Avast trouve un virus sans arret

Question

Bonjour,   Avast trouve un virus sans arret (tout les 15mn un peu pres) et quelque fois je n'arrive pas a ouvrir une page internet et meme je n'arrive plus à fermer l'ordi je suis obligé de couper à l'alimentation secteur.
Est ce quelqu'un peut m'aider SVP ?
ps: j'ai eu un probleme il a quelque jour: je n'arrivais pas à ouvrir msn (resolu)
Cordialement
pascal

gen-hackman · Answer

bonjour :

Télécharge ici :OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

humus · Answer

d'accord mais c'est sans arret c'est bizarre

humus · Answer

Salut gen-hackman pourquoi tu veux pas que je mette le rapport ici?

gen-hackman · Answer

il est trop long il rentre pas dans la page , raison pour laquelle je te demande de l heberger sur cijoint

humus · Answer

tu as recu lerapport gen?

gen-hackman · Answer

non il faut que tu copies ici les liens obtenus en echange pour que je puisse aller les chercher

humus · Answer

ok esccuse
je me suis inscrit sur ci joint.fr  j'attend la validation

humus · Answer

C'est ca?

http://www.cijoint.fr/cjlink.php?file=cj201008/cijx9Wv2oQ.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijY6xLDHd.txt

gen-hackman · Answer

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

humus · Answer

Avast m'empeche de techarger usbfix
je le desactive avant?

humus · Answer

j'ai l'impression que usbfixe est bloqué sur 48%

humus · Answer

voila le rapport j'ai pas mis mon usb qui est chez mon amie mais bon...
Tu es toujours la gen?
http://www.cijoint.fr/cjlink.php?file=cj201008/cij6PBm6vP.txt

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option  ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

humus · Answer

Voila:

############################## | UsbFix 7.019 | [Suppression]

Utilisateur: Administrateur (Administrateur) # WINXPCRA-7657A8 [ ]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 14:09:28 | 04/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 1.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.11

Pare-feu Windows: Activé
RAM -> 511 Mo 
C:\ (%systemdrive%) -> Disque fixe # 38 Go (5 Go libre(s) - 13%) [C] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 246 Mo (123 Mo libre(s) - 50%) [UDISK 2.0] # FAT

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\Administrateur\Application Data\icaxujifu.bin
Supprimé! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\a.dat
Supprimé! C:\WINDOWS\Prefetch\0.EXE-01310DC9.pf
Supprimé! C:\WINDOWS\Prefetch\E.EXE-21CEEA5D.pf
Supprimé! C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
Supprimé! C:\WINDOWS\Temp\0.exe
Supprimé! C:\WINDOWS\Temp\e.exe

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[22/05/2008 - 08:41:03 | D ] 	C:\00
[08/05/2008 - 10:59:42 | A | 0] 	C:\AUTOEXEC.BAT
[28/07/2010 - 12:47:30 | D ] 	C:\Backups
[17/12/2008 - 13:34:15 | HD ] 	C:\BJPrinter
[08/05/2008 - 10:53:03 | A | 212] 	C:\Boot.bak
[11/11/2008 - 16:54:22 | RASH | 282] 	C:\boot.ini
[02/03/2006 - 12:00:00 | RASH | 4952] 	C:\Bootfont.bin
[11/11/2008 - 16:54:22 | RASHD ] 	C:\cmdcons
[04/08/2004 - 00:00:08 | A | 263488] 	C:\cmldr
[29/07/2010 - 12:33:08 | D ] 	C:\ComboFix
[29/07/2010 - 12:33:08 | D ] 	C:\ComboFix(2)
[02/08/2010 - 13:09:01 | SHD ] 	C:\Config.Msi
[08/05/2008 - 10:59:42 | A | 0] 	C:\CONFIG.SYS
[08/05/2008 - 11:09:06 | D ] 	C:\Documents and Settings
[03/07/2008 - 18:41:31 | A | 4128] 	C:\INFCACHE.1
[08/05/2008 - 10:59:42 | RASH | 0] 	C:\IO.SYS
[08/05/2008 - 10:59:42 | RASH | 0] 	C:\MSDOS.SYS
[10/08/2008 - 21:16:12 | RHD ] 	C:\MSOCache
[02/03/2006 - 12:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[02/03/2006 - 12:00:00 | RASH | 251712] 	C:
tldr
[04/08/2010 - 11:13:25 | ASH | 805306368] 	C:\pagefile.sys
[17/08/2008 - 16:57:09 | D ] 	C:\Permanent AntiWGA
[02/08/2010 - 12:18:57 | RD ] 	C:\Program Files
[29/07/2010 - 12:33:08 | D ] 	C:\Qoobox
[11/09/2008 - 18:54:44 | A | 2827] 	C:apport.txt
[04/08/2010 - 14:16:17 | SHD ] 	C:\RECYCLER
[01/07/2009 - 18:47:01 | AH | 268] 	C:\sqmdata00.sqm
[01/07/2009 - 18:47:01 | AH | 244] 	C:\sqmnoopt00.sqm
[02/01/2009 - 22:21:30 | SHD ] 	C:\System Volume Information
[11/11/2008 - 21:33:13 | A | 3228] 	C:\TCleaner.txt
[17/05/2008 - 10:04:19 | D ] 	C:	otalcmd
[04/08/2010 - 14:16:32 | D ] 	C:\UsbFix
[04/08/2010 - 14:16:45 | A | 1403] 	C:\UsbFix.txt
[02/08/2010 - 13:23:11 | D ] 	C:\WINDOWS
[21/06/2010 - 00:33:50 | A | 604220] 	F:\Le Tché.wav
[21/06/2010 - 00:09:00 | A | 857660] 	F:\Les copains d'abord.wav
[07/06/2010 - 12:52:54 | A | 35328] 	F:\Renaud.Mon HLM.doc
[30/01/2010 - 13:26:18 | A | 24576] 	F:\NOBODY KNOWS YOU WHEN YOUR DOWN AND OUT.doc
[30/01/2010 - 13:49:02 | A | 31232] 	F:\No woman. no crydoc.doc
[14/03/2010 - 18:04:28 | A | 31744] 	F:\Call me  (blondie).doc
[27/04/2010 - 13:48:52 | A | 30208] 	F:\BEN HARPER In the colors.doc
[03/08/2010 - 00:50:42 | D ] 	F:\photo pascal
[23/10/2007 - 13:35:58 | SH | 96768] 	F:\Thumbs.db
[03/06/2010 - 21:36:58 | RA | 230647] 	F:\P030610_21.37.JPG
[03/06/2010 - 21:13:40 | A | 539921] 	F:\P030610_21.13.JPG
[03/06/2010 - 21:54:18 | A | 158587] 	F:\P030610_21.54.JPG
[10/05/2010 - 09:45:06 | D ] 	F:\Aministratif lamaraicherie
[10/05/2010 - 17:01:18 | D ] 	F:\Nouveau dossier
[03/06/2010 - 21:16:36 | A | 218397] 	F:\P030610_21.16.JPG
[03/06/2010 - 21:37:08 | A | 262313] 	F:\P030610_21.37[01].JPG
[03/06/2010 - 21:36:18 | A | 209893] 	F:\P030610_21.36.JPG
[03/06/2010 - 21:35:40 | A | 200154] 	F:\P030610_21.35[02].JPG
[03/06/2010 - 21:35:20 | A | 195200] 	F:\P030610_21.35[01].JPG
[03/06/2010 - 21:34:40 | A | 184280] 	F:\P030610_21.34.JPG
[03/06/2010 - 21:30:20 | A | 215694] 	F:\P030610_21.30.JPG
[03/06/2010 - 21:18:04 | A | 188953] 	F:\P030610_21.18.JPG
[03/06/2010 - 21:17:56 | A | 191765] 	F:\P030610_21.17[01].JPG
[03/06/2010 - 21:16:56 | A | 203132] 	F:\P030610_21.17.JPG
[10/07/2010 - 12:48:28 | A | 6240063] 	F:\V300410_14.23.3gp
[17/06/2010 - 09:08:06 | A | 5529436] 	F:\V300410_14.59.3gp
[17/06/2010 - 09:08:56 | A | 1351959] 	F:\V300410_14.57.3gp

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_WINXPCRA-7657A8.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

humus · Answer

Quest ce que tu en pense?

gen-hackman · Answer

tu peux me dire ce que c'est ca ? :

C:\00

humus · Answer

je vais cliquer dessus pour voir

humus · Answer

a oui je crois que c'est un tuc qu'on m'a demandé d'ouvrir quand j'avais le probleme avec msn je n'arrivais pas à l'ouvrir
C'est maintenant dans ma barre de demarrage : invite de commandes

humus · Answer

c'est une page noir comme dans le dos ou j'ai coller un truc qu'on m'a donné

humus · Answer

je viens de l'ouvrir et je crois qu'on m'avait demander de coller :
C:/Documents and setting/Administrateur

humus · Answer

AH NON 
dans C\00
il y a:
 Codec
Matrox
nero burning NFO viewer 
Total Cmd

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

humus · Answer

j'ai deja Malwarebyte's est ce que je le retelecharge?

humus · Answer

est ce que j'arrete avast?

gen-hackman · Answer

non fais juste une mise a jour avant de scanner , et pas obligé d'arreter avast

humus · Answer

echec de mise a jour

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

humus · Answer

gen est ce que c'est vraiment long?
si ca met longtemp je vais aller boser. et je reviens ce soir
combien de temps un peu pres?

gen-hackman · Answer

une vingtaine peut etre un peu plus

sinon on peut continuer plus tard si tu veux , aucun souci fais ce que tu as à faire :D

humus · Answer

ok je laisse le scan a ce soir vers 22h si tu peux merci

gen-hackman · Answer

je serai iinvité à un repas (gambas lol ^^ ) mais je viendrai repondre dès que dispo :)

humus · Answer

re salut, à cette heure ci tu dois te regaler avec les gambas veinard...
Voila les rapport je crois:
http://www.cijoint.fr/cjlink.php?file=cj201008/cijRX64qrk.txt 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijrXZdOuZ.txt
a +

gen-hackman · Answer

re


tu peux me poster C:\List'em.txt ?

humus · Answer

ok il etait dans c/
http://www.cijoint.fr/cjlink.php?file=cj201008/cijOZcHK76.txt

gen-hackman · Answer

bonjour

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

humus · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijsIajwCV.txt

gen-hackman · Answer

non le kill'em.txt sur ton bureau

humus · Answer

escuse
http://www.cijoint.fr/cjlink.php?file=cj201008/cijXFsinKH.txt

gen-hackman · Answer

reessaie la mise à jour avec MBAM

humus · Answer

MBA is installed

humus · Answer

la mise a jour esy ok

humus · Answer

a non echec

humus · Answer

edmande de verifier la connexion ou pare feu

humus · Answer

il a pourtant été plus loin qu'hier

gen-hackman · Answer

essaie avec ceci :*
http://www.malwarebytes.org/mbam/database/mbam-rules.exe

humus · Answer

page not found

gen-hackman · Answer

tu peux m en dire plus sur l'echec de la mise à jour ?

humus · Answer

eh bien elle s'est lancée 10s, je croyais que c'etait bon  et une fenetre avec echec est apparrue puis disparue et derriere toutes les pages il y avais la fenetre page not found
c'est chaud ou quoi?

gen-hackman · Answer

sauvegarde tes documents importants ensuite : /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

humus · Answer

tu veux dire que je dois graver mes documents sur un disque?avant de faire la manip?

humus · Answer

j'ai deja combo fixe

gen-hackman · Answer

celui que tu as => poubelle

humus · Answer

non je l'ai sur mon bureau 
dans la poubelle ce sont des racourci

gen-hackman · Answer

celui que tu avais sur le bureau tu le vires et tu le retelecharges du lien au dessus

humus · Answer

ok , tu m'as pas dit si je devais enregistrer mes docs important sur un CD ?

gen-hackman · Answer

salut oui ou sur clé usb , par mesure de securité

humus · Answer

Salut gen desolé pour le silence je suis en galere...
voila le rapport de combo fix
A bientot

ComboFix 10-08-29.04 - Administrateur 31/08/2010  11:32:53.4.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.511.232 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrateur\Recent\Thumbs.db
c:\windows\elahovaj.dll
c:\windows\pivyq.dll
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\scrrnfr.dll
c:\windows\ygusuf.scr
c:\windows\yvip.exe

Une copie infectée de c:\windows\system32\drivers\ftdisk.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty had a snack :p 
.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-07-28 au 2010-08-31  ))))))))))))))))))))))))))))))))))))
.

2010-08-29 07:25 . 2010-06-28 20:32	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-08-29 07:25 . 2010-06-28 20:37	165456	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-08-29 07:25 . 2010-06-28 20:33	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-08-29 07:25 . 2010-06-28 20:37	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-08-29 07:25 . 2010-06-28 20:32	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-08-29 07:25 . 2010-06-28 20:32	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-08-29 07:25 . 2010-06-28 20:32	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-08-29 07:24 . 2010-06-28 20:57	38848	----a-w-	c:\windows\avastSS.scr
2010-08-29 07:24 . 2010-06-28 20:57	165032	----a-w-	c:\windows\system32\aswBoot.exe
2010-08-09 10:41 . 2010-08-09 10:41	400896	----a-w-	c:\windows\system32\CF9026.exe
2010-08-08 22:01 . 2010-08-08 22:01	503808	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6e8e76c7-n\msvcp71.dll
2010-08-08 22:01 . 2010-08-08 22:01	61440	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-55fc223d-n\decora-sse.dll
2010-08-08 22:01 . 2010-08-08 22:01	499712	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6e8e76c7-n\jmc.dll
2010-08-08 22:01 . 2010-08-08 22:01	348160	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6e8e76c7-n\msvcr71.dll
2010-08-08 22:01 . 2010-08-08 22:01	12800	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-55fc223d-n\decora-d3d.dll
2010-08-04 12:58 . 2010-08-05 11:02	--------	d-----w-	C:\Kill'em
2010-08-04 12:57 . 2010-08-05 14:16	--------	d-----w-	c:\program files\List_Kill'em
2010-08-04 12:17 . 2010-08-04 12:17	312562	----a-w-	C:\UsbFix_Upload_Me_WINXPCRA-7657A8.zip
2010-08-04 11:46 . 2010-08-04 12:17	--------	d-----w-	C:\UsbFix
2010-08-02 10:18 . 2010-08-02 10:18	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2010-08-02 10:18 . 2009-08-05 20:48	54752	----a-w-	c:\windows\system32\drivers\fssfltr_tdi.sys
2010-08-02 10:17 . 2010-08-02 10:17	--------	d-----w-	c:\program files\Microsoft Sync Framework
2010-08-02 10:13 . 2010-08-02 10:13	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-08-02 10:11 . 2010-08-02 10:19	--------	d-----w-	c:\program files\Microsoft
2010-08-02 08:53 . 2010-08-02 08:53	--------	d-----w-	c:\documents and settings\NetworkService\Mes documents
2010-08-02 08:52 . 2010-08-02 08:53	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Adobe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-30 09:59 . 2009-03-30 10:28	768	----a-w-	c:\windows\system32\d3d8caps.dat
2010-08-29 07:24 . 2010-03-03 19:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-08-22 13:33 . 2008-08-10 21:43	--------	d-----w-	c:\program files\Free Easy Burner
2010-08-05 15:30 . 2008-11-11 15:30	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-08-05 14:17 . 2006-03-02 10:00	84512	----a-w-	c:\windows\system32\perfc00C.dat
2010-08-05 14:17 . 2006-03-02 10:00	507998	----a-w-	c:\windows\system32\perfh00C.dat
2010-08-02 10:44 . 2008-07-02 21:29	664	----a-w-	c:\windows\system32\d3d9caps.dat
2010-08-02 10:18 . 2008-07-02 13:54	--------	d-----w-	c:\program files\Windows Live
2010-07-29 14:00 . 2010-04-29 08:07	--------	d-----w-	c:\program files\OpenOffice.org 3
2010-07-29 13:42 . 2010-07-29 13:42	--------	d-----w-	c:\program files\Wikikou
2010-07-29 11:17 . 2010-07-29 11:17	--------	d-----w-	c:\program files\Windows Live SkyDrive
2010-07-29 10:31 . 2010-07-19 21:18	--------	d-----w-	c:\program files\Apple Software Update
2010-07-29 10:31 . 2008-08-10 19:21	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2010-07-29 10:29 . 2008-10-24 20:08	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\uTorrent
2010-07-29 10:27 . 2008-08-10 20:47	--------	d-----w-	c:\program files\Google
2010-07-19 21:19 . 2010-07-19 21:19	--------	d-----w-	c:\program files\Fichiers communs\Apple
2008-08-17 22:22 . 2008-08-17 22:22	17505	----a-w-	c:\program files\Fichiers communs\inemu.sys
2008-08-17 22:22 . 2008-08-17 22:22	16837	----a-w-	c:\program files\Fichiers communs\uvilicyja.dat
2008-08-17 22:22 . 2008-08-17 22:22	13088	----a-w-	c:\program files\Fichiers communs\owuhak._dl
2008-08-17 22:21 . 2008-08-17 22:21	18326	----a-w-	c:\program files\Fichiers communs\utumetyjul.scr
2008-08-17 22:21 . 2008-08-17 22:21	12949	----a-w-	c:\program files\Fichiers communs\bexetehy.com
2008-08-17 18:41 . 2008-08-17 18:41	14335	----a-w-	c:\program files\Fichiers communs\ilosom.sys
2008-08-17 18:41 . 2008-08-17 18:41	19807	----a-w-	c:\program files\Fichiers communs\pecuxyf.bin
2008-08-17 18:41 . 2008-08-17 18:41	19698	----a-w-	c:\program files\Fichiers communs\ytipehe.dll
2008-08-17 18:41 . 2008-08-17 18:41	12111	----a-w-	c:\program files\Fichiers communs\ugubar.lib
2008-08-17 16:30 . 2008-08-17 16:30	14145	----a-w-	c:\program files\Fichiers communs	ywukahe.dl
2008-08-17 16:30 . 2008-08-17 16:30	11517	----a-w-	c:\program files\Fichiers communs\wura.exe
2008-08-17 15:27 . 2008-08-17 15:27	19898	----a-w-	c:\program files\Fichiers communs\udicihilaj.com
2008-08-17 15:27 . 2008-08-17 15:27	17106	----a-w-	c:\program files\Fichiers communs\fysime._sy
2008-08-17 15:27 . 2008-08-17 15:27	12978	----a-w-	c:\program files\Fichiers communs\koqokozyw._dl
2008-08-17 15:27 . 2008-08-17 15:27	10288	----a-w-	c:\program files\Fichiers communs\opemadaq.dll
2008-08-17 14:22 . 2008-08-17 14:22	17977	----a-w-	c:\program files\Fichiers communs\xykun.exe
2008-08-17 14:22 . 2008-08-17 14:22	13629	----a-w-	c:\program files\Fichiers communs\yluqefapuv._dl
2008-08-17 14:22 . 2008-08-17 14:22	17369	----a-w-	c:\program files\Fichiers communs\zylyteqeho.exe
.

------- Sigcheck -------

[-] 2007-03-18 . C7BE59B07C6EB74BEA6FD67C1B164015 . 360576 . . [5.1.2600.2892] . . c:\windows\system32\drivers	cpip.sys

[-] 2007-03-20 . 0C2980A162B829012BA3EC23F0FD1402 . 2184576 . . [5.1.2600.2622] . . c:\windows\system32
toskrnl.exe

[-] 2007-04-09 . 5284B332F274BE2B576B2D3FB619FF37 . 2691584 . . [6.00.2900.2180] . . c:\windows\explorer.exe


[-] 2007-03-18 14:34 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll

c:\windows\System32\wscntfy.exe ... manque !!
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Matrox PowerDesk SE"="c:\program files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe" [2008-02-08 1955072]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"NeroFilterCheck"="c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2008-02-28 570664]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"AliceSAV"="c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 81408]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-06-28 2837864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"ShowDesktop"="shell32.dll" [2007-04-04 18590720]
"nltide_3"="advpack.dll" [2006-11-07 124928]
"TSClientMSIUninstaller"="c:\windows\Installer\TSClientMsiTrans	scuinst.vbs" [2007-03-18 12451]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoStrCmpLogical"= 0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"DisablePagingExecutive"=dword:00000001
"SecondLevelDataCache"=dword:00000200

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Documents and Settings\Administrateur\Bureau\uTorrent.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7571:UDP"= 7571:UDP:emule
"7561:TCP"= 7561:TCP:emule

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [29/08/2010 09:25 165456]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [29/08/2010 09:25 17744]
R2 Matrox Centering Service;Matrox Centering Service;c:\program files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe [08/02/2008 16:04 500992]
R2 Matrox.Pdesk.ServicesHost;Matrox.Pdesk.ServicesHost;c:\program files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe [08/02/2008 16:04 177408]
S3 DCamUSBNovatek;CL-5300 USB Video Camera;c:\windows\system32\drivers
vtcam.sys [26/05/2009 23:21 79872]
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-haacc - c:\documents and settings\administrateur\local settings\application data\haacc.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-31 11:43
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  AliceSAV = c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2010-08-31  11:48:45
ComboFix-quarantined-files.txt  2010-08-31 09:48

Avant-CF: 4 429 873 152 octets libres
Après-CF: 4 965 138 432 octets libres

- - End Of File - - E80058EB053619AEAAFE62700F692261

humus · Answer

j'ai eu aussi une fenetre qui s'ai ouverte lors du scan que j'ai ignoré:
des fichiers necessaire au fonctionnement de windows ont été remplacé par des fichier d'une version non reconnues ....
et aussi voulez vous que inernet explorer soit le principale je s'ai plus quoi....j'ai mis non

gen-hackman · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Collect::[4] c:\program files\Fichiers communs\inemu.sys c:\program files\Fichiers communs\uvilicyja.dat c:\program files\Fichiers communs\owuhak._dl c:\program files\Fichiers communs\utumetyjul.scr c:\program files\Fichiers communs\bexetehy.com c:\program files\Fichiers communs\ilosom.sys c:\program files\Fichiers communs\pecuxyf.bin c:\program files\Fichiers communs\ytipehe.dll c:\program files\Fichiers communs\ugubar.lib c:\program files\Fichiers communs ywukahe.dl c:\program files\Fichiers communs\wura.exe c:\program files\Fichiers communs\udicihilaj.com c:\program files\Fichiers communs\fysime._sy c:\program files\Fichiers communs\koqokozyw._dl c:\program files\Fichiers communs\opemadaq.dll c:\program files\Fichiers communs\xykun.exe c:\program files\Fichiers communs\yluqefapuv._dl c:\program files\Fichiers communs\zylyteqeho.exe Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Reader Speed Launcher"=- "NeroFilterCheck"=- ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

humus · Answer

ComboFix 10-08-29.04 - Administrateur 02/09/2010  10:26:10.5.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.511.256 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt

file zipped: c:\program files\Fichiers communs\bexetehy.com
file zipped: c:\program files\Fichiers communs\fysime._sy
file zipped: c:\program files\Fichiers communs\ilosom.sys
file zipped: c:\program files\Fichiers communs\inemu.sys
file zipped: c:\program files\Fichiers communs\koqokozyw._dl
file zipped: c:\program files\Fichiers communs\opemadaq.dll
file zipped: c:\program files\Fichiers communs\owuhak._dl
file zipped: c:\program files\Fichiers communs\pecuxyf.bin
file zipped: c:\program files\Fichiers communs	ywukahe.dl
file zipped: c:\program files\Fichiers communs\udicihilaj.com
file zipped: c:\program files\Fichiers communs\ugubar.lib
file zipped: c:\program files\Fichiers communs\utumetyjul.scr
file zipped: c:\program files\Fichiers communs\uvilicyja.dat
file zipped: c:\program files\Fichiers communs\wura.exe
file zipped: c:\program files\Fichiers communs\xykun.exe
file zipped: c:\program files\Fichiers communs\yluqefapuv._dl
file zipped: c:\program files\Fichiers communs\ytipehe.dll
file zipped: c:\program files\Fichiers communs\zylyteqeho.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Fichiers communs\bexetehy.com
c:\program files\Fichiers communs\fysime._sy
c:\program files\Fichiers communs\ilosom.sys
c:\program files\Fichiers communs\inemu.sys
c:\program files\Fichiers communs\koqokozyw._dl
c:\program files\Fichiers communs\opemadaq.dll
c:\program files\Fichiers communs\owuhak._dl
c:\program files\Fichiers communs\pecuxyf.bin
c:\program files\Fichiers communs	ywukahe.dl
c:\program files\Fichiers communs\udicihilaj.com
c:\program files\Fichiers communs\ugubar.lib
c:\program files\Fichiers communs\utumetyjul.scr
c:\program files\Fichiers communs\uvilicyja.dat
c:\program files\Fichiers communs\wura.exe
c:\program files\Fichiers communs\xykun.exe
c:\program files\Fichiers communs\yluqefapuv._dl
c:\program files\Fichiers communs\ytipehe.dll
c:\program files\Fichiers communs\zylyteqeho.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-02 au 2010-09-02  ))))))))))))))))))))))))))))))))))))
.

2010-08-29 07:25 . 2010-06-28 20:32	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-08-29 07:25 . 2010-06-28 20:37	165456	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-08-29 07:25 . 2010-06-28 20:33	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-08-29 07:25 . 2010-06-28 20:37	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-08-29 07:25 . 2010-06-28 20:32	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-08-29 07:25 . 2010-06-28 20:32	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-08-29 07:25 . 2010-06-28 20:32	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-08-29 07:24 . 2010-06-28 20:57	38848	----a-w-	c:\windows\avastSS.scr
2010-08-29 07:24 . 2010-06-28 20:57	165032	----a-w-	c:\windows\system32\aswBoot.exe
2010-08-09 10:41 . 2010-08-09 10:41	400896	----a-w-	c:\windows\system32\CF9026.exe
2010-08-04 12:58 . 2010-08-05 11:02	--------	d-----w-	C:\Kill'em
2010-08-04 12:57 . 2010-08-05 14:16	--------	d-----w-	c:\program files\List_Kill'em
2010-08-04 12:17 . 2010-08-04 12:17	312562	----a-w-	C:\UsbFix_Upload_Me_WINXPCRA-7657A8.zip
2010-08-04 11:46 . 2010-08-04 12:17	--------	d-----w-	C:\UsbFix

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-30 09:59 . 2009-03-30 10:28	768	----a-w-	c:\windows\system32\d3d8caps.dat
2010-08-29 07:24 . 2010-03-03 19:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-08-22 13:33 . 2008-08-10 21:43	--------	d-----w-	c:\program files\Free Easy Burner
2010-08-08 22:01 . 2010-08-08 22:01	503808	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6e8e76c7-n\msvcp71.dll
2010-08-08 22:01 . 2010-08-08 22:01	61440	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-55fc223d-n\decora-sse.dll
2010-08-08 22:01 . 2010-08-08 22:01	499712	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6e8e76c7-n\jmc.dll
2010-08-08 22:01 . 2010-08-08 22:01	348160	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6e8e76c7-n\msvcr71.dll
2010-08-08 22:01 . 2010-08-08 22:01	12800	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-55fc223d-n\decora-d3d.dll
2010-08-05 15:30 . 2008-11-11 15:30	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-08-05 14:17 . 2006-03-02 10:00	84512	----a-w-	c:\windows\system32\perfc00C.dat
2010-08-05 14:17 . 2006-03-02 10:00	507998	----a-w-	c:\windows\system32\perfh00C.dat
2010-08-02 10:44 . 2008-07-02 21:29	664	----a-w-	c:\windows\system32\d3d9caps.dat
2010-08-02 10:19 . 2010-08-02 10:11	--------	d-----w-	c:\program files\Microsoft
2010-08-02 10:18 . 2010-08-02 10:18	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2010-08-02 10:18 . 2008-07-02 13:54	--------	d-----w-	c:\program files\Windows Live
2010-08-02 10:17 . 2010-08-02 10:17	--------	d-----w-	c:\program files\Microsoft Sync Framework
2010-08-02 10:13 . 2010-08-02 10:13	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-07-29 14:00 . 2010-04-29 08:07	--------	d-----w-	c:\program files\OpenOffice.org 3
2010-07-29 13:42 . 2010-07-29 13:42	--------	d-----w-	c:\program files\Wikikou
2010-07-29 11:17 . 2010-07-29 11:17	--------	d-----w-	c:\program files\Windows Live SkyDrive
2010-07-29 10:31 . 2010-07-19 21:18	--------	d-----w-	c:\program files\Apple Software Update
2010-07-29 10:31 . 2008-08-10 19:21	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2010-07-29 10:29 . 2008-10-24 20:08	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\uTorrent
2010-07-29 10:27 . 2008-08-10 20:47	--------	d-----w-	c:\program files\Google
2010-07-19 21:19 . 2010-07-19 21:19	--------	d-----w-	c:\program files\Fichiers communs\Apple
.

------- Sigcheck -------

[-] 2007-03-18 . C7BE59B07C6EB74BEA6FD67C1B164015 . 360576 . . [5.1.2600.2892] . . c:\windows\system32\drivers	cpip.sys

[-] 2007-03-20 . 0C2980A162B829012BA3EC23F0FD1402 . 2184576 . . [5.1.2600.2622] . . c:\windows\system32
toskrnl.exe

[-] 2007-04-09 . 5284B332F274BE2B576B2D3FB619FF37 . 2691584 . . [6.00.2900.2180] . . c:\windows\explorer.exe


[-] 2007-03-18 14:34 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll

c:\windows\System32\wscntfy.exe ... manque !!
.
(((((((((((((((((((((((((((((   SnapShot@2010-08-31_09.43.39   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-09-02 08:36 . 2010-09-02 08:36	16384              c:\windows\Temp\Perflib_Perfdata_98.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Matrox PowerDesk SE"="c:\program files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe" [2008-02-08 1955072]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"AliceSAV"="c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 81408]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-06-28 2837864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"ShowDesktop"="shell32.dll" [2007-04-04 18590720]
"nltide_3"="advpack.dll" [2006-11-07 124928]
"TSClientMSIUninstaller"="c:\windows\Installer\TSClientMsiTrans	scuinst.vbs" [2007-03-18 12451]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoStrCmpLogical"= 0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"DisablePagingExecutive"=dword:00000001
"SecondLevelDataCache"=dword:00000200

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Documents and Settings\Administrateur\Bureau\uTorrent.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7571:UDP"= 7571:UDP:emule
"7561:TCP"= 7561:TCP:emule

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [29/08/2010 09:25 165456]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [29/08/2010 09:25 17744]
R2 Matrox Centering Service;Matrox Centering Service;c:\program files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe [08/02/2008 16:04 500992]
R2 Matrox.Pdesk.ServicesHost;Matrox.Pdesk.ServicesHost;c:\program files\Matrox Graphics Inc\PowerDesk SE\Matrox.Pdesk.ServicesHost.exe [08/02/2008 16:04 177408]
S3 DCamUSBNovatek;CL-5300 USB Video Camera;c:\windows\system32\drivers
vtcam.sys [26/05/2009 23:21 79872]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-02 10:37
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  AliceSAV = c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(312)
c:\windows\system32\msi.dll
c:\windows\system32\credui.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\mgabg.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\IoctlSvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Fichiers communs\Nero\Lib\NMIndexingService.exe
c:\program files\Fichiers communs\Java\Java Update\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2010-09-02  10:43:32 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-09-02 08:43
ComboFix2.txt  2010-08-31 09:48

Avant-CF: 5 552 967 680 octets libres
Après-CF: 5 591 384 064 octets libres

- - End Of File - - BF777179FB444B6174ED7AF0649DC973

humus · Answer

j'ai eu aussi cette fenetre:
les sites suivants ne sont en encune facon affiliés a combofix:
combofix.biz 
combofix .org 
combofix download.com

gen-hackman · Answer

mets windows à jour

humus · Answer

je fais comment?

gen-hackman · Answer

dans ton menu demarrer/ tous les programmes , puis clique sur windows update

humus · Answer

Salut Gen ca y c'est fait

gen-hackman · Answer

salut il reste encore des choses à faire faire à combofix : 

refais un CFScript avec ceci dedans : 

KillAll:: 

https://forums.commentcamarche.net/forum/affich-18722798-avast-trouve-un-virus-sans-arret?full#63 
Collect:: 
C:\Qoobox\ComboFix-quarantined-files.txt 

Mia:: 
c:\windows\System32\wscntfy.exe 


¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

Avast trouve un virus sans arret

66 réponses

Discussions similaires

Newsletters