UNION57 pc 2 pour MDG

Question

Bonjour,  

Télécharge rkill  

Enregistre-le sur ton Bureau 
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur) 
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas 
change de lien de téléchargement en utilisant le suivant à partir d'ici: 
https://download.bleepingcomputer.com/grinler/rkill.exe  
https://download.bleepingcomputer.com/grinler/rkill.exe  

Rkill COM: Rkill COM:  
https://download.bleepingcomputer.com/grinler/rkill.com 
 https://download.bleepingcomputer.com/grinler/rkill.com  

Rkill SCR: Rkill RCS:  
https://download.bleepingcomputer.com/grinler/rkill.scr  
https://download.bleepingcomputer.com/grinler/rkill.scr  

Rkill PIF: Rkill PIF:  
http://download.bleepingcomputer.com/grinler/rkill.pif  
http://download.bleepingcomputer.com/grinler/rkill.pif 

une fois qu'il aura terminé 

Télécharge ZHPDiag ( de Nicolas coolman ).  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 
  
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )  

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.  

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.  

Rend toi sur Cjoint : http://www.cijoint.fr/  

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 

si ca coince dis le moi 


Je cherche beaucoup...et maintenant je trouve !  
(sourire)

UNION57 · Answer

je te remercie de continuer avec moi
Dès que je peux je commence sur l'autre machine
Question: pour rkill je télécharge sur le site ou je suis tous les liens de rkill ??
UNION57

UNION57 · Answer

Je doit revenir sur la 1 machine car l'affichage de l'autre n'est pas le même
J'ai télécharger rkill
la fenêtre noire s'est affichée et un rapport est sorti je l'ai gardé au cas ou

j'ai pu télécharger ZHPDiad et l'installer mais au moment d'ouvrir ZHPDiad une fenetre s'ouvre et annonce "Le point d'entrée de procedure Isuer an admin est introuvable dans la bibliothèque de liaison dynamique shell 32.dll."
alors que l'autre avec la seringue ZPHD fix s'ouvre correctement
UNION57

UNION57 · Answer

je viens de télécharger Mozilla Firefox qui devient mon logiciel internet par défaut ça marche beaucoup mieux pour l'affichage et là je peux rester sur la même machine
UNION57

moment de grace · Answer

si c'est un vista ou seven as tu fais Clique droit -> Executer en tant qu'admin

sinon

* Télécharge Random's System Information Tool (RSIT) de Random/Random.  

(outil de diagnostic) 

http://images.malwareremoval.com/random/RSIT.exe  

* Enregistre le sur ton Bureau.  

* Double clique sur RSIT.exe pour lancer l'outil.  

* Clique sur "Continue" à l'écran Disclaimer.  

* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)  

et tu devras accepter la licence.  

* Une fois le scan terminé, deux rapports vont apparaître 

Rend toi sur Cjoint : http://www.cijoint.fr/  

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "  

Sélectionne chaque rapport  

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 

Les rapports se trouvent à cet endroit:  
C:\rsit\info.txt  
C:\rsit\log.txt 
 

Je cherche beaucoup...et maintenant je trouve !  
(sourire)

UNION57 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cijOMJmx09.txt


http://www.cijoint.fr/cjlink.php?file=cj201006/cijb43xcAG.txt

Les deux liens
j'avais déjà placer  HijackThis avec la réparation  l'autre machine donc il ne m'as pas posé la question
dois je lancer HijackThis ???
UNION57

UNION57 · Answer

J e pensais que HijackThis était installer mais non tu peux me redonner le lien et la procédure 
Merci
UNION

moment de grace · Answer

hijakthis est bien installé...

sinon rien qui cloche sur tes rapports

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option SEARCH

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

UNION57 · Answer

Je relache pour ce soir, la petitr dois dormir
Je reprends demain matin
J'ai un doute sur la presence de hijakthis car je ne le retrouve pas ?.
Merci pour tout
UNION57

moment de grace · Answer

J'ai un doute sur la presence de hijakthis car je ne le retrouve pas ?.

il est là 

C:\Program Files	rend micro\Richard.exe

@+

UNION57 · Answer

Je ne trouve pas l'icône SÉCURITÉ de Windows XP pour désactiver le pare feu (si il est activé) , je pensai le trouver dans Démarrer puis paramètre mais je trouve pas
UNION57

moment de grace · Answer

demarrer
parametre
panneau de configuration
pare feu

UNION57 · Answer

J ai suivi les consignes mais au panneau de configuration je n'ai que police a la lettre P, Pas de Parefeu 
J'avais lancé quand même en coupant AVAST il m'a laissé installé et je te donne le derdernier rapport a 100%
Dit moi si je peux fermer le logiciel list-kill'em
UNION57
Merci

                                                                                                               ¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.0.0.9 ¤¤¤¤¤¤¤¤¤¤

User : Richard (Administrateurs) 
Update on 13/06/2010 by g3n-h@ckm@n ::::: 01.25
Start at: 09:01:53 | 16/06/2010

AMD Athlon(tm) XP 1800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # 
Internet Explorer 6.0.2600.0000
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 55,89 Go (52,08 Go free) | NTFS
D:\ -> Disque CD-ROM | 679,1 Mo (0 Mo free) [OUI_OUI] | CDFS
E:\ -> Disque CD-ROM
 
Boot: Normal 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.911.3380\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

============
Keys "Run" 
============

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
CTFMON.EXE	REG_SZ         	C:\WINDOWS\System32\ctfmon.exe
MSMSGS	REG_SZ         	"C:\Program Files\Messenger\msmsgs.exe" /background
swg	REG_SZ         	C:\Program Files\Google\GoogleToolbarNotifier\1.2.911.3380\GoogleToolbarNotifier.exe
SpybotSD TeaTimer	REG_SZ         	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
RemoteControl	REG_SZ         	"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" 
LanguageShortcut	REG_SZ         	"C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" 
avast!	REG_SZ         	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
AudioDeck	REG_SZ         	C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=============
Other Keys
=============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 

===============

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

===============
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 DefaultDomainName	REG_SZ         	RICHARD-BQBO30V 
 DefaultUserName	REG_SZ         	Richard 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	Explorer.exe 
 ShutdownWithoutLogon	REG_SZ         	0 
 System	REG_SZ         	 
 Userinit	REG_SZ         	C:\WINDOWS\system32\userinit.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 SfcQuota	REG_DWORD      	-1 (0xffffffff) 
 allocatecdroms	REG_SZ         	0 
 allocatedasd	REG_SZ         	0 
 allocatefloppies	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 scremoveoption	REG_SZ         	0 
 AllowMultipleTSSessions	REG_DWORD      	1 (0x1) 
 UIHost	REG_EXPAND_SZ  	logonui.exe 
 LogonType	REG_DWORD      	1 (0x1) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 SFCDisable	REG_DWORD      	0 (0x0) 
 WinStationsDisabled	REG_SZ         	0 
 HibernationPreviouslyEnabled	REG_DWORD      	1 (0x1) 
 ShowLogonOptions	REG_DWORD      	0 (0x0) 
 AltDefaultUserName	REG_SZ         	Richard 
 AltDefaultDomainName	REG_SZ         	RICHARD-BQBO30V 

===============

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{17492023-C23A-453E-A040-C7C580BBF700}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{30528230-99f7-4bb4-88d8-fa1d4f56a2ab}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0291E591-EA41-4c82-8106-3DC6CE7F7664}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{347B0667-C7ED-429B-BDE3-CC8D3BACAA31}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

=====
BHO :
=====

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{28AEEAA3-63CC-4BF3-B687-59F8B0CA8CBA}: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{28AEEAA3-63CC-4BF3-B687-59F8B0CA8CBA}: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{28AEEAA3-63CC-4BF3-B687-59F8B0CA8CBA}: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
Local Page	REG_EXPAND_SZ  	%SystemRoot%\system32\blank.htm
Default_Search_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://portail.free.fr/
Local Page	REG_SZ         	C:\WINDOWS\System32\blank.htm
Search Page	REG_SZ         	https://www.google.com/?gws_rd=ssl

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
SharedAccess : 0x3 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  
 
=========
Atapi.sys
=========

C:\WINDOWS\system32\drivers\atapi.sys : 
[MD5.a64013e98426e1877cb653685c5c0009]
[SHA256.1f2a1c91c6532e24309f4f70393b6e4c093b89736545b26034cd3d04850a90e2]
 
Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP1_32b : 95b858761a00e1d4f81f79a0da019aca
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                  	 
    55,89 Go total,  52,08 Go libre (93%),  16% fragment' (fragmentation du fichier 33%)

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Program Files\WindowsUpdate  
Present !! : C:\WINDOWS\SET3.tmp  
Present !! : C:\WINDOWS\SET7.tmp  
Present !! : C:\WINDOWS\Temp
sc2E.tmp  
Present !! : C:\Documents and Settings\Richard\Local Settings\Temp\~40.tmp  
Present !! : C:\Documents and Settings\Richard\LOCAL Settings\Temp\WindowsInstaller-KB893803-v2-x86.exe  
Present !! : C:\Documents and Settings\Richard\LOCAL Settings\Temp\ycomp_setup.exe  
Present !! : C:\Documents and Settings\Richard\LOCAL Settings\Temp\ytb3.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-16 09:09:32
Windows 5.1.2600  FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  AudioDeck = C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1???????????????????????????????????????????????? 

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys 
kernel: MBR read successfully
user & kernel MBR OK 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan :  9:09:33,82

moment de grace · Answer

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

........................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

UNION57 · Answer

Voila le rapport kill'em. text
Je continue avec MBAM
UNION 57

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Richard (Administrateurs) 
Update on 13/06/2010 by g3n-h@ckm@n ::::: 01.25
Start at: 09:43:59 | 16/06/2010

AMD Athlon(tm) XP 1800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # 
Internet Explorer 6.0.2600.0000
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 55,89 Go (52,3 Go free) | NTFS
D:\ -> Disque CD-ROM | 679,1 Mo (0 Mo free) [OUI_OUI] | CDFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cmd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Program Files\WindowsUpdate 
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET7.tmp 
 
Quarantined & Deleted !! : C:\WINDOWS\Temp
sc2E.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Richard\Local Settings\Temp\~40.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Richard\LOCAL Settings\Temp\WindowsInstaller-KB893803-v2-x86.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Richard\LOCAL Settings\Temp\ycomp_setup.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Richard\LOCAL Settings\Temp\ytb3.exe 
Deleted !! : C:\RECYCLER\S-1-5-21-606747145-412668190-839522115-1003\Dc1.lnk   
Deleted !! : C:\RECYCLER\S-1-5-21-606747145-412668190-839522115-1003\Dc2.lnk   
Deleted !! : C:\RECYCLER\S-1-5-21-606747145-412668190-839522115-1003\Dc3.lnk   
Deleted !! : C:\RECYCLER\S-1-5-21-606747145-412668190-839522115-1003\Dc4.lnk   
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

UNION57 · Answer

Impossible de mettre en place MBAM
aprés le choix de la langue un message ERREUR s'affiche avec:

runtime error (at-1:0):cannot import dll:C:\Docume~Richard\locals~1	emp\is-8EA5E.tmp\mbam.dll

Union57

UNION57 · Answer

Je viens de refaire un scan, je repars sur un clean et je tétlécharge a nouveau mBAM
UNION57 
¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.0.0.9 ¤¤¤¤¤¤¤¤¤¤

User : Richard (Administrateurs) 
Update on 13/06/2010 by g3n-h@ckm@n ::::: 01.25
Start at: 13:04:24 | 16/06/2010

AMD Athlon(tm) XP 1800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # 
Internet Explorer 6.0.2600.0000
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 55,89 Go (52,28 Go free) | NTFS
D:\ -> Disque CD-ROM | 679,1 Mo (0 Mo free) [OUI_OUI] | CDFS
E:\ -> Disque CD-ROM
 
Boot: Normal 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.911.3380\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

============
Keys "Run" 
============

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
CTFMON.EXE	REG_SZ         	C:\WINDOWS\System32\ctfmon.exe
MSMSGS	REG_SZ         	"C:\Program Files\Messenger\msmsgs.exe" /background
swg	REG_SZ         	C:\Program Files\Google\GoogleToolbarNotifier\1.2.911.3380\GoogleToolbarNotifier.exe
SpybotSD TeaTimer	REG_SZ         	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
RemoteControl	REG_SZ         	"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" 
LanguageShortcut	REG_SZ         	"C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" 
avast!	REG_SZ         	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
AudioDeck	REG_SZ         	C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=============
Other Keys
=============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 

===============

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

===============
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 DefaultDomainName	REG_SZ         	RICHARD-BQBO30V 
 DefaultUserName	REG_SZ         	Richard 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	explorer.exe 
 ShutdownWithoutLogon	REG_SZ         	0 
 System	REG_SZ         	 
 Userinit	REG_SZ         	C:\WINDOWS\System32\userinit.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 SfcQuota	REG_DWORD      	-1 (0xffffffff) 
 allocatecdroms	REG_SZ         	0 
 allocatedasd	REG_SZ         	0 
 allocatefloppies	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 scremoveoption	REG_SZ         	0 
 AllowMultipleTSSessions	REG_DWORD      	1 (0x1) 
 UIHost	REG_EXPAND_SZ  	logonui.exe 
 LogonType	REG_DWORD      	1 (0x1) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 SFCDisable	REG_DWORD      	0 (0x0) 
 WinStationsDisabled	REG_SZ         	0 
 HibernationPreviouslyEnabled	REG_DWORD      	1 (0x1) 
 ShowLogonOptions	REG_DWORD      	0 (0x0) 
 AltDefaultUserName	REG_SZ         	Richard 
 AltDefaultDomainName	REG_SZ         	RICHARD-BQBO30V 

===============

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{17492023-C23A-453E-A040-C7C580BBF700}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{30528230-99f7-4bb4-88d8-fa1d4f56a2ab}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0291E591-EA41-4c82-8106-3DC6CE7F7664}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{347B0667-C7ED-429B-BDE3-CC8D3BACAA31}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

=====
BHO :
=====

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{28AEEAA3-63CC-4BF3-B687-59F8B0CA8CBA}: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{28AEEAA3-63CC-4BF3-B687-59F8B0CA8CBA}: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{28AEEAA3-63CC-4BF3-B687-59F8B0CA8CBA}: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241 

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	https://www.google.com/?gws_rd=ssl

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
SharedAccess : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  
 
=========
Atapi.sys
=========

C:\WINDOWS\system32\drivers\atapi.sys : 
[MD5.a64013e98426e1877cb653685c5c0009]
[SHA256.1f2a1c91c6532e24309f4f70393b6e4c093b89736545b26034cd3d04850a90e2]
 
Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP1_32b : 95b858761a00e1d4f81f79a0da019aca
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                  	 
    55,89 Go total,  52,28 Go libre (93%),  18% fragment' (fragmentation du fichier 36%)

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Program Files\WindowsUpdate  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 


FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-16 13:12:21
Windows 5.1.2600  FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  AudioDeck = C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1???????????????????????????????????????????????? 

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 13:12:22,78

UNION57 · Answer

Apres le clean j'ai télécharger MBAM ça refait pareil mais avec un code ERREUR légèrement différent

Impossible de mettre en place MBAM

après le choix de la langue un message ERREUR s'affiche avec:

runtime error (at-1:0):cannot import dll:C:\Docume~Richard\locals~1	emp\is-JSH32.tmp\mbam.dll 
UNION 57

UNION57 · Answer

je suis toujours bloqué j'ai réessayé mais impossible de demarrer mbam
toujours le même message d'erreur.
J'ai récupéré un fichier shell32dll sur le net mais je ne sais pas ou excatement il faut le mettre Windows puis system ????
Si tu as un avis ou alors dit moi si  je joue a l'apprenti sorcier !!
UNION57

moment de grace · Answer

ok

refais un clean avec killem
postes le rapport

ensuite

essaies MBAM en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

et en le téléchargeant ici

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

UNION57 · Answer

Dernier rapport je passe a l'opération mode sans échec
Merci
UNION57
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Richard (Administrateurs) 
Update on 13/06/2010 by g3n-h@ckm@n ::::: 01.25
Start at: 18:00:02 | 16/06/2010

AMD Athlon(tm) XP 1800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # 
Internet Explorer 6.0.2600.0000
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 55,89 Go (52,18 Go free) | NTFS
D:\ -> Disque CD-ROM | 679,1 Mo (0 Mo free) [OUI_OUI] | CDFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cmd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Program Files\WindowsUpdate 
 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

UNION57 · Answer

ça ne marche pas même en mode sans échec
toujours le même message d'erreur, j'ai même essayé de faire démarrer ZHPDiad sur le mode sans échec pareil impossible de démarrer même message d'erreur.
UNION57

moment de grace · Answer

bon

on se fache

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

UNION57 · Answer

Je vais télécharger ce soir et j'activerai la grosse artillerie demain matin car j'ai du monde ce soir
Merci
a demain UNION57

UNION57 · Answer

Bonjour ce matin j'ai lancer combofix, j'ai oublié de couper spybot, mais ça ne l'a pas gêné pour tourner, j'en suit a la page qu'il prépare le rapport (ne lancer aucun programme) et une fenêtre vient de s'ouvrir qui  me signale que ashWebSv.exe a rencontré un problème et doit fermer. veuillez signaler ce problème a microsoft
envoyer ou ne pas envoyer ??
Ou j'attend que combofix termine ??
UNION57

UNION57 · Answer

Sous la fenêtre il y avait encore celle de PEV.cfxxe.
COMBOFIX a terminé et je te laissse le rapport ci dessous
Merci UNION57

ComboFix 10-06-16.02 - Richard 17/06/2010   9:05.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.0.1252.33.1036.18.255.147 [GMT 2:00]
Lancé depuis: c:\documents and settings\Richard\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\SHELLLNK.TLB

c:\windows\system32\qmgr.dll . . . est infecté!!

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-17 au 2010-06-17  ))))))))))))))))))))))))))))))))))))
.

2010-12-24 19:14 . 2009-10-02 02:22	--------	d-----w-	c:\documents and settings\Richard\Application Data\dvdcss
2010-12-14 18:03 . 2010-12-14 18:03	--------	d-----w-	c:\windows\LogFiles
2010-12-14 13:06 . 2010-12-14 13:06	--------	d-----w-	c:\documents and settings\Richard\Application Data\vlc
2010-12-14 13:05 . 2010-12-14 13:05	--------	d-----w-	c:\program files\VideoLAN
2010-11-27 19:04 . 2010-06-14 08:39	--------	d-----w-	c:\documents and settings\Invité
2010-06-21 05:49 . 2007-04-11 13:35	331184	------w-	c:\windows\system32\difxapi.dll
2010-06-21 05:38 . 2010-06-21 05:38	--------	d-----w-	c:\program files\ma-config.com
2010-06-21 05:38 . 2010-06-21 05:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\ma-config.com
2010-06-21 05:28 . 2010-06-21 05:28	--------	d-----w-	c:\program files\DriverGuide DriverScan
2010-06-16 16:25 . 2010-06-16 16:55	--------	d-----w-	c:\documents and settings\Administrateur\Bureau
2010-06-16 14:39 . 2010-06-16 14:39	--------	d-----w-	c:\documents and settings\Richard\Application Data\Uniblue
2010-06-16 10:37 . 2010-06-16 10:37	--------	d-----w-	c:\documents and settings\Richard\Local Settings\Application Data\Help
2010-06-16 07:01 . 2010-06-16 17:14	--------	d-----w-	c:\program files\List_Kill'em
2010-06-15 18:39 . 2010-06-15 18:40	--------	d-----w-	c:\program files	rend micro
2010-06-15 18:39 . 2010-06-15 18:40	--------	d-----w-	C:sit
2010-06-15 18:26 . 2010-06-15 18:26	0	----a-w-	c:\windows
sreg.dat
2010-06-15 18:26 . 2010-06-15 18:26	--------	d-----w-	c:\documents and settings\Richard\Local Settings\Application Data\Mozilla
2010-06-14 13:00 . 2010-06-16 14:35	--------	d-----w-	c:\program files\ZHPDiag
2010-06-14 12:27 . 2010-06-14 12:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Yahoo! Companion
2010-06-14 11:03 . 2010-06-14 11:03	--------	d-----w-	c:\program files\Yahoo!
2010-06-14 11:03 . 2010-06-14 12:24	--------	d-----w-	c:\program files\CCleaner
2010-06-14 08:55 . 2010-06-14 09:08	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-06-14 08:39 . 2010-06-14 08:39	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-06-12 08:40 . 2010-06-14 08:38	--------	d-----w-	c:\windows\system32\QuickTime
2010-06-12 08:40 . 2010-06-14 08:38	--------	d-----w-	c:\program files\QuickTime(2)
2010-06-12 08:39 . 2010-06-12 08:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\QuickTime
2010-06-11 05:52 . 2010-06-14 08:38	--------	d-----w-	c:\program files\Spybot - Search & Destroy(2)
2010-06-10 18:21 . 2010-06-14 08:38	--------	d-----w-	c:\documents and settings\Richard\Local Settings\Application Data\Adobe(2)
2010-06-10 18:13 . 2010-06-16 17:19	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-06-10 16:37 . 2010-06-14 12:56	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-06-10 15:31 . 2010-06-14 13:40	--------	d-s---w-	c:\documents and settings\Richard\UserData
2010-06-10 14:25 . 2010-06-10 14:26	--------	d-----w-	c:\windows\ShellNew
2010-05-21 10:26 . 2010-05-21 10:26	--------	d-----w-	c:\program files\NRJ

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-21 05:50 . 2010-06-21 05:49	--------	d-----w-	c:\program files\VIA
2010-06-21 05:49 . 2009-10-02 02:26	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2010-06-16 10:42 . 2010-05-17 17:12	--------	d-----w-	c:\documents and settings\Richard\Application Data\MSN6
2010-06-16 07:57 . 2001-08-28 12:00	368076	----a-w-	c:\windows\system32\perfh00C.dat
2010-06-16 07:57 . 2001-08-28 12:00	48856	----a-w-	c:\windows\system32\perfc00C.dat
2010-05-17 17:12 . 2010-05-17 17:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\MSN6
.

------- Sigcheck -------



[-] 2004-07-09 02:27 . 0E51BD586D186F61A9E4453DB8AEC774 . 1703936 . . [5.3.0000001.0904 built by: private/Lab06_dev(DXBLD00)] . . c:\windows\system32\d3d9.dll

c:\windows\System32\wscntfy.exe ... manque !!
c:\windows\System32\xmlprov.dll ... manque !!
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.911.3380\GoogleToolbarNotifier.exe" [2009-09-18 162744]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-01-08 68640]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
"AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-08-28 13312]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [02/10/2009 03:43 114768]
R3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [20/10/2004 14:23 21344]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [11/05/2010 11:34 271728]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\webelated.htm
FF - ProfilePath - c:\documents and settings\Richard\Application Data\Mozilla\Firefox\Profiles\uzpoprq9.default\
FF - prefs.js: browser.startup.homepage - hxxp://portail.free.fr/
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-17 09:12
Windows 5.1.2600  NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  AudioDeck = c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe 1???????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(648)
c:\windows\system32\ODBC32.dll
c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

- - - - - - - > 'lsass.exe'(708)
c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
c:\windows\System32\dssenh.dll

- - - - - - - > 'explorer.exe'(2572)
c:\windows\System32\msi.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\WS2HELP.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
.
**************************************************************************
.
Heure de fin: 2010-06-17  10:02:07 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-06-17 08:02

Avant-CF: 55 722 688 512 octets libres
Après-CF: 55 642 767 360 octets libres

WinXP_FR_PRO_BF.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

- - End Of File - - ADE0D0D5421E5F7B9BC090D80B6F4029

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

qmgr.dll


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

UNION57 · Answer

je viens de finir cela a été rapide 
UNION57

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 11:45:26 le 17/06/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. qmgr.dll
8. 
9. (!) --- Calcul du Hash "MD5"
10. (!) --- Affichage des ADS
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15. 
16. "c:\WINDOWS\system32\qmgr.dll" [ ----A---- | 180736 ]
17. TC: 22/12/2007,14:33:31 | TM: 28/08/2001,14:00:00 | DA: 17/06/2010,10:00:40
18. MD5: e771449f7f538c986491ee75ea2cc836
19. 
20. 
21. CompagnyName: Microsoft Corporation
22. ProductName: Système d'exploitation Microsoft® Windows®
23. InternalName: qmgr.dll
24. OriginalFilename: qmgr.dll
25. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
26. ProductVersion: 6.0.2600.0
27. FileVersion: 6.0.2600.0 (xpclient.010817-1148)
28. 
29. =========================
30. 
31. "c:\WINDOWS\ERDNT\cache\qmgr.dll" [ ----A---- | 180736 ]
32. TC: 17/06/2010,10:00:42 | TM: 28/08/2001,14:00:00 | DA: 17/06/2010,10:00:42
33. MD5: e771449f7f538c986491ee75ea2cc836
34. 
35. 
36. CompagnyName: Microsoft Corporation
37. ProductName: Système d'exploitation Microsoft® Windows®
38. InternalName: qmgr.dll
39. OriginalFilename: qmgr.dll
40. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
41. ProductVersion: 6.0.2600.0
42. FileVersion: 6.0.2600.0 (xpclient.010817-1148)
43. 
44. =========================
45. 
46. "c:\Qoobox\Quarantine\C\WINDOWS\system32\qmgr.dll.vir" [ ----A---- | 180736 ]
47. TC: 22/12/2007,14:33:31 | TM: 28/08/2001,14:00:00 | DA: 17/06/2010,09:07:55
48. MD5: e771449f7f538c986491ee75ea2cc836
49. 
50. 
51. CompagnyName: Microsoft Corporation
52. ProductName: Système d'exploitation Microsoft® Windows®
53. InternalName: qmgr.dll
54. OriginalFilename: qmgr.dll
55. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
56. ProductVersion: 6.0.2600.0
57. FileVersion: 6.0.2600.0 (xpclient.010817-1148)
58. 
59. =========================
60. 
61. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
62. 
63. Aucun dossier trouvé
64. 
65. 
66. ====== Entrée(s) du registre ======
67. 
68. 
69. 
70. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BITS\Parameters]
71. "ServiceDll"="C:\WINDOWS\System32\qmgr.dll"
72. 
73. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BITS\Parameters]
74. "ServiceDll"="%systemroot%\system32\qmgr.dll"
75. 
76. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BITS\Parameters]
77. "ServiceDll"="%systemroot%\system32\qmgr.dll"
78. 
79. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Parameters]
80. "ServiceDll"="%systemroot%\system32\qmgr.dll"
81. 
82. =========================
83. 
84. Fin à: 11:46:05 le 17/06/2010 ( E.O.F )

moment de grace · Answer

il y a du boulot 

as tu le cd de windows ?

.................  

1) 

Rends toi sur ce site :   

https://www.virustotal.com/gui/   

Clique sur parcourir et cherche ce fichier :   

c:\windows\system32\d3d9.dll   


Clique sur Send File.   

Un rapport va s'élaborer ligne à ligne.   

Attends la fin. Il doit comprendre la taille du fichier envoyé.   

Sauvegarde le rapport avec le bloc-note.   

Copie le dans ta réponse.  

Si tu ne trouves pas le fichier alors  

Affiche tous les fichiers et dossiers :   

Pour cela :   
Clique sur démarrer/panneau de configuration/option des dossiers/affichage   

Cocher afficher les dossiers cachés  

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"   

Décocher masquer les extensions dont le type est connu   

Puis fais «appliquer» pour valider les changements.   

Et OK  

.................. 

2)

refais la manip avec SEAF comme avant  

mais avec ce texte là 

wscntfy.exe 

puis avec 

xmlprov.dll  


Je cherche beaucoup...et maintenant je trouve !   
(sourire)

UNION57 · Answer

Non je l'ai pris d'occasion et pas d'étiquette sur le coté et pas de mise a jour possible.
J'AI VU SUR ANNONCE DES Licences DE Windows XP A VENDRE dois en acheter une ?
Et laquelle prendre avec étiquette livret et cd XP il y a t'il un risque ??
UNION57

UNION57 · Answer

Je n'ai pas trouver la touche Send File mais "envoyer le fichier" suite a ça il m'a transmis un rapport que je t'ai mis avec le lien en ci-joint
Est-ce bon ???
union57

http://www.cijoint.fr/cjlink.php?file=cj201006/cijIGjZfb8.rtf

UNION57 · Answer

As tu lu le dernier rapport que je t'ai transmis avec ci-joint ??
UNION57

moment de grace · Answer

oui c'est ca tres bien

peut tu faire SEAF stp

UNION57 · Answer

J'ai fait la recherche avec le fichier 
de l'avant dernier message voila le rapport
UNION57
Merci

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 19:37:01 le 17/06/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. c:\windows\system32\d3d9.dll
8. 
9. 
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11. 
12. "c:\WINDOWS\system32\d3d9.dll" [ ----A---- | 1703936 ]
13. TC: 21/05/2010,12:28:48 | TM: 09/07/2004,04:27:28 | DA: 17/06/2010,14:05:55
14. 
15. =========================
16. 
17. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
18. 
19. Aucun dossier trouvé
20. 
21. =========================
22. 
23. Fin à: 19:37:15 le 17/06/2010 ( E.O.F )

moment de grace · Answer

on ne s'est pas compris

refais la même manip avec SEAF 

mais avec ce texte là

wscntfy.exe

puis avec

xmlprov.dll

UNION57 · Answer

je te renvoie les deux recherches 
UNION57

La 1)
1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 20:00:44 le 17/06/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. c:\windows\system32\d3d9.dll
8. wscntfy.exe
9. 
10. 
11. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
12. 
13. "c:\WINDOWS\system32\d3d9.dll" [ ----A---- | 1703936 ]
14. TC: 21/05/2010,12:28:48 | TM: 09/07/2004,04:27:28 | DA: 17/06/2010,14:05:55
15. 
16. =========================
17. 
18. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
19. 
20. Aucun dossier trouvé
21. 
22. =========================
23. 
24. Fin à: 20:00:58 le 17/06/2010 ( E.O.F )



La deuxième.
1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 20:02:48 le 17/06/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. xmlprov.dll
8. 
9. 
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11. 
12. Aucun fichier trouvé
13. 
14. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15. 
16. Aucun dossier trouvé
17. 
18. =========================
19. 
20. Fin à: 20:02:50 le 17/06/2010 ( E.O.F )

moment de grace · Answer

il te manque ces deux fichiers

on va essayer ceci

Télécharge WinFileReplace (de Loup_blanc) sur le bureau :
http://fradesch.perso.cegetel.net/transf/WinFileReplace.exe


Ferme tous les programmes, double clique sur l'icône WinFileReplace sur le bureau

Choisir la langue
Le programme va travailler, après le bloc note va ouvrir, entre le nom du fichier a remplacer :

c:\windows\System32\wscntfy.exe
c:\windows\System32\xmlprov.dll 

Ferme le bloc note et enregistrer le changement.

Le service pack correspondant à votre système va être alors téléchargé.
Ceci peut prendre plusieurs minutes selon la vitesse de connexion (le % d'avancement du téléchargement apparaît en haut de la fenêtre).

Vous devez ensuite accepter le contrat d'utilisateur de Microsoft en cliquant sur le bouton J'accepte

Vous devez confirmer la restauration du fichier en appuyant sur la touche o et Entrée

Une fois le remplacement effectué, il vous est demandé de redémarrer l'ordinateur, appuyez sur la touche o puis Entrée pour redémarrer l'ordinateur.


Poste le rapport obtenu dans ton prochain poste

UNION57 · Answer

Est ce qu'il fallait cocher quelque chose dans la page d'accueil pour faire les deux recherches car les deux rapport ont été fait sans cocher la moindre case ????
UNION57

UNION57 · Answer

Je relache pour ce soir, je reprendrai demain matin avec les nouvelles consignes
Merci
A demain UNION57

UNION57 · Answer

Bonjour 
j'ai démarré winfil
choisir ta langue pas de soucis mais après quelques secondes il affiche:
vérification de l'os microsoft Windows xp OK
vérification de la langue français OK
"service pack non pris en charge par cet outil"l
appuyer sur une touche pour quitter 
UNION 57

moment de grace · Answer

bonjour

on va encore tenter une autrre solution

mets à jour XP => SP3

on peut espérer qu'il mettra les fichiers manquant

https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

ou

par Internet Explorer
http://www.windowsupdate.com/windowsupdate/v6/default.aspx

UNION57 · Answer

ça ne marche pas ni le premier ni le deuxième, il m'a laissé télécharger mais au moment de l'installation le message 
"la version du service pack installée sur votre système est antérieure a la version permettant d'appliquer ce correctif logiciel
vous devez d'abord installer au moins la version 1 du service pack"
Alors docteur  !!
UNION57

moment de grace · Answer

ok

sp1

https://www.clubic.com/telecharger-fiche10860-service-pack-1a-pour-windows-xp.html

puis sp2

http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=fr

enfin le sp3

UNION57 · Answer

Le lien pour le SP1 a ne fonctionnait pas ;,je l'ai télécharger ailleurs sur un site ou se trouvait toute les mise a jour des Windows.

Mais l'ordi refuse le pack SP1a , il lance correctement mais au moment ou il recherche sur le système, il me donne un message erreur
"Erreur du programe installation spack1. La clé du produit  utilisé pour installer windows n'est pas valide........Etc.."
Union57

UNION57 · Answer

Je viens d'essayer d'installer SP2 mais même message lors de l'installation
"Impossible d'installer le pack2 pour win XP, la clé de produit utilisée pour installé Windows n'est peut être pas valide"

Que fêge docteur ???

UNION57

moment de grace · Answer

humm

il est légal ton windows ?

.........

en passant par Internet explorer et par ce lien

que te propose t il comme MAJ

http://www.windowsupdate.com/windowsupdate/v6/default.aspx

UNION57 · Answer

Légal je sais pas , matériel acheté d'occasion , pas de cd, pas d'étiquette windows collée, mais un numéro quand tu fais clic droit sur le poste de travail

J'ai suivi le lien mais il me disait qu'il fallait au moins intrenet explorer 5, 
j'ai télécharger internet explorer 6 et au démarrage il m'a fait télécharger windows update, suivi d'une recherche et installation d'une mise a jour 
"service de transfert intelligent en arrière plan 2,0 et Win http 5.1"
Là il m'a demandé un redémarrage et sous internet exporer il est plus long que sous Mozilla.
Attends instructions
Merci Union57

moment de grace · Answer

Légal je sais pas , matériel acheté d'occasion , pas de cd, pas d'étiquette windows collée,...hummmmm

retourne là par Internet explorer

http://www.windowsupdate.com/windowsupdate/v6/default.aspx

et vois s'il te propose autre chose

UNION57 · Answer

Après la recherche de mise a jour
on est passé a la validation en cours 
"cette copie de windows n'a pas pu être validée. la clé de produit est une clé de licence en volume (vlk) qui a été bloquée"
on ne peut rien faire d'autre ??
Merci
union 57

moment de grace · Answer

tu me cherches ?

eric et sophie · Answer

Bonjour
J'ai acheté un cd Windows Xp PRO + le stickers depuis nos dernièrs contacts de fin juin et je peux donc reprendre la remise en marche de mon ordi infecté par cheval de troie (dont j'ai oublié le nom) qui s'était arrété car le windows installé n'était pas autorisé et refuser la mise a jour de windows, ainsi que l'installation des logiciels de nettoyage.
Je voudrai savoir la mani pour réinstaller windows XP, voire formater le disque dur mais je n'ai aucun pilote pour la remise en marche
Merci de m'aider
UNION57

moment de grace · Answer

bonjour

pour les pilotes

tu vas sur https://www.touslesdrivers.com/index.php?v_page=29

tu installes l'active X et ils vont scanner ton pc 

là la liste des drivers et les liens correspondants vont s'afficher

tu télécharges pour chaque matériel le pilote le plus récent proposé 

tu mets tout ca de côté pour apres le formatage

quand c'est fait dis le moi...

UNION57 pc 2 pour MDG

51 réponses

Newsletters