Infection

bonjour

fais ceci stp

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

.........................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Encore merci pour votre aide, voici le rapport:
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/04/10 à 19:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:50:37 le 24/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium - X86
Nom du PC: PC-DE-YACDEMARS (HP-Pavilion GL323AA-ABF m8180.fr)
Utilisateur actuel: yacdemars (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Ask.com
C:\Users\YACDEM~1\AppData\Local\Temp\AskSearch
C:\Users\YACDEM~1\AppData\Local\Temp\ASKSUTBLOG
[b]ERREUR SUPPRESSION !![/b] : C:\Users\yacdemars\AppData\LocalLow\AskToolbar
C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\AppDataLow\Software\AskToolbar
HKCU\Software\Ask.com
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
(Orpheline) HKLM,Uninstall - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - regsvr32 /u /s c:\program files\google\googletoolbar1.dll (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\YACDEM~1\AppData\Local\Temp: 15 Fichier(s), 887 Dossier(s)
C:\Windows\temp: 2 Fichier(s), 15 Dossier(s)
C:\Users\yacdemars\AppData\Roaming\Microsoft\Windows\Cookies: 3 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 17 Fichier(s), 60 Dossier(s)
.
C:\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4683 Octet(s)
.
Fin à: 18:56:59, 24/04/2010
.
============== E.O.F - CLEAN[1] ==============

si tu n'as pas lancer encore MBAM

refais Ad Remover en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

sinon tant pis

J'ai un probleme avec Malwarebytes il ne veut pas s'executer

refais Ad remover comme expliqué au dessus

quant à MBAM qu'as tu comme message ?

aucun message d'erreur je double clic sur l'icone de MBAM, je confirme son exé et puis rien

laisses tomber Ad Remover Et Mbam

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs en le renommant YAC.exe avant de l'enregister sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt


Je cherche beaucoup...et maintenant je trouve !
(sourire)

Je vais tout refaire en mode sans echec

non

posts croisés

https://forums.commentcamarche.net/forum/affich-17499663-infection#7

ok je vais donc faire comme tu m'as dit juste avant

voici le rapport:
ComboFix 10-04-21.01 - yacdemars 24/04/2010 20:02:55.1.4 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6000.0.1252.33.1036.18.3071.2136 [GMT 2:00]
Lancé depuis: c:\users\yacdemars\Desktop\YAC.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-1512463831-2528666980-3922220044-500
c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
c:\programdata\pragmamfeklnmal.dll
c:\users\yacdem~1\appdata\local\temp\effdaw.dll
c:\users\yacdem~1\appdata\local\temp\ssqqpm.dll
c:\users\YACDEM~1\FAVORI~1\_favdata.dat
c:\users\yacdemars\AppData\Roaming\inst.exe
c:\users\yacdemars\AppData\Roaming\sdra64.exe
c:\users\yacdemars\Favorites\_favdata.dat
c:\users\yacdemars\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\users\yacdemars\reader_s.exe
c:\users\yacdemars\rioahim.exe
c:\windows\PRAGMAfwxybbywkn
c:\windows\PRAGMAfwxybbywkn\PRAGMAd.sys
c:\windows\system32\drivers\PRAGMAxwfkqgmvmd.sys
c:\windows\system32\driVERs\uekgkz.sys
c:\windows\system32\PRAGMAculnovlofn.dll
c:\windows\system32\PRAGMAdwjloamkds.dat
c:\windows\system32\PRAGMAifiiuauyww.dll
c:\windows\system32\PRAGMAspljxkfgct.dll
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
c:\windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job

----- BITS: Il y a peut-être des sites infectés -----

hxxp://solaruploader.com
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_PRAGMAd.sys
-------\Service_PRAGMAfwxybbywkn
-------\Legacy_PRAGMAd.sys
-------\Legacy_PRAGMAFWXYBBYWKN
-------\Legacy_uekgkz
-------\Service_uekgkz

((((((((((((((((((((((((((((( Fichiers créés du 2010-03-24 au 2010-04-24 ))))))))))))))))))))))))))))))))))))
.

2010-04-24 18:10 . 2010-04-24 18:14 -------- d-----w- c:\users\yacdemars\AppData\Local\temp
2010-04-24 18:10 . 2010-04-24 18:10 -------- d-----w- c:\users\IUSR_NMPR\AppData\Local\temp
2010-04-24 18:10 . 2010-04-24 18:10 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-04-24 17:12 . 2010-04-24 17:12 -------- d-----w- c:\users\yacdemars\AppData\Roaming\40208A27E5A87411AD6D74E4A4379E23
2010-04-24 17:05 . 2010-04-24 17:05 -------- d-----w- c:\users\yacdemars\AppData\Roaming\Malwarebytes
2010-04-24 17:05 . 2010-03-29 22:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-24 17:05 . 2010-04-24 17:05 -------- d-----w- c:\programdata\Malwarebytes
2010-04-24 17:05 . 2010-04-24 17:08 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-04-24 17:05 . 2010-03-29 22:45 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-04-24 16:50 . 2010-04-24 16:56 -------- d-----w- C:\Ad-Remover
2010-04-24 16:12 . 2010-04-24 16:39 -------- d-sh--w- c:\users\yacdemars\AppData\Roaming\lowsec
2010-04-24 15:58 . 2010-04-24 15:58 -------- d-----w- c:\program files\ZHPDiag
2010-04-24 15:56 . 2010-04-24 15:56 -------- d-----w- c:\windows\BDOSCAN8
2010-04-24 15:52 . 2010-04-24 15:52 -------- d-----w- c:\users\yacdemars\Musique
2010-04-24 08:20 . 2010-04-24 08:20 30784 ----a-w- c:\windows\system32\drivers\ununrplo.sys
2010-04-20 10:40 . 2010-04-20 10:40 -------- d-----w- c:\program files\Elephorm
2010-04-14 18:22 . 2010-02-23 13:14 211968 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2010-04-14 18:22 . 2010-02-23 13:14 58368 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2010-04-14 18:22 . 2010-02-23 13:14 102400 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-04-14 18:22 . 2010-02-18 14:34 3504008 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-04-14 18:22 . 2010-02-18 14:34 3470216 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-04-14 18:22 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-04-14 18:21 . 2010-02-18 14:19 179712 ----a-w- c:\windows\system32\iphlpsvc.dll
2010-04-14 18:21 . 2010-02-18 12:05 815104 ----a-w- c:\windows\system32\drivers\tcpip.sys
2010-04-14 18:21 . 2010-02-18 12:04 25088 ----a-w- c:\windows\system32\drivers\tunnel.sys
2010-04-14 18:21 . 2010-02-18 14:22 167424 ----a-w- c:\windows\system32\tcpipcfg.dll
2010-04-14 18:21 . 2010-02-18 12:04 22016 ----a-w- c:\windows\system32\netiougc.exe
2010-04-14 18:21 . 2010-02-18 12:04 15360 ----a-w- c:\windows\system32\drivers\TUNMP.SYS
2010-04-14 15:33 . 2009-12-23 12:45 171520 ----a-w- c:\windows\system32\wintrust.dll
2010-04-14 15:33 . 2010-01-13 18:23 97792 ----a-w- c:\windows\system32\cabview.dll
2010-04-09 07:18 . 2010-04-09 07:18 -------- d-----w- c:\programdata\Vso
2010-04-09 07:14 . 2010-04-09 07:14 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2010-04-09 07:14 . 2010-04-09 07:19 -------- d-----w- c:\users\yacdemars\AppData\Roaming\Vso
2010-04-05 14:37 . 2010-04-05 14:37 -------- d-----w- c:\users\yacdemars\AppData\Local\vdownloader
2010-04-04 23:31 . 2010-04-04 23:34 -------- d-----w- c:\users\yacdemars\AppData\Roaming\dvdcss
2010-04-04 23:21 . 2010-04-04 23:21 -------- d-----w- c:\programdata\ReviverSoft
2010-03-30 14:21 . 2010-02-10 14:18 2131336 ----a-w- c:\program files\Common Files\AskToolbarInstaller.exe
2010-03-30 14:21 . 2010-03-30 14:21 -------- d-----w- c:\program files\VDownloader 1.13
2010-03-27 11:50 . 2009-08-24 12:22 65536 ----a-w- c:\windows\system32\Autodial2000.dll
2010-03-27 10:14 . 2010-03-27 10:14 -------- d-----w- c:\program files\Securitoo
2010-03-27 10:00 . 2009-08-24 12:22 28224 ------w- c:\windows\system32\drivers\PCAMp50.sys
2010-03-27 10:00 . 2009-08-24 12:22 27072 ------w- c:\windows\system32\drivers\PCASp50.sys
2010-03-27 09:59 . 2010-03-27 10:14 -------- d-----w- c:\program files\Orange
2010-03-27 09:57 . 2010-03-27 11:47 -------- d-----w- c:\program files\Common Files\France Telecom

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-24 18:16 . 2010-03-07 15:29 -------- d-----w- c:\users\yacdemars\AppData\Roaming\LimeWire
2010-04-24 18:11 . 2010-03-07 15:47 298376 --sha-w- c:\windows\system32\drivers\fidbox.idx
2010-04-24 18:11 . 2010-03-07 15:47 24235040 --sha-w- c:\windows\system32\drivers\fidbox.dat
2010-04-24 18:06 . 2007-06-28 02:12 690594 ----a-w- c:\windows\system32\perfh00C.dat
2010-04-24 18:06 . 2007-06-28 02:12 117366 ----a-w- c:\windows\system32\perfc00C.dat
2010-04-24 17:58 . 2007-06-27 17:01 -------- d-----w- c:\programdata\Symantec
2010-04-24 17:58 . 2007-06-27 17:01 -------- d-----w- c:\program files\Common Files\Symantec Shared
2010-04-24 17:12 . 2010-04-24 17:12 730624 ----a-w- c:\users\yacdemars\AppData\Roaming\40208A27E5A87411AD6D74E4A4379E23\newupdate1142C.exe
2010-04-24 16:51 . 2010-03-07 15:47 -------- d-----w- c:\programdata\Kaspersky Lab
2010-04-24 14:54 . 2010-03-07 15:07 -------- d-----w- c:\users\yacdemars\AppData\Roaming\vlc
2010-04-24 13:20 . 2010-03-07 14:42 -------- d-----w- c:\users\yacdemars\AppData\Roaming\uTorrent
2010-04-15 01:17 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-04-09 07:18 . 2010-04-09 07:14 47360 ----a-w- c:\users\yacdemars\AppData\Roaming\pcouffin.sys
2010-04-09 07:18 . 2010-04-09 07:14 47360 ----a-w- c:\users\yacdemars\AppData\Roaming\pcouffin.sys
2010-04-09 06:54 . 2010-03-21 14:43 -------- d-----w- c:\programdata\Nero
2010-04-09 06:42 . 2010-03-21 14:44 -------- d-----w- c:\program files\Nero
2010-04-09 06:40 . 2010-03-21 14:43 -------- d-----w- c:\program files\Common Files\Nero
2010-04-09 05:33 . 2010-04-09 05:33 653576 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2010-03-24 12:25 . 2010-03-24 12:25 86576 ----a-w- c:\users\yacdemars\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2010-03-24 12:25 . 2010-03-24 12:25 392728 ----a-w- c:\users\yacdemars\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2010-03-24 12:25 . 2010-03-24 12:25 135680 ----a-w- c:\users\yacdemars\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2010-03-24 12:25 . 2010-03-24 12:25 132672 ----a-w- c:\users\yacdemars\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2010-03-21 18:12 . 2010-03-21 17:41 -------- d-----w- c:\users\yacdemars\AppData\Roaming\Nero
2010-03-21 17:41 . 2010-03-21 17:41 -------- d-----w- c:\programdata\LightScribe
2010-03-21 14:39 . 2007-06-27 16:49 -------- d---a-w- c:\program files\Common Files\LightScribe
2010-03-09 22:26 . 2010-03-09 22:26 378368 ----a-w- c:\windows\system32\winhttp.dll
2010-03-09 22:25 . 2010-03-09 22:25 268800 ----a-w- c:\windows\system32\es.dll
2010-03-09 22:16 . 2010-03-09 22:16 97800 ----a-w- c:\windows\system32\infocardapi.dll
2010-03-09 22:16 . 2010-03-09 22:16 622080 ----a-w- c:\windows\system32\icardagt.exe
2010-03-09 22:16 . 2010-03-09 22:16 11264 ----a-w- c:\windows\system32\icardres.dll
2010-03-09 22:16 . 2010-03-09 22:16 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2010-03-09 22:16 . 2010-03-09 22:16 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2010-03-09 22:16 . 2010-03-09 22:16 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2010-03-09 22:16 . 2010-03-09 22:16 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2010-03-09 11:28 . 2010-03-07 15:48 95259 ----a-w- c:\windows\system32\drivers\klick.dat
2010-03-09 11:28 . 2010-03-07 15:48 108059 ----a-w- c:\windows\system32\drivers\klin.dat
2010-03-09 11:19 . 2010-03-07 14:28 93040 ----a-w- c:\users\yacdemars\AppData\Local\GDIPFONTCACHEV1.DAT
2010-03-09 10:44 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
2010-03-09 10:44 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
2010-03-09 10:44 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2010-03-09 10:26 . 2010-03-09 10:26 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-03-09 10:26 . 2010-03-09 10:26 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-03-09 10:26 . 2010-03-09 10:26 289792 ----a-w- c:\windows\system32\atmfd.dll
2010-03-09 10:26 . 2010-03-09 10:26 24064 ----a-w- c:\windows\system32\lpk.dll
2010-03-09 10:26 . 2010-03-09 10:26 156672 ----a-w- c:\windows\system32\t2embed.dll
2010-03-09 10:26 . 2010-03-09 10:26 10240 ----a-w- c:\windows\system32\dciman32.dll
2010-03-09 10:24 . 2010-03-09 10:24 52736 ----a-w- c:\windows\AppPatch\iebrshim.dll
2010-03-09 10:22 . 2010-03-09 10:22 28672 ----a-w- c:\windows\system32\FwRemoteSvr.dll
2010-03-09 10:22 . 2010-03-09 10:22 61440 ----a-w- c:\windows\system32\winipsec.dll
2010-03-09 10:22 . 2010-03-09 10:22 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL
2010-03-09 10:22 . 2010-03-09 10:22 272896 ----a-w- c:\windows\system32\polstore.dll
2010-03-09 10:20 . 2010-03-09 10:20 84992 ----a-w- c:\windows\system32\drivers\srvnet.sys
2010-03-09 10:20 . 2010-03-09 10:20 306688 ----a-w- c:\windows\system32\drivers\srv.sys
2010-03-09 10:19 . 2010-03-09 10:19 95232 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll
2010-03-09 10:19 . 2010-03-09 10:19 241152 ----a-w- c:\windows\system32\PortableDeviceApi.dll
2010-03-09 10:19 . 2010-03-09 10:19 160768 ----a-w- c:\windows\system32\PortableDeviceTypes.dll
2010-03-09 10:18 . 2010-03-09 10:18 87040 ----a-w- c:\windows\system32\msoert2.dll
2010-03-09 10:18 . 2010-03-09 10:18 39424 ----a-w- c:\windows\system32\ACCTRES.dll
2010-03-09 10:18 . 2010-03-09 10:18 205824 ----a-w- c:\windows\system32\msoeacct.dll
2010-03-09 10:17 . 2010-03-09 10:17 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2010-03-09 10:17 . 2010-03-09 10:17 15360 ----a-w- c:\windows\system32\netevent.dll
2010-03-09 10:17 . 2010-03-09 10:17 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2010-03-09 10:17 . 2010-03-09 10:17 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2010-03-09 10:17 . 2010-03-09 10:17 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2010-03-09 10:17 . 2010-03-09 10:17 19968 ----a-w- c:\windows\system32\ARP.EXE
2010-03-09 10:17 . 2010-03-09 10:17 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2010-03-09 10:17 . 2010-03-09 10:17 103936 ----a-w- c:\windows\system32\netiohlp.dll
2010-03-09 10:17 . 2010-03-09 10:17 10240 ----a-w- c:\windows\system32\finger.exe
2010-03-09 10:16 . 2010-03-09 10:16 704000 ----a-w- c:\windows\system32\PhotoScreensaver.scr
2010-03-09 10:16 . 2010-03-09 10:16 356352 ----a-w- c:\windows\system32\wbem\wbemcomn.dll
2010-03-09 10:16 . 2010-03-09 10:16 258232 ----a-w- c:\windows\system32\drivers\acpi.sys
2010-03-09 10:16 . 2010-03-09 10:16 24064 ----a-w- c:\windows\system32\wtsapi32.dll
2010-03-09 10:16 . 2010-03-09 10:16 542720 ----a-w- c:\windows\system32\sysmain.dll
2010-03-09 10:15 . 2010-03-09 10:15 194560 ----a-w- c:\windows\system32\WebClnt.dll
2010-03-09 10:15 . 2010-03-09 10:15 110080 ----a-w- c:\windows\system32\drivers\mrxdav.sys
2010-03-09 10:14 . 2010-03-09 10:14 123904 ----a-w- c:\windows\system32\L2SecHC.dll
2010-03-09 10:14 . 2010-03-09 10:14 67584 ----a-w- c:\windows\system32\wlanhlp.dll
2010-03-09 10:14 . 2010-03-09 10:14 502272 ----a-w- c:\windows\system32\wlansvc.dll
2010-03-09 10:14 . 2010-03-09 10:14 47104 ----a-w- c:\windows\system32\wlanapi.dll
2010-03-09 10:14 . 2010-03-09 10:14 290816 ----a-w- c:\windows\system32\wlanmsm.dll
2010-03-09 10:14 . 2010-03-09 10:14 297984 ----a-w- c:\windows\system32\wlansec.dll
2010-03-09 10:13 . 2010-03-09 10:13 1260032 ----a-w- c:\windows\system32\msxml3.dll
2010-03-09 10:13 . 2010-03-09 10:13 2048 ----a-w- c:\windows\system32\msxml3r.dll
2010-03-09 10:13 . 2010-03-09 10:13 2048 ----a-w- c:\windows\system32\msxml6r.dll
2010-03-09 10:13 . 2010-03-09 10:13 1406464 ----a-w- c:\windows\system32\msxml6.dll
2010-03-09 10:12 . 2010-03-09 10:12 216576 ----a-w- c:\windows\system32\msv1_0.dll
2010-03-09 10:11 . 2010-03-09 10:11 98816 ----a-w- c:\windows\system32\mfps.dll
2010-03-09 10:11 . 2010-03-09 10:11 52736 ----a-w- c:\windows\system32\rrinstaller.exe
2010-03-09 10:11 . 2010-03-09 10:11 2855424 ----a-w- c:\windows\system32\mf.dll
2010-03-09 10:11 . 2010-03-09 10:11 24576 ----a-w- c:\windows\system32\mfpmp.exe
2010-03-09 10:11 . 2010-03-09 10:11 2048 ----a-w- c:\windows\system32\mferror.dll
2010-03-09 10:09 . 2010-03-09 10:09 71680 ----a-w- c:\windows\system32\atl.dll
2010-03-09 10:07 . 2010-03-09 10:07 297472 ----a-w- c:\windows\system32\gdi32.dll
2010-03-09 10:06 . 2010-03-09 10:06 41984 ----a-w- c:\windows\system32\drivers\monitor.sys
2010-03-09 10:06 . 2010-03-09 10:06 1060920 ----a-w- c:\windows\system32\drivers\ntfs.sys
2010-03-09 10:04 . 2010-03-09 10:04 374456 ----a-w- c:\windows\system32\mcupdate_GenuineIntel.dll
2010-03-09 10:03 . 2010-03-09 10:03 500736 ----a-w- c:\windows\system32\msdtcprx.dll
2010-03-09 10:03 . 2010-03-09 10:03 30208 ----a-w- c:\windows\system32\xolehlp.dll
2010-03-09 10:02 . 2010-03-09 10:02 156160 ----a-w- c:\windows\system32\wkssvc.dll
2010-03-09 10:01 . 2010-03-09 10:01 36352 ----a-w- c:\windows\system32\tsgqec.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2007-06-27 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 65536]
"KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536]
"OsdMaestro"="c:\program files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 118784]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-04-20 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-20 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-20 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 4390912]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2009-12-18 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"ORAHSSSessionManager"="c:\program files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" [2009-08-24 135920]

c:\users\yacdemars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-2-19 503808]
Notification de cadeaux MSN.lnk - c:\users\yacdemars\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2010-3-24 135680]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1.0\r3hook.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"WindowsWelcomeCenter"=rundll32.exe oobefldr.dll,ShowWelcomeCenter

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 IntelDHSvcConf;Intel DH Service;c:\program files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe [2006-05-10 29696]
R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2009-08-24 28224]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2007-04-04 20760]
S2 DQLWinService;DQLWinService;c:\program files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe [2006-09-03 208896]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-02-25 1047880]
S3 netr73;USB Wireless 802.11 b/g Adaptor Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2008-02-26 493568]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2010-02-25 10064]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-08-20 12:24 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-24 20:13
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

c:\users\yacdemars\AppData\Roaming\LimeWire\mozilla-profile\Cache.Trash

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\yvttwqycxpiewpg]
"imagepath"="\??\c:\windows\TEMP\7067.tmp"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\windows\system32\WUDFHost.exe
c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
c:\windows\system32\conime.exe
c:\windows\System32\rundll32.exe
c:\windows\RtHDVCpl.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
.
**************************************************************************
.
Heure de fin: 2010-04-24 20:19:53 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-04-24 18:19

Avant-CF: 89 206 775 808 octets libres
Après-CF: 88 823 029 760 octets libres

- - End Of File - - 76E17F5344D59044BACFD0B64C5699D1

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour yacdemars, il n'est pas transposable sur un autre ordinateur !

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::

File::
c:\windows\system32\drivers\ununrplo.sys
c:\users\yacdemars\AppData\Roaming\pcouffin.sys
c:\users\yacdemars\AppData\Roaming\40208A27E5A87411AD6D74E4A4379E23\newupdate1142C.exe

SkipFix::

* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

Voici le rapport:

ComboFix 10-04-21.01 - yacdemars 24/04/2010 20:50:47.2.4 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6000.0.1252.33.1036.18.3071.2189 [GMT 2:00]
Lancé depuis: c:\users\yacdemars\Desktop\YAC.exe
Commutateurs utilisés :: c:\users\yacdemars\Desktop\CFScript.txt
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
- Mode FONCTIONNALITES REDUITES -

FILE ::
"c:\users\yacdemars\AppData\Roaming\40208A27E5A87411AD6D74E4A4379E23\newupdate1142C.exe"
"c:\users\yacdemars\AppData\Roaming\pcouffin.sys"
"c:\windows\system32\drivers\ununrplo.sys"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\yacdemars\AppData\Roaming\40208A27E5A87411AD6D74E4A4379E23\newupdate1142C.exe
c:\users\yacdemars\AppData\Roaming\pcouffin.sys
c:\windows\system32\drivers\ununrplo.sys

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-03-24 au 2010-04-24 ))))))))))))))))))))))))))))))))))))
.

2010-04-24 18:51 . 2010-04-24 18:55 -------- d-----w- c:\users\yacdemars\AppData\Local\temp
2010-04-24 18:51 . 2010-04-24 18:51 -------- d-----w- c:\users\Public\AppData\Local\temp
2010-04-24 18:51 . 2010-04-24 18:51 -------- d-----w- c:\users\IUSR_NMPR\AppData\Local\temp
2010-04-24 18:51 . 2010-04-24 18:51 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-04-24 17:12 . 2010-04-24 18:51 -------- d-----w- c:\users\yacdemars\AppData\Roaming\40208A27E5A87411AD6D74E4A4379E23
2010-04-24 17:05 . 2010-04-24 17:05 -------- d-----w- c:\users\yacdemars\AppData\Roaming\Malwarebytes
2010-04-24 17:05 . 2010-03-29 22:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-24 17:05 . 2010-04-24 17:05 -------- d-----w- c:\programdata\Malwarebytes
2010-04-24 17:05 . 2010-04-24 17:08 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-04-24 17:05 . 2010-03-29 22:45 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-04-24 16:50 . 2010-04-24 16:56 -------- d-----w- C:\Ad-Remover
2010-04-24 16:12 . 2010-04-24 16:39 -------- d-sh--w- c:\users\yacdemars\AppData\Roaming\lowsec
2010-04-24 15:58 . 2010-04-24 15:58 -------- d-----w- c:\program files\ZHPDiag
2010-04-24 15:56 . 2010-04-24 15:56 -------- d-----w- c:\windows\BDOSCAN8
2010-04-24 15:52 . 2010-04-24 15:52 -------- d-----w- c:\users\yacdemars\Musique
2010-04-20 10:40 . 2010-04-20 10:40 -------- d-----w- c:\program files\Elephorm
2010-04-14 18:22 . 2010-02-23 13:14 211968 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2010-04-14 18:22 . 2010-02-23 13:14 58368 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2010-04-14 18:22 . 2010-02-23 13:14 102400 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-04-14 18:22 . 2010-02-18 14:34 3504008 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-04-14 18:22 . 2010-02-18 14:34 3470216 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-04-14 18:22 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-04-14 18:21 . 2010-02-18 14:19 179712 ----a-w- c:\windows\system32\iphlpsvc.dll
2010-04-14 18:21 . 2010-02-18 12:05 815104 ----a-w- c:\windows\system32\drivers\tcpip.sys
2010-04-14 18:21 . 2010-02-18 12:04 25088 ----a-w- c:\windows\system32\drivers\tunnel.sys
2010-04-14 18:21 . 2010-02-18 14:22 167424 ----a-w- c:\windows\system32\tcpipcfg.dll
2010-04-14 18:21 . 2010-02-18 12:04 22016 ----a-w- c:\windows\system32\netiougc.exe
2010-04-14 18:21 . 2010-02-18 12:04 15360 ----a-w- c:\windows\system32\drivers\TUNMP.SYS
2010-04-14 15:33 . 2009-12-23 12:45 171520 ----a-w- c:\windows\system32\wintrust.dll
2010-04-14 15:33 . 2010-01-13 18:23 97792 ----a-w- c:\windows\system32\cabview.dll
2010-04-09 07:18 . 2010-04-09 07:18 -------- d-----w- c:\programdata\Vso
2010-04-09 07:14 . 2010-04-09 07:14 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2010-04-09 07:14 . 2010-04-09 07:19 -------- d-----w- c:\users\yacdemars\AppData\Roaming\Vso
2010-04-05 14:37 . 2010-04-05 14:37 -------- d-----w- c:\users\yacdemars\AppData\Local\vdownloader
2010-04-04 23:31 . 2010-04-04 23:34 -------- d-----w- c:\users\yacdemars\AppData\Roaming\dvdcss
2010-04-04 23:21 . 2010-04-04 23:21 -------- d-----w- c:\programdata\ReviverSoft
2010-03-30 14:21 . 2010-02-10 14:18 2131336 ----a-w- c:\program files\Common Files\AskToolbarInstaller.exe
2010-03-30 14:21 . 2010-03-30 14:21 -------- d-----w- c:\program files\VDownloader 1.13
2010-03-27 11:50 . 2009-08-24 12:22 65536 ----a-w- c:\windows\system32\Autodial2000.dll
2010-03-27 10:14 . 2010-03-27 10:14 -------- d-----w- c:\program files\Securitoo
2010-03-27 10:00 . 2009-08-24 12:22 28224 ------w- c:\windows\system32\drivers\PCAMp50.sys
2010-03-27 10:00 . 2009-08-24 12:22 27072 ------w- c:\windows\system32\drivers\PCASp50.sys
2010-03-27 09:59 . 2010-03-27 10:14 -------- d-----w- c:\program files\Orange
2010-03-27 09:57 . 2010-03-27 11:47 -------- d-----w- c:\program files\Common Files\France Telecom

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-24 18:56 . 2010-03-07 15:29 -------- d-----w- c:\users\yacdemars\AppData\Roaming\LimeWire
2010-04-24 18:52 . 2010-03-07 15:47 301064 --sha-w- c:\windows\system32\drivers\fidbox.idx
2010-04-24 18:52 . 2010-03-07 15:47 24235040 --sha-w- c:\windows\system32\drivers\fidbox.dat
2010-04-24 18:33 . 2007-06-28 02:12 690594 ----a-w- c:\windows\system32\perfh00C.dat
2010-04-24 18:33 . 2007-06-28 02:12 117366 ----a-w- c:\windows\system32\perfc00C.dat
2010-04-24 18:27 . 2010-03-07 15:47 -------- d-----w- c:\programdata\Kaspersky Lab
2010-04-24 17:58 . 2007-06-27 17:01 -------- d-----w- c:\programdata\Symantec
2010-04-24 17:58 . 2007-06-27 17:01 -------- d-----w- c:\program files\Common Files\Symantec Shared
2010-04-24 14:54 . 2010-03-07 15:07 -------- d-----w- c:\users\yacdemars\AppData\Roaming\vlc
2010-04-24 13:20 . 2010-03-07 14:42 -------- d-----w- c:\users\yacdemars\AppData\Roaming\uTorrent
2010-04-15 01:17 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-04-09 06:54 . 2010-03-21 14:43 -------- d-----w- c:\programdata\Nero
2010-04-09 06:42 . 2010-03-21 14:44 -------- d-----w- c:\program files\Nero
2010-04-09 06:40 . 2010-03-21 14:43 -------- d-----w- c:\program files\Common Files\Nero
2010-04-09 05:33 . 2010-04-09 05:33 653576 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2010-03-24 18:17 . 2010-03-24 08:04 952768 ----a-w- c:\programdata\Adobe\Reader\8.2\ARM\30371\AdobeARM.exe
2010-03-24 18:17 . 2010-03-24 08:04 70584 ----a-w- c:\programdata\Adobe\Reader\8.2\ARM\30371\AdobeExtractFiles.dll
2010-03-24 18:17 . 2010-03-24 08:04 326056 ----a-w- c:\programdata\Adobe\Reader\8.2\ARM\30371\ReaderUpdater.exe
2010-03-24 18:17 . 2010-03-24 08:04 326056 ----a-w- c:\programdata\Adobe\Reader\8.2\ARM\30371\AcrobatUpdater.exe
2010-03-24 12:25 . 2010-03-24 12:25 86576 ----a-w- c:\users\yacdemars\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2010-03-24 12:25 . 2010-03-24 12:25 392728 ----a-w- c:\users\yacdemars\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2010-03-24 12:25 . 2010-03-24 12:25 135680 ----a-w- c:\users\yacdemars\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2010-03-24 12:25 . 2010-03-24 12:25 132672 ----a-w- c:\users\yacdemars\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2010-03-21 18:12 . 2010-03-21 17:41 -------- d-----w- c:\users\yacdemars\AppData\Roaming\Nero
2010-03-21 17:41 . 2010-03-21 17:41 -------- d-----w- c:\programdata\LightScribe
2010-03-21 14:39 . 2007-06-27 16:49 -------- d---a-w- c:\program files\Common Files\LightScribe
2010-03-09 22:26 . 2010-03-09 22:26 378368 ----a-w- c:\windows\system32\winhttp.dll
2010-03-09 22:25 . 2010-03-09 22:25 268800 ----a-w- c:\windows\system32\es.dll
2010-03-09 22:16 . 2010-03-09 22:16 97800 ----a-w- c:\windows\system32\infocardapi.dll
2010-03-09 22:16 . 2010-03-09 22:16 622080 ----a-w- c:\windows\system32\icardagt.exe
2010-03-09 22:16 . 2010-03-09 22:16 11264 ----a-w- c:\windows\system32\icardres.dll
2010-03-09 22:16 . 2010-03-09 22:16 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2010-03-09 22:16 . 2010-03-09 22:16 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2010-03-09 22:16 . 2010-03-09 22:16 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2010-03-09 22:16 . 2010-03-09 22:16 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2010-03-09 11:28 . 2010-03-07 15:48 95259 ----a-w- c:\windows\system32\drivers\klick.dat
2010-03-09 11:28 . 2010-03-07 15:48 108059 ----a-w- c:\windows\system32\drivers\klin.dat
2010-03-09 11:19 . 2010-03-07 14:28 93040 ----a-w- c:\users\yacdemars\AppData\Local\GDIPFONTCACHEV1.DAT
2010-03-09 10:44 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
2010-03-09 10:44 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
2010-03-09 10:44 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2010-03-09 10:26 . 2010-03-09 10:26 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-03-09 10:26 . 2010-03-09 10:26 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-03-09 10:26 . 2010-03-09 10:26 289792 ----a-w- c:\windows\system32\atmfd.dll
2010-03-09 10:26 . 2010-03-09 10:26 24064 ----a-w- c:\windows\system32\lpk.dll
2010-03-09 10:26 . 2010-03-09 10:26 156672 ----a-w- c:\windows\system32\t2embed.dll
2010-03-09 10:26 . 2010-03-09 10:26 10240 ----a-w- c:\windows\system32\dciman32.dll
2010-03-09 10:24 . 2010-03-09 10:24 52736 ----a-w- c:\windows\AppPatch\iebrshim.dll
2010-03-09 10:22 . 2010-03-09 10:22 28672 ----a-w- c:\windows\system32\FwRemoteSvr.dll
2010-03-09 10:22 . 2010-03-09 10:22 61440 ----a-w- c:\windows\system32\winipsec.dll
2010-03-09 10:22 . 2010-03-09 10:22 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL
2010-03-09 10:22 . 2010-03-09 10:22 272896 ----a-w- c:\windows\system32\polstore.dll
2010-03-09 10:20 . 2010-03-09 10:20 84992 ----a-w- c:\windows\system32\drivers\srvnet.sys
2010-03-09 10:20 . 2010-03-09 10:20 306688 ----a-w- c:\windows\system32\drivers\srv.sys
2010-03-09 10:19 . 2010-03-09 10:19 95232 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll
2010-03-09 10:19 . 2010-03-09 10:19 241152 ----a-w- c:\windows\system32\PortableDeviceApi.dll
2010-03-09 10:19 . 2010-03-09 10:19 160768 ----a-w- c:\windows\system32\PortableDeviceTypes.dll
2010-03-09 10:18 . 2010-03-09 10:18 87040 ----a-w- c:\windows\system32\msoert2.dll
2010-03-09 10:18 . 2010-03-09 10:18 39424 ----a-w- c:\windows\system32\ACCTRES.dll
2010-03-09 10:18 . 2010-03-09 10:18 205824 ----a-w- c:\windows\system32\msoeacct.dll
2010-03-09 10:17 . 2010-03-09 10:17 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2010-03-09 10:17 . 2010-03-09 10:17 15360 ----a-w- c:\windows\system32\netevent.dll
2010-03-09 10:17 . 2010-03-09 10:17 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2010-03-09 10:17 . 2010-03-09 10:17 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2010-03-09 10:17 . 2010-03-09 10:17 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2010-03-09 10:17 . 2010-03-09 10:17 19968 ----a-w- c:\windows\system32\ARP.EXE
2010-03-09 10:17 . 2010-03-09 10:17 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2010-03-09 10:17 . 2010-03-09 10:17 103936 ----a-w- c:\windows\system32\netiohlp.dll
2010-03-09 10:17 . 2010-03-09 10:17 10240 ----a-w- c:\windows\system32\finger.exe
2010-03-09 10:16 . 2010-03-09 10:16 704000 ----a-w- c:\windows\system32\PhotoScreensaver.scr
2010-03-09 10:16 . 2010-03-09 10:16 356352 ----a-w- c:\windows\system32\wbem\wbemcomn.dll
2010-03-09 10:16 . 2010-03-09 10:16 258232 ----a-w- c:\windows\system32\drivers\acpi.sys
2010-03-09 10:16 . 2010-03-09 10:16 24064 ----a-w- c:\windows\system32\wtsapi32.dll
2010-03-09 10:16 . 2010-03-09 10:16 542720 ----a-w- c:\windows\system32\sysmain.dll
2010-03-09 10:15 . 2010-03-09 10:15 194560 ----a-w- c:\windows\system32\WebClnt.dll
2010-03-09 10:15 . 2010-03-09 10:15 110080 ----a-w- c:\windows\system32\drivers\mrxdav.sys
2010-03-09 10:14 . 2010-03-09 10:14 123904 ----a-w- c:\windows\system32\L2SecHC.dll
2010-03-09 10:14 . 2010-03-09 10:14 67584 ----a-w- c:\windows\system32\wlanhlp.dll
2010-03-09 10:14 . 2010-03-09 10:14 502272 ----a-w- c:\windows\system32\wlansvc.dll
2010-03-09 10:14 . 2010-03-09 10:14 47104 ----a-w- c:\windows\system32\wlanapi.dll
2010-03-09 10:14 . 2010-03-09 10:14 290816 ----a-w- c:\windows\system32\wlanmsm.dll
2010-03-09 10:14 . 2010-03-09 10:14 297984 ----a-w- c:\windows\system32\wlansec.dll
2010-03-09 10:13 . 2010-03-09 10:13 1260032 ----a-w- c:\windows\system32\msxml3.dll
2010-03-09 10:13 . 2010-03-09 10:13 2048 ----a-w- c:\windows\system32\msxml3r.dll
2010-03-09 10:13 . 2010-03-09 10:13 2048 ----a-w- c:\windows\system32\msxml6r.dll
2010-03-09 10:13 . 2010-03-09 10:13 1406464 ----a-w- c:\windows\system32\msxml6.dll
2010-03-09 10:12 . 2010-03-09 10:12 216576 ----a-w- c:\windows\system32\msv1_0.dll
2010-03-09 10:11 . 2010-03-09 10:11 98816 ----a-w- c:\windows\system32\mfps.dll
2010-03-09 10:11 . 2010-03-09 10:11 52736 ----a-w- c:\windows\system32\rrinstaller.exe
2010-03-09 10:11 . 2010-03-09 10:11 2855424 ----a-w- c:\windows\system32\mf.dll
2010-03-09 10:11 . 2010-03-09 10:11 24576 ----a-w- c:\windows\system32\mfpmp.exe
2010-03-09 10:11 . 2010-03-09 10:11 2048 ----a-w- c:\windows\system32\mferror.dll
2010-03-09 10:09 . 2010-03-09 10:09 71680 ----a-w- c:\windows\system32\atl.dll
2010-03-09 10:07 . 2010-03-09 10:07 297472 ----a-w- c:\windows\system32\gdi32.dll
2010-03-09 10:06 . 2010-03-09 10:06 41984 ----a-w- c:\windows\system32\drivers\monitor.sys
2010-03-09 10:06 . 2010-03-09 10:06 1060920 ----a-w- c:\windows\system32\drivers\ntfs.sys
2010-03-09 10:04 . 2010-03-09 10:04 374456 ----a-w- c:\windows\system32\mcupdate_GenuineIntel.dll
2010-03-09 10:03 . 2010-03-09 10:03 500736 ----a-w- c:\windows\system32\msdtcprx.dll
2010-03-09 10:03 . 2010-03-09 10:03 30208 ----a-w- c:\windows\system32\xolehlp.dll
2010-03-09 10:02 . 2010-03-09 10:02 156160 ----a-w- c:\windows\system32\wkssvc.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2007-06-27 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 65536]
"KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536]
"OsdMaestro"="c:\program files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 118784]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-04-20 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-20 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-20 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 4390912]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2009-12-18 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"ORAHSSSessionManager"="c:\program files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" [2009-08-24 135920]

c:\users\yacdemars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-2-19 503808]
Notification de cadeaux MSN.lnk - c:\users\yacdemars\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2010-3-24 135680]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1.0\r3hook.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"WindowsWelcomeCenter"=rundll32.exe oobefldr.dll,ShowWelcomeCenter

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 IntelDHSvcConf;Intel DH Service;c:\program files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe [2006-05-10 29696]
R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2009-08-24 28224]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2007-04-04 20760]
S2 DQLWinService;DQLWinService;c:\program files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe [2006-09-03 208896]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-02-25 1047880]
S3 netr73;USB Wireless 802.11 b/g Adaptor Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2008-02-26 493568]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2010-02-25 10064]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-08-20 12:24 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-24 20:55
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\yvttwqycxpiewpg]
"imagepath"="\??\c:\windows\TEMP\7067.tmp"
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\windows\system32\WUDFHost.exe
c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
c:\windows\system32\conime.exe
c:\windows\System32\rundll32.exe
c:\windows\RtHDVCpl.exe
c:\windows\System32\rundll32.exe
c:\hp\kbd\kbd.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2010-04-24 21:01:06 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-04-24 19:00
ComboFix2.txt 2010-04-24 18:19

Avant-CF: 88 826 650 624 octets libres
Après-CF: 88 707 317 760 octets libres

- - End Of File - - FF54DE22494F7F43F4AA0D4BE60E9D4B

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

Télécharge et installe List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/...

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancer seul

choisis la langue puis choisis l'option SEARCH

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

List'em by g3n-h@ckm@n 1.7.2.1

User : yacdemars (Administrateurs)
Update on 22/04/2010 by g3n-h@ckm@n ::::: 16.15
Start at: 09:24:32 | 25/04/2010

Intel(R) Core(TM)2 Quad CPU @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled
AV : Kaspersky Anti-Virus 7.0.0.124 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local | 234,76 Go (85,54 Go free) [HP] | NTFS
D:\ -> Disque fixe local | 8,09 Go (993,16 Mo free) [Recovery] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque fixe local | 222,91 Go (191,49 Go free) [Mes Documents] | NTFS

Boot: Normal

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Users\yacdemars\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\System32\rundll32.exe
C:\Windows\system32\wuauclt.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run"
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\OsdMaestro

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
hpsysdrv REG_SZ c:\hp\support\hpsysdrv.exe
KBD REG_SZ C:\HP\KBD\KbdStub.EXE
OsdMaestro REG_SZ "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
NvSvc REG_SZ RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
RtHDVCpl REG_SZ RtHDVCpl.exe
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
Adobe ARM REG_SZ "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
ORAHSSSessionManager REG_SZ "C:\Program Files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe"
AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2)
ConsentPromptBehaviorUser REG_DWORD 1 (0x1)
EnableInstallerDetection REG_DWORD 1 (0x1)
EnableLUA REG_DWORD 1 (0x1)
EnableSecureUIAPaths REG_DWORD 1 (0x1)
EnableVirtualization REG_DWORD 1 (0x1)
PromptOnSecureDesktop REG_DWORD 1 (0x1)
ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
dontdisplaylastusername REG_DWORD 0 (0x0)
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
scforceoption REG_DWORD 0 (0x0)
shutdownwithoutlogon REG_DWORD 1 (0x1)
undockwithoutlogon REG_DWORD 1 (0x1)
FilterAdministratorToken REG_DWORD 0 (0x0)
DisableRegistryTools REG_DWORD 0 (0x0)

===============

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDrives REG_DWORD 0 (0x0)

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDrives REG_DWORD 0 (0x0)

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS REG_SZ C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
ReportBootOk REG_SZ 1
Shell REG_SZ Explorer.exe
Userinit REG_SZ C:\Windows\system32\userinit.exe,
VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
AutoRestartShell REG_DWORD 1 (0x1)
LegalNoticeCaption REG_SZ
LegalNoticeText REG_SZ
PowerdownAfterShutdown REG_SZ 0
ShutdownWithoutLogon REG_SZ 0
cachedlogonscount REG_SZ 10
forceunlocklogon REG_DWORD 0 (0x0)
passwordexpirywarning REG_DWORD 14 (0xe)
Background REG_SZ 0 0 0
DebugServerCommand REG_SZ no
WinStationsDisabled REG_SZ 0
DisableCAD REG_DWORD 1 (0x1)
scremoveoption REG_SZ 0
ShutdownFlags REG_DWORD 43 (0x2b)
SFCDisable REG_DWORD 0 (0x0)
System REG_SZ

===============

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\klogon]

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\Program Files\Orange\Connexion Internet Orange\Connectivity\ConnectivityManager.exe REG_SZ C:\Program Files\Orange\Connexion Internet Orange\Connectivity\ConnectivityManager.exe:*:enabled:CSS

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8100D56A-5661-482C-BEE8-AFECE305D968}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{8AA6CB35-67D7-45A2-B1F4-C87EC19E4522}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{CFA543A3-B428-4FEB-85BC-B39FF003487B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F269576C-6660-4226-B035-4C4BC807206D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CFA543A3-B428-4FEB-85BC-B39FF003487B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F269576C-6660-4226-B035-4C4BC807206D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr
Local Page REG_SZ C:\Windows\System32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.fr/?gws_rd=ssl
Local Page REG_SZ C:\Windows\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x2 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!

=========
Atapi.sys
=========

C:\WINDOWS\ERDNT\cache\atapi.sys :
MD5 :: [b35cfcef838382ab6490b321c87edf17]
SHA256 :: [a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0]

C:\WINDOWS\SoftwareDistribution\Download\c91af43e301542f65a88d59517636d32\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys :
MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]

C:\WINDOWS\System32\drivers\atapi.sys :
MD5 :: [b35cfcef838382ab6490b321c87edf17]
SHA256 :: [a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0]

C:\WINDOWS\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys :
MD5 :: [b35cfcef838382ab6490b321c87edf17]
SHA256 :: [a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0]

C:\WINDOWS\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys :
MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f]
SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896]

C:\WINDOWS\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys :
MD5 :: [b35cfcef838382ab6490b321c87edf17]
SHA256 :: [a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0]

C:\WINDOWS\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys :
MD5 :: [e03e8c99d15d0381e02743c36afc7c6f]
SHA256 :: [8217348674fc4d0c6d567ffc95b14dfd507f47c5a4728c2ba93d72c412e8527b]

Référence :
==========

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: HP

Taille du volume = 235 Go
Espace libre = 85.55 Go
tendue d'espace libre la plus grande = 30.26 Go
Pourcentage de fragmentation des fichiers = 0 %

Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

Il n'est pas n'cessaire de d'fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\ProgramData\hpzinstall.log
Present !! : C:\ProgramData\hpzinstall.log
Present !! : C:\ProgramData\hpzinstall.log
Present !! : C:\ProgramData\hpzinstall.log
Present !! : C:\Users\yacdemars\AppData\Local\GDIPFONTCACHEV1.DAT
Present !! : C:\Users\yacdemars\AppData\LocalLow\AskToolbar

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
Present !! : HKEY_USERS\S-1-5-21-3523778381-2076204809-1243646526-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
Present !! : "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar"
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-25 09:33:14
Windows 6.0.6000 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys
kernel: MBR read successfully
user & kernel MBR OK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval REG_DWORD 1 (0x1)
FirewallDisableNotify REG_DWORD 0 (0x0)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 9:33:15,55

ouvre l'explorateur Windows, cherche

C:\WINDOWS\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys

clic droit dessus et Copier

mets toi dans C:\ et clic droit et Coller.

Clix droit sur le nouveau fichier et Renommer.

Tu l'appelles truc.bak

Tu ignores l'alerte.

===

1. Télécharge The Avenger par Swandog46 sur le Bureau

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Clique sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Begin copying here:

Files to move:
c:\truc.bak | c:\windows\system32\drivers\atapi.sys

IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.

Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:

Il va Re-démarrer le système.
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File move operation "c:\truc.bak|c:\windows\system32\drivers\atapi.sys" completed successfully.

Completed script processing.

*******************

Finished! Terminate.

Encore merci pour ton aide!!!!!

(sourire)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN
ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

Tu peux le désinstaller ensuite