rundll33.exe :(

Question

Bonjour à tous!
Depuis quelques temps, je trouve que mon ordinateur rame un peu, en voulant supprimer un processus, je me suis aperçut qu'il y avait pas moins de 20 "rundll32.exe" de lancé, prenant tous environ 3K de mémoire.
Comment faire pour les suppriemr et qu'il ne reviennent pas?  
BitDefender ne me trouve aucun virus...
Mereci de votre aide :D


Configuration: Windows Vista / Safari 533.16

gen-hackman · Answer

salut :

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

boromba · Answer

clic droit sur barre des taches - gestionnaire des taches - clic droit sur un ou plusieurs de ces rundll ensuite choisi ouvrir endroit du fichier es ce que tous sont dans le meme répertoire?

got2be · Answer

Il viennent tous de Systeme 32.
Tu sais ce que je peux faire?

gen-hackman · Answer

logique....fais usbfix

boromba · Answer

excuter - tape: msconfig regrade l'onglet démarrage es ce que tu vois plusieurs rundll ou juste un seul?

gen-hackman · Answer

rundll32.exe est souvent appelé par des infections provenant des USB 
?G3?-?@¢??@?(TM)©®?

got2be · Answer

Aucun logiciel n'a le nom de rundll32.exe mais un a marqué dans sa colonne commande: rundll32 HCIMNTR.
Et j'ai commancé l'analyse USBFIX.

gen-hackman · Answer

non rundll32.exe est un composant de windows , il est present dans tous les OS windows

boromba · Answer

rundll32 HCIMNTR c'est en relation avec bluetooth, si tu scan juste ce fichier rundll32.exe  avec ton antivirus quel est le résultat

got2be · Answer

48%, il avance plus...

gen-hackman · Answer

il bloque ? 
?G3?-?@¢??@?(TM)©®?

got2be · Answer

Oui, d'un coté j'ai lancé une analyse BitDefender en même temps...

boromba · Answer

tu peux jeter unoeil au registre pour s'assure qu'il n'y a pas d'entrées de rundll, excuter tape: regedit ensuite Hlocal machine - software -microsoft - windows current version - run ou meme ruonce

got2be · Answer

Je viens de regarde le registre, je n'y ai pas trouvé rundll32.exe ...

got2be · Answer

Apres une recherche dans le Registre complet avec "rundll32.exe", j'ai trouvé:
(par défaut) REG_CZ rundll32.exe
AccessPermission REG_Binary
LaunchPermission REG_Binary

got2be · Answer

Désolé du triple post!!!!! 
Voila ce que me dit UsbFix.txt:
############################## | UsbFix 7.016 | [Recherche]

Utilisateur: Méjane (Administrateur) # PC-DE-MÉJANE [Dell Inc. Dell XPS420]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 19:16:50 | 11/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 7.0.6002.18005

Antivirus: BitDefender Antivirus 13.0.19 [Enabled | Updated]
Firewall: BitDefender Pare-feu 13.0.19 [Enabled]
RAM -> 3325 Mo 
C:\ (%systemdrive%) -> Disque fixe # 581 Go (83 Go libre(s) - 14%) [OS] # NTFS
D:\ -> Disque fixe # 15 Go (11 Go libre(s) - 70%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 15 Go (417 Mo libre(s) - 3%) [GOT2BE] # FAT32
G:\ -> CD-ROM
H:\ -> CD-ROM
L:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\Users\Méjane\AppData\Roaming\addon.dat
Présent! C:\Users\Méjane\AppData\Roaming\install
Présent! C:\Users\MJANE~1\AppData\Local\Temp\MSN.abc
Présent! C:\Users\MJANE~1\AppData\Local\Temp\UuU.uUu
Présent! C:\Users\MJANE~1\AppData\Local\Temp\XxX.xXx
Présent! C:\Users\MJANE~1\AppData\Local\Temp\xxxyyyzzz.dat
Présent! G:\Autorun.inf
Présent! D:\sys

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\2u.com
Shell\explore\Command = G:\2u.com
Shell\open\Command = G:\2u.com

HKCU\.\.\.\.\Explorer\MountPoints2\H
Shell\AutoRun\Command = H:\m1eqos3.exe
Shell\open\Command = H:\m1eqos3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\J
Shell\AutoRun\Command = J:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{1f7fa18d-6050-11df-8d0c-001e4ce60d6b}
Shell\AutoRun\Command = F:fg.exe
Shell\open\Command = F:fg.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{2fce3532-2d7e-11df-89cb-001e4ce60d6b}
Shell\AutoRun\Command = F:\sdfqh.exe
Shell\open\Command = F:\sdfqh.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{2fce3839-2d7e-11df-89cb-001e4ce60d6b}
Shell\AutoRun\Command = F:
hx.exe
Shell\open\Command = F:
hx.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{3113e10b-e21f-11dd-b2cd-001e4ce60d6b}
Shell\AutoRun\Command = F:\iqe68o.bat
Shell\explore\Command = F:\iqe68o.bat
Shell\open\Command = F:\iqe68o.bat

HKCU\.\.\.\.\Explorer\MountPoints2\{346e654c-59f1-11df-8ac9-001e4ce60d6b}
Shell\AutoRun\Command = wyskq6lt.exe
Shell\open\Command = wyskq6lt.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{48476a55-255a-11df-b7b8-806e6f6e6963}
Shell\AutoRun\Command = N:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{5972cd55-eef5-11dd-93e3-001e4ce60d6b}
Shell\AutoRun\Command = G:\2u.com
Shell\explore\Command = G:\2u.com
Shell\open\Command = G:\2u.com

HKCU\.\.\.\.\Explorer\MountPoints2\{6e92aa71-e550-11dd-a8c9-001e4ce60d6b}
Shell\AutoRun\Command = G:\iqe68o.bat
Shell\explore\Command = G:\iqe68o.bat
Shell\open\Command = G:\iqe68o.bat

HKCU\.\.\.\.\Explorer\MountPoints2\{75307a69-b1c7-11de-ada9-001e4ce60d6b}
Shell\AutoRun\Command = G:\start.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7656e15b-051e-11de-839d-001e4ce60d6b}
Shell\AutoRun\Command = F:\Install.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7fc730a5-0de1-11de-8961-001e4ce60d6b}
Shell\AutoRun\Command = G:\2u.com
Shell\explore\Command = G:\2u.com
Shell\open\Command = G:\2u.com

HKCU\.\.\.\.\Explorer\MountPoints2\{7fc730f5-0de1-11de-8961-001e4ce60d6b}
Shell\AutoRun\Command = N:\LaunchU3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7fc730f7-0de1-11de-8961-001e4ce60d6b}
Shell\AutoRun\Command = O:\ctu8r.exe
Shell\open\Command = O:\ctu8r.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{80db2847-07c5-11df-a20d-001e4ce60d6b}
Shell\AutoRun\Command = F:
hx.exe
Shell\open\Command = F:
hx.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8ad8b976-e541-11dd-8508-001e4ce60d6b}
Shell\AutoRun\Command = K:\WD_Windows_Tools\Setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{9c889533-68b9-11de-9775-001e4ce60d6b}
Shell\AutoRun\Command = G:\Setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b1f29670-bbcc-11de-8297-001e4ce60d6b}
Shell\AutoRun\Command = N:\LaunchU3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b2cae230-c9c9-11dd-9aa8-001e4ce60d6b}
Shell\AutoRun\Command = F:\2u.com
Shell\explore\Command = F:\2u.com
Shell\open\Command = F:\2u.com

HKCU\.\.\.\.\Explorer\MountPoints2\{ccf0b022-98c1-11de-a0b0-001e4ce60d6b}
Shell\AutoRun\Command = L:\Launcher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{d73f94db-018a-11de-9651-001e4ce60d6b}
Shell\AutoRun\Command = 2u.com
Shell\explore\Command = 2u.com
Shell\open\Command = 2u.com

HKCU\.\.\.\.\Explorer\MountPoints2\{f129de7a-5a8f-11de-a0f7-001e4ce60d6b}
Shell\AutoRun\Command = F:\cgaqyi.exe
Shell\open\Command = F:\cgaqyi.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{f7617574-b5e3-11de-81e4-001e4ce60d6b}
Shell\AutoRun\Command = G:\vlvtdflx.exe
Shell\open\Command = G:\vlvtdflx.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

gen-hackman · Answer

et bien c'est assez clair come ca ? lol

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

got2be · Answer

J'ai finit la suppression avec USBFIX, voici le rapport:
############################## | UsbFix 7.016 | [Suppression]

Utilisateur: Méjane (Administrateur) # PC-DE-MÉJANE [Dell Inc. Dell XPS420]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 19:50:34 | 11/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 7.0.6002.18005

Antivirus: BitDefender Antivirus 13.0.19 [Enabled | Updated]
Firewall: BitDefender Pare-feu 13.0.19 [Enabled]
RAM -> 3325 Mo 
C:\ (%systemdrive%) -> Disque fixe # 581 Go (82 Go libre(s) - 14%) [OS] # NTFS
D:\ -> Disque fixe # 15 Go (11 Go libre(s) - 70%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 15 Go (417 Mo libre(s) - 3%) [GOT2BE] # FAT32
G:\ -> CD-ROM
H:\ -> CD-ROM
L:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Users\Méjane\AppData\Roaming\addon.dat
Supprimé! C:\Users\Méjane\AppData\Roaming\install
Supprimé! C:\Users\MJANE~1\AppData\Local\Temp\MSN.abc
Supprimé! C:\Users\MJANE~1\AppData\Local\Temp\UuU.uUu
Supprimé! C:\Users\MJANE~1\AppData\Local\Temp\XxX.xXx
Supprimé! C:\Users\MJANE~1\AppData\Local\Temp\xxxyyyzzz.dat
Non supprimé ! G:\Autorun.inf
Supprimé! D:\sys
Non supprimé ! F:\2u.com

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\H
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\J
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1f7fa18d-6050-11df-8d0c-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2fce3532-2d7e-11df-89cb-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3113e10b-e21f-11dd-b2cd-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{48476a55-255a-11df-b7b8-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5972cd55-eef5-11dd-93e3-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6e92aa71-e550-11dd-a8c9-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7656e15b-051e-11de-839d-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7fc730a5-0de1-11de-8961-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7fc730f7-0de1-11de-8961-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8ad8b976-e541-11dd-8508-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9c889533-68b9-11de-9775-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b1f29670-bbcc-11de-8297-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b2cae230-c9c9-11dd-9aa8-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ccf0b022-98c1-11de-a0b0-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f129de7a-5a8f-11de-a0f7-001e4ce60d6b}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f7617574-b5e3-11de-81e4-001e4ce60d6b}

################## | Listing |

[11/07/2010 - 20:05:03 | SHD ] 	C:\$Recycle.Bin
[22/08/2009 - 10:09:13 | D ] 	C:\.jagex_cache_32
[02/07/2010 - 19:36:55 | D ] 	C:\AeriaGames
[04/09/2009 - 22:19:34 | D ] 	C:\ATI
[18/09/2006 - 23:43:36 | A | 24] 	C:\autoexec.bat
[11/07/2010 - 19:05:28 | A | 4395] 	C:\bdlog.txt
[03/03/2010 - 04:29:19 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[23/11/2008 - 14:35:50 | D ] 	C:\ConvertTemp
[29/10/2008 - 13:53:28 | D ] 	C:\DELL
[12/05/2008 - 20:51:38 | D ] 	C:\doctemp
[29/10/2008 - 12:14:16 | SHD ] 	C:\Documents and Settings
[25/01/2010 - 16:49:35 | D ] 	C:\Données Ciel
[08/07/2010 - 23:28:21 | D ] 	C:\Downloads
[12/05/2008 - 20:51:44 | D ] 	C:\Drivers
[08/05/2010 - 23:53:47 | D ] 	C:\Fraps
[02/07/2010 - 19:33:31 | D ] 	C:\Games
[10/04/2009 - 20:56:35 | D ] 	C:\GAMIGO
[09/06/2010 - 18:34:27 | D ] 	C:\gPotato.eu
[02/07/2010 - 12:52:12 | ASH | 3487485952] 	C:\hiberfil.sys
[30/08/2009 - 18:14:06 | D ] 	C:\HomeGed
[31/10/2009 - 01:50:59 | D ] 	C:\ILLUSION
[29/10/2008 - 13:09:40 | RASH | 0] 	C:\IO.SYS
[08/07/2010 - 19:12:59 | D ] 	C:\Mes Sites Web
[29/10/2008 - 13:09:40 | RASH | 0] 	C:\MSDOS.SYS
[03/11/2008 - 16:15:58 | RHD ] 	C:\MSOCache
[11/09/2009 - 19:23:26 | D ] 	C:\Netgame
[09/12/2008 - 10:31:35 | D ] 	C:\Netts
[02/07/2010 - 12:52:11 | ASH | 3801120768] 	C:\pagefile.sys
[01/03/2010 - 19:44:21 | D ] 	C:\PerfLogs
[08/07/2010 - 19:10:58 | D ] 	C:\Program Files
[08/07/2010 - 20:03:36 | D ] 	C:\ProgramData
[11/07/2010 - 00:00:26 | SHD ] 	C:\System Volume Information
[15/12/2009 - 23:18:28 | D ] 	C:\Temp
[07/12/2008 - 00:48:27 | D ] 	C:\Tmp
[11/07/2010 - 20:05:03 | D ] 	C:\UsbFix
[11/07/2010 - 19:50:48 | A | 4805] 	C:\UsbFix.txt
[30/08/2009 - 18:14:18 | RD ] 	C:\Users
[02/07/2010 - 12:56:41 | D ] 	C:\Windows
[11/07/2010 - 20:05:03 | SHD ] 	D:\$RECYCLE.BIN
[12/05/2008 - 13:49:39 | D ] 	D:\dell
[06/04/2010 - 07:41:58 | D ] 	D:\M2. Physio
[02/11/2006 - 12:23:02 | D ] 	D:\Program Files
[02/11/2006 - 12:22:50 | HD ] 	D:\ProgramData
[17/11/2006 - 18:06:22 | D ] 	D:\sources
[12/05/2008 - 13:12:43 | SHD ] 	D:\System Volume Information
[29/10/2008 - 12:07:45 | D ] 	D:\Tools
[02/11/2006 - 12:22:50 | RD ] 	D:\Users
[09/12/2008 - 10:24:08 | D ] 	D:\Windows
[05/07/2010 - 22:55:12 | D ] 	E:\VIDEO_TS
[03/05/2009 - 11:00:32 | D ] 	F:\2009 05 Confirmation Gautier
[19/09/2009 - 16:16:04 | A | 3872857] 	F:\One 2 3 4 remix BG.mp3
[10/07/2009 - 16:10:34 | D ] 	F:\film
[13/12/2008 - 18:53:22 | SHD ] 	F:\Recycled
[24/06/2010 - 16:51:57 | D ] 	G:\SKIDROW
[24/06/2010 - 16:51:57 | R | 999556608] 	G:\Setup-1.bin
[24/06/2010 - 16:51:57 | R | 1000000000] 	G:\Setup-2.bin
[24/06/2010 - 16:51:57 | R | 1000000000] 	G:\Setup-3.bin
[24/06/2010 - 16:51:57 | R | 1000000000] 	G:\Setup-4.bin
[24/06/2010 - 16:51:57 | R | 329669797] 	G:\Setup-5.bin
[24/06/2010 - 16:51:57 | R | 443156] 	G:\Setup.exe
[24/06/2010 - 16:51:57 | R | 3262] 	G:\SniperGW.ico
[24/06/2010 - 16:51:57 | R | 75] 	G:\autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MÉJANE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

laisse tous tes perif branchés

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

got2be · Answer

Après vérification, tous les processus indésirables ont disparus :D
Je ne vais donc pas utiliser Combofix.
Merci beaucoup !!!!!!

gen-hackman · Answer

tu es encore infecté mais c'est toi qui choisis...

auquel cas...à très bientot

got2be · Answer

voici le rapport combofix, j'ai suivi t'es conseils j'ai confiance :D

ComboFix 10-07-11.05 - Méjane 12/07/2010  16:42:37.1.4 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3325.2403 [GMT 2:00]
Lancé depuis: c:\users\MJANE~1\AppData\Local\Temp\pk0p7szl.tmp\ComboFix.exe
AV: BitDefender Antivirus *On-access scanning enabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: BitDefender Pare-feu *enabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
SP: BitDefender Antispyware *enabled* (Updated) {8B2012EC-32D4-494F-BC03-832DB3BDF911}
SP: Windows Defender *disabled* (Outdated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Cheat Engine\dbk32.sys
c:\programdata\mazuki.dll
c:\users\Méjane\AppData\Local\ckoag.dat
c:\users\Méjane\AppData\Local\ckoag_nav.dat
c:\users\Méjane\AppData\Local\ckoag_navps.dat
c:\users\Méjane\Documents\SYS
c:\users\Méjane\Documents\SYS\svhost.exe
c:\windows\config.ini
c:\windows\system32\vbzlib1.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-06-12 au 2010-07-12  ))))))))))))))))))))))))))))))))))))
.

2010-07-12 14:51 . 2010-07-12 14:51	--------	d-----w-	c:\users\HomeGedDB\AppData\Local	emp
2010-07-12 14:51 . 2010-07-12 14:51	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-07-11 20:47 . 2010-07-11 20:47	137840	---ha-w-	c:\windows\system32\mlfcache.dat
2010-07-11 18:05 . 2010-07-11 18:05	34012	----a-w-	C:\UsbFix_Upload_Me_PC-DE-MÉJANE.zip
2010-07-11 17:15 . 2010-07-11 18:05	--------	d-----w-	C:\UsbFix
2010-07-11 16:48 . 2010-07-11 16:48	56765	----a-w-	c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-07-11 16:48 . 2010-07-11 16:48	57715	----a-w-	c:\programdata\DivX\Player\Uninstaller.exe
2010-07-11 16:47 . 2010-07-11 16:47	54153	----a-w-	c:\programdata\DivX\DFXPlugin\Uninstaller.exe
2010-07-08 18:03 . 2010-07-08 18:03	--------	d-----w-	c:\programdata\FLEXnet
2010-07-08 17:12 . 2010-07-08 17:12	--------	d-----w-	C:\Mes Sites Web
2010-07-08 17:10 . 2010-07-08 17:11	--------	d-----w-	c:\program files\WinHTTrack
2010-07-06 14:30 . 2010-07-06 14:30	--------	d-----w-	c:\program files\City Interactive
2010-07-02 17:33 . 2010-07-02 17:33	--------	d-----w-	C:\Games
2010-07-02 10:54 . 2010-07-02 10:54	--------	d-----w-	c:\program files\LibUsbDotNet
2010-06-26 09:49 . 2010-06-26 09:49	--------	d-----w-	c:\program files\iPod
2010-06-26 09:45 . 2010-06-26 09:45	--------	d-----w-	c:\program files\Bonjour
2010-06-26 09:45 . 2010-06-26 09:45	72504	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 9.2.0.61\SetupAdmin.exe
2010-06-26 09:44 . 2010-06-26 09:44	71992	----a-w-	c:\programdata\Apple Computer\Installer Cache\Safari 5.33.16.0\SetupAdmin.exe
2010-06-24 01:00 . 2009-11-08 08:55	99176	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2010-06-24 01:00 . 2009-11-08 08:55	49472	----a-w-	c:\windows\system32
etfxperf.dll
2010-06-24 01:00 . 2009-11-08 08:55	297808	----a-w-	c:\windows\system32\mscoree.dll
2010-06-24 01:00 . 2009-11-08 08:55	295264	----a-w-	c:\windows\system32\PresentationHost.exe
2010-06-24 01:00 . 2009-11-08 08:55	1130824	----a-w-	c:\windows\system32\dfshim.dll
2010-06-23 22:24 . 2010-04-16 16:43	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2010-06-23 22:24 . 2010-04-16 14:39	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2010-06-17 20:18 . 2010-06-17 20:18	--------	d-----w-	c:\program files\UnH Solutions
2010-06-17 20:14 . 2010-06-17 20:14	--------	d-----w-	c:\program files\The Game Creators
2010-06-15 16:42 . 2009-11-07 23:41	581192	----a-w-	c:\windows\system32\WinUSBCoInstaller.dll
2010-06-15 16:42 . 2009-11-07 23:41	1112288	----a-w-	c:\windows\system32\WdfCoInstaller01007.dll
2010-06-15 16:42 . 2006-09-28 12:32	9472	----a-w-	c:\windows\system32\drivers\pnetmdm.sys
2010-06-15 16:42 . 2010-06-15 16:42	--------	d-----w-	c:\program files\PdaNet for Android
2010-06-14 20:24 . 2010-06-14 20:24	--------	d-----w-	c:\program files\Wide Angle Software
2010-06-14 17:32 . 2010-06-14 17:32	--------	d-----w-	c:\programdata\Driver Whiz

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-12 14:51 . 2009-10-19 19:47	--------	d-----w-	c:\program files\Cheat Engine
2010-07-12 14:43 . 2006-11-02 15:48	688166	----a-w-	c:\windows\system32\perfh00C.dat
2010-07-12 14:43 . 2006-11-02 15:48	130868	----a-w-	c:\windows\system32\perfc00C.dat
2010-07-12 14:36 . 2010-03-02 16:28	--------	d-----w-	c:\program files\Common Files\Akamai
2010-07-12 14:34 . 2008-05-12 11:16	2140	----a-w-	c:\windows\bthservsdp.dat
2010-07-11 20:02 . 2009-01-13 19:20	--------	d-----w-	c:\programdata\Google Updater
2010-07-11 16:48 . 2010-04-20 17:18	57344	----a-w-	c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-07-11 16:48 . 2010-04-20 17:16	--------	d-----w-	c:\programdata\DivX
2010-07-11 16:48 . 2008-11-08 11:29	--------	d-----w-	c:\program files\DivX
2010-07-11 16:47 . 2010-04-20 17:17	1062184	----a-w-	c:\programdata\DivX\Setup\Resource.dll
2010-07-11 16:47 . 2010-04-20 17:17	895256	----a-w-	c:\programdata\DivX\Setup\DivXSetup.exe
2010-07-07 00:40 . 2009-01-30 17:44	138584	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2010-07-07 00:40 . 2008-10-29 11:05	189672	----a-w-	c:\windows\system32\PnkBstrB.exe
2010-07-06 10:02 . 2010-05-15 18:41	411368	----a-w-	c:\windows\system32\deployJava1.dll
2010-07-02 17:50 . 2008-05-12 11:24	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-07-02 17:34 . 2010-05-07 16:05	--------	d-----w-	c:\program files\NCSoft
2010-07-02 17:34 . 2010-03-17 20:23	--------	d-----w-	c:\program files\OpenAL
2010-06-26 15:22 . 2008-05-12 11:24	--------	d-----w-	c:\program files\Java
2010-06-26 09:50 . 2008-11-06 18:13	--------	d-----w-	c:\program files\iTunes
2010-06-26 09:49 . 2008-11-06 18:10	--------	d-----w-	c:\program files\Common Files\Apple
2010-06-26 09:44 . 2009-11-07 12:55	--------	d-----w-	c:\program files\Safari
2010-06-25 01:01 . 2008-11-03 14:18	--------	d-----w-	c:\program files\Microsoft.NET
2010-06-21 16:58 . 2010-01-05 17:43	--------	d-----w-	c:\program files\Common Files\Java
2010-06-18 16:43 . 2008-10-29 11:15	--------	d-----w-	c:\program files\Steam
2010-06-15 16:44 . 2010-06-15 16:44	0	---ha-w-	c:\windows\system32\drivers\Msft_Kernel_WinUSB_01007.Wdf
2010-06-14 17:39 . 2008-11-09 19:52	--------	d-----w-	c:\program files\PackageFactory
2010-06-14 17:36 . 2010-03-02 22:22	--------	d-----w-	c:\programdata\ma-config.com
2010-06-14 17:36 . 2010-03-02 22:22	--------	d-----w-	c:\program files\ma-config.com
2010-06-13 17:26 . 2008-10-29 11:16	--------	d-----w-	c:\program files\Common Files\Steam
2010-06-12 01:23 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-06-12 01:07 . 2008-11-03 14:16	--------	d-----w-	c:\programdata\Microsoft Help
2010-06-09 15:58 . 2010-06-09 15:58	--------	d-----w-	c:\program files\Neffy
2010-06-09 08:06 . 2010-06-09 08:06	976832	----a-w-	c:\programdata\Adobe\Reader\9.3\ARM\5218\AdobeARM.exe
2010-06-09 08:06 . 2010-06-09 08:06	70584	----a-w-	c:\programdata\Adobe\Reader\9.3\ARM\5218\AdobeExtractFiles.dll
2010-06-09 08:06 . 2010-06-09 08:06	331176	----a-w-	c:\programdata\Adobe\Reader\9.3\ARM\5218\ReaderUpdater.exe
2010-06-09 08:06 . 2010-06-09 08:06	331176	----a-w-	c:\programdata\Adobe\Reader\9.3\ARM\5218\AcrobatUpdater.exe
2010-06-05 15:20 . 2008-12-16 20:13	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-06-04 22:31 . 2009-08-06 15:34	72784	----a-w-	c:\windows\system32\drivers\BdfNdisf6.sys
2010-06-04 17:38 . 2009-10-23 20:34	--------	d-----w-	c:\program files\Common Files\DivX Shared
2010-06-04 17:38 . 2010-06-04 17:38	56997	----a-w-	c:\programdata\DivX\WebPlayer\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	53600	----a-w-	c:\programdata\DivX\Update\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	57532	----a-w-	c:\programdata\DivX\DSASPDecoder\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	57054	----a-w-	c:\programdata\DivX\DSDesktopComponents\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	54166	----a-w-	c:\programdata\DivX\DSAVCDecoder\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	56458	----a-w-	c:\programdata\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	54174	----a-w-	c:\programdata\DivX\DSAACDecoder\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	54128	----a-w-	c:\programdata\DivX\Converter\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	54644	----a-w-	c:\programdata\DivX\TranscodeEngine\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	54101	----a-w-	c:\programdata\DivX\MPEG2Plugin\Uninstaller.exe
2010-06-04 17:38 . 2010-06-04 17:38	56969	----a-w-	c:\programdata\DivX\ASPEncoder\Uninstaller.exe
2010-05-27 15:50 . 2010-05-27 15:50	--------	d-----w-	c:\program files\Dofus 2
2010-05-26 17:06 . 2010-06-11 11:39	34304	----a-w-	c:\windows\system32\atmlib.dll
2010-05-26 14:47 . 2010-06-11 11:39	289792	----a-w-	c:\windows\system32\atmfd.dll
2010-05-24 17:15 . 2010-05-24 17:15	--------	d-----w-	c:\program files\PAK Explorer
2010-05-21 17:40 . 2010-05-21 17:40	--------	d-----w-	c:\program files\Mumble
2010-05-21 12:14 . 2010-06-05 00:26	221568	------w-	c:\windows\system32\MpSigStub.exe
2010-05-20 21:22 . 2010-05-20 21:22	--------	d-----w-	c:\program files\RADVideo
2010-05-20 21:09 . 2010-05-20 21:09	--------	d-----w-	c:\program files\Speed Gear
2010-05-18 19:16 . 2009-08-28 20:09	--------	d-----w-	c:\program files\VirtualDJ
2010-05-18 14:35 . 2010-05-18 14:35	91424	----a-w-	c:\windows\system32\dnssd.dll
2010-05-18 14:35 . 2010-05-18 14:35	107808	----a-w-	c:\windows\system32\dns-sd.exe
2010-05-06 17:54 . 2010-05-06 17:54	84040	----a-w-	c:\programdata\DivX\TransferWizard\Uninstaller.exe
2010-05-06 17:54 . 2010-05-06 17:54	57409	----a-w-	c:\programdata\DivX\ControlPanel\Uninstaller.exe
2010-05-04 19:15 . 2010-06-11 11:39	834048	----a-w-	c:\windows\system32\wininet.dll
2010-05-04 18:37 . 2010-06-11 11:38	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-05-01 14:13 . 2010-06-11 11:38	2037248	----a-w-	c:\windows\system32\win32k.sys
2010-04-27 12:45 . 2010-04-27 12:45	72856	----a-w-	c:\windows\system32\xliveinstallhost.exe
2010-04-27 12:45 . 2010-04-27 12:45	187544	----a-w-	c:\windows\system32\xliveinstall.dll
2010-04-23 14:13 . 2010-05-25 19:23	2048	----a-w-	c:\windows\system32	zres.dll
2010-04-22 16:28 . 2009-05-02 22:03	22016	----a-w-	c:\windows\system32\drivers\libusb0.sys
2010-04-22 16:28 . 2009-05-02 22:03	37376	----a-w-	c:\windows\system32\libusb0.dll
2010-04-20 17:17 . 2010-04-20 17:17	52963	----a-w-	c:\programdata\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-04-20 17:17 . 2010-04-20 17:17	54073	----a-w-	c:\programdata\DivX\Qt4.5\Uninstaller.exe
2010-04-19 18:47 . 2010-04-19 18:47	3062048	----a-w-	c:\windows\system32\usbaaplrc.dll
2010-04-19 18:47 . 2010-04-19 18:47	41984	----a-w-	c:\windows\system32\drivers\usbaapl.sys
2010-04-16 16:43 . 2010-06-23 22:24	173056	----a-w-	c:\windows\AppPatch\AcXtrnal.dll
2010-04-16 16:43 . 2010-06-23 22:24	458752	----a-w-	c:\windows\AppPatch\AcSpecfc.dll
2010-04-16 16:43 . 2010-06-23 22:24	542720	----a-w-	c:\windows\AppPatch\AcLayers.dll
2010-04-16 16:43 . 2010-06-23 22:24	2159616	----a-w-	c:\windows\AppPatch\AcGenral.dll
2010-03-02 17:15 . 2010-03-02 17:05	656110629	----a-w-	c:\program files\GrandFantasia_FR_CB_Install_20100223.exe
2010-02-05 06:15 . 2010-02-05 06:15	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2006-05-03 10:06 . 2009-04-06 17:26	163328	--sh--r-	c:\windows\System32\flvDX.dll
2007-02-21 11:47 . 2009-10-23 23:10	31232	--sh--r-	c:\windows\System32\msfDX.dll
2008-03-16 13:30 . 2009-10-23 23:10	216064	--sh--r-	c:\windows\System32
bDX.dll
2008-05-12 19:04 . 2008-05-12 18:53	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ecdee021-0d17-467f-a1ff-c7a115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]
2008-02-14 12:54	1555480	----a-w-	c:\program files\free-downloads.net	bfree.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ecdee021-0d17-467f-a1ff-c7a115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "c:\program files\free-downloads.net	bfree.dll" [2008-02-14 1555480]

[HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DellSupportCenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-12 68856]
"Free Download Manager"="c:\program files\Free Download Manager\fdm.exe" [2009-01-31 3399727]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]
"DeskSpace"="c:\users\Méjane\AppData\Roaming\DeskSpace\deskspace.exe" [2007-10-18 1135104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"ECenter"="c:\dell\E-Center\EULALauncher.exe" [2008-02-29 17920]
"Bluetooth HCI Monitor"="HCIMNTR.DLL" [2006-12-07 9728]
"PMX Daemon"="ICO.EXE" [2006-11-08 49152]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-10-03 178712]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-02-05 30192]
"dscactivate"="c:\program files\Dell Support Center\gs_agent\custom\dsca.exe" [2008-03-11 16384]
"DellSupportCenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 69632]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2010-04-01 1123360]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2009-11-20 71152]
"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2007-09-12 405504]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_14\bin\jusched.exe" [2009-12-30 148888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-06-15 141624]

c:\users\M'jane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
DesktopEarth AutoStart.lnk - c:\users\M'jane\AppData\Roaming\Microsoft\Installer\{DBA5E973-660D-4CBE-A469-F5C37FBF0CE4}\_C1A9BF9D98647632ED5172.exe [2010-3-7 29926]
PdaNet Desktop.lnk - c:\program files\PdaNet for Android\PdaNetPC.exe [2010-6-15 447952]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-2-13 715568]
La Solution Ciel.lnk - c:\users\M'jane\FABIENNE\Starter.exe [2010-1-24 524288]
LedWallpaper.lnk - c:\program files\LED\LedWallpaper\LedWallpaper.exe [2008-11-14 372736]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Air Mouse.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Air Mouse.lnk
backup=c:\windows\pss\Air Mouse.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^Méjane^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Accueil Internet.lnk]
path=c:\users\Méjane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Accueil Internet.lnk
backup=c:\windows\pss\Accueil Internet.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount]
2009-09-04 18:25	4608	------w-	c:\program files\Alcohol Soft\Alcohol 120\AxCmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2003-09-29 23:14	155648	----a-r-	c:\program files\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):d4,97,3d,5a,79,ba,ca,01

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2009-12-19 135664]
R2 HomeGedServer;HomeGed Server;c:\program files\HomeGedEnterprise\wrapper.exe [x]
R2 RoxLiveShare10;LiveShare P2P Server 10;c:\program files\Common Files\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe [x]
R2 SessionLauncher;SessionLauncher;c:\users\ADMINI~1\AppData\Local\Temp\DX9\SessionLauncher.exe [x]
R3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [2009-11-20 183880]
R3 dump_wmimmc;dump_wmimmc;c:\program files\Softnyx\WolfTeam\GameGuard\dump_wmimmc.sys [x]
R3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-02-05 30192]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-06-10 253808]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2009-11-12 3403420]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-12-09 691696]
S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\windows\system32\DRIVERS\BdfNdisf6.sys [2010-06-04 72784]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2008-01-19 21504]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-15 172032]
S2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [2010-06-04 85128]
S3 BDFM;BDFM;c:\windows\system32\DRIVERS\bdfm.sys [2010-02-11 153448]
S3 camfilt2;camfilt2;c:\windows\system32\DRIVERS\camfilt2.sys [2007-08-29 96384]
S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.12.1;c:\windows\system32\drivers\libusb0.sys [2010-04-22 22016]
S3 ovt530;Hercules Deluxe Webcam;c:\windows\system32\Drivers\ov530vid.sys [2007-02-02 167464]
S3 pnetmdm;PdaNet Modem;c:\windows\system32\DRIVERS\pnetmdm.sys [2006-09-28 9472]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
bdx	REG_MULTI_SZ   	scan
Akamai	REG_MULTI_SZ   	Akamai
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-07-12 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-05-12 16:17]

2010-07-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-19 05:30]

2010-07-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-19 05:30]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = google.fr 
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Recherche avec cherche.us
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
Trusted Zone: chat-land.org
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game12.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\users\Méjane\AppData\Roaming\Mozilla\Firefox\Profiles\xytxrmk8.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
FF - prefs.js: browser.startup.homepage - google.fr
FF - prefs.js: keyword.URL - hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q=
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-360desktop - (no file)
HKCU-Run-PlayNC Launcher - (no file)
HKCU-Run-{9B71D88C-C598-4935-C5D1-43AA4DB90836} - c:\users\Méjane\AppData\Roaming\Hs_5461.exe
HKLM-Run-EoEngine - (no file)
Notify-GoToAssist - c:\program files\Citrix\GoToAssist\514\G2AWinLogon.dll
MSConfigStartUp-ckoag - c:\users\méjane\appdata\local\ckoag.exe
AddRemove-DAEMON Tools Toolbar - c:\program files\DAEMON Tools Toolbar\uninst.exe
AddRemove-Luder3D - c:\program files\ThriXXX\uninst3dl.exe
AddRemove-Mozilla Firefox (2.0.0.20) - l:\system\Apps\3C9F7B3F-D55C-42cd-8537-B878518B73AF\Exec\firefox\uninstall\helper.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-12 16:52
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2937451982-3772484150-249134558-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{71173C26-DEEF-172B-BB2D-4D38F12A0340}*]
"oanogmjnhapngjbnlhfmonccmdcpkd"=hex:69,61,70,68,68,6c,6d,6a,62,62,62,61,61,6a,
   70,69,64,65,00,00
"padbamabbgpkcfncbbnfkagdpbeojkfm"=hex:6a,61,61,69,62,6c,64,64,6d,6c,6c,6b,63,
   68,62,63,62,63,6d,6b,00,06

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-07-12  16:55:00
ComboFix-quarantined-files.txt  2010-07-12 14:54

Avant-CF: 80 770 387 968 octets libres
Après-CF: 83 671 990 272 octets libres

- - End Of File - - 1B0FE89ED3DBA030646C46D6AED330DC

gen-hackman · Answer

hello

tu ne l'as pas renommé à l'enregistrement
tu ne l'as pas enregistré sur ton bureau

got2be · Answer

ça pose un probleme?

gen-hackman · Answer

oui sinon ca n'aurait pas été signalé dans l'énoncé

Rundll33.exe :(

25 réponses

Discussions similaires

Newsletters