---------------------

            [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
            "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
            .
            --------------------- DLLs chargées dans les processus actifs ---------------------

            - - - - - - - > 'winlogon.exe'(696)
            c:\windows\system32\MrvGINA.dll
            .
            Heure de fin: 2010-04-24 13:09:05
            ComboFix-quarantined-files.txt 2010-04-24 11:09

            Avant-CF: 204 252 237 824 octets libres
            Après-CF: 204 302 946 304 octets libres

            WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
            [boot loader]
            timeout=2
            default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
            [operating systems]
            c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
            multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

            - - End Of File - - A0F9C754BA8A65CC90B03E452B6DAB21
            0
            1. archet9
              > Avec Combofix :

              - Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes en gras:

              Reg::
              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ljgilm]

              Services::
              ljgilm

              - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
              - Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
              - Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
              - Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image :

              http://img517.imageshack.us/img517/8662/cfscript10uc2.gif

              (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).

              - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
              - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
              - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
              - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
              PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

              a+
              0
              1. Aka3131
                ComboFix 10-04-21.01 - Propriétaire 24/04/2010 13:48:23.2.2 - x86
                Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1583 [GMT 2:00]
                Lancé depuis: c:\documents and settings\Propriétaire\Mes documents\Téléchargements\ComboFix.exe
                Commutateurs utilisés :: c:\documents and settings\Propriétaire\Bureau\CFScript.txt
                AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
                .

                ((((((((((((((((((((((((((((( Fichiers créés du 2010-03-24 au 2010-04-24 ))))))))))))))))))))))))))))))))))))
                .

                2010-04-23 20:42 . 2010-04-23 21:13 -------- d-----w- C:\Kill'em
                2010-04-23 20:24 . 2010-04-23 21:21 -------- d-----w- c:\program files\List_Kill'em
                2010-04-23 15:43 . 2010-04-23 19:42 -------- d-----w- c:\program files\trend micro
                2010-04-23 15:43 . 2010-04-23 15:43 -------- d-----w- C:\rsit
                2010-04-23 15:07 . 2010-03-29 22:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                2010-04-23 15:07 . 2010-04-23 15:07 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
                2010-04-23 15:07 . 2010-03-29 22:45 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
                2010-04-23 14:59 . 2010-04-23 14:59 1388544 ----a-w- c:\windows\system32\MSVBVM60.DLL
                2010-04-23 14:54 . 2010-04-23 15:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                2010-04-23 14:22 . 2010-04-23 14:27 -------- d-----w- C:\Ad-Remover
                2010-04-23 14:08 . 2010-04-23 14:08 1621 ----a-w- C:\UsbFix_Upload_Me_CLIENT-2B9A9F16.zip
                2010-04-23 13:36 . 2010-04-23 14:08 -------- d-----w- C:\UsbFix
                2010-04-23 09:13 . 2010-04-24 10:06 -------- d-----w- c:\program files\ZHPDiag
                2010-04-21 16:45 . 2010-04-21 16:45 -------- d-----w- c:\program files\CCleaner
                2010-04-20 12:58 . 2010-04-24 11:51 755200 ----a-w- c:\windows\system32\drivers\ljgilm.sys
                2010-04-09 16:45 . 2010-04-09 16:45 -------- d-----w- c:\program files\Fichiers communs\Java

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2010-04-23 21:25 . 2006-03-02 12:00 81626 ----a-w- c:\windows\system32\perfc00C.dat
                2010-04-23 21:25 . 2006-03-02 12:00 503656 ----a-w- c:\windows\system32\perfh00C.dat
                2010-04-23 18:43 . 2008-03-11 12:42 -------- d-----w- c:\program files\Fichiers communs\Adobe
                2010-04-20 18:11 . 2009-01-13 19:07 -------- d-----w- c:\program files\Vuze
                2010-04-09 16:42 . 2009-01-11 00:20 411368 ----a-w- c:\windows\system32\deploytk.dll
                2010-03-21 17:15 . 2010-03-21 17:15 54073 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Qt4.5\Uninstaller.exe
                2010-03-21 17:15 . 2010-03-21 17:15 56969 ----a-w- c:\documents and settings\All Users\Application Data\DivX\ASPEncoder\Uninstaller.exe
                2010-03-21 17:15 . 2009-05-21 10:33 -------- d-----w- c:\program files\Fichiers communs\DivX Shared
                2010-03-21 17:12 . 2010-03-21 17:16 754984 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\Resource.dll
                2010-03-21 17:12 . 2010-03-21 17:16 986904 ----a-w- c:\documents and settings\All Users\Application Data\DivX\Setup\DivXSetup.exe
                2010-03-13 10:31 . 2008-11-27 11:58 -------- d-----w- c:\program files\uTorrent
                2010-03-10 06:16 . 2006-03-02 12:00 420352 ----a-w- c:\windows\system32\vbscript.dll
                2010-03-08 17:59 . 2010-03-08 17:59 94208 ----a-w- c:\windows\system32\dpl100.dll
                2010-02-25 06:17 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
                2010-02-24 13:11 . 2006-03-02 12:00 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
                2010-02-19 19:27 . 2010-02-19 19:27 720384 ----a-w- c:\windows\system32\DivX.dll
                2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
                2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx07.dll
                2010-02-19 19:27 . 2010-02-19 19:27 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
                2010-02-19 19:27 . 2010-02-19 19:27 843776 ----a-w- c:\windows\system32\divx_xx16.dll
                2010-02-19 19:27 . 2010-02-19 19:27 839680 ----a-w- c:\windows\system32\divx_xx11.dll
                2010-02-16 19:06 . 2006-03-02 12:00 2148352 ----a-w- c:\windows\system32\ntoskrnl.exe
                2010-02-16 19:06 . 2004-08-19 16:04 2026496 ----a-w- c:\windows\system32\ntkrnlpa.exe
                2010-02-12 10:03 . 2010-03-01 12:10 293376 ------w- c:\windows\system32\browserchoice.exe
                2010-02-12 04:34 . 2006-03-02 12:00 100864 ----a-w- c:\windows\system32\6to4svc.dll
                2010-02-11 12:02 . 2006-03-02 12:00 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys
                2008-03-10 23:02 . 2008-03-10 23:02 278528 ----a-w- c:\program files\Fichiers communs\FDEUnInstaller.exe
                .

                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 8429568]
                "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
                "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
                "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                "HonorAutoRunSetting"= 0 (0x0)

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                "HonorAutoRunSetting"= 0 (0x0)

                [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NETGEAR WG311v3 Smart Wizard.lnk]
                path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\NETGEAR WG311v3 Smart Wizard.lnk
                backup=c:\windows\pss\NETGEAR WG311v3 Smart Wizard.lnkCommon Startup

                [HKLM\~\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.1.lnk]
                path=c:\documents and settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk
                backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
                2005-05-03 18:43 69632 ------r- c:\windows\Alcmtr.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
                2009-05-13 18:58 177472 ----a-w- c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
                2008-07-17 18:16 266497 ----a-w- c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
                2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
                2008-07-24 15:02 490952 ----a-w- c:\program files\DAEMON Tools Lite\daemon.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
                2010-03-05 15:32 1135912 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core]
                2009-03-28 21:11 3325952 ----a-w- c:\program files\Electronic Arts\EADM\Core.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
                2009-06-05 11:39 292136 ----a-w- c:\program files\iTunes\iTunesHelper.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
                2005-06-08 12:44 196608 ----a-w- c:\program files\Logitech\Video\ManifestEngine.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
                2005-06-08 13:24 458752 ----a-w- c:\program files\Logitech\Video\ISStart.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
                2005-06-08 13:14 217088 ----a-w- c:\program files\Logitech\Video\LogiTray.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
                2008-04-14 02:34 1695232 ----a-w- c:\program files\Messenger\msmsgs.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
                2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
                2008-06-08 08:31 2221352 ----a-w- c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                2008-06-19 08:53 570664 ----a-w- c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
                2007-04-19 22:05 8429568 ----a-w- c:\windows\system32\nvcpl.dll

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
                2007-04-19 22:05 81920 ----a-w- c:\windows\system32\nvmctray.dll

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
                2007-04-19 22:05 1626112 ----a-w- c:\windows\system32\nwiz.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager]
                2007-12-12 07:50 107248 ----a-w- c:\program files\OrangeHSS\SessionManager\SessionManager.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                2009-05-26 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
                2007-02-26 15:03 16125440 ------r- c:\windows\RTHDCPL.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
                2006-05-16 18:04 2879488 ------r- c:\windows\SkyTel.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StatusClient]
                2002-12-16 15:51 36864 ----a-w- c:\program files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                2010-02-18 09:43 248040 ----a-w- c:\program files\Fichiers communs\Java\Java Update\jusched.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomcatStartup]
                2003-03-31 18:28 155648 ----a-w- c:\program files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                "ose"=3 (0x3)
                "NBService"=3 (0x3)

                [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                "AntiVirusOverride"=dword:00000001
                "FirewallOverride"=dword:00000001

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                "EnableFirewall"= 0 (0x0)

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"=
                "c:\\Program Files\\Messenger\\msmsgs.exe"=
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                "c:\\Program Files\\uTorrent\\uTorrent.exe"=
                "c:\\Program Files\\LimeWire\\LimeWire.exe"=
                "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                "c:\\Program Files\\iTunes\\iTunes.exe"=
                "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
                "c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                "19005:TCP"= 19005:TCP:BitComet 19005 TCP
                "19005:UDP"= 19005:UDP:BitComet 19005 UDP

                S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [29/11/2008 01:10 717296]
                S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\drivers\WlanBZXP.sys [04/06/2009 23:03 450560]

                --- Autres Services/Pilotes en mémoire ---

                *Deregistered* - ljgilm
                .
                Contenu du dossier 'Tâches planifiées'

                2009-09-18 c:\windows\Tasks\AppleSoftwareUpdate.job
                - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
                .
                .
                ------- Examen supplémentaire -------
                .
                uStart Page = hxxp://www.google.com/
                uInternet Settings,ProxyOverride = <local>;*.local
                IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uix1bihi.default\
                FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
                FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
                FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

                ---- PARAMETRES FIREFOX ----
                FF - user.js: general.useragent.extra.zencast - c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
                c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
                c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
                c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
                c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
                c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
                c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
                c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
                c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
                c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
                .

                **************************************************************************

                catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2010-04-24 13:51
                Windows 5.1.2600 Service Pack 3 NTFS

                Recherche de processus cachés ...

                Recherche d'éléments en démarrage automatique cachés ...

                Recherche de fichiers cachés ...

                Scan terminé avec succès
                Fichiers cachés: 0

                **************************************************************************

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ljgilm]

                .
                --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
                "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
                .
                --------------------- DLLs chargées dans les processus actifs ---------------------

                - - - - - - - > 'winlogon.exe'(696)
                c:\windows\system32\MrvGINA.dll

                - - - - - - - > 'Explorer.exe'(3464)
                c:\windows\system32\eappprxy.dll
                c:\windows\system32\webcheck.dll
                c:\windows\system32\WPDShServiceObj.dll
                c:\windows\system32\PortableDeviceTypes.dll
                c:\windows\system32\PortableDeviceApi.dll
                .
                Heure de fin: 2010-04-24 13:53:11
                ComboFix-quarantined-files.txt 2010-04-24 11:53
                ComboFix2.txt 2010-04-24 11:09

                Avant-CF: 204 319 760 384 octets libres
                Après-CF: 204 302 159 872 octets libres

                - - End Of File - - 0523854FC0A7C278F173574AAAABDB82
                0
                1. archet9
                  Relance MBAM et fait un examen rapide...

                  Donne ensuite des nouvelles sur le comportement du pc !

                  a+
                  0
                  1. Aka3131
                    Voila le rapport...Je vais voir d'ici ce soir cmt mon pc se comporte!

                    Malwarebytes' Anti-Malware 1.45
                    www.malwarebytes.org

                    Version de la base de données: 4026

                    Windows 5.1.2600 Service Pack 3
                    Internet Explorer 8.0.6001.18702

                    24/04/2010 14:16:55
                    mbam-log-2010-04-24 (14-16-55).txt

                    Type d'examen: Examen rapide
                    Elément(s) analysé(s): 107924
                    Temps écoulé: 5 minute(s), 19 seconde(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                    0
                    1. Aka3131
                      Pas de souci si ce n'est que j'ai tjs des bugs quand je regarde des films ou autres (que ce soit avec VLC ou window media player)
                      Un genre de grésillement avec un son "métallique".
                      0
                      1. archet9
                        Pour cela "Un genre de grésillement avec un son "métallique".

                        ==> Je ne sais pas.....

                        Pour vérif ,fais un scan en ligne ici :

                        https://www.eset.com/

                        a+
                        0
                        Précédent
                        • 1
                        • 2