Bug pc

Bonjour,

Commence par ceci stp:

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

a+
........

merci de ta réponse

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 30/04/10 à 18:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:39:49 le 01/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: WILLOW-CAGE
Utilisateur actuel: willow
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Program Files\Ask.com
C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
C:\Program Files\Mozilla FireFox\Components\nsFFxSHot.xpt
C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
L:\DOCUME~1\willow\LOCALS~1\Temp\AskSearch
L:\Documents and Settings\willow\Application Data\Mozilla\FireFox\Profiles\2ig1d9a7.default\extensions\toolbar@ask.com
L:\Documents and Settings\willow\Application Data\Mozilla\FireFox\Profiles\2ig1d9a7.default\searchplugins\askcom.xml
L:\Documents and Settings\willow\Local Settings\Application Data\AskToolbar
.
HKCU\Software\AppDataLow\AskBarDis
HKCU\Software\AppDataLow\AskHomePage
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\AppDataLow\software\{A1D008E1-4663-81E9-A11A-35154AA79B94}
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB704689-3FF5-A289-4309-D30A083463BF}
HKLM\Software\Classes\adhlpr.adhlpr
HKLM\Software\Classes\adhlpr.adhlpr.1.0
HKLM\Software\Classes\AppID\{38061EDC-40BB-4618-A8DA-E56353347E6D}
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\{A9722A0D-365F-47D2-B70B-37D046316D99}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\CLSID\{DB704689-3FF5-A289-4309-D30A083463BF}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DB704689-3FF5-A289-4309-D30A083463BF}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform|AskTB5.5
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\GenericAskToolbar.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\TaskScheduler.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\UpdateTask.exe
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - browser.download.lastDir: L:\\Documents and Settings\\willow\\Bureau
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - browser.search.defaultenginename: Ask.com
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - browser.search.selectedEngine: Google
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - keyword.URL: hxxp://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=BTV5&o=10148&locale=en_US&q=
L:\Documents and Settings\Administrateur\..\jccpu1ie.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8
.
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("browser.search.defaultengine", "Ask.com");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("browser.search.defaultenginename", "Ask.com");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("browser.search.order.1", "Ask.com");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.cbid", "A2");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.l", "dis");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1272601374032");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.locale", "en_US");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.o", "10148");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.r", "2");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.enabledItems", "anycolor.pavlos256@gmail.com:0.3.2,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.18,piclens@cooliris.com:1.11.6,{DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.9,{1018e4d6-728f-4b20-ad56-37578a4de76b}:4.0.4,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{db53f460-71d0-4aac-9eaf-d4700a6a2f07}:0.9.82,personas@christopher.beard:1.5.3,toolbar@ask.com:3.5.1.110,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.3");
TROUVÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("keyword.URL", "hxxp://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=BTV5&o=10148&locale=en_US&q=");
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.ask.com?o=10148&l=dis
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
L:\Ad-Report-SCAN[1].txt - 8086 Octet(s)
.
Fin à: 13:42:00, 01/05/2010
.
============== E.O.F - SCAN[1] ==============

Re,

Je t'avais demandé ceci :

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »

==> Donc recommence !!! --> Car tu as fait l'option "chercher"qui a trouvé des éléments infectieux, mais qui ne les a pas supprimé !

a+

oupss !

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 30/04/10 à 18:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:06:36 le 01/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: WILLOW-CAGE
Utilisateur actuel: willow
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Ask.com
C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
C:\Program Files\Mozilla FireFox\Components\nsFFxSHot.xpt
C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
L:\DOCUME~1\willow\LOCALS~1\Temp\AskSearch
L:\Documents and Settings\willow\Application Data\Mozilla\FireFox\Profiles\2ig1d9a7.default\extensions\toolbar@ask.com
L:\Documents and Settings\willow\Application Data\Mozilla\FireFox\Profiles\2ig1d9a7.default\searchplugins\askcom.xml
L:\Documents and Settings\willow\Local Settings\Application Data\AskToolbar

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskBarDis
HKCU\Software\AppDataLow\AskHomePage
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\AppDataLow\software\{A1D008E1-4663-81E9-A11A-35154AA79B94}
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB704689-3FF5-A289-4309-D30A083463BF}
HKLM\Software\Classes\adhlpr.adhlpr
HKLM\Software\Classes\adhlpr.adhlpr.1.0
HKLM\Software\Classes\AppID\{38061EDC-40BB-4618-A8DA-E56353347E6D}
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\{A9722A0D-365F-47D2-B70B-37D046316D99}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\CLSID\{DB704689-3FF5-A289-4309-D30A083463BF}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DB704689-3FF5-A289-4309-D30A083463BF}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform|AskTB5.5
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\GenericAskToolbar.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\TaskScheduler.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\UpdateTask.exe
.
(Orpheline) HKCU,Run - EPSON Stylus SX400 Series (Copie 1) - C:\WINDOWS\TEMP\E_S1E.tmp (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB888111WXPSP2 - C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB923561 - C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB946648 - C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB950762 - C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB951066 - C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB951748 - C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB952004 - C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB952069_WM9 - C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB952954 - C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB955069 - C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB956572 - C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB956802 - C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB956844 - C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB958869 - C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB960225 - C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB960859 - C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB961501 - C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB968389 - C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB969059 - C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB970238 - C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB971468 - C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB971737 - C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB972270 - C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB973507 - C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB973540_WM9L - C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB973815 - C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB973904 - C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB974318 - C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB974571 - C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB975467 - C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB975561 - C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB977165-v2 - C:\WINDOWS\$NtUninstallKB977165-v2$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB977914 - C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB978207 - C:\WINDOWS\$NtUninstallKB978207$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB978262 - C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - KB978706 - C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - WIC - C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe (Fichier manquant)
(Orpheline) HKLM,Uninstall - Windows XP Service - C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - browser.download.lastDir: L:\\Documents and Settings\\willow\\Bureau
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - browser.search.defaultenginename: Ask.com
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - browser.search.selectedEngine: Google
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - keyword.URL: hxxp://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=BTV5&o=10148&locale=en_US&q=
L:\Documents and Settings\Administrateur\..\jccpu1ie.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8
.
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("browser.search.defaultengine", "Ask.com");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("browser.search.defaultenginename", "Ask.com");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("browser.search.order.1", "Ask.com");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.cbid", "A2");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.l", "dis");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1272601374032");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.locale", "en_US");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.o", "10148");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.asktb.r", "2");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("extensions.enabledItems", "anycolor.pavlos256@gmail.com:0.3.2,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.18,piclens@cooliris.com:1.11.6,{DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.9,{1018e4d6-728f-4b20-ad56-37578a4de76b}:4.0.4,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{db53f460-71d0-4aac-9eaf-d4700a6a2f07}:0.9.82,personas@christopher.beard:1.5.3,toolbar@ask.com:3.5.1.110,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.3");
EFFACÉ: L:\Documents and Settings\willow\..\2ig1d9a7.default\prefs.js - user_pref("keyword.URL", "hxxp://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=BTV5&o=10148&locale=en_US&q=");
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 80 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
L:\Ad-Report-CLEAN[1].txt - 12797 Octet(s)
L:\Ad-Report-SCAN[1].txt - 8210 Octet(s)
L:\Ad-Report-SCAN[2].txt - 8252 Octet(s)
.
Fin à: 14:08:49, 01/05/2010
.
============== E.O.F - CLEAN[1] ==============

ca bug toujours !

Fais un scan avec cet antispyware :
Malwarebytes + tutoriel

Tu l'installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l'onglet recherche et coche la case :
"Executer un examen rapide".
Puis click sur "rechercher".
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats
Si des elements on ete trouvés :
> click sur supprimer la selection.
si il t'es demandé de redemarrer > click sur "oui".
A la fin un rapport va s'ouvrir;
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.

a+

AUCUN nuisibles détectés !

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+

http://www.cijoint.fr/cjlink.php?file=cj201005/cijxsxH6O8.txt
http://www.cijoint.fr/cjlink.php?file=cj201005/cij7RSIg1Y.txt

Tes rapports montrent une infection liée à tes supports amovibles !

* Télécharge USBFIX

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 2 " (Suppression) et tape sur [entrée]

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

a+

Bizzard, je n'est pas utilisé de clé usb ces derniers temps...

############################## | UsbFix V6.110 |

User : willow (Administrateurs) # WILLOW-CAGE
Update on 29/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:49:33 | 01/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Processeur Intel Pentium III Xeon
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 6,51 Go (942,62 Mo free) # NTFS
D:\ -> Disque fixe local # 232,88 Go (232,21 Go free) [alex] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 37,23 Go (31,8 Go free) [JUKE BOX] # FAT32
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque fixe local # 105,28 Go (101,62 Go free) [autre] # NTFS
L:\ -> Disque fixe local # 698,64 Go (349,55 Go free) [Disk Willow] # NTFS
M:\ -> Disque amovible
N:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1004336348-57989841-839522115-1004
Supprimé ! D:\Recycler\S-1-5-21-1004336348-57989841-839522115-1004
Supprimé ! K:\Recycler\S-1-5-21-1004336348-57989841-839522115-1004
Supprimé ! L:\Recycler\S-1-5-21-1004336348-57989841-839522115-1004

################## | Registre |

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[13/03/2010 16:24|--a------|0] C:\AUTOEXEC.BAT
[25/04/2010 21:57|---hs----|216] C:\boot.ini
[28/08/2001 14:00|-rahs----|4952] C:\Bootfont.bin
[13/03/2010 16:24|--a------|0] C:\CONFIG.SYS
[13/03/2010 16:32|--a------|197] C:\csb.log
[13/03/2010 16:24|-rahs----|0] C:\IO.SYS
[13/03/2010 16:24|-rahs----|0] C:\MSDOS.SYS
[14/03/2010 12:58|-rahs----|47564] C:\NTDETECT.COM
[24/03/2010 14:46|-rahs----|252240] C:\ntldr
[21/03/2010 15:07|--ahs----|20] C:\ntuser.ini
[?|?|?] C:\pagefile.sys
[26/04/2010 18:13|--a------|679] C:\rkill.log
[16/03/2010 14:34|--ahs----|4096] C:\Thumbs.db
[17/01/2010 05:34|--a------|1637171] D:\(eBook) Le livre noir du capitalisme (1998).pdf
[17/01/2010 05:34|--a------|66449] D:\Entrer En R'sistance - Sur Les In'galit's Dans Nos Soci't's Industrielles Avanc'es - Economie Capitalisme Philosophie Politique.doc
[17/01/2010 06:16|--a------|1231522] D:\important,attestation,chiva.pdf
[17/01/2010 05:34|--a------|76006] D:\Le nouveau manifeste du capitalisme mondial french REVEILLEZ VOUS by HASARD.pdf
[17/01/2010 06:16|--a------|3266828] D:\p 274.jpeg
[17/01/2010 06:16|--a------|800382] D:\P1110608.JPG
[17/01/2010 06:16|--a------|1193815] D:\P1110609.JPG
[17/01/2010 06:16|--a------|1215167] D:\P1110610.JPG
[17/01/2010 06:16|--a------|1113729] D:\P1110611.JPG
[17/01/2010 06:16|--a------|1017477] D:\P1110612.JPG
[17/01/2010 06:16|--a------|1153361] D:\P1110613.JPG
[17/01/2010 06:16|--a------|1004049] D:\P1110614.JPG
[17/01/2010 06:16|--a------|995700] D:\P1110619.JPG
[17/01/2010 06:16|--a------|1130838] D:\P1110620.JPG
[17/01/2010 06:16|--a------|1050070] D:\P1110621.JPG
[17/01/2010 06:16|--a------|1124812] D:\P1110622.JPG
[17/01/2010 06:16|--a------|992085] D:\P1110623.JPG
[17/01/2010 06:16|--a------|971818] D:\P1110626.JPG
[17/01/2010 06:16|--a------|1066521] D:\P1110636.JPG
[17/01/2010 06:16|--a------|1004299] D:\P1110637.JPG
[17/01/2010 06:16|--a------|1152521] D:\P1110638.JPG
[17/01/2010 06:16|--a------|932003] D:\P1110639.JPG
[17/01/2010 06:16|--a------|1000580] D:\P1110640.JPG
[17/01/2010 06:16|--a------|1129683] D:\P1110641.JPG
[17/01/2010 06:16|--a------|1258513] D:\P1110642.JPG
[17/01/2010 06:16|--a------|1133102] D:\P1110644.JPG
[17/01/2010 06:16|--a------|1017045] D:\P1110648.JPG
[17/01/2010 06:16|--a------|1018986] D:\P1110650.JPG
[17/01/2010 06:16|--a------|1095592] D:\P1110651.JPG
[17/01/2010 06:16|--a------|962300] D:\P1110654.JPG
[17/01/2010 06:16|--a------|961215] D:\P1110660.JPG
[17/01/2010 06:16|--a------|937776] D:\P1110664.JPG
[17/01/2010 06:16|--a------|1036450] D:\P1110665.JPG
[17/01/2010 06:16|--a------|1068585] D:\P1110666.JPG
[17/01/2010 06:16|--a------|892830] D:\P1110667.JPG
[17/01/2010 06:16|--a------|1144330] D:\P1110668.JPG
[17/01/2010 06:16|--a------|1015290] D:\P1110669.JPG
[17/01/2010 06:16|--a------|1081730] D:\P1110670.JPG
[17/01/2010 06:16|--a------|1019883] D:\P1110671.JPG
[17/01/2010 06:16|--a------|974463] D:\P1110672.JPG
[17/01/2010 06:16|--a------|999116] D:\P1110676.JPG
[17/01/2010 06:16|--a------|1068788] D:\P1110680.JPG
[17/01/2010 06:16|--a------|967351] D:\P1110681.JPG
[17/01/2010 06:16|--a------|1064573] D:\P1110682.JPG
[17/01/2010 06:16|--a------|978166] D:\P1110683.JPG
[17/01/2010 06:16|--a------|911677] D:\P1110684.JPG
[17/01/2010 06:16|--a------|1175297] D:\P1110687.JPG
[17/01/2010 06:16|--a------|784286] D:\P1110688.JPG
[17/01/2010 06:16|--a------|754213] D:\P1110690.JPG
[17/01/2010 06:16|--a------|970187] D:\P1110691.JPG
[17/01/2010 06:16|--a------|808110] D:\P1110692.JPG
[17/01/2010 06:16|--a------|1084749] D:\P1110693.JPG
[17/01/2010 06:16|--a------|888969] D:\P1110694.JPG
[17/01/2010 06:16|--a------|1037882] D:\P1110695.JPG
[17/01/2010 06:16|--a------|906360] D:\P1110697.JPG
[17/01/2010 06:16|--a------|887975] D:\P1110700.JPG
[17/01/2010 06:16|--a------|773401] D:\P1110701.JPG
[17/01/2010 06:16|--a------|902354] D:\P1110703.JPG
[17/01/2010 06:16|--a------|930775] D:\P1110704.JPG
[17/01/2010 06:16|--a------|992547] D:\P1110707.JPG
[17/01/2010 06:16|--a------|746539] D:\P1110710.JPG
[17/01/2010 06:16|--a------|893552] D:\P1110713.JPG
[17/01/2010 06:16|--a------|851417] D:\P1110715.JPG
[17/01/2010 06:16|--a------|869222] D:\P1110724.JPG
[17/01/2010 06:16|--a------|1098334] D:\P1110729.JPG
[17/01/2010 06:16|--a------|1210621] D:\P1110730.JPG
[17/01/2010 06:16|--a------|918594] D:\P1110731.JPG
[17/01/2010 06:16|--a------|1116511] D:\P1110733.JPG
[17/01/2010 06:16|--a------|853116] D:\P1110736.JPG
[17/01/2010 06:16|--a------|1027177] D:\P1110737.JPG
[17/01/2010 06:16|--a------|973416] D:\P1110738.JPG
[17/01/2010 06:16|--a------|1102340] D:\P1110739.JPG
[17/01/2010 06:16|--a------|1165267] D:\P1110740.JPG
[17/01/2010 06:16|--a------|1052069] D:\P1110741.JPG
[17/01/2010 06:16|--a------|948774] D:\P1110742.JPG
[17/01/2010 06:16|--a------|1135850] D:\P1110743.JPG
[17/01/2010 06:16|--a------|938745] D:\P1110745.JPG
[17/01/2010 06:16|--a------|980601] D:\P1110746.JPG
[17/01/2010 06:16|--a------|981940] D:\P1110747.JPG
[17/01/2010 06:16|--a------|1171514] D:\P1110748.JPG
[17/01/2010 06:16|--a------|1075988] D:\P1110749.JPG
[17/01/2010 06:16|--a------|1007806] D:\P1110750.JPG
[17/01/2010 06:16|--a------|1077254] D:\P1110751.JPG
[17/01/2010 06:16|--a------|984048] D:\P1110752.JPG
[17/01/2010 06:16|--a------|1026719] D:\P1110753.JPG
[17/01/2010 06:16|--a------|672124] D:\P1110754.JPG
[17/01/2010 06:16|--a------|860062] D:\P1110761.JPG
[17/01/2010 06:16|--a------|1066824] D:\P1110763.JPG
[17/01/2010 06:16|--a------|1077176] D:\P1110764.JPG
[17/01/2010 06:16|--a------|974926] D:\P1110768.JPG
[17/01/2010 06:16|--a------|1099441] D:\P1110770.JPG
[17/01/2010 06:16|--a------|774393] D:\P1110772.JPG
[17/01/2010 06:16|--a------|808864] D:\P1110773.JPG
[17/01/2010 06:16|--a------|1162760] D:\P1110774.JPG
[17/01/2010 06:16|--a------|645431] D:\P1110775.JPG
[17/01/2010 06:16|--a------|735900] D:\P1110776.JPG
[17/01/2010 06:16|--a------|737668] D:\P1110777.JPG
[17/01/2010 06:16|--a------|747239] D:\P1110778.JPG
[17/01/2010 06:16|--a------|634896] D:\P1110779.JPG
[17/01/2010 06:16|--a------|633668] D:\P1110780.JPG
[17/01/2010 06:16|--a------|1055088] D:\P1110782.JPG
[17/01/2010 06:16|--a------|1039948] D:\P1110784.JPG
[17/01/2010 06:16|--a------|1094896] D:\P1110786.JPG
[17/01/2010 06:16|--a------|878722] D:\P1110787.JPG
[17/01/2010 06:16|--a------|1154362] D:\P1110788.JPG
[17/01/2010 06:16|--a------|1187020] D:\P1110789.JPG
[17/01/2010 06:16|--a------|1018321] D:\P1110790.JPG
[17/01/2010 06:16|--a------|1099408] D:\P1110791.JPG
[17/01/2010 06:16|--a------|899480] D:\P1110792.JPG
[17/01/2010 06:16|--a------|1089233] D:\P1110793.JPG
[17/01/2010 06:16|--a------|1302778] D:\P1110794.JPG
[17/01/2010 06:16|--a------|1223871] D:\P1110795.JPG
[17/01/2010 06:16|--a------|1275144] D:\P1110796.JPG
[17/01/2010 06:16|--a------|1307364] D:\P1110797.JPG
[17/01/2010 06:16|--a------|1169346] D:\P1110798.JPG
[17/01/2010 06:16|--a------|1270007] D:\P1110799.JPG
[17/01/2010 06:16|--a------|1063616] D:\P1110800.JPG
[17/01/2010 06:16|--a------|922278] D:\P1110801.JPG
[17/01/2010 06:16|--a------|1124791] D:\P1110802.JPG
[17/01/2010 06:16|--a------|979240] D:\P1110803.JPG
[17/01/2010 06:16|--a------|986565] D:\P1110812.JPG
[17/01/2010 06:16|--a------|1265855] D:\P1110822.JPG
[17/01/2010 06:16|--a------|959234] D:\P1110835.JPG
[17/01/2010 06:16|--a------|948879] D:\P1110836.JPG
[17/01/2010 06:16|--a------|992234] D:\P1110838.JPG
[17/01/2010 06:16|--a------|1050399] D:\P1110842.JPG
[17/01/2010 06:16|--a------|1023048] D:\P1110845.JPG
[17/01/2010 06:16|--a------|971103] D:\P1110852.JPG
[17/01/2010 06:16|--a------|1126966] D:\P1110854.JPG
[17/01/2010 06:16|--a------|1200472] D:\P1110855.JPG
[17/01/2010 06:16|--a------|1292752] D:\P1110856.JPG
[17/01/2010 06:16|--a------|1283006] D:\P1110857.JPG
[17/01/2010 06:16|--a------|1277787] D:\P1110858.JPG
[17/01/2010 06:16|--a------|1204670] D:\P1110859.JPG
[17/01/2010 06:16|--a------|1295982] D:\P1110860.JPG
[17/01/2010 06:16|--a------|1288024] D:\P1110861.JPG
[17/01/2010 06:16|--a------|1209613] D:\P1110863.JPG
[17/01/2010 06:16|--a------|1169295] D:\P1110864.JPG
[17/01/2010 06:16|--a------|1239668] D:\P1110865.JPG
[17/01/2010 06:16|--a------|1276638] D:\P1110866.JPG
[17/01/2010 06:16|--a------|797101] D:\P1110867.JPG
[17/01/2010 06:16|--a------|1053362] D:\P1110868.JPG
[17/01/2010 06:16|--a------|1296660] D:\P1110869.JPG
[17/01/2010 06:16|--a------|1228571] D:\P1110871.JPG
[17/01/2010 06:16|--a------|1296285] D:\P1110872.JPG
[17/01/2010 06:16|--a------|1172718] D:\P1110873.JPG
[17/01/2010 06:16|--a------|1230769] D:\P1110874.JPG
[17/01/2010 06:16|--a------|1061504] D:\P1110875.JPG
[17/01/2010 06:16|--a------|1258896] D:\P1110876.JPG
[17/01/2010 06:16|--a------|1259895] D:\P1110877.JPG
[17/01/2010 06:16|--a------|1295008] D:\P1110878.JPG
[17/01/2010 06:16|--a------|1202664] D:\P1110879.JPG
[17/01/2010 06:16|--a------|1260710] D:\P1110880.JPG
[17/01/2010 06:16|--a------|1129243] D:\P1110881.JPG
[17/01/2010 06:16|--a------|847620] D:\P1110882.JPG
[17/01/2010 06:16|--a------|1313340] D:\P1110883.JPG
[17/01/2010 06:16|--a------|1275448] D:\P1110884.JPG
[17/01/2010 06:16|--a------|1218718] D:\P1110885.JPG
[17/01/2010 06:16|--a------|1329597] D:\P1110886.JPG
[17/01/2010 06:16|--a------|1243782] D:\P1110887.JPG
[17/01/2010 06:16|--a------|1290117] D:\P1110888.JPG
[17/01/2010 06:16|--a------|1235843] D:\P1110890.JPG
[17/01/2010 06:16|--a------|1248416] D:\P1110891.JPG
[17/01/2010 06:16|--a------|871074] D:\P1110892.JPG
[17/01/2010 06:16|--a------|863322] D:\P1110893.JPG
[17/01/2010 06:16|--a------|860777] D:\P1110895.JPG
[17/01/2010 06:16|--a------|893076] D:\P1110901.JPG
[17/01/2010 06:16|--a------|1081090] D:\P1110913.JPG
[17/01/2010 06:16|--a------|1057204] D:\P1110914.JPG
[17/01/2010 06:16|--a------|1151318] D:\P1110915.JPG
[17/01/2010 06:16|--a------|91532] D:\paomme cannelle requefort.jpeg
[17/01/2010 06:16|--a------|90398] D:\pave biche betterave.jpeg
[17/01/2010 06:16|--a------|117339] D:\pcrempe choco cannelle.jpeg
[17/01/2010 06:16|--a------|88192] D:\poulet-mangue.jpeg
[31/12/2009 20:30|--a------|302889] D:\Powaqqatsi - back.jpg
[31/12/2009 20:30|--a------|178913] D:\Powaqqatsi - front.jpg
[16/03/2010 14:32|--ahs----|3591168] D:\Thumbs.db
[15/03/2010 01:40|--a------|39148659] D:\uneautre.st3
[16/03/2010 12:54|--a------|677376] D:\[000097].jpg
[16/03/2010 12:54|--a------|620544] D:\[000098].jpg
[16/03/2010 12:54|--a------|506368] D:\[000099].jpg
[16/03/2010 12:54|--a------|434688] D:\[000100].jpg
[16/03/2010 12:54|--a------|411136] D:\[000101].jpg
[16/03/2010 12:54|--a------|596992] D:\[000102].jpg
[16/03/2010 12:54|--a------|556032] D:\[000103].jpg
[16/03/2010 12:54|--a------|642048] D:\[000104].jpg
[16/03/2010 12:54|--a------|770560] D:\[000105].jpg
[16/03/2010 12:54|--a------|555008] D:\[000106].jpg
[16/03/2010 12:54|--a------|686080] D:\[000107].jpg
[16/03/2010 12:54|--a------|842752] D:\[000108].jpg
[16/03/2010 12:54|--a------|757248] D:\[000109].jpg
[16/03/2010 12:54|--a------|1105920] D:\[000110].jpg
[16/03/2010 12:54|--a------|1458176] D:\[000111].jpg
[16/03/2010 12:54|--a------|705024] D:\[000112].jpg
[16/03/2010 12:54|--a------|632832] D:\[000113].jpg
[16/03/2010 12:54|--a------|588800] D:\[000114].jpg
[16/03/2010 12:54|--a------|766464] D:\[000115].jpg
[16/03/2010 12:54|--a------|670208] D:\[000116].jpg
[16/03/2010 12:54|--a------|662528] D:\[000117].jpg
[16/03/2010 12:54|--a------|720896] D:\[000118].jpg
[16/03/2010 12:54|--a------|663040] D:\[000119].jpg
[16/03/2010 12:54|--a------|719872] D:\[000120].jpg
[16/03/2010 12:54|--a------|550912] D:\[000121].jpg
[16/03/2010 12:54|--a------|3344896] D:\[000122].jpg
[16/03/2010 12:54|--a------|3312128] D:\[000123].jpg
[16/03/2010 12:54|--a------|3181056] D:\[000124].jpg
[16/03/2010 12:54|--a------|3249152] D:\[000125].jpg
[16/03/2010 12:54|--a------|3322880] D:\[000126].jpg
[16/03/2010 12:54|--a------|3296256] D:\[000127].jpg
[01/05/2010 14:08|--a------|13008] L:\Ad-Report-CLEAN[1].txt
[01/05/2010 15:14|--a------|4391] L:\Ad-Report-CLEAN[2].txt
[01/05/2010 13:42|--a------|8210] L:\Ad-Report-SCAN[1].txt
[01/05/2010 13:44|--a------|8252] L:\Ad-Report-SCAN[2].txt
[30/04/2010 19:00|--a------|6073] L:\ggg.txt
[01/05/2010 17:55|--a------|14106] L:\UsbFix.txt
[01/05/2010 17:41|--a------|7337] L:\UsbFix_Upload_Me_WILLOW-CAGE.zip

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# K:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# L:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : L:\UsbFix_Upload_Me_WILLOW-CAGE.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.110 ! |

Pour l'instant NAN !
Merci (pour l'instant !)

Ca y'est ca RE-bug !
Obliger de Hard-rebooter

J'ai l'impression que le b_ug est du a Mozilla

Je soupçonne plutot un rootkit....

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

a+

........

ComboFix 10-05-01.01 - willow 01/05/2010 19:43:51.1.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2046.1539 [GMT 2:00]
Lancé depuis: l:\documents and settings\willow\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\WindowsUpdate
C:\Thumbs.db
c:\windows\system32\drivers\fuisyygb.sys
c:\windows\system32\Thumbs.db
l:\documents and settings\willow\Application Data\50FDDD3DE4FAF471D5507192433B548F
l:\documents and settings\willow\Application Data\50FDDD3DE4FAF471D5507192433B548F\enemies-names.txt
l:\documents and settings\willow\Application Data\50FDDD3DE4FAF471D5507192433B548F\lsrslt.ini

Une copie infectée de c:\windows\system32\drivers\ftdisk.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty had a snack :p
.
original MBR restored successfully !
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DARKNESS

((((((((((((((((((((((((((((( Fichiers créés du 2010-04-01 au 2010-05-01 ))))))))))))))))))))))))))))))))))
.

2010-05-01 15:31 . 2010-05-01 15:55 -------- d-----w- C:\UsbFix
2010-05-01 11:39 . 2010-05-01 13:14 -------- d-----w- C:\Ad-Remover
2010-04-28 21:50 . 2010-04-28 21:50 -------- d-----w- l:\documents and settings\Downloads\The Full Monty
2010-04-27 22:39 . 2010-04-27 22:39 -------- d-----w- l:\documents and settings\Downloads\Twilight[2008]VOSTFR-DvDrip-AIA
2010-04-27 22:28 . 2010-04-29 01:09 -------- d-----w- l:\documents and settings\Downloads\Dancer in the Dark
2010-04-27 22:28 . 2010-04-27 22:28 -------- d-----w- l:\documents and settings\Downloads
2010-04-27 20:36 . 2010-04-30 11:33 -------- d-----w- l:\documents and settings\willow\Application Data\BitTorrent
2010-04-26 10:14 . 2010-04-26 10:14 -------- d-s---w- l:\documents and settings\LocalService.AUTORITE NT\UserData
2010-04-25 20:28 . 2010-04-25 20:28 -------- d-----w- c:\program files\Enigma Software Group
2010-04-25 20:28 . 2010-04-26 18:41 -------- d-----w- c:\windows\61D3AAE1D5214CD7939B37813DE8F955.TMP
2010-04-25 20:15 . 2010-04-25 20:15 -------- d-s---w- l:\documents and settings\NetworkService.AUTORITE NT\UserData
2010-04-23 16:11 . 2010-04-30 13:16 -------- d-----w- l:\documents and settings\Risen\SaveGames
2010-04-23 16:11 . 2010-04-23 16:12 -------- d-----w- l:\documents and settings\willow\Local Settings\Application Data\Risen
2010-04-23 16:11 . 2010-04-23 16:11 -------- d-----w- l:\documents and settings\Risen
2010-04-23 16:08 . 2010-04-23 16:08 281760 ----a-w- c:\windows\system32\drivers\atksgt.sys
2010-04-23 16:08 . 2010-04-23 16:08 25888 ----a-w- c:\windows\system32\drivers\lirsgt.sys
2010-04-18 13:14 . 2010-04-18 13:28 -------- d-----w- l:\documents and settings\willow\Application Data\gtk-2.0
2010-04-18 12:57 . 2010-04-18 12:57 -------- d-----w- l:\documents and settings\willow\.thumbnails
2010-04-18 12:56 . 2010-04-18 12:56 -------- d-----w- l:\documents and settings\gegl-0.0\plug-ins
2010-04-18 12:56 . 2010-04-18 12:56 -------- d-----w- l:\documents and settings\gegl-0.0
2010-04-16 22:03 . 2010-04-16 22:03 -------- d-----w- c:\program files\Microsoft Silverlight
2010-04-12 16:56 . 2001-07-13 11:56 14976 ----a-w- c:\windows\system32\drivers\SBKUPNT.SYS
2010-04-12 16:56 . 1997-02-08 15:11 13312 ----a-w- c:\windows\system32\DEVLOAD.EXE
2010-04-12 16:34 . 2010-04-12 16:34 -------- d-----w- c:\program files\Restore
2010-04-12 16:27 . 2010-04-12 16:34 249856 ------w- c:\windows\Setup1.exe
2010-04-12 16:27 . 2010-04-12 16:34 73216 ----a-w- c:\windows\ST6UNST.EXE
2010-04-09 20:48 . 2010-04-09 20:48 3600384 ----a-w- c:\windows\system32\GPhotos.scr
2010-04-08 15:31 . 2010-04-08 15:31 -------- d--h--w- c:\windows\PIF
2010-04-07 09:33 . 2010-04-07 09:33 -------- d-----w- l:\documents and settings\willow\Local Settings\Application Data\Gas Powered Games
2010-04-07 09:21 . 2010-04-07 09:21 -------- d-----w- C:\temp
2010-04-07 09:20 . 2010-04-07 09:20 -------- d-----w- l:\documents and settings\willow\Application Data\Media Center Programs
2010-04-07 09:13 . 2010-04-07 09:13 -------- d-----w- l:\documents and settings\willow\Application Data\InstallShield Installation Information
2010-04-04 15:12 . 2010-04-04 15:12 -------- d-----w- l:\documents and settings\All Users\Application Data\BioWare
2010-04-04 15:07 . 2010-04-04 15:16 -------- d-----w- l:\documents and settings\BioWare\Dragon Age
2010-04-03 16:47 . 2010-04-03 16:47 -------- d-----w- l:\documents and settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Apple
2010-04-02 18:54 . 2010-03-03 03:20 143360 ----a-w- c:\windows\system32\atiapfxx.exe
2010-04-02 18:54 . 2010-04-02 18:54 -------- d-----w- c:\program files\ATI
2010-04-02 18:52 . 2010-04-02 18:52 -------- d-----w- C:\ATI
2010-04-02 12:07 . 2010-04-02 12:07 -------- d-----w- l:\documents and settings\willow\Application Data\Apple Computer
2010-04-02 11:56 . 2010-04-02 11:56 -------- d-----w- c:\windows\system32\Adobe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-01 16:15 . 2010-03-21 00:00 -------- d-----w- l:\documents and settings\willow\Application Data\vlc
2010-04-25 20:28 . 2010-03-20 18:45 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2010-04-25 20:15 . 2010-03-22 14:55 -------- d-----w- l:\documents and settings\willow\Application Data\QuickScan
2010-04-23 16:03 . 2010-03-13 14:31 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-04-22 13:29 . 2010-03-16 08:44 -------- d-----w- l:\documents and settings\willow\Application Data\dvdcss
2010-04-22 03:26 . 2010-03-22 01:07 -------- d-----w- c:\program files\Google
2010-04-02 18:54 . 2010-03-13 16:12 -------- d-----w- c:\program files\ATI Technologies
2010-04-02 12:38 . 2010-04-02 12:38 384 ----a-w- l:\documents and settings\im_lastritual\user.tmp
2010-04-02 12:05 . 2010-03-31 20:36 -------- d-----w- l:\documents and settings\All Users\Application Data\Apple Computer
2010-04-01 10:03 . 2010-04-01 10:03 -------- d-----w- c:\program files\NVIDIA Corporation
2010-04-01 09:38 . 2010-03-31 16:36 24944 ----a-w- c:\windows\system32\drivers\GVTDrv.sys
2010-03-31 22:04 . 2010-03-20 18:45 -------- d-----w- c:\program files\AGEIA Technologies
2010-03-31 20:35 . 2010-03-31 20:35 -------- d-----w- c:\program files\Fichiers communs\Apple
2010-03-31 20:35 . 2010-03-31 20:35 -------- d-----w- c:\program files\Apple Software Update
2010-03-31 20:35 . 2010-03-31 20:35 -------- d-----w- l:\documents and settings\All Users\Application Data\Apple
2010-03-31 17:03 . 2010-03-31 17:02 -------- d-----w- l:\documents and settings\All Users\Application Data\QuickTime
2010-03-31 16:43 . 2010-03-20 18:17 -------- d-----w- c:\program files\SpeedFan
2010-03-31 16:36 . 2010-03-31 16:35 -------- d-----w- c:\program files\Gigabyte
2010-03-31 16:34 . 2010-03-13 14:30 16608 ----a-w- c:\windows\gdrv.sys
2010-03-31 12:04 . 2010-03-31 12:04 -------- d-----w- l:\documents and settings\willow\Application Data\EPSON
2010-03-28 13:02 . 2001-08-28 12:00 80508 ----a-w- c:\windows\system32\perfc00C.dat
2010-03-28 13:02 . 2001-08-28 12:00 500482 ----a-w- c:\windows\system32\perfh00C.dat
2010-03-27 22:49 . 2010-03-27 22:31 -------- d-----w- c:\program files\DivX
2010-03-27 22:49 . 2010-03-27 22:30 -------- d-----w- l:\documents and settings\All Users\Application Data\DivX
2010-03-27 22:49 . 2010-03-27 22:49 -------- d-----w- c:\program files\Fichiers communs\DivX Shared
2010-03-24 14:13 . 2010-03-24 14:13 67128 ----a-w- l:\documents and settings\LocalService.AUTORITE NT\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-03-24 14:10 . 2010-03-20 17:25 -------- d-----w- c:\program files\Fichiers communs\BioWare
2010-03-24 13:49 . 2010-03-24 13:38 -------- d-----w- c:\program files\Microsoft Games for Windows - LIVE
2010-03-24 13:35 . 2010-03-24 13:35 -------- d-----w- c:\program files\Rockstar Games
2010-03-24 13:32 . 2010-03-24 13:29 -------- d-----w- l:\documents and settings\willow\Application Data\DeepBurner
2010-03-24 12:50 . 2010-03-13 14:24 76487 ----a-w- c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat
2010-03-22 17:14 . 2010-03-22 16:59 -------- d-----w- l:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-03-22 17:02 . 2010-03-22 17:02 -------- d-----w- c:\program files\trend micro
2010-03-21 13:29 . 2010-03-21 13:29 -------- d-----w- l:\documents and settings\willow\Application Data\Malwarebytes
2010-03-21 13:29 . 2010-03-21 13:29 -------- d-----w- l:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-20 17:23 . 2010-03-20 17:23 108144 ----a-w- c:\windows\system32\CmdLineExt.dll
2010-03-20 17:10 . 2010-03-13 16:11 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2010-03-20 17:09 . 2010-03-20 17:09 -------- d-----w- c:\program files\Bayo
2010-03-20 17:09 . 2010-03-20 17:09 -------- d-----w- c:\program files\Fichiers communs\Bayo
2010-03-20 16:44 . 2010-03-20 16:44 -------- d-----w- c:\program files\Intel
2010-03-17 17:28 . 2010-03-16 09:06 17280 ----a-w- l:\documents and settings\LocalService.AUTORITE NT\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-03-17 16:52 . 2010-03-17 16:52 -------- d-----w- c:\program files\MSBuild
2010-03-17 16:52 . 2010-03-17 16:52 -------- d-----w- c:\program files\Reference Assemblies
2010-03-17 16:50 . 2010-03-17 16:50 -------- d-----w- c:\program files\MSXML 6.0
2010-03-16 08:56 . 2010-03-16 08:56 -------- d-----w- l:\documents and settings\Administrateur\Application Data\OpenOffice.org
2010-03-14 14:05 . 2010-03-14 14:05 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-03-14 14:04 . 2010-03-14 14:04 -------- d-----w- c:\program files\epson
2010-03-14 11:14 . 2010-03-13 14:31 -------- d-----w- c:\program files\Realtek
2010-03-14 11:14 . 2010-03-14 11:14 315392 ----a-w- c:\windows\HideWin.exe
2010-03-13 19:54 . 2010-03-13 19:54 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-03-13 19:54 . 2010-03-13 19:54 -------- d-----w- c:\program files\Java
2010-03-13 19:35 . 2010-03-13 19:35 -------- d-----w- c:\program files\Fichiers communs\Adobe
2010-03-13 18:17 . 2010-03-13 18:17 0 ----a-w- c:\windows\ativpsrm.bin
2010-03-13 16:21 . 2010-03-13 16:21 0 ----a-w- c:\windows\nsreg.dat
2010-03-13 16:18 . 2010-03-13 16:16 -------- d-----w- c:\program files\Fichiers communs\ATI Technologies
2010-03-13 14:24 . 2010-03-13 14:24 -------- d-----w- c:\program files\microsoft frontpage
2010-03-13 14:22 . 2010-03-13 14:22 21892 ----a-w- c:\windows\system32\emptyregdb.dat
2010-03-13 14:22 . 2010-03-13 14:22 -------- d-----w- c:\program files\Services en ligne
2010-03-09 11:10 . 2001-08-28 12:00 430080 ----a-w- c:\windows\system32\vbscript.dll
2010-03-03 04:21 . 2009-08-14 04:27 4630016 ----a-w- c:\windows\system32\drivers\ati2mtag.sys
2010-03-03 04:07 . 2010-03-13 16:12 311296 ----a-w- c:\windows\system32\atiiiexx.dll
2010-03-03 04:02 . 2009-08-14 01:21 45056 ----a-w- c:\windows\system32\aticalrt.dll
2010-03-03 04:02 . 2009-08-14 01:20 45056 ----a-w- c:\windows\system32\aticalcl.dll
2010-03-03 04:01 . 2009-08-14 01:19 3641344 ----a-w- c:\windows\system32\aticaldd.dll
2010-03-03 03:44 . 2009-08-14 01:47 14262272 ----a-w- c:\windows\system32\atioglxx.dll
2010-03-03 03:40 . 2010-03-13 16:12 446464 ----a-w- c:\windows\system32\ATIDEMGX.dll
2010-03-03 03:40 . 2009-08-14 01:58 3616096 ----a-w- c:\windows\system32\ati3duag.dll
2010-03-03 03:39 . 2009-08-14 02:27 301056 ----a-w- c:\windows\system32\ati2dvag.dll
2010-03-03 03:24 . 2009-08-14 02:10 208896 ----a-w- c:\windows\system32\atipdlxx.dll
2010-03-03 03:24 . 2009-08-14 01:42 2232320 ----a-w- c:\windows\system32\ativvaxx.dll
2010-03-03 03:24 . 2009-08-14 02:10 155648 ----a-w- c:\windows\system32\Oemdspif.dll
2010-03-03 03:24 . 2010-03-13 16:12 887724 ----a-w- c:\windows\system32\ativva6x.dat
2010-03-03 03:24 . 2010-03-13 16:12 3 ----a-w- c:\windows\system32\ativva5x.dat
2010-03-03 03:24 . 2009-08-14 02:09 26112 ----a-w- c:\windows\system32\Ati2mdxx.exe
2010-03-03 03:24 . 2009-08-14 02:09 43520 ----a-w- c:\windows\system32\ati2edxx.dll
2010-03-03 03:23 . 2009-08-14 02:09 159744 ----a-w- c:\windows\system32\ati2evxx.dll
2010-03-03 03:22 . 2009-08-14 02:08 602112 ----a-w- c:\windows\system32\ati2evxx.exe
2010-03-03 03:21 . 2009-08-14 02:06 53248 ----a-w- c:\windows\system32\ATIDDC.DLL
2010-03-03 03:16 . 2009-08-14 01:21 565248 ----a-w- c:\windows\system32\atikvmag.dll
2010-03-03 03:15 . 2009-08-14 01:19 184320 ----a-w- c:\windows\system32\atiadlxx.dll
2010-03-03 03:14 . 2009-08-14 01:18 17408 ----a-w- c:\windows\system32\atitvo32.dll
2010-03-03 03:14 . 2009-08-14 01:17 393216 ----a-w- c:\windows\system32\atiok3x2.dll
2010-03-03 03:09 . 2009-08-14 01:12 638976 ----a-w- c:\windows\system32\ati2cqag.dll
2010-03-03 03:07 . 2009-08-14 01:17 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
2010-03-03 03:07 . 2009-08-14 01:25 65024 ----a-w- c:\windows\system32\atimpc32.dll
2010-03-03 03:07 . 2009-08-14 01:25 65024 ----a-w- c:\windows\system32\amdpcom32.dll
2010-02-26 05:42 . 2001-08-28 12:00 671232 ----a-w- c:\windows\system32\wininet.dll
2010-02-26 05:42 . 2010-03-14 11:01 81920 ------w- c:\windows\system32\ieencode.dll
2010-02-25 19:55 . 2010-03-13 16:12 201875 ----a-w- c:\windows\system32\atiicdxx.dat
2010-02-24 13:11 . 2001-08-28 12:00 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-02-16 19:06 . 2001-08-28 12:00 2148352 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-02-16 19:06 . 2001-08-23 17:12 2026496 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-02-12 10:03 . 2010-03-18 16:58 293376 ------w- c:\windows\system32\browserchoice.exe
2010-02-12 04:34 . 2001-08-28 12:00 100864 ----a-w- c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2001-08-28 12:00 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys
2010-02-04 08:01 . 2010-03-31 22:12 74072 ----a-w- c:\windows\system32\XAPOFX1_4.dll
2010-02-04 08:01 . 2010-03-31 22:12 528216 ----a-w- c:\windows\system32\XAudio2_6.dll
2010-02-04 08:01 . 2010-03-31 22:12 238936 ----a-w- c:\windows\system32\xactengine3_6.dll
2010-02-04 08:01 . 2010-03-31 22:12 22360 ----a-w- c:\windows\system32\X3DAudio1_7.dll
2010-02-02 18:00 . 2010-03-13 19:53 85504 ----a-w- c:\windows\system32\ff_vfw.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="k:\program files\SuperCopier2\SuperCopier2.exe" [2009-08-16 955392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-08-13 98304]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-19 16844800]
"avgnt"="k:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="k:\program files\QuickTime\qttask.exe" [2010-03-17 421888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 39264]

l:\documents and settings\Administrateur\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 3.1.lnk - k:\program files\oo\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKLM\~\startupfolder\L:^Documents and Settings^willow^Menu Démarrer^Programmes^Démarrage^Antimalware Doctor.lnk]
path=l:\documents and settings\willow\Menu Démarrer\Programmes\Démarrage\Antimalware Doctor.lnk
backup=c:\windows\pss\Antimalware Doctor.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-03-24 18:17 952768 ----a-w- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-04-04 05:42 36272 ----a-w- k:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-10-30 11:57 369200 ----a-w- k:\program files\DAEMON Tools Lite\DTLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-03-05 15:32 1135912 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EasyTuneVPro]
2007-07-26 13:05 20480 ----a-w- c:\program files\Gigabyte\ET5Pro\ETcall.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53 421888 ----a-w- k:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SteamUp]
2010-03-20 19:14 1217872 ----a-w- k:\program files\Cracked Steam\Steam.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"k:\\Program Files\\aMSN\\bin\\wish.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"=
"k:\\Program Files\\eMule\\eMule.exe"=
"l:\\Program Files\\Mass Effect 2\\Binaries\\MassEffect2.exe"=
"l:\\Program Files\\Mass Effect 2\\MassEffect2Launcher.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"k:\\Program Files\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"=
"l:\\Program Files\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=
"l:\\Program Files\\Rockstar Games\\Grand Theft Auto IV\\GTAIV.exe"=
"l:\\Program Files\\Dragon Age\\bin_ship\\daorigins.exe"=
"l:\\Program Files\\Dragon Age\\DAOriginsLauncher.exe"=
"l:\\Program Files\\Left 4 Dead 2\\left4dead2.exe"=
"k:\\Program Files\\Ubi Soft\\dernierrituel\\rituel.exe"=
"l:\\Program Files\\Call Of duty modern 2\\iw4sp.exe"=
"l:\\Program Files\\Dragon Age\\bin_ship\\daupdatersvc.service.exe"=
"l:\\Program Files\\THQ\\Gas Powered Games\\Supreme Commander\\bin\\SupremeCommander.exe"=
"l:\\Program Files\\THQ\\Gas Powered Games\\GPGNet\\GPG.Multiplayer.Client.exe"=
"k:\\Program Files\\BitTorrent\\bittorrent.exe"=

R0 avgntmgr;avgntmgr;c:\windows\system32\drivers\avgntmgr.sys [13/03/2010 21:37 22360]
R1 avgntdd;avgntdd;c:\windows\system32\drivers\avgntdd.sys [13/03/2010 21:37 45416]
R1 nltdi;nltdi;c:\windows\system32\drivers\nltdi.sys [23/04/2007 13:03 82200]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;k:\program files\Avira\AntiVir Desktop\sched.exe [13/03/2010 21:37 108289]
R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [12/04/2010 18:56 14976]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [22/03/2010 03:07 136176]
S2 lewlhljw;PCI Bus p03d7 Helper;c:\windows\System32\svchost.exe -k netsvcs [28/08/2001 14:00 14336]
S3 DAUpdaterSvc;Dragon Age: Origins - Application de mise à jour;l:\program files\Dragon Age\bin_ship\daupdatersvc.service.exe [15/12/2009 22:07 25832]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;k:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [13/03/2010 21:46 23152]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [14/03/2010 16:05 691696]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
lewlhljw
.
Contenu du dossier 'Tâches planifiées'

2010-05-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-05-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-22 01:07]

2010-05-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-22 01:07]
.
.
------- Examen supplémentaire -------
.
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
FF - ProfilePath - l:\documents and settings\willow\Application Data\Mozilla\Firefox\Profiles\2ig1d9a7.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - component: l:\documents and settings\willow\Application Data\Mozilla\Firefox\Profiles\2ig1d9a7.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
FF - component: l:\documents and settings\willow\Application Data\Mozilla\Firefox\Profiles\2ig1d9a7.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: k:\program files\Adobe\Reader 9.0\Reader\browser\nppdf32.dll
FF - plugin: k:\program files\Google\Picasa3\npPicasa3.dll
FF - plugin: k:\program files\QuickTime\Plugins\npqtplugin.dll
FF - plugin: k:\program files\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: k:\program files\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: k:\program files\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: k:\program files\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: k:\program files\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: k:\program files\QuickTime\Plugins\npqtplugin7.dll
FF - plugin: l:\documents and settings\willow\Application Data\Mozilla\Firefox\Profiles\2ig1d9a7.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
FF - plugin: l:\documents and settings\willow\Application Data\Mozilla\Firefox\Profiles\2ig1d9a7.default\extensions\piclens@cooliris.com\plugins\npcoolirisplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

ShellIconOverlayIdentifiers-{BC1E645D-D5E6-4D7E-8AEA-D62991DB00EE} - (no file)
MSConfigStartUp-ezLife - kkzqnktf.dll
MSConfigStartUp-hsf87efjhdsf87f3jfsdi7fhsujfd - l:\docume~1\willow\LOCALS~1\Temp\avp.exe
MSConfigStartUp-hsf87sdhfush87fsufhuie3fddf - l:\docume~1\willow\LOCALS~1\Temp\xsxp14ti.exe
MSConfigStartUp-lfuztayejueapqi - c:\windows\system32\tbojphdlxsegpie.dll
MSConfigStartUp-mcexecwin - l:\docume~1\willow\LOCALS~1\Temp\kebwqg.dll
MSConfigStartUp-net - c:\windows\system32\net.net
MSConfigStartUp-newupdate1142C - l:\documents and settings\willow\Application Data\50FDDD3DE4FAF471D5507192433B548F\newupdate1142C.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-01 19:59
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x89B48CC0]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xba0ecf28
\Driver\ACPI -> 0x89b48cc0
\Driver\atapi -> atapi.sys @ 0xb9f36852
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
SecurityProcedure -> ntkrnlpa.exe @ 0x80583d4a
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
SecurityProcedure -> ntkrnlpa.exe @ 0x80583d4a
NDIS: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC -> SendCompleteHandler -> 0x890c45c0
PacketIndicateHandler -> NDIS.sys @ 0xb9e4fa21
SendHandler -> NDIS.sys @ 0xb9e2d87b
Warning: possible MBR rootkit infection !
user & kernel MBR OK
copy of MBR has been found in sector 0x057545301
malicious code @ sector 0x057545304 !
PE file found in sector at 0x05754531A !

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\k:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1004336348-57989841-839522115-1004\Software\SecuROM\License information*]
"datasecu"=hex:31,c4,1c,c8,15,4c,36,f4,ab,0e,80,87,60,2d,8e,22,62,30,1e,8c,0d,
b7,f8,4d,a3,8a,d5,2f,da,9c,eb,f7,bc,67,04,ca,71,33,30,c3,f2,99,b4,ad,68,be,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(728)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\atiadlxx.dll

- - - - - - - > 'explorer.exe'(3136)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
k:\program files\Avira\AntiVir Desktop\avguard.exe
l:\documents and settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40ST7.EXE
l:\documents and settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
c:\program files\Java\jre6\bin\jqs.exe
k:\program files\NetLimiter 2 Pro\nlsvc.exe
k:\program files\RealVNC\VNC4\WinVNC4.exe
k:\program files\NetLimiter 2 Pro\NLClient.exe
c:\windows\RTHDCPL.EXE
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\rundll32.exe
.
**************************************************************************
.
Heure de fin: 2010-05-01 20:01:56 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-05-01 18:01

Avant-CF: 913 072 128 octets libres
Après-CF: 839 561 216 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

- - End Of File - - D8C7897367ADE74530E6B9691D5A7265

YEP !!! BINGO pour le rootkit....!!!!

Relance MBAM... ==> Examen rapide et colle moi le rapport même s'il n'a rien trouvé !

==> Ce n'est pas fini...il en reste !

a+

........

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

01/05/2010 23:26:24
mbam-log-2010-05-01 (23-26-24).txt

Type de recherche: Examen rapide
Eléments examinés: 124387
Temps écoulé: 3 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Up !
ça bug toujours !

MBAM pas à jours.
Relance MBAM mets le à jour et fait un examen rapide.

a+