Probléme virus

Résolu
doyentony -  
Bonjour,

Bon voila je vous explique mon probléme je ne sait pas par ou commencer rècement j'ai esséyé de télécharger un film comme a mon habitude (sans commentaire) j'ai cliké sur un lien et bim bug message d'erreur norton security scan s'ouvre (c'est un fake je sait) et malware doctor je ne peut plus rien faire méme pas lancé ctr alt supr pour stoppé tous sa . je redémarre mon pc malware bit n'aparrait plus et j'ai reussi a désinstallé norton security scan cependant il m'est maintenant impossible d'accedé a internet explorer , mozilla (qui me parle d'un probléme de proxy) et google chrome c'est pire il ne me dit rien .
j'ai surfé un petit peut sur les forum et j'ai vu que malware doctor etait enfete un autre virus , j'ai installé malware bits , spybot mais sans succès j'ai accé a skype msn mes jeux en ligne sur le pc mais impossible d'aller sur google.fr par exemple . je ne comprend plus rien j'ai ouvert regedit je ne trouve pas la clés registre dont on parle sur les forum . j'ai trouvé un fichier "xll ou Xxl " dans mes programme je l'ai suprimé mais rien ne change j'ai aussi ouvert msconfig pour arête l'ouverture du virus mais il se reactive a chaque redemarage si quelqu'un a une solution je suit preneur merci .

23 réponses

Résumé de la discussion

Une infection par des logiciels malveillants s'est propagée après le téléchargement d'un film, provoquant un blocage d'accès à Internet et des alertes fausses comme Norton Security Scan et Malware Doctor. Des outils de détection et de nettoyage, tels que ComboFix, Malwarebytes et Spybot, ont été recommandés, avec des procédures en mode sans échec, déconnexion réseau et désactivation des protections temporaires. Le fil décrit l'exécution de commandes et l'analyse de rapports, la suppression de fichiers et de tâches au démarrage, et la réactivation des protections après nettoyage. En cas de persistance, il est conseillé de poursuivre les scans, puis de vérifier les programmes de démarrage et les extensions de navigateur afin d'éviter une récidive.

Bobot (l’IA à votre service)
  1. green day Modérateur
    Salut,

    - Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
    - Double-clic sur HijackThis
    - Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note
    - Colle le rapport ici, pour cela :
    - Menu Edition / Selectionner Tout
    - Menu Edition / copier
    - Ici dans un nouveau message : clic droit coper/coller le rapport stp

    @+
    1. doyentony Auteur
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:58:16, on 09/06/2010
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Unable to get Internet Explorer version!
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Program Files\McAfee.com\Agent\mcagent.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
      C:\Users\kevin\Program Files\DNA\btdna.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Paltalk Messenger\paltalk.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Acer\Empowering Technology\NotificationCenter\Framework.NotificationCenter.exe
      C:\Windows\system32\Taskmgr.exe
      C:\Windows\regedit.exe
      c:\PROGRA~1\mcafee\msc\mcupdui.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vb32&d=1008&m=aspire_m1201
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vb32&d=1008&m=aspire_m1201
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:53774
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
      O1 - Hosts: ::1 localhost
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
      O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
      O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - C:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
      O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
      O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - C:\Program Files\Burn4Free Toolbar\v3.3.0.2\Burn4Free_Toolbar.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
      O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\SPEEDB~1\Toolbar\grabber.dll
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
      O3 - Toolbar: Veoh Video Compass - {52836EB0-631A-47B1-94A6-61F9D9112DAE} - C:\Program Files\Veoh Networks\Veoh Video Compass\SearchRecsPlugin.dll
      O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
      O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
      O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
      O3 - Toolbar: Burn4Free Toolbar - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - C:\Program Files\Burn4Free Toolbar\v3.3.0.2\Burn4Free_Toolbar.dll
      O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
      O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
      O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
      O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
      O23 - Service: McAfee Application Installer Cleanup (0256921276107616) (0256921276107616mcinstcleanup) - McAfee, Inc. - C:\Windows\TEMP\025692~1.EXE
      O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
      O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
      O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
      O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
      O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
      1. green day Modérateur
        Tu en as une collection de toolbars ! :)

        Pas de problème, je sais que ça va être un peu fastidieux au début de faire l'aller-retour entre les deux PC.

        Essaye de faire ceci sur le pc infecté :

        redémarre en mode sans échec avec prise en charge réseau : pour cela redemarre le pc et tapotte la touche F8.

        Télécharge ComboFix de sUBs sur ton Bureau :
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        tutoriel pour bien utiliser l'outil
        https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

        /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
        ---> Double-clique sur ComboFix.exe
        Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
        Surtout, accepte d'installer la console de récupération
        ---> Mets-le en langue française F
        Tape sur la touche 1 (Yes) pour démarrer le scan.

        Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

        En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

        Une fois le scan achevé, un rapport va s'afficher : Poste son contenu stp

        /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

        Note : Le rapport se trouve également là : C:\ComboFix.txt

        @+

        Chaque voyage est le rêve d'une nouvelle naissance (Jean Royer)
        1. doyentony Auteur
          Je vait aller esseyé sa tous dessuite merci a toi par contre le lien du tuto ne marche pas je vait esssyé de me debrouillé sans je revien d'ici 10-15 mn merci
          1. green day Modérateur
            Oups désolée ... c'est moi qui ai mal posté !
            j'ai édité mon message, le lien est bon.

            @+
        3. doyentony Auteur
          Alors voila j'ai suivit tes instruction j'ai demaré le pc en mode sans echec retiré mon net coupé mes antivirus etc je demarre combo fix j'accepte le contrat une fenetre bleu souvre et c:/ administrateur quelque chose comme sa et devant la fentre une petite fentre d'alert qui me parle d'un cd emulation et il demande pour le desactivé je clik sur ok et la mon pc redemare ... sans raison je n'ai méme pas pu lancé le scan n'y rien
          1. green day Modérateur
            c'est peut etre à cause de l'UAC, car tu es sous vista ...

            Il faut le désactivé, voir ici :

            https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

            Ensuite retente.

            @+
        4. doyentony Auteur
          Bien vu c'etait bien l'uac le scan est en cour la je ne touche a rien je t'envoi le rapport dés que c'est finit a toute
          1. green day Modérateur
            C'était une omission de ma part, désolée :)
        5. doyentony Auteur
          t'est le meilleur tous remarche comme avant voir mieu :D je peut faire qque chose pour te remercier de ton aide et de ta patience comme un don ou quelque chose dans le genre sur le forum?
          Edit: La* meilleur
          1. green day Modérateur
            Ton message suffit amplement :-)

            C'est pas il c'est elle ;-)

            Comme on aime le travail bien fait ici, poste le rapport stp, peut etre que le gros de l'infection est neutralisé mais si tout n'est pas nettoyer correctement, l'accalmie ne sera que de courte durée :)
        6. doyentony Auteur
          ComboFix 10-06-09.01 - kevin 09/06/2010 21:59:15.1.2 - x86 MINIMAL
          Microsoft® Windows Vista(TM) Édition Familiale Basique 6.0.6001.1.1252.33.1036.18.2814.2410 [GMT 2:00]
          Lancé depuis: c:\users\kevin\Desktop\ComboFix.exe
          SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          c:\program files\Cheat Engine\dbk32.sys
          c:\program files\SpeedBit Video Downloader\Toolbar\tbhelper.dll
          c:\users\kevin\AppData\Roaming\.#
          c:\users\kevin\AppData\Roaming\26B4504056CE93FF8451A2AB22D3BFC1
          c:\users\kevin\AppData\Roaming\26B4504056CE93FF8451A2AB22D3BFC1\enemies-names.txt
          c:\users\kevin\AppData\Roaming\26B4504056CE93FF8451A2AB22D3BFC1\local.ini
          c:\users\kevin\AppData\Roaming\26B4504056CE93FF8451A2AB22D3BFC1\setupupdater0000.exe.vir
          c:\users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antimalware Doctor
          c:\windows\Xrahaa.exe

          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2010-05-09 au 2010-06-09 ))))))))))))))))))))))))))))))))))))
          .

          2010-06-09 20:05 . 2010-06-09 20:06 -------- d-----w- c:\users\kevin\AppData\Local\temp
          2010-06-09 20:05 . 2010-06-09 20:05 -------- d-----w- c:\users\Default\AppData\Local\temp
          2010-06-09 18:57 . 2010-06-09 18:57 -------- d-----w- c:\program files\Trend Micro
          2010-06-09 07:17 . 2010-06-09 07:17 -------- d-----w- c:\users\kevin\AppData\Roaming\Malwarebytes
          2010-06-09 07:17 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
          2010-06-09 07:17 . 2010-06-09 07:17 -------- d-----w- c:\programdata\Malwarebytes
          2010-06-09 07:17 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
          2010-06-09 07:17 . 2010-06-09 07:17 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
          2010-05-29 18:51 . 2010-06-08 18:25 -------- d-----w- c:\program files\Common Files\Symantec Shared
          2010-05-26 11:33 . 2010-05-26 11:33 -------- d-----w- c:\programdata\Norton
          2010-05-26 11:33 . 2010-05-26 11:33 -------- d-----w- c:\windows\system32\drivers\NSS
          2010-05-26 11:33 . 2010-05-29 18:51 -------- d-----w- c:\programdata\Symantec
          2010-05-26 11:33 . 2010-05-26 11:33 -------- d-----w- c:\programdata\NortonInstaller
          2010-05-26 00:25 . 2010-05-26 00:25 49152 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
          2010-05-26 00:25 . 2010-05-26 00:25 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimwmp.dll
          2010-05-26 00:23 . 2010-05-26 00:24 -------- d-----w- c:\program files\Real
          2010-05-26 00:15 . 2010-05-26 00:11 754984 ----a-w- c:\programdata\DivX\Setup\Resource.dll
          2010-05-26 00:15 . 2010-05-26 00:11 1180952 ----a-w- c:\programdata\DivX\Setup\DivXSetup.exe
          2010-05-26 00:15 . 2010-05-26 00:15 56766 ----a-w- c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
          2010-05-26 00:15 . 2010-05-26 00:15 56978 ----a-w- c:\programdata\DivX\WebPlayer\Uninstaller.exe
          2010-05-26 00:15 . 2010-05-26 00:15 53600 ----a-w- c:\programdata\DivX\Update\Uninstaller.exe
          2010-05-26 00:15 . 2010-05-26 00:15 57679 ----a-w- c:\programdata\DivX\Player\Uninstaller.exe
          2010-05-26 00:15 . 2010-05-26 00:15 84040 ----a-w- c:\programdata\DivX\TransferWizard\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 57054 ----a-w- c:\programdata\DivX\DSDesktopComponents\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 54166 ----a-w- c:\programdata\DivX\DSAVCDecoder\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 57532 ----a-w- c:\programdata\DivX\DSASPDecoder\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 56458 ----a-w- c:\programdata\DivX\DivXDecoderShortcut\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 54174 ----a-w- c:\programdata\DivX\DSAACDecoder\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 54153 ----a-w- c:\programdata\DivX\DFXPlugin\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 54128 ----a-w- c:\programdata\DivX\Converter\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 54629 ----a-w- c:\programdata\DivX\TranscodeEngine\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 57409 ----a-w- c:\programdata\DivX\ControlPanel\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 54101 ----a-w- c:\programdata\DivX\MPEG2Plugin\Uninstaller.exe
          2010-05-26 00:14 . 2010-05-26 00:14 52963 ----a-w- c:\programdata\DivX\MSVC80CRTRedist\Uninstaller.exe
          2010-05-26 00:13 . 2010-05-26 00:13 54073 ----a-w- c:\programdata\DivX\Qt4.5\Uninstaller.exe
          2010-05-26 00:13 . 2010-05-26 00:13 56969 ----a-w- c:\programdata\DivX\ASPEncoder\Uninstaller.exe
          2010-05-26 00:11 . 2010-05-27 20:59 -------- d-----w- c:\programdata\DivX
          2010-05-25 19:29 . 2010-05-25 19:29 -------- d-----w- c:\program files\CamStudio
          2010-05-22 15:16 . 2010-05-22 15:16 -------- d-----w- c:\users\kevin\AppData\Roaming\Dofus-5.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
          2010-05-21 19:21 . 2010-05-21 19:21 -------- d-----w- c:\users\kevin\AppData\Roaming\Dofus-4.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2010-06-09 20:05 . 2009-10-13 14:29 -------- d-----w- c:\program files\Cheat Engine
          2010-06-09 20:02 . 2008-01-21 07:23 668580 ----a-w- c:\windows\system32\perfh00C.dat
          2010-06-09 20:02 . 2008-01-21 07:23 122972 ----a-w- c:\windows\system32\perfc00C.dat
          2010-06-09 19:50 . 2009-11-26 16:48 -------- d-----w- c:\users\kevin\AppData\Roaming\Skype
          2010-06-09 19:26 . 2009-05-31 20:43 -------- d-----w- c:\users\kevin\AppData\Roaming\DNA
          2010-06-09 18:22 . 2008-03-16 21:24 -------- d-----w- c:\programdata\McAfee
          2010-06-09 18:20 . 2008-03-16 21:24 -------- d-----w- c:\program files\McAfee
          2010-06-09 17:19 . 2009-11-26 16:54 -------- d-----w- c:\users\kevin\AppData\Roaming\skypePM
          2010-06-09 08:31 . 2009-12-03 15:52 -------- d-----w- c:\users\kevin\AppData\Roaming\Dofus 2
          2010-06-08 21:41 . 2009-02-03 17:31 -------- d-----w- c:\program files\Steam
          2010-06-08 15:46 . 2009-06-02 22:10 -------- d-----w- c:\users\kevin\AppData\Roaming\dvdcss
          2010-06-05 01:59 . 2009-03-20 20:59 -------- d-----w- c:\users\kevin\AppData\Roaming\LimeWire
          2010-05-31 13:28 . 2009-02-03 17:31 -------- d-----w- c:\program files\Common Files\Steam
          2010-05-26 00:25 . 2010-05-26 00:25 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
          2010-05-26 00:25 . 2010-05-26 00:25 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimrp.dll
          2010-05-26 00:25 . 2010-05-26 00:25 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimqt.dll
          2010-05-26 00:25 . 2010-05-26 00:25 308808 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Common\rpmainbrowserrecordplugin.dll
          2010-05-26 00:25 . 2010-05-26 00:25 40960 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
          2010-05-26 00:25 . 2010-05-26 00:25 14848 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
          2010-05-26 00:25 . 2010-05-26 00:25 341600 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
          2010-05-26 00:25 . 2010-05-26 00:23 -------- d-----w- c:\program files\Common Files\Real
          2010-05-26 00:24 . 2010-05-26 00:24 -------- d-----w- c:\program files\Common Files\xing shared
          2010-05-26 00:15 . 2009-01-21 23:40 -------- d-----w- c:\program files\DivX
          2010-05-26 00:14 . 2010-04-02 22:02 -------- d-----w- c:\program files\Common Files\PX Storage Engine
          2010-05-26 00:13 . 2009-03-29 18:58 -------- d-----w- c:\program files\Common Files\DivX Shared
          2010-05-19 00:32 . 2009-01-20 19:00 -------- d-----w- c:\program files\Dofus
          2010-05-17 15:25 . 2010-05-17 15:25 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
          2010-05-13 18:02 . 2009-03-29 19:33 95744 ----a-w- c:\programdata\SpeedBit\DAP\SDCondition.dll
          2010-04-25 22:27 . 2010-04-25 22:27 -------- d-----w- c:\users\kevin\AppData\Roaming\Dofus-3.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
          2010-04-21 02:39 . 2010-03-14 20:34 -------- d-----w- c:\users\kevin\AppData\Roaming\Dofus.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
          2010-04-17 18:09 . 2009-09-27 11:14 -------- d-----w- c:\program files\NCSoft
          2010-04-02 22:14 . 2009-01-20 18:44 74320 ----a-w- c:\users\kevin\AppData\Local\GDIPFONTCACHEV1.DAT
          .

          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
          2008-09-29 15:24 325000 ----a-w- c:\program files\AskBarDis\bar\bin\askBar.dll

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D187A56B-A33F-4CBE-9D77-459FC0BAE012}]
          2009-06-01 11:46 815104 ----a-w- c:\program files\Burn4Free Toolbar\v3.3.0.2\Burn4Free_Toolbar.dll

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
          "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-09-29 325000]
          "{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}"= "c:\program files\Burn4Free Toolbar\v3.3.0.2\Burn4Free_Toolbar.dll" [2009-06-01 815104]

          [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
          [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

          [HKEY_CLASSES_ROOT\clsid\{4f11acbb-393f-4c86-a214-ff3d0d155cc3}]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
          "{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}"= "c:\program files\Burn4Free Toolbar\v3.3.0.2\Burn4Free_Toolbar.dll" [2009-06-01 815104]
          "{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-09-29 325000]

          [HKEY_CLASSES_ROOT\clsid\{4f11acbb-393f-4c86-a214-ff3d0d155cc3}]

          [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
          [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
          @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
          [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
          2008-07-29 16:52 121392 ----a-w- c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]
          "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "mcagent_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2010-02-11 1218008]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
          "GrpConv"="grpconv -o" [X]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
          "EnableLUA"= 0 (0x0)
          "EnableUIADesktopToggle"= 0 (0x0)

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
          "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "mixer1"=wdmaud.drv

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
          @=""

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
          @=""

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
          @="Service"

          [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^NETGEAR WG111v3 Smart Wizard.lnk]
          path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\NETGEAR WG111v3 Smart Wizard.lnk
          backup=c:\windows\pss\NETGEAR WG111v3 Smart Wizard.lnk.CommonStartup
          backupExtension=.CommonStartup

          [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PalTalk.lnk]
          path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\PalTalk.lnk
          backup=c:\windows\pss\PalTalk.lnk.CommonStartup
          backupExtension=.CommonStartup

          [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Ralink Wireless Utility.lnk]
          path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Ralink Wireless Utility.lnk
          backup=c:\windows\pss\Ralink Wireless Utility.lnk.CommonStartup
          backupExtension=.CommonStartup

          [HKLM\~\startupfolder\C:^Users^kevin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk]
          path=c:\users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 - Capture d'écran et lancement.lnk
          backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnk.Startup
          backupExtension=.Startup

          [HKLM\~\startupfolder\C:^Users^kevin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Outil de notification Live Search.lnk]
          path=c:\users\kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Outil de notification Live Search.lnk
          backup=c:\windows\pss\Outil de notification Live Search.lnk.Startup
          backupExtension=.Startup

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
          2008-06-02 08:26 319488 ----a-w- c:\program files\Acer\Empowering Technology\SysMonitor.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
          2007-05-11 02:06 40048 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA]
          2010-06-08 21:34 323392 ----a-w- c:\users\kevin\Program Files\DNA\btdna.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BkupTray]
          2008-04-25 20:36 28672 ----a-w- c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CANAL+ CANALSAT A LA DEMANDE]
          2010-01-12 10:09 163928 ----a-w- c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
          2009-04-23 13:51 691656 ----a-w- c:\program files\DAEMON Tools Lite\daemon.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
          2010-04-12 22:46 1135912 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DownloadAccelerator]
          2009-03-29 19:12 2807296 ----a-w- c:\program files\DAP\DAP.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
          2008-07-29 16:52 526896 ----a-w- c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EmpoweringTechnology]
          2008-06-02 08:26 319488 ----a-w- c:\program files\Acer\Empowering Technology\Framework.Launcher.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
          2009-01-20 18:45 24064 ----a-w- c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
          2009-03-12 19:56 342312 ----a-w- c:\program files\iTunes\iTunesHelper.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
          2007-01-08 21:17 52256 ----a-w- c:\program files\Cyberlink\PowerDVD\Language\Language.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)]
          2010-04-29 13:39 1090952 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbam.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
          2009-01-05 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
          2007-01-08 21:26 68640 ----a-w- c:\program files\Cyberlink\PowerDVD\PDVDServ.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
          2008-01-29 10:51 4911104 ----a-w- c:\windows\RtHDVCpl.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
          2008-01-21 11:17 61440 ----a-w- c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
          2010-05-10 19:28 1238352 ----a-w- c:\program files\Steam\Steam.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
          2009-03-20 20:58 136600 ----a-w- c:\program files\Java\jre6\bin\jusched.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
          2009-01-20 18:45 68856 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
          2010-05-26 00:23 202256 ----a-w- c:\program files\Common Files\Real\Update_OB\realsched.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
          2007-12-21 16:51 3481600 ----a-w- c:\program files\Veoh Networks\Veoh\VeohClient.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VeohPlugin]
          2009-04-03 19:23 3558648 ----a-w- c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirtualCloneDrive]
          2009-05-26 22:31 85160 ----a-w- c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
          2008-01-29 08:03 303104 ----a-w- c:\program files\Acer\WR_PopUp\WarReg_PopUp.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
          2008-01-21 02:33 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter]
          2008-01-21 02:33 2153472 ----a-w- c:\windows\System32\oobefldr.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
          2008-01-21 02:35 202240 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
          "DisableMonitoring"=dword:00000001

          R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-06-01 721904]
          R2 0256921276107616mcinstcleanup;McAfee Application Installer Cleanup (0256921276107616);c:\windows\TEMP\025692~1.EXE [x]
          R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2007-05-11 329728]
          R3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\DRIVERS\wg111v3.sys [2007-04-23 227328]
          R3 WSDPrintDevice;Prise en charge de l'impression WSD via UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [2008-01-21 16896]
          R4 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [2009-10-09 169312]
          R4 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]
          R4 CanalPlus.VOD;CanalPlus.VOD;c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe [2009-12-15 188416]
          R4 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-06-02 24576]
          R4 GoogleDesktopManager-080708-050100;Google Desktop Manager 5.7.808.7150;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2009-01-20 24064]
          R4 gupdate1c9f698d603de5;Service Google Update (gupdate1c9f698d603de5);c:\program files\Google\Update\GoogleUpdate.exe [2009-06-26 133104]
          R4 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\program files\McAfee\SiteAdvisor\McSACore.exe [2009-12-08 93320]
          R4 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-25 45056]
          R4 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-25 131072]

          --- Autres Services/Pilotes en mémoire ---

          *NewlyCreated* - ECACHE
          *NewlyCreated* - PXHELP20

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
          LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
          .
          Contenu du dossier 'Tâches planifiées'

          2010-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
          - c:\program files\Google\Update\GoogleUpdate.exe [2009-06-26 19:55]

          2010-06-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
          - c:\program files\Google\Update\GoogleUpdate.exe [2009-06-26 19:55]

          2010-04-14 c:\windows\Tasks\McDefragTask.job
          - c:\progra~1\mcafee\mqc\QcConsol.exe [2010-06-09 10:22]

          2010-04-30 c:\windows\Tasks\McQcTask.job
          - c:\progra~1\mcafee\mqc\QcConsol.exe [2010-06-09 10:22]
          .
          .
          ------- Examen supplémentaire -------
          .
          uStart Page = hxxp://google.com/
          mStart Page = hxxp://fr.yahoo.com
          uInternet Settings,ProxyOverride = <local>
          uInternet Settings,ProxyServer = http=127.0.0.1:53774
          IE: &Clean Traces - c:\program files\DAP\Privacy Package\dapcleanerie.htm
          IE: &Download with &DAP - c:\program files\DAP\dapextie.htm
          IE: Download &all with DAP - c:\program files\DAP\dapextie2.htm
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
          IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
          FF - ProfilePath - c:\users\kevin\AppData\Roaming\Mozilla\Firefox\Profiles\sjzifefi.default\
          FF - prefs.js: network.proxy.http - 127.0.0.1
          FF - prefs.js: network.proxy.http_port - 53774
          FF - prefs.js: network.proxy.type - 1
          FF - component: c:\program files\McAfee\SiteAdvisor\components\McFFPlg.dll
          FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
          FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components\nprpffbrowserrecordext.dll
          FF - plugin: c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\npCpVod.dll
          FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
          FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
          FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
          FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
          FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll
          FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\npWebPlayerVideoPluginATL.dll
          FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
          FF - plugin: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
          FF - plugin: c:\users\kevin\Program Files\DNA\plugins\npbtdna.dll
          FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          HKCU-Run-PlayNC Launcher - (no file)
          HKLM-Run-eRecoveryService - (no file)
          HKLM-Run-RDesc - (no file)
          HKLM-RunOnce-<NO NAME> - (no file)
          MSConfigStartUp-M5T8QL3YW3 - c:\users\kevin\AppData\Local\Temp\Xxl.exe
          MSConfigStartUp-WinUsr - c:\program files\Winsudate\gibusr.exe
          AddRemove-NSS - c:\program files\NortonInstaller\{397E31AA-0D78-4649-A01C-339D73A2ED35}\NSS\LicenseType\2.7.3.34\InstStub.exe
          AddRemove-{A99968BE-C155-474C-0089-33239DEE1CE2} - c:\program files\EA GAMES\Need For Speed Underground\EAUninstall.exe

          **************************************************************************

          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2010-06-09 22:06
          Windows 6.0.6001 Service Pack 1 NTFS

          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************
          .
          Heure de fin: 2010-06-09 22:07:35
          ComboFix-quarantined-files.txt 2010-06-09 20:07

          Avant-CF: 4 307 275 776 octets libres
          Après-CF: 8 444 981 248 octets libres

          - - End Of File - - CDA28871BBD474EEDE1F33285957420C
          1. green day Modérateur
            Vu :)
            J'ai restauré le message bloqué par le robot, je regarde et te dis quoi.

            2. green day Modérateur
              ok,

              1- Créer un doc texte sur ton bureau:
              * Pointe ta souris sur ton bureau , clique droit / va dans "nouveau" et choisis "document texte" .

              * Copie/colle tout le texte qui se trouve ci-dessous en gras dans le fichier texte que tu viens de créer :

              File::

              c:\windows\system32\perfh00C.dat
              c:\windows\system32\perfc00C.dat
              c:\users\kevin\AppData\Local\GDIPFONTCACHEV1.DAT

              Folder::

              c:\program files\AskBarDis

              registry::

              [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]


              Sauvegarde le fichier : va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
              CFScript puis valide ... ( sauvegarde le bien sur le bureau )

              2- Nettoyage :

              !! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après ) !!

              -->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .

              (Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )

              Cette manipulation va relancer Combofix .

              > Puis patiente le temps du scan ( Le Bureau va disparaître à plusieurs reprises : c'est normal !).

              ! Ne touches à rien tant que le scan n'est pas terminé !

              Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

              > Une fois le scan achevé, un rapport va s'afficher : poste le pour analyse stp.

              ( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

              @+
              1. doyentony Auteur
                c'est vraiment necessaire car tous fonctionne bien la
                1. green day Modérateur
                  On ne fait que supprimer les saleté qui restent !
              3. doyentony Auteur
                bon il a eté trés long il a suprimé quelque fichier mais il ne ma pas doné le rapport je ne sait pas pourquoi :(
                3. doyentony Auteur
                  Tu avait raison le gros de l'infection est parti mais le pc rame de plus en plus et je ne sait pas pourquoi . Je vait commencer par désactivé les programme inutile dans ms config on verra bien bonne nuit.
                  1. green day Modérateur
                    Salut,

                    Pourrais-tu poster le rapport suite à la manip avec combo fix stp?
                    Il faut terminer cette désinfection proprement, ensuite on verra si les problèmes de ralentissement persistent ou non.

                    @+
                    1. doyentony Auteur
                      Je ne peut pas ... combofix ne veut plus me donner le rapport et ensuite il se désinstalle automatiquement
                      1. green day Modérateur
                        Salut,

                        Il se désinstalle ? C'est à dire qu'il ne veut plus se lancer ? L'UAC est bien désactivé ?

                        ++
                        • 1
                        • 2

                        Discussions similaires

                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        Supprimer New Tab
                        tysaozon

                        8 réponses
                        Bouton pause/break
                        frans003

                        3 réponses