PC rame pitoyablement

Question

Bonjour, 

Mon pc est d'une lenteur afligeant
pourriez vous me dire ce qui cloche
merci d'avance pour votre aide

voici le rapport::

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:26:37, on 01/06/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\igfxtray.exe
C:\Windows\system32\hkcmd.exe
C:\Program Files\ATK Hotkey\HControlUser.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: ZoneAlarm Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: ZoneAlarm Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_2_0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

kaela · Answer

Bonjour (bonsoir), est-ce que tu as déjà effectuer des défragmentations? des Nettoyages de disque dur? si oui, tu dois être infecter par un ou plusieurs virus...

Sinon essaye de télécharger http://www.tuneup.fr/products/tuneup-utilities/

Celui ci te permettra de défragmenter ton pc de nettoyer le disque dure, et plein d'autre chose qui accélèreront les execution =D

Voilà en espérant que ça ta aidé

bastien · Answer

meeci pour ton aide
je vais telecharger et faire ce que tu dis
je te tiens au courant

moment de grace · Answer

bonsoir

avant d'optimiser le pc, cherchons un peu plus loin la présence ou non d'infection

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr => utiliser https://www.cjoint.com/

bastien · Answer

bonsoir,
voici le compte rendu

http://www.cijoint.fr/cjlink.php?file=cj201006/cijsjJKNAO.txt

moment de grace · Answer

je ne vois rien de néfaste...

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/...

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer Shortcut
 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

kaela · Answer

ben il peux toujours essayer ce que j'ai dis sa n'as jamais fais de mal xD

bastien · Answer

j'ai fait ce que tu m'as dit kaela et il a détecté un pb au niveau de ma carte réseau
voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201006/cijOXzvSdu.xls

bastien · Answer

Re tout le monde

l'analyse a duré toute la nuit et voici le compte rendu:


¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤

User : Dung (Administrateurs) 
Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 21:15:38 | 01/06/2010

Intel(R) Core(TM)2 Duo CPU     P7450  @ 2.13GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 452,76 Go (241,15 Go free) [OS] | NTFS
D:\ -> Disque CD-ROM
 
Boot: Normal 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\Packardbell\EcoBtn\EcoBtn.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Program Files\ATK Hotkey\WDC.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\ATK Hotkey\HControlUser.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run" 
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
ehTray.exe	REG_SZ         	C:\Windows\ehome\ehTray.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
Windows Defender	REG_EXPAND_SZ  	%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
SynTPEnh	REG_SZ         	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
StartCCC	REG_SZ         	"C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
RtHDVCpl	REG_SZ         	RtHDVCpl.exe 
Persistence	REG_SZ         	C:\Windows\system32\igfxpers.exe 
IgfxTray	REG_SZ         	C:\Windows\system32\igfxtray.exe 
HotKeysCmds	REG_SZ         	C:\Windows\system32\hkcmd.exe 
HControlUser	REG_SZ         	"C:\Program Files\ATK Hotkey\HcontrolUser.exe" 
GrooveMonitor	REG_SZ         	"C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" 
ZoneAlarm Client	REG_SZ         	"C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
ISW	REG_SZ         	"C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden" 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	2 (0x2) 
ConsentPromptBehaviorUser	REG_DWORD      	1 (0x1) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	1 (0x1) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 

===============

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 

===============
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	explorer.exe 
 Userinit	REG_SZ         	C:\Windows\system32\userinit.exe 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ShutdownWithoutLogon	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 WinStationsDisabled	REG_SZ         	0 
 DisableCAD	REG_DWORD      	1 (0x1) 
 scremoveoption	REG_SZ         	0 
 ShutdownFlags	REG_DWORD      	39 (0x27) 
 AutoLogonCount	REG_DWORD      	999 (0x3e7) 
 Windows Shell (ezShellStart)	REG_SZ         	C:\Windows\system32\userinit.exe, 

===============

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\igfxcui]

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{B5A7F190-DDA6-4420-B3BA-52453494E6CD}	REG_SZ         	Groove GFS Stub Execution Hook 

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{04CB5B64-5915-4629-B869-8945CEBADD21}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{17492023-C23A-453E-A040-C7C580BBF700}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5C051655-FCD5-4969-9182-770EA5AA5565}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D6F45B3-9043-443D-A792-115447494D24}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{C3F79A2B-B9B4-4A66-B012-3EE46475B072}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{06354298-C859-4E04-BD90-1CC37AD5F833}: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{06354298-C859-4E04-BD90-1CC37AD5F833}: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{06354298-C859-4E04-BD90-1CC37AD5F833}: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr
Local Page	REG_SZ         	C:\Windows\System32\blank.htm
Default_Search_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.fr/?gws_rd=ssl
Local Page	REG_SZ         	C:\Windows\system32\blank.htm

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x4 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  
 
=========
Atapi.sys
=========

C:\Windows\System32\drivers\atapi.sys : 
 MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys : 
 MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f]
SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys : 
 MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys : 
 MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: OS

    Taille du volume                	= 453 Go
    Espace libre                    	= 241 Go
     tendue d'espace libre la plus grande 	= 165 Go
    Pourcentage de fragmentation des fichiers 	= 0 %

    Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

    Il n'est pas n'cessaire de d'fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Windows\iun6002.exe  
Present !! : C:\Windows\System32\drivers\etc\hosts.msn  
Present !! : C:\Windows\System32\EZUPBH~1.DLL  
Present !! : C:\Windows\system32\Install.cmd  
Present !! : C:\Windows\Temp\ZLT06a5e.TMP  
Present !! : C:\Windows\Temp\ZLT06d45.TMP  
Present !! : C:\Users\Dung\AppData\Local\GDIPFONTCACHEV1.DAT  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options	askmgr.exe"  
Present !! : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Present !! : HKCR\ezUPBHook.ShellObj  
Present !! : HKCR\ezUPBHook.ShellObj.1  
Present !! : HKCR\TypeLib\{478CAB91-9E28-11D4-97FF-0050047D51FB}  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Present !! : HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}  
Present !! : HKLM\Software\Classes\Interface\{01009AEC-AFAA-4982-9F2B-6411C5C27E77}  
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97  
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F  
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39  
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F  
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6  
Present !! : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19  

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-02 03:13:05
Windows 6.0.6002 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll USBPORT.SYS usbuhci.sys tcpip.sys NETIO.SYS win32k.sys 
kernel: MBR read successfully
user & kernel MBR OK 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan :  3:13:08,89

moment de grace · Answer

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

.....................

2)

https://forums.commentcamarche.net/forum/affich-17923010-pc-rame-pitoyablement#8

bastien · Answer

bonsoir

c'est normal que c bloqué au message suivant? :

opération réussite
le client ne dispose pas d'i.un privilège necessaire
c:\program files\list_kill'em

bastien · Answer

voici le rapport:
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Dung (Administrateurs) 
Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 19:20:53 | 02/06/2010

Intel(R) Core(TM)2 Duo CPU     P7450  @ 2.13GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 452,76 Go (241,04 Go free) [OS] | NTFS
D:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\Packardbell\EcoBtn\EcoBtn.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\PresentationSettings.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Windows\iun6002.exe 
 
Quarantined & Deleted !! : C:\Windows\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\Windows\System32\EZUPBH~1.DLL 
Quarantined & Deleted !! : C:\Windows\system32\Install.cmd 
Quarantined & Deleted !! : C:\Windows\Temp\ZLT01309.TMP 
Quarantined & Deleted !! : C:\Windows\Temp\ZLT051ad.TMP 
Quarantined & Deleted !! : C:\Windows\Temp\ZLT06a5e.TMP 
Quarantined & Deleted !! : C:\Windows\Temp\ZLT06d45.TMP 
Quarantined & Deleted !! : C:\Windows\Temp\ZLT072d0.TMP 
Quarantined & Deleted !! : C:\Users\Dung\AppData\Local\GDIPFONTCACHEV1.DAT 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options	askmgr.exe"  
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Deleted : HKCR\ezUPBHook.ShellObj  
Deleted : HKCR\ezUPBHook.ShellObj.1  
Deleted : HKCR\TypeLib\{478CAB91-9E28-11D4-97FF-0050047D51FB}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Deleted : HKLM\Software\Classes\Interface\{01009AEC-AFAA-4982-9F2B-6411C5C27E77}  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6  
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

ok 

j'ai fait ce que tu m'as dit kaela et il a détecté un pb au niveau de ma carte réseau 


peux tu modifier le format du fichier de ce lien , je ne peux l'ouvrir 

(http://www.cijoint.fr/cjlink.php?file=cj201006/cijOXzvSdu.xls 

  

Je cherche beaucoup...et maintenant je trouve !  
(sourire)

bastien · Answer

bonsoir,

je t'ai refais le fichier sous format jpeg

il s'agit du copier écran montrant un défaur du carte réseau

http://www.cijoint.fr/cjlink.php?file=cj201006/cijZpDLyb9.jpg

bastien · Answer

voici les drivers qu'il me propose
lequel doit je télécharger d'apre stoi?

http://www.cijoint.fr/cjlink.php?file=cj201006/cijfn1Hxvc.jpg

bastien · Answer

il y a également ceux ci:
http://www.cijoint.fr/cjlink.php?file=cj201006/cij0BwuzRB.jpg

bastien · Answer

il y en a un qui ne veut pas s'instaler 
voir ci apres:

http://www.cijoint.fr/cjlink.php?file=cj201006/cij5MHLANS.jpg

bastien · Answer

non celui s'est installé
j'ai redémarré le pc
par contre, la carte réseau est tj malade

bastien · Answer

maintenant j'ai le controleur de bus SM qui marche pas

moment de grace · Answer

la carte réseau est tj malade

fais un clic droit dessus
puis mettre à jour le pilote

bastien · Answer

j'ai fait cette manip mais rien ne change

moment de grace · Answer

https://support.microsoft.com/fr-fr/help/932520/on-a-windows-vista-based-computer-or-on-a-windows-server-2008-based-co

donc à ne pas tenir compte...et donc pas d'explication sur la lenteur du pc

..............

*/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

bastien · Answer

voilà le rapport
il est si long que  j'ai pas pu coller ici:

http://www.cijoint.fr/cjlink.php?file=cj201006/cijgvRdu08.doc

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

bastien · Answer

bonsoir MdG,


ComboFix 10-06-06.01 - Dung 06/06/2010  21:25:25.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3036.1645 [GMT 2:00]
Lancé depuis: c:\users\Dung\Desktop\ComboFix.exe
SP: Avira AntiVir PersonalEdition *enabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un antivirus résident est actif

.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Dung\eMule0.49c-Installer.exe
c:\users\Dung\install_www--1421-eMule.exe
c:\users\Dung\OOo_3.1.0_Win32Intel_install_wJRE_fr.exe
c:\users\Dung\unlocker1.8.7.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-06 au 2010-06-06  ))))))))))))))))))))))))))))))))))))
.

2010-06-06 19:47 . 2010-06-06 19:47	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-06-03 21:53 . 2010-06-03 21:53	--------	d-----w-	c:\programdata\WindowsSearch
2010-06-03 20:35 . 2010-06-03 20:35	--------	d-----w-	c:\users\Dung\AppData\Roaming\Intel Corporation
2010-06-03 20:14 . 2006-11-02 06:21	319456	----a-w-	c:\windows\system32\difxapi.dll
2010-06-03 20:13 . 2010-03-03 17:33	435736	----a-w-	c:\windows\system32\drivers\iaStor.sys
2010-06-03 20:09 . 2010-06-03 20:09	--------	d-----w-	c:\users\Dung\AppData\Roaming\Intel
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\program files\Cisco
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\program files\Common Files\Intel
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\programdata\Intel
2010-06-03 03:28 . 2010-06-03 03:28	107680	----a-w-	c:\users\Dung\AppData\Local\GDIPFONTCACHEV1.DAT
2010-06-01 19:15 . 2010-06-02 17:21	--------	d-----w-	C:\Kill'em
2010-06-01 19:15 . 2010-06-03 03:27	--------	d-----w-	c:\program files\List_Kill'em
2010-06-01 18:23 . 2010-06-01 18:26	--------	d-----w-	c:\program files\ZHPDiag
2010-06-01 17:51 . 2010-05-07 16:07	30536	----a-w-	c:\windows\system32\TURegOpt.exe
2010-06-01 17:51 . 2010-05-07 16:01	21320	----a-w-	c:\windows\system32\authuitu.dll
2010-06-01 17:51 . 2010-05-07 16:01	30024	----a-w-	c:\windows\system32\uxtuneup.dll
2010-06-01 17:50 . 2010-06-01 17:50	--------	d-----w-	c:\users\Dung\AppData\Roaming\TuneUp Software
2010-06-01 17:50 . 2010-06-01 17:51	--------	d-----w-	c:\program files\TuneUp Utilities 2010
2010-06-01 17:48 . 2010-06-01 17:50	--------	d-----w-	c:\programdata\TuneUp Software
2010-06-01 17:48 . 2010-06-01 17:48	--------	d-sh--w-	c:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-05-31 22:00 . 2010-05-31 22:00	8463808	----a-w-	c:\users\Dung\AppData\Roaming\Azureus	mp\AZU4094963735759562336.tmp\Vuze_4.4.0.4_win32.exe
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\users\Dung\AppData\Roaming\Yahoo!
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\programdata\Yahoo! Companion
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\program files\Yahoo!
2010-05-29 09:51 . 2010-05-29 09:51	--------	d-----w-	c:\users\Dung\AppData\Roaming\MailFrontier
2010-05-28 23:57 . 2010-05-29 09:47	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-05-28 23:57 . 2010-05-29 09:47	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-05-28 23:55 . 2010-05-28 23:55	16409960	----a-w-	c:\users\Dung\spybotsd162.exe
2010-05-28 23:55 . 2010-05-28 23:55	--------	d-----w-	c:\users\Dung\AppData\Roaming\CheckPoint
2010-05-28 23:54 . 2010-05-28 23:54	--------	d-----w-	c:\program files\CheckPoint
2010-05-28 23:54 . 2010-03-24 17:10	72584	----a-w-	c:\windows\zllsputility.exe
2010-05-28 23:54 . 2009-10-12 16:15	128016	----a-w-	c:\windows\system32\drivers\kl1.sys
2010-05-28 23:52 . 2010-03-24 17:10	69000	----a-w-	c:\windows\system32\zlcomm.dll
2010-05-28 23:52 . 2010-03-24 17:10	103816	----a-w-	c:\windows\system32\zlcommdb.dll
2010-05-28 23:49 . 2010-05-28 23:49	137174408	----a-w-	c:\users\Dung\zaSuiteSetup_91_507_000_en.exe
2010-05-26 17:29 . 2010-05-26 17:29	--------	d-----w-	c:\users\Dung\AppData\Roaming\Uniblue
2010-05-26 16:23 . 2010-04-23 14:13	2048	----a-w-	c:\windows\system32	zres.dll
2010-05-20 16:09 . 2010-05-20 16:49	--------	d-----w-	c:\users\Dung\AdSigner
2010-05-14 15:03 . 2010-01-29 15:40	738816	----a-w-	c:\windows\system32\inetcomm.dll
2010-05-11 12:24 . 2010-05-11 12:24	--------	d-----w-	c:\users\Dung\AppData\Local\Ahead

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-06 17:46 . 2008-01-21 08:40	672322	----a-w-	c:\windows\system32\perfh00C.dat
2010-06-06 17:46 . 2008-01-21 08:40	124434	----a-w-	c:\windows\system32\perfc00C.dat
2010-06-03 23:12 . 2008-11-11 03:53	12	----a-w-	c:\windows\bthservsdp.dat
2010-06-03 21:47 . 2010-06-03 21:47	1328343	----a-w-	c:\windows\Internet Logs	vDebug.Zip
2010-06-03 21:37 . 2010-06-03 22:37	8704	----a-w-	c:\windows\Internet Logs\xDB872D.tmp
2010-06-03 21:36 . 2010-06-03 21:37	84992	----a-w-	c:\windows\Internet Logs\xDB86D0.tmp
2010-06-03 21:22 . 2010-06-03 21:23	444416	----a-w-	c:\windows\Internet Logs\xDB8643.tmp
2010-06-03 20:14 . 2008-11-11 04:44	--------	d-----w-	c:\program files\Intel
2010-06-03 20:13 . 2008-11-11 04:52	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-06-03 19:12 . 2010-03-24 23:31	--------	d-----w-	c:\program files\ma-config.com
2010-06-03 19:12 . 2010-03-24 23:31	--------	d-----w-	c:\programdata\ma-config.com
2010-06-03 05:00 . 2010-06-03 14:52	282624	----a-w-	c:\windows\Internet Logs\xDBA133.tmp
2010-06-02 17:18 . 2010-06-02 17:19	77312	----a-w-	c:\windows\Internet Logs\xDB8E2F.tmp
2010-06-02 04:58 . 2010-06-02 16:37	66048	----a-w-	c:\windows\Internet Logs\xDBA43F.tmp
2010-06-02 04:44 . 2010-06-02 04:45	712192	----a-w-	c:\windows\Internet Logs\xDB9051.tmp
2010-06-01 05:14 . 2009-10-07 18:02	--------	d-----w-	c:\users\Dung\AppData\Roaming\Azureus
2010-05-31 22:37 . 2010-04-18 20:10	--------	d-----w-	c:\users\Dung\AppData\Roaming\vlc
2010-05-31 22:00 . 2009-10-23 05:23	--------	d-----w-	c:\program files\avi
2010-05-30 20:09 . 2010-05-31 05:46	2027520	----a-w-	c:\windows\Internet Logs\xDB9A7F.tmp
2010-05-28 23:56 . 2010-05-28 23:51	422036	---ha-w-	c:\windows\system32\drivers\vsconfig.xml
2010-05-28 23:51 . 2010-05-28 23:51	--------	d-----w-	c:\program files\Zone Labs
2010-05-28 23:51 . 2010-05-28 23:51	--------	d-----w-	c:\programdata\CheckPoint
2010-05-27 19:16 . 2010-03-25 23:14	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-26 21:19 . 2010-03-25 22:41	--------	d-----w-	c:\program files\Trend Micro
2010-05-25 22:25 . 2009-07-31 23:22	--------	d-----w-	c:\program files\Autres
2010-05-19 10:56 . 2010-01-22 21:46	--------	d-----w-	c:\users\Dung\AppData\Roaming\Winamp
2010-05-17 17:46 . 2009-07-31 19:57	64	----a-w-	c:\users\Dung\errorlog.tmp
2010-05-14 17:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-05-14 17:23 . 2008-11-11 04:58	--------	d-----w-	c:\programdata\Microsoft Help
2010-05-12 09:21 . 2009-10-02 23:53	221568	------w-	c:\windows\system32\MpSigStub.exe
2010-05-03 22:16 . 2009-09-10 21:37	--------	d-----w-	c:\program files\Freecorder
2010-04-29 13:39 . 2010-03-25 23:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-03-25 23:14	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-04-18 19:41 . 2010-04-18 19:00	--------	d-----w-	c:\program files\WinFreeTV
2010-04-18 19:40 . 2010-04-18 18:49	--------	d-----w-	c:\program files\adslTV
2010-04-18 19:07 . 2010-04-18 19:07	0	----a-w-	c:\windows
sreg.dat
2010-04-18 07:51 . 2009-07-31 20:44	--------	d-----w-	c:\program files\VideoLAN
2010-04-18 07:03 . 2010-04-18 06:52	--------	d-----w-	c:\users\Dung\AppData\Roaming\Todae
2010-04-13 14:57 . 2009-07-30 21:16	--------	d-----w-	c:\program files\Google
2010-03-25 22:41 . 2010-03-25 22:41	812344	----a-w-	c:\program files\HJTInstall.exe
2010-03-24 17:10 . 2010-05-28 23:51	1238408	----a-w-	c:\windows\system32\zpeng25.dll
2010-03-24 08:36 . 2010-05-28 23:51	461000	----a-w-	c:\windows\system32\drivers\vsdatant.sys
2010-02-22 21:29 . 2010-02-22 21:29	8874432	----a-w-	c:\program files\Vuze_4.3.1.4_windows.exe
2010-01-22 21:45 . 2010-01-22 21:45	11220448	----a-w-	c:\program files\winamp5572_full_emusic-7plus_fr-fr.exe
2010-01-02 23:28 . 2010-01-02 23:28	1443065	----a-w-	c:\program files\wrar390fr.exe
2010-01-02 23:23 . 2010-01-02 23:22	1056829	----a-w-	c:\program files\vistazip.zip
2009-10-07 18:01 . 2009-10-07 18:01	10628544	----a-w-	c:\program files\Vuze_4.2.0.8a_windows.exe
2008-09-19 09:30 . 2008-11-11 12:48	332800	--sha-w-	c:\windows\System32\oobe\INFO\Lang\ES\~WRL0005.tmp
2008-09-19 09:30 . 2008-11-11 12:48	332800	--sha-w-	c:\windows\System32\oobe\INFO\Lang\S0\~WRL0005.tmp
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-06 1041704]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-06-13 6183456]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-11-18 154136]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-11-18 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-11-18 178712]
"HControlUser"="c:\program files\ATK Hotkey\HcontrolUser.exe" [2008-07-03 98304]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2010-03-24 1038728]
"ISW"="c:\program files\CheckPoint\ZAForceField\ForceField.exe" [2010-03-16 730480]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-03 284696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BTTray.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk
backup=c:\windows\pss\BTTray.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-03-24 18:17	952768	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-04-04 05:42	36272	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2008-04-28 16:16	1828136	----a-w-	c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):9a,6c,4c,9d,ea,36,ca,01

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1881811670-3986954646-902301592-1000]
"EnableNotificationsRef"=dword:00000002

R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-05-11 271728]
R3 vsdatant7;vsdatant7;c:\windows\system32\drivers\vsdatant.win7.sys [x]
R4 BarDiscover Service;BarDiscover Service;c:\programdata\BarDiscover\bardiscover125.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-08-01 108289]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-03 13336]
S2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\CheckPoint\ZAForceField\ISWKL.sys [2010-03-16 26232]
S2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\CheckPoint\ZAForceField\IswSvc.exe [2010-03-16 488816]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-05-07 1051976]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2008-11-14 3881472]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2008-11-14 54784]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdkmd32.sys [2008-10-07 2473472]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-12-18 54784]
S3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2010-01-13 6628352]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2010-02-24 10064]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
ezSharedSvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
FF - ProfilePath - c:\users\Dung\AppData\Roaming\Mozilla\Firefox\Profiles\z9dv828s.default\
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-06 21:48
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\users\Dung\AppData\Local\Temp\catchme.dll 53248 bytes executable

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1881811670-3986954646-902301592-1000\Software\SecuROM\License information*]
"datasecu"=hex:a7,e0,75,5c,c8,8b,ef,31,68,2b,cc,29,c1,c4,79,33,ed,8a,92,99,72,
   26,66,bf,f3,09,b0,d3,64,67,b0,73,99,f2,02,de,3f,2a,0a,86,2b,b2,86,42,3a,c4,\
"rkeysecu"=hex:f9,12,84,6b,b2,d7,ab,d1,2b,ac,b2,71,6a,cd,f0,18
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(732)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
Heure de fin: 2010-06-06  21:55:27
ComboFix-quarantined-files.txt  2010-06-06 19:55

Avant-CF: 257 101 209 600 octets libres
Après-CF: 257 088 065 536 octets libres

- - End Of File - - E568E8AE48DB84301A5543511358CEC8

bastien · Answer

je précise juste que Antivir était désactivé  contrairement à ce que dit le rapport

moment de grace · Answer

1)

as tu bien du zone alarme sur ton pc ?

mal configuré ou installé il peut être un grox frein à internet

2)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

c:\programdata\BarDiscover\bardiscover125.exe



Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

bastien · Answer

oui j'ai bien zone alarme
par contre impossible de connecter à virustotal

bastien · Answer

c'est bon j'ai réussi à me connecter mais il n'y a pas de bardiscover dans c:\programdata

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

bardiscover125.exe


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

bastien · Answer

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 23:46:09 le 06/06/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. bardiscover125.exe
8. 
9. (!) --- Calcul du Hash "MD5"
10. (!) --- Affichage des ADS
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15. 
16. Aucun fichier trouvé
17. 
18. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
19. 
20. Aucun dossier trouvé
21. 
22. 
23. ====== Entrée(s) du registre ======
24. 
25. 
26. 
27. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BarDiscover Service]
28. "ImagePath"=""C:\ProgramData\BarDiscover\bardiscover125.exe" "C:\Program Files\BarDiscover\bardiscover.dll" vxvawuskx"
29. 
30. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BarDiscover Service]
31. "ImagePath"=""C:\ProgramData\BarDiscover\bardiscover125.exe" "C:\Program Files\BarDiscover\bardiscover.dll" vxvawuskx"
32. 
33. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BarDiscover Service]
34. "ImagePath"=""C:\ProgramData\BarDiscover\bardiscover125.exe" "C:\Program Files\BarDiscover\bardiscover.dll" vxvawuskx"
35. 
36. =========================
37. 
38. Fin à: 23:51:25 le 06/06/2010 ( E.O.F )

moment de grace · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour bastien , il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::


Driver:: 
BarDiscover


* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant) 
http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif 
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

bastien · Answer

bonsoir MdG,
comment ça va ce soir?
---------------

ComboFix 10-06-06.01 - Dung 07/06/2010  22:04:07.3.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3036.1665 [GMT 2:00]
Lancé depuis: c:\users\Dung\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Dung\Desktop\CFScript.txt.txt
SP: Avira AntiVir PersonalEdition *enabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un antivirus résident est actif

.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-07 au 2010-06-07  ))))))))))))))))))))))))))))))))))))
.

2010-06-07 20:36 . 2010-06-07 20:36	--------	d-----w-	c:\users\Public\AppData\Local	emp
2010-06-07 20:36 . 2010-06-07 20:36	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-06-06 21:44 . 2010-06-06 21:51	--------	d-----w-	c:\program files\SEAF
2010-06-06 21:40 . 2010-06-06 21:40	--------	d-----w-	c:\programdata\Kaspersky SDK
2010-06-03 21:53 . 2010-06-03 21:53	--------	d-----w-	c:\programdata\WindowsSearch
2010-06-03 20:35 . 2010-06-03 20:35	--------	d-----w-	c:\users\Dung\AppData\Roaming\Intel Corporation
2010-06-03 20:14 . 2006-11-02 06:21	319456	----a-w-	c:\windows\system32\difxapi.dll
2010-06-03 20:13 . 2010-03-03 17:33	435736	----a-w-	c:\windows\system32\drivers\iaStor.sys
2010-06-03 20:09 . 2010-06-03 20:09	--------	d-----w-	c:\users\Dung\AppData\Roaming\Intel
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\program files\Cisco
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\program files\Common Files\Intel
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\programdata\Intel
2010-06-03 03:28 . 2010-06-03 03:28	107680	----a-w-	c:\users\Dung\AppData\Local\GDIPFONTCACHEV1.DAT
2010-06-01 19:15 . 2010-06-02 17:21	--------	d-----w-	C:\Kill'em
2010-06-01 18:23 . 2010-06-06 22:03	--------	d-----w-	c:\program files\ZHPDiag
2010-06-01 17:50 . 2010-06-01 17:50	--------	d-----w-	c:\users\Dung\AppData\Roaming\TuneUp Software
2010-06-01 17:48 . 2010-06-06 22:06	--------	d-----w-	c:\programdata\TuneUp Software
2010-06-01 17:48 . 2010-06-01 17:48	--------	d-sh--w-	c:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\users\Dung\AppData\Roaming\Yahoo!
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\programdata\Yahoo! Companion
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\program files\Yahoo!
2010-05-29 09:51 . 2010-05-29 09:51	--------	d-----w-	c:\users\Dung\AppData\Roaming\MailFrontier
2010-05-28 23:57 . 2010-05-29 09:47	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-05-28 23:57 . 2010-05-29 09:47	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-05-28 23:55 . 2010-05-28 23:55	16409960	----a-w-	c:\users\Dung\spybotsd162.exe
2010-05-28 23:55 . 2010-05-28 23:55	--------	d-----w-	c:\users\Dung\AppData\Roaming\CheckPoint
2010-05-28 23:54 . 2010-05-28 23:54	--------	d-----w-	c:\program files\CheckPoint
2010-05-28 23:54 . 2010-03-24 17:10	72584	----a-w-	c:\windows\zllsputility.exe
2010-05-28 23:54 . 2009-10-12 16:15	128016	----a-w-	c:\windows\system32\drivers\kl1.sys
2010-05-28 23:52 . 2010-03-24 17:10	69000	----a-w-	c:\windows\system32\zlcomm.dll
2010-05-28 23:52 . 2010-03-24 17:10	103816	----a-w-	c:\windows\system32\zlcommdb.dll
2010-05-28 23:49 . 2010-05-28 23:49	137174408	----a-w-	c:\users\Dung\zaSuiteSetup_91_507_000_en.exe
2010-05-26 17:29 . 2010-05-26 17:29	--------	d-----w-	c:\users\Dung\AppData\Roaming\Uniblue
2010-05-26 16:23 . 2010-04-23 14:13	2048	----a-w-	c:\windows\system32	zres.dll
2010-05-20 16:09 . 2010-05-20 16:49	--------	d-----w-	c:\users\Dung\AdSigner
2010-05-14 15:03 . 2010-01-29 15:40	738816	----a-w-	c:\windows\system32\inetcomm.dll
2010-05-11 12:24 . 2010-05-11 12:24	--------	d-----w-	c:\users\Dung\AppData\Local\Ahead

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-07 20:36 . 2008-11-11 03:53	12	----a-w-	c:\windows\bthservsdp.dat
2010-06-07 18:25 . 2008-01-21 08:40	672322	----a-w-	c:\windows\system32\perfh00C.dat
2010-06-07 18:25 . 2008-01-21 08:40	124434	----a-w-	c:\windows\system32\perfc00C.dat
2010-06-06 22:52 . 2010-04-18 20:10	--------	d-----w-	c:\users\Dung\AppData\Roaming\vlc
2010-06-03 20:14 . 2008-11-11 04:44	--------	d-----w-	c:\program files\Intel
2010-06-03 20:13 . 2008-11-11 04:52	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-06-03 19:12 . 2010-03-24 23:31	--------	d-----w-	c:\program files\ma-config.com
2010-06-03 19:12 . 2010-03-24 23:31	--------	d-----w-	c:\programdata\ma-config.com
2010-06-01 05:14 . 2009-10-07 18:02	--------	d-----w-	c:\users\Dung\AppData\Roaming\Azureus
2010-05-31 22:00 . 2009-10-23 05:23	--------	d-----w-	c:\program files\avi
2010-05-31 22:00 . 2010-05-31 22:00	8463808	----a-w-	c:\users\Dung\AppData\Roaming\Azureus	mp\AZU4094963735759562336.tmp\Vuze_4.4.0.4_win32.exe
2010-05-28 23:56 . 2010-05-28 23:51	422036	---ha-w-	c:\windows\system32\drivers\vsconfig.xml
2010-05-28 23:51 . 2010-05-28 23:51	--------	d-----w-	c:\program files\Zone Labs
2010-05-28 23:51 . 2010-05-28 23:51	--------	d-----w-	c:\programdata\CheckPoint
2010-05-27 19:16 . 2010-03-25 23:14	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-26 21:19 . 2010-03-25 22:41	--------	d-----w-	c:\program files\Trend Micro
2010-05-25 22:25 . 2009-07-31 23:22	--------	d-----w-	c:\program files\Autres
2010-05-19 10:56 . 2010-01-22 21:46	--------	d-----w-	c:\users\Dung\AppData\Roaming\Winamp
2010-05-17 17:46 . 2009-07-31 19:57	64	----a-w-	c:\users\Dung\errorlog.tmp
2010-05-14 17:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-05-14 17:23 . 2008-11-11 04:58	--------	d-----w-	c:\programdata\Microsoft Help
2010-05-12 09:21 . 2009-10-02 23:53	221568	------w-	c:\windows\system32\MpSigStub.exe
2010-05-03 22:16 . 2009-09-10 21:37	--------	d-----w-	c:\program files\Freecorder
2010-04-29 13:39 . 2010-03-25 23:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-03-25 23:14	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-04-18 19:41 . 2010-04-18 19:00	--------	d-----w-	c:\program files\WinFreeTV
2010-04-18 19:40 . 2010-04-18 18:49	--------	d-----w-	c:\program files\adslTV
2010-04-18 19:07 . 2010-04-18 19:07	0	----a-w-	c:\windows
sreg.dat
2010-04-18 07:51 . 2009-07-31 20:44	--------	d-----w-	c:\program files\VideoLAN
2010-04-18 07:03 . 2010-04-18 06:52	--------	d-----w-	c:\users\Dung\AppData\Roaming\Todae
2010-04-13 14:57 . 2009-07-30 21:16	--------	d-----w-	c:\program files\Google
2010-03-25 22:41 . 2010-03-25 22:41	812344	----a-w-	c:\program files\HJTInstall.exe
2010-03-24 17:10 . 2010-05-28 23:51	1238408	----a-w-	c:\windows\system32\zpeng25.dll
2010-03-24 08:36 . 2010-05-28 23:51	461000	----a-w-	c:\windows\system32\drivers\vsdatant.sys
2010-02-22 21:29 . 2010-02-22 21:29	8874432	----a-w-	c:\program files\Vuze_4.3.1.4_windows.exe
2010-01-22 21:45 . 2010-01-22 21:45	11220448	----a-w-	c:\program files\winamp5572_full_emusic-7plus_fr-fr.exe
2010-01-02 23:28 . 2010-01-02 23:28	1443065	----a-w-	c:\program files\wrar390fr.exe
2010-01-02 23:23 . 2010-01-02 23:22	1056829	----a-w-	c:\program files\vistazip.zip
2009-10-07 18:01 . 2009-10-07 18:01	10628544	----a-w-	c:\program files\Vuze_4.2.0.8a_windows.exe
2008-09-19 09:30 . 2008-11-11 12:48	332800	--sha-w-	c:\windows\System32\oobe\INFO\Lang\ES\~WRL0005.tmp
2008-09-19 09:30 . 2008-11-11 12:48	332800	--sha-w-	c:\windows\System32\oobe\INFO\Lang\S0\~WRL0005.tmp
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-06 1041704]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-06-13 6183456]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-11-18 154136]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-11-18 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-11-18 178712]
"HControlUser"="c:\program files\ATK Hotkey\HcontrolUser.exe" [2008-07-03 98304]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2010-03-24 1038728]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-03 284696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BTTray.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk
backup=c:\windows\pss\BTTray.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-03-24 18:17	952768	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-04-04 05:42	36272	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2008-04-28 16:16	1828136	----a-w-	c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):9a,6c,4c,9d,ea,36,ca,01

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1881811670-3986954646-902301592-1000]
"EnableNotificationsRef"=dword:00000002

R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-05-11 271728]
R3 vsdatant7;vsdatant7;c:\windows\system32\drivers\vsdatant.win7.sys [x]
R4 BarDiscover Service;BarDiscover Service;c:\programdata\BarDiscover\bardiscover125.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-08-01 108289]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-03 13336]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2008-11-14 3881472]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2008-11-14 54784]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdkmd32.sys [2008-10-07 2473472]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-12-18 54784]
S3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2010-01-13 6628352]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-07 22:41
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1881811670-3986954646-902301592-1000\Software\SecuROM\License information*]
"datasecu"=hex:a7,e0,75,5c,c8,8b,ef,31,68,2b,cc,29,c1,c4,79,33,ed,8a,92,99,72,
   26,66,bf,f3,09,b0,d3,64,67,b0,73,99,f2,02,de,3f,2a,0a,86,2b,b2,86,42,3a,c4,\
"rkeysecu"=hex:f9,12,84,6b,b2,d7,ab,d1,2b,ac,b2,71,6a,cd,f0,18
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\WLANExt.exe
c:\program files\ATK Hotkey\ASLDRSrv.exe
c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\ATK Hotkey\Hcontrol.exe
c:\program files\ATK Hotkey\MsgTranAgt.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\IoctlSvc.exe
c:\program files\Common Files\Intel\WirelessCommon\RegSrvc.exe
c:\program files\Intel\WiFi\bin\EvtEng.exe
c:\program files\Packardbell\EcoBtn\EcoBtn.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\ATK Hotkey\ATKOSD.exe
c:\program files\ATK Hotkey\WDC.exe
c:\windows\system32\conime.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2010-06-07  22:50:15 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-06-07 20:50
ComboFix2.txt  2010-06-06 19:55

Avant-CF: 258 177 679 360 octets libres
Après-CF: 258 644 787 200 octets libres

- - End Of File - - 538C071FBC6E08B989FA9D54A187A715

bastien · Answer

Cambofix a detecté un truc qui s'appelle "EICAR-TEST-FILE"
il dit que c un "grand" danger 
est ce que je dois le supprimer?

moment de grace · Answer

1)

Cambofix a detecté un truc qui s'appelle "EICAR-TEST-FILE" 

qui te signale ca, je ne suis pas sûr que ce soit combofix

sinon oui supprimes le

2)

retentes la manoeuvre combofix indiquée, ca semble avoir échoué
https://forums.commentcamarche.net/forum/affich-17923010-pc-rame-pitoyablement?page=2#37

moment de grace · Answer

tu m'as posté le même rapport que le précédent

ComboFix 10-06-06.01 - Dung 07/06/2010 22:04:07.3.2 - x86

bastien · Answer

oups. désolé ^^

ComboFix 10-06-06.01 - Dung 08/06/2010  19:51:59.6.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3036.1736 [GMT 2:00]
Lancé depuis: c:\users\Dung\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Dung\Desktop\CFScript.txt
SP: Avira AntiVir PersonalEdition *enabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un antivirus résident est actif

.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-08 au 2010-06-08  ))))))))))))))))))))))))))))))))))))
.

2010-06-08 18:32 . 2010-06-08 18:32	--------	d-----w-	c:\users\Public\AppData\Local	emp
2010-06-08 18:32 . 2010-06-08 18:32	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-06-07 20:50 . 2010-06-08 18:35	--------	d-----w-	c:\users\Dung\AppData\Local	emp
2010-06-06 21:44 . 2010-06-06 21:51	--------	d-----w-	c:\program files\SEAF
2010-06-06 21:40 . 2010-06-06 21:40	--------	d-----w-	c:\programdata\Kaspersky SDK
2010-06-03 21:53 . 2010-06-03 21:53	--------	d-----w-	c:\programdata\WindowsSearch
2010-06-03 20:35 . 2010-06-03 20:35	--------	d-----w-	c:\users\Dung\AppData\Roaming\Intel Corporation
2010-06-03 20:14 . 2006-11-02 06:21	319456	----a-w-	c:\windows\system32\difxapi.dll
2010-06-03 20:13 . 2010-03-03 17:33	435736	----a-w-	c:\windows\system32\drivers\iaStor.sys
2010-06-03 20:09 . 2010-06-03 20:09	--------	d-----w-	c:\users\Dung\AppData\Roaming\Intel
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\program files\Cisco
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\program files\Common Files\Intel
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\programdata\Intel
2010-06-03 03:28 . 2010-06-03 03:28	107680	----a-w-	c:\users\Dung\AppData\Local\GDIPFONTCACHEV1.DAT
2010-06-01 19:15 . 2010-06-02 17:21	--------	d-----w-	C:\Kill'em
2010-06-01 18:23 . 2010-06-06 22:03	--------	d-----w-	c:\program files\ZHPDiag
2010-06-01 17:50 . 2010-06-01 17:50	--------	d-----w-	c:\users\Dung\AppData\Roaming\TuneUp Software
2010-06-01 17:48 . 2010-06-06 22:06	--------	d-----w-	c:\programdata\TuneUp Software
2010-06-01 17:48 . 2010-06-01 17:48	--------	d-sh--w-	c:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\users\Dung\AppData\Roaming\Yahoo!
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\program files\Yahoo!
2010-05-29 09:51 . 2010-05-29 09:51	--------	d-----w-	c:\users\Dung\AppData\Roaming\MailFrontier
2010-05-28 23:57 . 2010-05-29 09:47	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-05-28 23:57 . 2010-05-29 09:47	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-05-28 23:55 . 2010-05-28 23:55	16409960	----a-w-	c:\users\Dung\spybotsd162.exe
2010-05-28 23:55 . 2010-05-28 23:55	--------	d-----w-	c:\users\Dung\AppData\Roaming\CheckPoint
2010-05-28 23:54 . 2010-05-28 23:54	--------	d-----w-	c:\program files\CheckPoint
2010-05-28 23:54 . 2010-03-24 17:10	72584	----a-w-	c:\windows\zllsputility.exe
2010-05-28 23:54 . 2009-10-12 16:15	128016	----a-w-	c:\windows\system32\drivers\kl1.sys
2010-05-28 23:52 . 2010-03-24 17:10	69000	----a-w-	c:\windows\system32\zlcomm.dll
2010-05-28 23:52 . 2010-03-24 17:10	103816	----a-w-	c:\windows\system32\zlcommdb.dll
2010-05-28 23:49 . 2010-05-28 23:49	137174408	----a-w-	c:\users\Dung\zaSuiteSetup_91_507_000_en.exe
2010-05-26 17:29 . 2010-05-26 17:29	--------	d-----w-	c:\users\Dung\AppData\Roaming\Uniblue
2010-05-26 16:23 . 2010-04-23 14:13	2048	----a-w-	c:\windows\system32	zres.dll
2010-05-20 16:09 . 2010-05-20 16:49	--------	d-----w-	c:\users\Dung\AdSigner
2010-05-14 15:03 . 2010-01-29 15:40	738816	----a-w-	c:\windows\system32\inetcomm.dll
2010-05-11 12:24 . 2010-05-11 12:24	--------	d-----w-	c:\users\Dung\AppData\Local\Ahead

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-08 18:33 . 2010-06-03 21:47	2866663	----a-w-	c:\windows\Internet Logs	vDebug.Zip
2010-06-08 18:32 . 2010-06-08 18:34	2282496	----a-w-	c:\windows\Internet Logs\xDBB802.tmp
2010-06-08 18:32 . 2010-06-08 18:33	3250176	----a-w-	c:\windows\Internet Logs\xDBB619.tmp
2010-06-08 18:32 . 2008-11-11 03:53	12	----a-w-	c:\windows\bthservsdp.dat
2010-06-08 16:31 . 2008-01-21 08:40	672322	----a-w-	c:\windows\system32\perfh00C.dat
2010-06-08 16:31 . 2008-01-21 08:40	124434	----a-w-	c:\windows\system32\perfc00C.dat
2010-06-07 22:02 . 2010-06-08 16:26	8704	----a-w-	c:\windows\Internet Logs\xDBAA76.tmp
2010-06-07 22:01 . 2010-06-07 22:02	2279936	----a-w-	c:\windows\Internet Logs\xDB94BA.tmp
2010-06-07 22:01 . 2010-06-07 22:02	764416	----a-w-	c:\windows\Internet Logs\xDB9273.tmp
2010-06-07 21:29 . 2010-06-07 21:30	3296768	----a-w-	c:\windows\Internet Logs\xDB872E.tmp
2010-06-07 20:51 . 2010-06-07 20:52	73216	----a-w-	c:\windows\Internet Logs\xDB8BFE.tmp
2010-06-07 18:18 . 2010-06-07 20:37	8704	----a-w-	c:\windows\Internet Logs\xDB8C1D.tmp
2010-06-06 22:54 . 2010-06-07 18:18	217088	----a-w-	c:\windows\Internet Logs\xDBA029.tmp
2010-06-06 22:52 . 2010-04-18 20:10	--------	d-----w-	c:\users\Dung\AppData\Roaming\vlc
2010-06-06 21:26 . 2010-06-06 21:27	3337728	----a-w-	c:\windows\Internet Logs\xDBA400.tmp
2010-06-06 20:01 . 2010-06-06 20:02	2188288	----a-w-	c:\windows\Internet Logs\xDB8494.tmp
2010-06-06 20:01 . 2010-06-06 20:02	152576	----a-w-	c:\windows\Internet Logs\xDB826D.tmp
2010-06-03 21:37 . 2010-06-03 22:37	8704	----a-w-	c:\windows\Internet Logs\xDB872D.tmp
2010-06-03 21:36 . 2010-06-03 21:37	84992	----a-w-	c:\windows\Internet Logs\xDB86D0.tmp
2010-06-03 21:22 . 2010-06-03 21:23	444416	----a-w-	c:\windows\Internet Logs\xDB8643.tmp
2010-06-03 20:14 . 2008-11-11 04:44	--------	d-----w-	c:\program files\Intel
2010-06-03 20:13 . 2008-11-11 04:52	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-06-03 19:12 . 2010-03-24 23:31	--------	d-----w-	c:\program files\ma-config.com
2010-06-03 19:12 . 2010-03-24 23:31	--------	d-----w-	c:\programdata\ma-config.com
2010-06-03 05:00 . 2010-06-03 14:52	282624	----a-w-	c:\windows\Internet Logs\xDBA133.tmp
2010-06-02 17:18 . 2010-06-02 17:19	77312	----a-w-	c:\windows\Internet Logs\xDB8E2F.tmp
2010-06-02 04:58 . 2010-06-02 16:37	66048	----a-w-	c:\windows\Internet Logs\xDBA43F.tmp
2010-06-02 04:44 . 2010-06-02 04:45	712192	----a-w-	c:\windows\Internet Logs\xDB9051.tmp
2010-06-01 05:14 . 2009-10-07 18:02	--------	d-----w-	c:\users\Dung\AppData\Roaming\Azureus
2010-05-31 22:00 . 2009-10-23 05:23	--------	d-----w-	c:\program files\avi
2010-05-31 22:00 . 2010-05-31 22:00	8463808	----a-w-	c:\users\Dung\AppData\Roaming\Azureus	mp\AZU4094963735759562336.tmp\Vuze_4.4.0.4_win32.exe
2010-05-30 20:09 . 2010-05-31 05:46	2027520	----a-w-	c:\windows\Internet Logs\xDB9A7F.tmp
2010-05-28 23:56 . 2010-05-28 23:51	422036	---ha-w-	c:\windows\system32\drivers\vsconfig.xml
2010-05-28 23:51 . 2010-05-28 23:51	--------	d-----w-	c:\program files\Zone Labs
2010-05-28 23:51 . 2010-05-28 23:51	--------	d-----w-	c:\programdata\CheckPoint
2010-05-27 19:16 . 2010-03-25 23:14	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-26 21:19 . 2010-03-25 22:41	--------	d-----w-	c:\program files\Trend Micro
2010-05-25 22:25 . 2009-07-31 23:22	--------	d-----w-	c:\program files\Autres
2010-05-19 10:56 . 2010-01-22 21:46	--------	d-----w-	c:\users\Dung\AppData\Roaming\Winamp
2010-05-14 17:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-05-14 17:23 . 2008-11-11 04:58	--------	d-----w-	c:\programdata\Microsoft Help
2010-05-12 09:21 . 2009-10-02 23:53	221568	------w-	c:\windows\system32\MpSigStub.exe
2010-05-03 22:16 . 2009-09-10 21:37	--------	d-----w-	c:\program files\Freecorder
2010-04-29 13:39 . 2010-03-25 23:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-03-25 23:14	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-04-18 19:41 . 2010-04-18 19:00	--------	d-----w-	c:\program files\WinFreeTV
2010-04-18 19:40 . 2010-04-18 18:49	--------	d-----w-	c:\program files\adslTV
2010-04-18 19:07 . 2010-04-18 19:07	0	----a-w-	c:\windows
sreg.dat
2010-04-18 07:51 . 2009-07-31 20:44	--------	d-----w-	c:\program files\VideoLAN
2010-04-18 07:03 . 2010-04-18 06:52	--------	d-----w-	c:\users\Dung\AppData\Roaming\Todae
2010-04-13 14:57 . 2009-07-30 21:16	--------	d-----w-	c:\program files\Google
2010-03-25 22:41 . 2010-03-25 22:41	812344	----a-w-	c:\program files\HJTInstall.exe
2010-03-24 17:10 . 2010-05-28 23:51	1238408	----a-w-	c:\windows\system32\zpeng25.dll
2010-03-24 08:36 . 2010-05-28 23:51	461000	----a-w-	c:\windows\system32\drivers\vsdatant.sys
2010-02-22 21:29 . 2010-02-22 21:29	8874432	----a-w-	c:\program files\Vuze_4.3.1.4_windows.exe
2010-01-22 21:45 . 2010-01-22 21:45	11220448	----a-w-	c:\program files\winamp5572_full_emusic-7plus_fr-fr.exe
2010-01-02 23:28 . 2010-01-02 23:28	1443065	----a-w-	c:\program files\wrar390fr.exe
2010-01-02 23:23 . 2010-01-02 23:22	1056829	----a-w-	c:\program files\vistazip.zip
2009-10-07 18:01 . 2009-10-07 18:01	10628544	----a-w-	c:\program files\Vuze_4.2.0.8a_windows.exe
2008-09-19 09:30 . 2008-11-11 12:48	332800	--sha-w-	c:\windows\System32\oobe\INFO\Lang\ES\~WRL0005.tmp
2008-09-19 09:30 . 2008-11-11 12:48	332800	--sha-w-	c:\windows\System32\oobe\INFO\Lang\S0\~WRL0005.tmp
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-06 1041704]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-06-13 6183456]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-11-18 154136]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-11-18 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-11-18 178712]
"HControlUser"="c:\program files\ATK Hotkey\HcontrolUser.exe" [2008-07-03 98304]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2010-03-24 1038728]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-03 284696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BTTray.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk
backup=c:\windows\pss\BTTray.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-03-24 18:17	952768	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-04-04 05:42	36272	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2008-04-28 16:16	1828136	----a-w-	c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):9a,6c,4c,9d,ea,36,ca,01

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1881811670-3986954646-902301592-1000]
"EnableNotificationsRef"=dword:00000002

R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-05-11 271728]
R3 vsdatant7;vsdatant7;c:\windows\system32\drivers\vsdatant.win7.sys [x]
R4 BarDiscover Service;BarDiscover Service;c:\programdata\BarDiscover\bardiscover125.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-08-01 108289]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-03-03 13336]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2008-11-14 3881472]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2008-11-14 54784]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdkmd32.sys [2008-10-07 2473472]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-12-18 54784]
S3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2010-01-13 6628352]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
.

**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1881811670-3986954646-902301592-1000\Software\SecuROM\License information*]
"datasecu"=hex:a7,e0,75,5c,c8,8b,ef,31,68,2b,cc,29,c1,c4,79,33,ed,8a,92,99,72,
   26,66,bf,f3,09,b0,d3,64,67,b0,73,99,f2,02,de,3f,2a,0a,86,2b,b2,86,42,3a,c4,\
"rkeysecu"=hex:f9,12,84,6b,b2,d7,ab,d1,2b,ac,b2,71,6a,cd,f0,18
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\WLANExt.exe
c:\program files\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATK Hotkey\Hcontrol.exe
c:\program files\ATK Hotkey\MsgTranAgt.exe
c:\program files\Packardbell\EcoBtn\EcoBtn.exe
c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\program files\ATK Hotkey\ATKOSD.exe
c:\windows\system32\IoctlSvc.exe
c:\program files\Common Files\Intel\WirelessCommon\RegSrvc.exe
c:\program files\ATK Hotkey\WDC.exe
c:\program files\Intel\WiFi\bin\EvtEng.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\conime.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2010-06-08  20:46:14 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-06-08 18:45
ComboFix2.txt  2010-06-07 20:50
ComboFix3.txt  2010-06-06 19:55

Avant-CF: 258 499 198 976 octets libres
Après-CF: 258 400 362 496 octets libres

- - End Of File - - 2D097442BC6EB6CE6BF7ECDF8308AD75

moment de grace · Answer

toujours pas bon

ou ca vient de ta manip ou de mon script

essayons ceci

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour bastien , il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::


Driver::

BarDiscover Service

NetSvc::



* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant) 
http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

bastien · Answer

ComboFix 10-06-06.01 - Dung 09/06/2010  19:20:57.7.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3036.1676 [GMT 2:00]
Lancé depuis: c:\users\Dung\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Dung\Desktop\CFScript.txt
SP: Avira AntiVir PersonalEdition *enabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un antivirus résident est actif

.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_BarDiscover Service


(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-09 au 2010-06-09  ))))))))))))))))))))))))))))))))))))
.

2010-06-09 18:04 . 2010-06-09 18:04	--------	d-----w-	c:\users\Public\AppData\Local	emp
2010-06-09 18:04 . 2010-06-09 18:04	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-06-08 22:08 . 2010-06-08 22:09	680	----a-w-	c:\users\Dung\AppData\Local\d3d9caps.dat
2010-06-08 18:46 . 2010-06-09 18:09	--------	d-----w-	c:\users\Dung\AppData\Local	emp
2010-06-06 21:40 . 2010-06-06 21:40	--------	d-----w-	c:\programdata\Kaspersky SDK
2010-06-03 21:53 . 2010-06-03 21:53	--------	d-----w-	c:\programdata\WindowsSearch
2010-06-03 20:35 . 2010-06-03 20:35	--------	d-----w-	c:\users\Dung\AppData\Roaming\Intel Corporation
2010-06-03 20:14 . 2006-11-02 06:21	319456	----a-w-	c:\windows\system32\difxapi.dll
2010-06-03 20:13 . 2008-05-07 09:40	317976	----a-w-	c:\windows\system32\drivers\iaStor.sys
2010-06-03 20:09 . 2010-06-03 20:09	--------	d-----w-	c:\users\Dung\AppData\Roaming\Intel
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\program files\Cisco
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\program files\Common Files\Intel
2010-06-03 20:07 . 2010-06-03 20:07	--------	d-----w-	c:\programdata\Intel
2010-06-03 03:28 . 2010-06-03 03:28	107680	----a-w-	c:\users\Dung\AppData\Local\GDIPFONTCACHEV1.DAT
2010-06-01 19:15 . 2010-06-02 17:21	--------	d-----w-	C:\Kill'em
2010-06-01 18:23 . 2010-06-06 22:03	--------	d-----w-	c:\program files\ZHPDiag
2010-06-01 17:50 . 2010-06-01 17:50	--------	d-----w-	c:\users\Dung\AppData\Roaming\TuneUp Software
2010-06-01 17:48 . 2010-06-06 22:06	--------	d-----w-	c:\programdata\TuneUp Software
2010-06-01 17:48 . 2010-06-01 17:48	--------	d-sh--w-	c:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\users\Dung\AppData\Roaming\Yahoo!
2010-05-29 13:37 . 2010-05-29 13:37	--------	d-----w-	c:\program files\Yahoo!
2010-05-29 09:51 . 2010-05-29 09:51	--------	d-----w-	c:\users\Dung\AppData\Roaming\MailFrontier
2010-05-28 23:57 . 2010-05-29 09:47	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-05-28 23:57 . 2010-05-29 09:47	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-05-28 23:55 . 2010-05-28 23:55	16409960	----a-w-	c:\users\Dung\spybotsd162.exe
2010-05-28 23:55 . 2010-05-28 23:55	--------	d-----w-	c:\users\Dung\AppData\Roaming\CheckPoint
2010-05-28 23:54 . 2010-05-28 23:54	--------	d-----w-	c:\program files\CheckPoint
2010-05-28 23:54 . 2010-03-24 17:10	72584	----a-w-	c:\windows\zllsputility.exe
2010-05-28 23:54 . 2009-10-12 16:15	128016	----a-w-	c:\windows\system32\drivers\kl1.sys
2010-05-28 23:52 . 2010-03-24 17:10	69000	----a-w-	c:\windows\system32\zlcomm.dll
2010-05-28 23:52 . 2010-03-24 17:10	103816	----a-w-	c:\windows\system32\zlcommdb.dll
2010-05-28 23:49 . 2010-05-28 23:49	137174408	----a-w-	c:\users\Dung\zaSuiteSetup_91_507_000_en.exe
2010-05-26 17:29 . 2010-05-26 17:29	--------	d-----w-	c:\users\Dung\AppData\Roaming\Uniblue
2010-05-26 16:23 . 2010-04-23 14:13	2048	----a-w-	c:\windows\system32	zres.dll
2010-05-20 16:09 . 2010-05-20 16:49	--------	d-----w-	c:\users\Dung\AdSigner
2010-05-14 15:03 . 2010-01-29 15:40	738816	----a-w-	c:\windows\system32\inetcomm.dll
2010-05-11 12:24 . 2010-05-11 12:24	--------	d-----w-	c:\users\Dung\AppData\Local\Ahead

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-09 18:06 . 2010-05-28 23:51	422037	---ha-w-	c:\windows\system32\drivers\vsconfig.xml
2010-06-09 18:05 . 2010-06-09 18:06	3226112	----a-w-	c:\windows\Internet Logs\xDBAB41.tmp
2010-06-09 18:05 . 2010-06-09 18:06	2296320	----a-w-	c:\windows\Internet Logs\xDBAE53.tmp
2010-06-09 18:05 . 2010-06-09 18:06	2296320	----a-w-	c:\windows\Internet Logs\xDBAD68.tmp
2010-06-09 18:04 . 2008-11-11 03:53	12	----a-w-	c:\windows\bthservsdp.dat
2010-06-09 16:28 . 2008-01-21 08:40	672322	----a-w-	c:\windows\system32\perfh00C.dat
2010-06-09 16:28 . 2008-01-21 08:40	124434	----a-w-	c:\windows\system32\perfc00C.dat
2010-06-09 16:22 . 2008-11-11 04:44	--------	d-----w-	c:\program files\Intel
2010-06-08 22:26 . 2010-06-09 16:22	2292736	----a-w-	c:\windows\Internet Logs\xDBAEEE.tmp
2010-06-08 22:26 . 2010-06-09 16:22	151552	----a-w-	c:\windows\Internet Logs\xDBAC98.tmp
2010-06-08 22:25 . 2010-04-18 20:10	--------	d-----w-	c:\users\Dung\AppData\Roaming\vlc
2010-06-08 22:15 . 2009-10-23 05:23	--------	d-----w-	c:\program files\avi
2010-06-08 18:33 . 2010-06-03 21:47	2866663	----a-w-	c:\windows\Internet Logs	vDebug.Zip
2010-06-08 18:32 . 2010-06-08 18:34	2282496	----a-w-	c:\windows\Internet Logs\xDBB802.tmp
2010-06-08 18:32 . 2010-06-08 18:33	3250176	----a-w-	c:\windows\Internet Logs\xDBB619.tmp
2010-06-07 22:02 . 2010-06-08 16:26	8704	----a-w-	c:\windows\Internet Logs\xDBAA76.tmp
2010-06-07 22:01 . 2010-06-07 22:02	2279936	----a-w-	c:\windows\Internet Logs\xDB94BA.tmp
2010-06-07 22:01 . 2010-06-07 22:02	764416	----a-w-	c:\windows\Internet Logs\xDB9273.tmp
2010-06-07 21:29 . 2010-06-07 21:30	3296768	----a-w-	c:\windows\Internet Logs\xDB872E.tmp
2010-06-07 20:51 . 2010-06-07 20:52	73216	----a-w-	c:\windows\Internet Logs\xDB8BFE.tmp
2010-06-07 18:18 . 2010-06-07 20:37	8704	----a-w-	c:\windows\Internet Logs\xDB8C1D.tmp
2010-06-06 22:54 . 2010-06-07 18:18	217088	----a-w-	c:\windows\Internet Logs\xDBA029.tmp
2010-06-06 21:26 . 2010-06-06 21:27	3337728	----a-w-	c:\windows\Internet Logs\xDBA400.tmp
2010-06-06 20:01 . 2010-06-06 20:02	2188288	----a-w-	c:\windows\Internet Logs\xDB8494.tmp
2010-06-06 20:01 . 2010-06-06 20:02	152576	----a-w-	c:\windows\Internet Logs\xDB826D.tmp
2010-06-03 21:37 . 2010-06-03 22:37	8704	----a-w-	c:\windows\Internet Logs\xDB872D.tmp
2010-06-03 21:36 . 2010-06-03 21:37	84992	----a-w-	c:\windows\Internet Logs\xDB86D0.tmp
2010-06-03 21:22 . 2010-06-03 21:23	444416	----a-w-	c:\windows\Internet Logs\xDB8643.tmp
2010-06-03 20:13 . 2008-11-11 04:52	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-06-03 19:12 . 2010-03-24 23:31	--------	d-----w-	c:\program files\ma-config.com
2010-06-03 19:12 . 2010-03-24 23:31	--------	d-----w-	c:\programdata\ma-config.com
2010-06-03 05:00 . 2010-06-03 14:52	282624	----a-w-	c:\windows\Internet Logs\xDBA133.tmp
2010-06-02 17:18 . 2010-06-02 17:19	77312	----a-w-	c:\windows\Internet Logs\xDB8E2F.tmp
2010-06-02 04:58 . 2010-06-02 16:37	66048	----a-w-	c:\windows\Internet Logs\xDBA43F.tmp
2010-06-02 04:44 . 2010-06-02 04:45	712192	----a-w-	c:\windows\Internet Logs\xDB9051.tmp
2010-06-01 05:14 . 2009-10-07 18:02	--------	d-----w-	c:\users\Dung\AppData\Roaming\Azureus
2010-05-31 22:00 . 2010-05-31 22:00	8463808	----a-w-	c:\users\Dung\AppData\Roaming\Azureus	mp\AZU4094963735759562336.tmp\Vuze_4.4.0.4_win32.exe
2010-05-30 20:09 . 2010-05-31 05:46	2027520	----a-w-	c:\windows\Internet Logs\xDB9A7F.tmp
2010-05-28 23:51 . 2010-05-28 23:51	--------	d-----w-	c:\program files\Zone Labs
2010-05-28 23:51 . 2010-05-28 23:51	--------	d-----w-	c:\programdata\CheckPoint
2010-05-27 19:16 . 2010-03-25 23:14	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-26 21:19 . 2010-03-25 22:41	--------	d-----w-	c:\program files\Trend Micro
2010-05-25 22:25 . 2009-07-31 23:22	--------	d-----w-	c:\program files\Autres
2010-05-19 10:56 . 2010-01-22 21:46	--------	d-----w-	c:\users\Dung\AppData\Roaming\Winamp
2010-05-14 17:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-05-14 17:23 . 2008-11-11 04:58	--------	d-----w-	c:\programdata\Microsoft Help
2010-05-12 09:21 . 2009-10-02 23:53	221568	------w-	c:\windows\system32\MpSigStub.exe
2010-05-03 22:16 . 2009-09-10 21:37	--------	d-----w-	c:\program files\Freecorder
2010-04-29 13:39 . 2010-03-25 23:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-03-25 23:14	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-04-18 19:41 . 2010-04-18 19:00	--------	d-----w-	c:\program files\WinFreeTV
2010-04-18 19:40 . 2010-04-18 18:49	--------	d-----w-	c:\program files\adslTV
2010-04-18 19:07 . 2010-04-18 19:07	0	----a-w-	c:\windows
sreg.dat
2010-04-18 07:51 . 2009-07-31 20:44	--------	d-----w-	c:\program files\VideoLAN
2010-04-18 07:03 . 2010-04-18 06:52	--------	d-----w-	c:\users\Dung\AppData\Roaming\Todae
2010-04-13 14:57 . 2009-07-30 21:16	--------	d-----w-	c:\program files\Google
2010-03-25 22:41 . 2010-03-25 22:41	812344	----a-w-	c:\program files\HJTInstall.exe
2010-03-24 17:10 . 2010-05-28 23:51	1238408	----a-w-	c:\windows\system32\zpeng25.dll
2010-03-24 08:36 . 2010-05-28 23:51	461000	----a-w-	c:\windows\system32\drivers\vsdatant.sys
2010-02-22 21:29 . 2010-02-22 21:29	8874432	----a-w-	c:\program files\Vuze_4.3.1.4_windows.exe
2010-01-22 21:45 . 2010-01-22 21:45	11220448	----a-w-	c:\program files\winamp5572_full_emusic-7plus_fr-fr.exe
2010-01-02 23:28 . 2010-01-02 23:28	1443065	----a-w-	c:\program files\wrar390fr.exe
2010-01-02 23:23 . 2010-01-02 23:22	1056829	----a-w-	c:\program files\vistazip.zip
2009-10-07 18:01 . 2009-10-07 18:01	10628544	----a-w-	c:\program files\Vuze_4.2.0.8a_windows.exe
2008-09-19 09:30 . 2008-11-11 12:48	332800	--sha-w-	c:\windows\System32\oobe\INFO\Lang\ES\~WRL0005.tmp
2008-09-19 09:30 . 2008-11-11 12:48	332800	--sha-w-	c:\windows\System32\oobe\INFO\Lang\S0\~WRL0005.tmp
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-06 1041704]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-06-13 6183456]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-11-18 154136]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-11-18 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-11-18 178712]
"HControlUser"="c:\program files\ATK Hotkey\HcontrolUser.exe" [2008-07-03 98304]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2010-03-24 1038728]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BTTray.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk
backup=c:\windows\pss\BTTray.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-03-24 18:17	952768	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-04-04 05:42	36272	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2008-04-28 16:16	1828136	----a-w-	c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):9a,6c,4c,9d,ea,36,ca,01

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1881811670-3986954646-902301592-1000]
"EnableNotificationsRef"=dword:00000002

R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-05-11 271728]
R3 vsdatant7;vsdatant7;c:\windows\system32\drivers\vsdatant.win7.sys [x]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-08-01 108289]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2008-11-14 3881472]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2008-11-14 54784]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdkmd32.sys [2008-10-07 2473472]
S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-12-18 54784]
S3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2010-01-13 6628352]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
.

**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1881811670-3986954646-902301592-1000\Software\SecuROM\License information*]
"datasecu"=hex:a7,e0,75,5c,c8,8b,ef,31,68,2b,cc,29,c1,c4,79,33,ed,8a,92,99,72,
   26,66,bf,f3,09,b0,d3,64,67,b0,73,99,f2,02,de,3f,2a,0a,86,2b,b2,86,42,3a,c4,\
"rkeysecu"=hex:f9,12,84,6b,b2,d7,ab,d1,2b,ac,b2,71,6a,cd,f0,18
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\WLANExt.exe
c:\program files\ATK Hotkey\ASLDRSrv.exe
c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\IoctlSvc.exe
c:\program files\Common Files\Intel\WirelessCommon\RegSrvc.exe
c:\program files\Intel\WiFi\bin\EvtEng.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\ATK Hotkey\Hcontrol.exe
c:\windows\system32\conime.exe
c:\program files\ATK Hotkey\MsgTranAgt.exe
c:\program files\Packardbell\EcoBtn\EcoBtn.exe
c:\program files\ATK Hotkey\ATKOSD.exe
c:\program files\ATK Hotkey\WDC.exe
c:\windows\system32\wbem\unsecapp.exe
.
**************************************************************************
.
Heure de fin: 2010-06-09  20:18:16 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-06-09 18:17
ComboFix2.txt  2010-06-08 18:46
ComboFix3.txt  2010-06-07 20:50
ComboFix4.txt  2010-06-06 19:55

Avant-CF: 262 913 568 768 octets libres
Après-CF: 262 387 052 544 octets libres

- - End Of File - - 32F8F5F55EF5DF644B03AAA8A4A99D08

moment de grace · Answer

toujours des soucis ?

bastien · Answer

c toujour lent et il y a toujours les triangles jaunes sur la carte réseau

http://www.cijoint.fr/cjlink.php?file=cj201006/cijZpDLyb9.jpg

moment de grace · Answer

au point de vue infection tout semble normal

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


? enregistre le sur ton Bureau. 

? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

? Coche les 2 cases Lop et Purity 

? Coche la case devant tous les utilisateurs 

? règle age du fichier sur "60 jours" 

? dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

?Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

??? NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

? Clique sur Parcourir et cherche le fichier ci-dessus. 

? Clique sur Ouvrir. 

? Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

? Copie ce lien dans ta réponse. 

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

bastien · Answer

Bonsoir,
voici les comptes rendus

http://www.cijoint.fr/cjlink.php?file=cj201006/cijNutwhhk.txt 
http://www.cijoint.fr/cjlink.php?file=cj201006/cijY8l6lg5.txt

moment de grace · Answer

ok

des choses sont visibles, j'attends les conseils d'un ami....

moment de grace · Answer

? clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.


?Copie la liste qui se trouve en gras ci-dessous,

? colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-1881811670-3986954646-902301592-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://ww12.cherche.us
IE - HKU\S-1-5-21-1881811670-3986954646-902301592-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = cherche.us
IE - HKU\S-1-5-21-1881811670-3986954646-902301592-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://ww12.cherche.us{searchTerms}
O7 - HKU\S-1-5-21-1881811670-3986954646-902301592-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Recherche avec cherche.us - C:\Users\Dung\scriptjava.html ()
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Files
C:\Programdata\Bardiscover
C:\Users\Dung\binternet.exe
C:\Users\Dung	mp1.3
C:\Users\Dung\prncnfgd

:commands
[emptytemp]
[start explorer]
[reboot]


? Clique sur "Correction" pour lancer la suppression.


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

bastien · Answer

bonjour,

voici le rapport

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
HKU\S-1-5-21-1881811670-3986954646-902301592-1000\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Secondary_Page_URL| /E : value set successfully!
HKU\S-1-5-21-1881811670-3986954646-902301592-1000\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultName| /E : value set successfully!
HKU\S-1-5-21-1881811670-3986954646-902301592-1000\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-1881811670-3986954646-902301592-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDrives deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us\ deleted successfully.
C:\Users\Dung\scriptjava.html moved successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== FILES ==========
File\Folder C:\Programdata\Bardiscover not found.
C:\Users\Dung\binternet.exe moved successfully.
C:\Users\Dung	mp1.3 moved successfully.
C:\Users\Dung\prncnfgd moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Dung
->Temp folder emptied: 590058 bytes
->Temporary Internet Files folder emptied: 11957258 bytes
->Java cache emptied: 2981102 bytes
->Flash cache emptied: 882 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 698095 bytes
RecycleBin emptied: 311344 bytes
 
Total Files Cleaned = 16,00 mb
 
 
OTL by OldTimer - Version 3.2.6.0 log created on 06122010_085325

Files\Folders moved on Reboot...
C:\Users\Dung\AppData\Local\Temp\~DF5A8D.tmp moved successfully.
C:\Windows	emp\av7929.tmp moved successfully.
C:\Windows	emp\iswift.dat moved successfully.
C:\Windows	emp\sfdb.dat moved successfully.
C:\Windows	emp\ZLT07c94.TMP moved successfully.

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

re,
en attendant d'avoir des nouvelles de MDG :

passe un zhpdiag:
https://forums.commentcamarche.net/forum/affich-17923010-pc-rame-pitoyablement#3

moment de grace · Answer

salut électricien et merci

j'attendais de voir comment ca avancait par là
https://forums.commentcamarche.net/forum/affich-18090578-carte-reseau

néanmoins bastien, un nouveau zhpdiag reste une option à suivre stp

bastien · Answer

bonsoir MCD,

voici le rapport de zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201006/cij0wYprcG.txt

moment de grace · Answer

Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified    
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified       



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

.......................

sinon où en es tu de tes soucis ?

je ne vois rien sur tes rapports...à moins qu'Electricien ne soit encore dans le coin et remarque chose

bastien · Answer

J'ai fait le nettoyage des 2 machins
en revanche j'ai tj les triangles jaunes

http://www.cijoint.fr/cjlink.php?file=cj201006/cijZpDLyb9.jpg

bastien · Answer

daccord.
merci bcp pour ton aide
penses tu que peux je les supprimer?

bastien · Answer

6T04 adapter 
carte microsoft  6T04#2

bastien · Answer

bonsoir MdR,

Je pense que Intel Wifi link 5100 AGN que j'ai téléchargé à ta suggestion a remplacé la Carte Microsft 6to4 et les adaptateurs (6To4 Adaptator) (driver d'origine)

Les 2 drivers ne peuvent pas activés en même temps

Ceci explique pourquoi  la Carte microsoft 6T04#2 et ses adaptateurs ont un triangle jaune.

D'près toi, quel est le mieux des 2 ? (Intel Wifi link 5100 AGN ou Carte microsoft 6T04#2 )

PC rame pitoyablement

53 réponses

Votre réponse

Newsletters