Svchost douteux Résolu

Question

Bonjour,
Dans mon gestionnaire de taches, j'ai 14 svchost.exe ...
Une analyse rapide avec Svchostanalyzer remarque 89 erreurs.

Voila des rapports ZHPDiag et Hijackthis :
http://www.cijoint.fr/cjlink.php?file=cj201004/cij9qsvrbE.txt
http://www.cijoint.fr/cjlink.php?file=cj201004/cij9PlNfbf.txt

Merci de m'aider :)

Blouw73 · Answer

up :p ?

gen-hackman · Answer

salut :

&#9654 Telecharge UsbFix 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Blouw73 · Answer

Je n'utilise pas de périphérique externe... (enfin, a par une carte SD pour mon appareil photo quoi)


############################## | UsbFix V6.108 |

User : Remi (Administrateurs) # NEXTGEN7
Update on 23/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:02:04 | 24/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM) i5 CPU         750  @ 2.67GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 244,14 Go (36,55 Go free) # NTFS
D:\ -> Disque fixe local # 221,62 Go (27,87 Go free) [Documents] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 1007,18 Mo (928,85 Mo free) [1go] # NTFS

################## | Elements infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\E
shell\AutoRun\command =E:\autorun.exe 

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\autorun.exe 

HKCU\..\..\Explorer\MountPoints2\H
shell\AutoRun\command =H:\dvdcheck.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.108 ! |

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

Blouw73 · Answer

Voila le rapport
Merci de m'aider au fait :)


############################## | UsbFix V6.108 |

User : Remi (Administrateurs) # NEXTGEN7
Update on 23/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 03:02:13 | 25/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM) i5 CPU         750  @ 2.67GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 244,14 Go (36,36 Go free) # NTFS
D:\ -> Disque fixe local # 221,62 Go (26,9 Go free) [Documents] # NTFS
E:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1232662350-3859621982-1865098345-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1232662350-3859621982-1865098345-1001 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\H\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[04/04/2010 00:39|--a------|0] C:\AILog.txt 
[04/04/2010 21:49|--a------|450111] C:\AnalysisLog.sr0 
[17/04/2010 10:46|--a------|56950] C:\bdlog.txt 
[03/03/2010 02:56|--a------|13746799] C:\BdUninstallTool2010.03.03-01.54.42.log 
[03/03/2010 02:56|--a------|162061] C:\BdUninstallTool2010.03.03-01.54.42.reg 
[14/07/2009 03:38|-rahs----|383562] C:\bootmgr 
[21/11/2009 16:25|-rahs----|8192] C:\BOOTSECT.BAK 
[06/04/2010 19:36|--a------|211] C:\ffmpeg.bat 
[06/04/2010 19:36|--a------|218] C:\ffmpeg_debug.bat 
[06/12/2009 19:50|--a------|117] C:\finfos.txt 
[?|?|?] C:\hiberfil.sys 
[28/02/2010 22:34|--a------|1993] C:\mkv.txt 
[06/04/2010 19:02|--a------|245] C:\mp4.txt 
[16/04/2010 22:19|--a------|644] C:\mpeg.txt 
[02/12/2006 00:37|--a------|904704] C:\msdia80.dll 
[07/12/2009 04:20|--a------|181] C:\muxmp4.bat 
[?|?|?] C:\pagefile.sys 
[07/12/2009 23:49|--a------|1505] C:\pvas.txt 
[25/04/2010 03:06|--a------|2111] C:\UsbFix.txt 
[24/04/2010 23:14|--a------|1253] C:\UsbFix1.txt 
[25/04/2010 02:58|--a------|1414] C:\UsbFix_Upload_Me_NextGen7.zip 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

gen-hackman · Answer

refais-le avec la clé de 1 Go branchée

Blouw73 · Answer

############################## | UsbFix V6.108 |

User : Remi (Administrateurs) # NEXTGEN7
Update on 23/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:54:31 | 25/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM) i5 CPU         750  @ 2.67GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 244,14 Go (36,42 Go free) # NTFS
D:\ -> Disque fixe local # 221,62 Go (26,9 Go free) [Documents] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque amovible # 1007,18 Mo (928,85 Mo free) [1go] # NTFS

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1232662350-3859621982-1865098345-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1232662350-3859621982-1865098345-1001 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[04/04/2010 00:39|--a------|0] C:\AILog.txt 
[04/04/2010 21:49|--a------|450111] C:\AnalysisLog.sr0 
[17/04/2010 10:46|--a------|56950] C:\bdlog.txt 
[03/03/2010 02:56|--a------|13746799] C:\BdUninstallTool2010.03.03-01.54.42.log 
[03/03/2010 02:56|--a------|162061] C:\BdUninstallTool2010.03.03-01.54.42.reg 
[14/07/2009 03:38|-rahs----|383562] C:\bootmgr 
[21/11/2009 16:25|-rahs----|8192] C:\BOOTSECT.BAK 
[06/04/2010 19:36|--a------|211] C:\ffmpeg.bat 
[06/04/2010 19:36|--a------|218] C:\ffmpeg_debug.bat 
[06/12/2009 19:50|--a------|117] C:\finfos.txt 
[?|?|?] C:\hiberfil.sys 
[28/02/2010 22:34|--a------|1993] C:\mkv.txt 
[06/04/2010 19:02|--a------|245] C:\mp4.txt 
[16/04/2010 22:19|--a------|644] C:\mpeg.txt 
[02/12/2006 00:37|--a------|904704] C:\msdia80.dll 
[07/12/2009 04:20|--a------|181] C:\muxmp4.bat 
[?|?|?] C:\pagefile.sys 
[07/12/2009 23:49|--a------|1505] C:\pvas.txt 
[25/04/2010 03:06|--a------|2457] C:\UsbFix (2).txt 
[25/04/2010 12:59|--a------|2025] C:\UsbFix.txt 
[24/04/2010 23:14|--a------|1253] C:\UsbFix1.txt 
[25/04/2010 03:06|--a------|1387] C:\UsbFix_Upload_Me_NextGen7.zip 
[29/03/2010 01:32|--a------|23552] G:	ravaille enfant inde.doc 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_NextGen7.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.108 ! |

gen-hackman · Answer

voila comme ca on l'a vacciné aussi ^^

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Blouw73 · Answer

Le OLT.txt : http://www.cijoint.fr/cjlink.php?file=cj201004/cijZ4Ievzo.txt
Le Extra.txt : http://www.cijoint.fr/cjlink.php?file=cj201004/cijmUyYGXh.txt

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Blouw73 · Answer

List'em by g3n-h@ckm@n 1.7.2.1

User : Remi (Administrateurs)
Update on 22/04/2010 by g3n-h@ckm@n ::::: 16.15
Start at: 13:53:00 | 25/04/2010

Intel(R) Core(TM) i5 CPU 750 @ 2.67GHz
Microsoft Windows 7 Édition Intégrale (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 244,14 Go (36,38 Go free) | NTFS
D:\ -> Disque fixe local | 221,62 Go (26,9 Go free) [Documents] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM

Boot: Normal

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Program Files (x86)\gigabyte\smart6\dbios\SDBMSG.exe
C:\Program Files (x86)\ATI Technologies\HydraVision\HydraGrd.exe
C:\Program Files (x86)\Weezo\bin\Weezo.exe
C:\Program Files (x86)\HomePlayer\HomePlayer.exe
C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
C:\Users\Remi\NT6Tunnel\NT6tunnel.exe
C:\Users\Remi\NT6Tunnel\NT6tunnel.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
C:\Program Files\BitDefender\BitDefender 2010\antispam32\bdimguiaux.exe
C:\Program Files (x86)\Windows Live\Messenger\usnsvc.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Weezo\Apache\bin\weezoHttpd.exe
C:\Program Files (x86)\Weezo\Apache\bin\weezoHttpd.exe
C:\Program Files (x86)\List_Kill'em\List_Kill'em.exe
C:\Windows\SysWOW64\cmd.exe
C:\Program Files (x86)\List_Kill'em\pv.exe

======================
Keys "Run"
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Grid REG_SZ "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraGrd.exe"
RealVNC_vncaddrbook REG_SZ C:\Program Files\RealVNC\VNC4\vncaddrbook.exe
Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
StartCCC REG_SZ "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
<NO NAME> REG_SZ
HomePlayer REG_SZ C:\Program Files (x86)\HomePlayer\HomePlayer.exe -autostart

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
SDBOK REG_SZ C:\Program Files (x86)\gigabyte\smart6\dbios\run.exe

=====================
Other Keys
=====================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
ConsentPromptBehaviorAdmin REG_DWORD 0 (0x0)
ConsentPromptBehaviorUser REG_DWORD 3 (0x3)
EnableInstallerDetection REG_DWORD 1 (0x1)
EnableLUA REG_DWORD 0 (0x0)
EnableSecureUIAPaths REG_DWORD 1 (0x1)
EnableUIADesktopToggle REG_DWORD 0 (0x0)
EnableVirtualization REG_DWORD 1 (0x1)
PromptOnSecureDesktop REG_DWORD 0 (0x0)
ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
dontdisplaylastusername REG_DWORD 0 (0x0)
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
scforceoption REG_DWORD 0 (0x0)
shutdownwithoutlogon REG_DWORD 1 (0x1)
undockwithoutlogon REG_DWORD 1 (0x1)
FilterAdministratorToken REG_DWORD 0 (0x0)

===============

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveAutoRun REG_DWORD 255 (0xff)
NoDriveTypeAutoRun REG_DWORD 255 (0xff)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoActiveDesktop REG_DWORD 1 (0x1)
NoActiveDesktopChanges REG_DWORD 1 (0x1)
ForceActiveDesktopOn REG_DWORD 0 (0x0)
NoDriveAutoRun REG_DWORD 255 (0xff)
NoDriveTypeAutoRun REG_DWORD 255 (0xff)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS REG_SZ

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
ReportBootOk REG_SZ 1
Shell REG_SZ explorer.exe
PreCreateKnownFolders REG_SZ {A520A1A4-1780-4FF6-BD18-167343C5AF16}
DefaultDomainName REG_SZ
DefaultUserName REG_SZ
Userinit REG_SZ C:\Windows\system32\userinit.exe,
VMApplet REG_SZ SystemPropertiesPerformance.exe /pagefile
LegalNoticeCaption REG_SZ
LegalNoticeText REG_SZ

===============

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} REG_SZ Groove GFS Stub Execution Hook

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======

[<NO NAME> REG_SZ ]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{074C1DC5-9320-4A9A-947D-C042949C6216}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AE7CD045-E861-484f-8273-0445EE161910}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4D8C8CC1-6E8B-419D-86C7-79A5A5EDA87C}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4D8C8CC1-6E8B-419D-86C7-79A5A5EDA87C}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4D8C8CC1-6E8B-419D-86C7-79A5A5EDA87C}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr
Local Page REG_SZ C:\Windows\SysWOW64\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Local Page REG_SZ C:\Windows\system32\blank.htm
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x3 ( OK = 2 )
SharedAccess : 0x4 ( OK = 2 )
windefend : 0x3 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!

=========
Atapi.sys
=========

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_amd64_neutral_a69a58a4286f0b22\atapi.sys :
MD5 :: [02062c0b390b7729edc9e69c680a6f3c]
SHA256 :: [0261683c6dc2706dce491a1cdc954ac9c9e649376ec30760bb4e225e18dc5273]

C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys :
MD5 :: [02062c0b390b7729edc9e69c680a6f3c]
SHA256 :: [0261683c6dc2706dce491a1cdc954ac9c9e649376ec30760bb4e225e18dc5273]

Référence :
==========

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

=======
Drive :
=======

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Program Files (x86)\Cheat Engine\dbk32.sys
Present !! : C:\Program Files (x86)\WinPCap
Present !! : C:\Windows\System32\clauth1.dll
Present !! : C:\Windows\System32\clauth2.dll
Present !! : C:\Windows\System32\drivers\etc\hosts.msn
Present !! : C:\Windows\System32\lsprst7.dll
Present !! : C:\Windows\System32\lsprst7.tgz
Present !! : C:\Windows\System32\MSWINSCK.OCX
Present !! : C:\Windows\System32\ssprs.dll
Present !! : C:\Windows\System32\sysprs7.dll
Present !! : C:\Windows\System32\sysprs7.tgz
Present !! : C:\Windows\System32\wpcap.dll
Present !! : C:\Windows\SysWoW64\clauth1.dll
Present !! : C:\Windows\SysWoW64\clauth2.dll
Present !! : C:\Windows\SysWoW64\lsprst7.dll
Present !! : C:\Windows\SysWoW64\lsprst7.tgz
Present !! : C:\Windows\SysWoW64\MSWINSCK.OCX
Present !! : C:\Windows\SysWoW64\ssprs.dll
Present !! : C:\Windows\SysWoW64\sysprs7.dll
Present !! : C:\Windows\SysWoW64\sysprs7.tgz
Present !! : C:\Windows\SysWoW64\wpcap.dll
Present !! : C:\Windows\Sysnative\_*.dll
Present !! : C:\Windows\Sysnative\drivers\etc\hosts.msn
Present !! : C:\Windows\Sysnative\pc_*.dat
Present !! : C:\Windows\Sysnative\rezumatenoi.dat
Present !! : C:\Windows\Sysnative\wpcap.dll
Present !! : C:\Windows\Temp\bdc10B4.tmp
Present !! : C:\Windows\Temp\bdc28CB.tmp
Present !! : C:\Windows\Temp\bdc3A79.tmp
Present !! : C:\Windows\Temp\bdc3B4D.tmp
Present !! : C:\Windows\Temp\bdc3CD4.tmp
Present !! : C:\Windows\Temp\bdc5CB7.tmp
Present !! : C:\Windows\Temp\bdc5DBF.tmp
Present !! : C:\Windows\Temp\bdc6F10.tmp
Present !! : C:\Windows\Temp\bdc71C2.tmp
Present !! : C:\Windows\Temp\bdc77BE.tmp
Present !! : C:\Windows\Temp\bdc8D3.tmp
Present !! : C:\Windows\Temp\bdc9F14.tmp
Present !! : C:\Windows\Temp\bdcAA9.tmp
Present !! : C:\Windows\Temp\bdcB8D7.tmp
Present !! : C:\Windows\Temp\bdcC00.tmp
Present !! : C:\Windows\Temp\CabE658.tmp
Present !! : C:\Windows\Temp\fil6071.tmp
Present !! : C:\Windows\Temp\JET4098.tmp
Present !! : C:\Windows\Temp\JET60D5.tmp
Present !! : C:\Windows\Temp\JETA40D.tmp
Present !! : C:\Windows\Temp\JETD39.tmp
Present !! : C:\Windows\Temp\TarE659.tmp
Present !! : C:\Windows\Temp\xml28CC.tmp
Present !! : C:\Windows\Temp\xml3C38.tmp
Present !! : C:\Windows\Temp\xml3D62.tmp
Present !! : C:\Windows\Temp\xml5CC8.tmp
Present !! : C:\Windows\Temp\xml5E5C.tmp
Present !! : C:\Windows\Temp\xml6F3F.tmp
Present !! : C:\Windows\Temp\xml77CE.tmp
Present !! : C:\Windows\Temp\xml9F25.tmp
Present !! : C:\Users\Remi\AppData\Local\GDIPFONTCACHEV1.DAT
Present !! : C:\Users\Remi\Local Settings\Temp\alm.log
Present !! : C:\Users\Remi\Local Settings\Temp\amt.log
Present !! : C:\Users\Remi\LOCAL Settings\Temp\Softonic_France.exe

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges
Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\Arrakis3.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bdagent.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bdreinit.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bdsubwiz.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bdwizreg.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\livesrv.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\seccenter.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\uiscan.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\upgrepl.exe"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\vsserv.exe"
Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF
Present !! : HKLM\SYSTEM\ControlSet001\Services\npf
Present !! : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF
Present !! : HKLM\SYSTEM\ControlSet002\Services\npf
Present !! : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NPF
Present !! : HKLM\SYSTEM\CurrentControlSet\Services\npf

============

driver loading error catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-25 14:02:28
Windows 6.1.7600 WOW64 FAT NTAPI

detected NTDLL code modification:
ZwEnumerateKey 0 != 47, ZwQueryKey 0 != 19, ZwOpenKey 0 != 15, ZwClose 0 != 12, ZwEnumerateValueKey 0 != 16, ZwQueryValueKey 0 != 20, ZwOpenFile 0 != 48, ZwQueryDirectoryFile 0 != 50, ZwQuerySystemInformation 0 != 51Initialization error

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 14:02:28,21

Blouw73 · Answer

Je ne sais pas si c'est moi ou le site qui bug, mais mon dernier message n'apparait pas ... ?

Le rapport via cijoint : http://www.cijoint.fr/cjlink.php?file=cj201004/cijRDdRB1M.txt

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Blouw73 · Answer

Kill'em by g3n-h@ckm@n 1.7.2.1 
 
User : Remi (Administrateurs) 
Update on 22/04/2010 by g3n-h@ckm@n ::::: 16.15
Start at: 14:28:08 | 25/04/2010

Intel(R) Core(TM) i5 CPU         750  @ 2.67GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 244,14 Go (36,37 Go free) | NTFS
D:\ -> Disque fixe local | 221,62 Go (26,89 Go free) [Documents] | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\SysWOW64unonce.exe
C:\Program Files (x86)\gigabyte\smart6\dbios\SDBMSG.exe
C:\Windows\SysWOW64\cmd.exe
C:\Program Files (x86)\List_Kill'em\ERUNT.EXE
C:\Program Files (x86)\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Program Files (x86)\Cheat Engine\dbk32.sys 
Quarantined & Deleted !! : C:\Program Files (x86)\WinPCap 
 
Quarantined & Deleted !! : C:\Windows\System32\clauth1.dll 
Quarantined & Deleted !! : C:\Windows\System32\clauth2.dll 
Quarantined & Deleted !! : C:\Windows\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\Windows\System32\lsprst7.dll 
Quarantined & Deleted !! : C:\Windows\System32\lsprst7.tgz 
Quarantined & Deleted !! : C:\Windows\system32\MSWINSCK.OCX 
Quarantined & Deleted !! : C:\Windows\System32\Packet.dll 
Quarantined & Deleted !! : C:\Windows\System32\ssprs.dll 
Quarantined & Deleted !! : C:\Windows\System32\sysprs7.dll 
Quarantined & Deleted !! : C:\Windows\System32\sysprs7.tgz 
Quarantined & Deleted !! : C:\Windows\Sysnative\_IsRes.dll 
Quarantined & Deleted !! : C:\Windows\Sysnative\Packet.dll 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_drugs.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_gambling.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_games.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_hate.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_illegal.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_im.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_news.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_onlinedating.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_onlinepay.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_onlineshop.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_pornography.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_regionaltlds.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_searchengines.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_socialnetworks.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_tabloids.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_video.dat 
Quarantined & Deleted !! : C:\Windows\Sysnative\pc_webproxy.dat 
Quarantined & Deleted !! : C:\Windows\Sysnativeezumatenoi.dat 
Quarantined & Deleted !! : C:\Windows\Temp\bdc10B4.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc28CB.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc3A79.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc3B4D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc3CD4.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc5CB7.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc5DBF.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc6F10.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc71C2.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc77BE.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc8D3.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdc9F14.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdcAA9.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdcB8D7.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\bdcC00.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\CabE658.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\fil6071.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET4098.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JET60D5.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETA40D.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\JETD39.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\TarE659.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\xml28CC.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\xml3C38.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\xml3D62.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\xml5CC8.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\xml5E5C.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\xml6F3F.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\xml77CE.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\xml9F25.tmp 
Quarantined & Deleted !! : C:\Users\Remi\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Remi\Local Settings\Temp\alm.log 
Quarantined & Deleted !! : C:\Users\Remi\Local Settings\Temp\amt.log 
Quarantined & Deleted !! : C:\Users\Remi\LOCAL Settings\Temp\Softonic_France.exe 
Quarantined & Deleted !! : C:\Users\Remi\LOCAL Settings\Temp\catchme.dll 
 
=======
Hosts :
=======

127.0.0.1       localhost   
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges  
Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Deleted : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKLM\SYSTEM\ControlSet001\Services
pf  
Deleted : HKLM\SYSTEM\ControlSet002\Services
pf  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 3   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Blouw73 · Answer

Les longs rapports passent mal sur le site non ?
J'ai envoyé le rapport en réponse, le revoici en cijoint : http://www.cijoint.fr/cjlink.php?file=cj201004/cijXiZKFJ0.txt

gen-hackman · Answer

bien refais OTL stp

Blouw73 · Answer

Le rapport OTL : http://www.cijoint.fr/cjlink.php?file=cj201004/cijNYa8JFl.txt

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Blouw73 · Answer

L'antimalware : http://www.cijoint.fr/cjlink.php?file=cj201004/cijLkhd2OM.txt

gen-hackman · Answer

bien refais un scan OTL pour controle final stp

Blouw73 · Answer

OLT.txt : http://www.cijoint.fr/cjlink.php?file=cj201004/cijLYlWyjm.txt
Extras.Txt : http://www.cijoint.fr/cjlink.php?file=cj201004/cijkOe3DLU.txt

gen-hackman · Answer

&#9654 clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.


&#9654selectionne tout ce qu'il y a dans ce texte sur ce lien :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijGUWmlyP.txt

&#9654 colle tout dans la zone sous Personnalisation


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Blouw73 · Answer

Voila le rapport : http://www.cijoint.fr/cj201004/cij7ENkHUE.txt

Les 3 raccourcis sur le bureau sans nom me servent (combler un espace vide derrière des gadgets enfin ce n'est pas à supprimer quoi)

gen-hackman · Answer

bien encore des soucis ?

Blouw73 · Answer

Heu, et bien mon pc est plus propre maintenant merci, mais au départ je me demander surtout si j'avais pas un problème avec mes svchost.exe, car il y en a 13 de démarrer dont 1 qui consomme 130mo de RAM...

gen-hackman · Answer

fais ce grand menage tu me diras ensuite : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------------------------- ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ___________________________________________________ ▶ Tu peux supprimer ToolCleaner ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________

Blouw73 · Answer

Mhh, j'ai fais le nettoyage ATF, toolscleaner2 "ne répond pas".
J'utilise régulièrement CCleaner, je défragmente régulièrement également (avec O&O Defrag). J'utilise comme antivirus&pare-feu, bitdefender IS 2010.

J'ai lancé une défragmentation... Mais as-tu une idée pour les svchost.exe ? (enfin, si problème il y a réellement ^^')
En tout cas merci de ton aide :)

gen-hackman · Answer

non mais 13 n'est pas un chiffre alarmant pour ma part

j'en ai une dizaine et j'ai rien d'installé sur cet OS

Blouw73 · Answer

d'accord d'accord

Svchost douteux

29 réponses

Discussions similaires

Newsletters