Probleme GOMEO et Trojan SHeur3.ASUW Résolu

Question

Bonjour,  

J'ai une page GOMEO qui s'ouvre a intervalle régulier sur Modzilla. J'ai passé mon PC avec AVG et j'ai trouvé le Tojan SHeur3.ASUW qui semble-t-il a été installé a peu près au même moment que l'apparition des pages intempestives... J'en conclu qu'ils sont liés, mais AVG semble ne pas régler le problème définitivement. 

Voici le rapport Hijackthis, merci pour votre aide!! 


Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 10:54:15, on 13/08/2010 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\AVG\AVG9\avgchsvx.exe 
C:\Program Files\AVG\AVG9\avgrsx.exe 
C:\Program Files\AVG\AVG9\avgcsrvx.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
C:\Program Files\AVG\AVG9\avgwdsvc.exe 
C:\Program Files\Bonjour\mDNSResponder.exe 
C:\WINDOWS\system32\dgdersvc.exe 
C:\WINDOWS\system32\FsUsbExService.Exe 
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe 
C:\WINDOWS\System32
vsvc32.exe 
C:\WINDOWS\System32\snmp.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 
C:\Program Files\AVG\AVG9\avgnsx.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\SOUNDMAN.EXE 
C:\Program Files\Winamp\Winampa.exe 
C:\WINDOWS\system32\RUNDLL32.EXE 
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe 
C:\PROGRA~1\AVG\AVG9\avgtray.exe 
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe 
C:\WINDOWS\system32\devldr32.exe 
C:\Program Files\AVG\AVG9\avgui.exe 
C:\Program Files\AVG\AVG9\avgscanx.exe 
C:\Program Files\AVG\AVG9\avgcsrvx.exe 
d:\save\Julien\Téléchargements\HiJackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE 
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe" 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe 
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe 
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windows update/v6/V5Controls/en/x86/client/wuweb_site.cab?1148502481390
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll 
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe 
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\WINDOWS\system32\dgdersvc.exe 
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe 
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe 
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe 
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 

-- 
End of file - 6744 bytes 


Configuration: Windows XP / Firefox 3.6.8

jfkpresident · Accepted Answer

Regarde ici si tu y trouves ton bonheur .

jfkpresident · Answer

Hello,

A la place de Hijackthis ,peux tu faire ceci pour diagnostiquer ta machine :

 Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

PBG · Answer

J'ai le diag de ZHPDiag mais le server cijoint.fr est un peu encombré semble-t-il... Je ferai le post du rapport dès que le server sera de nouveau dispo.  
Autre symptômes:  
-Disparition de mon profil dans c:\Document and Settings\ même si il reste accessible lorsque je tape le nom du répertoire dans la barre d'adresse. 
-Nouvelle fenêtre intempestive: Mozilla cherche a se connecter a un site soit disant de sécurité réseau...

jfkpresident · Answer

Sinon essaie d'heberger le rapport sur Cijoint.com

PBG · Answer

Salut,
Bon je ne sais pas si c'est moi qui suit un quiche ou si Mozilla est HS, je n'arrive pas non plus a poster sur cijoint.com... Sur les deux sites, j'ai un message qui me dit que la connexion a été réinitialisée... 

Bon nouveaux symptômes: 
Après avoir désactivé la restauration système, AVG a visiblement réussi à supprimer SHeur3.ASUW et a détecter et supprimer Generic2_c.BKLZ
Maintenant j'ai une page d'alerte détection de Rogue mais je ne crois pas qu' AVG ait fait quoique ce soit pour la supprimer.
Le rogue en question est défini par AVG ainsi:
Accessed file is infected /  Threat was blocked
File name www1.security-master52.co.cc/ [une série de chiffre et de lettre].js
Threat name: Exploit Rogue Scanner (type 1148)

Par contre AVG ne propose que de fermer la fenêtre sans confirmer si une correction a été réalisée...

En ouvrant Mozilla ce matin, j'ai eu encore une fois cette satané fenêtre Gomeo, et une fenêtre Security Master...

Je vais essayer de trouver un moyen de poster le rapport ZHP pour qu'on puisse avancer...

PBG · Answer

Je crois que ca y est enfin! 
Voici le fichier ZHP: 
https://woofiles.com

Nouveau symptome: Detection de 2 nouveaux trojan Generic10.LEH trouvé dans des fichier Wlq.exe dans mon profil principal (toujours caché dans l'explorateur Windows...) 

AVG les a détecté seulement aujourd'hui malgré 2 scans complets journalier depuis 3 jours... J'ai l'impression d'avoir une porte ouverte vers l'enfer! 

J'espère que le partage du fichier ZHP va fonctionner, j'ai vraiment besoin d'aide! 

Merci d'avance!

PBG · Answer

Et ca continu!! nouveau scan, nouveau Trojan Agent_r.Tu trouvé dans c:\program Files\Mozilla Firefox seulement 40 min après le dernier scan complet... 
Je vais tous me les faire!  

Selon vous qu'est ce qui peux générer autant d'infections? J'imagine que ca s'infecte au fur et a mesure, et que c'est pour ca qu'AVG n'est pas capable de tout détecter en une seule fois... Cela signifie-t-il qu'un accès est ouvert, mais comment le détecter et le fermer??

jfkpresident · Answer

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

PBG · Answer

Salut,

Bon ca n'avance pas trop en ce moment. J'ai essayé de lancer Comboxfix mais j'ai un problème vis a vis de AVG... Combofix détecte qu'AVG est lancé et que ca comporte des risques pour la suite de l'opération. J'ai beau chercher dans tous les paramètres disponible sous AVG, je n'ai pas trouvé de fonction pour désactiver la protection en temps réel.

J'ai essayé de tuer les taches et leurs arborescences, en vain. Même en mode sans échec et en désactivant la commande de démarrage dans msconfig...

Quelqu'un connait-il un solution pour désactiver AVG free?

2 nouvelles:
Bonne nouvelle: avant hier Malwarebytes avait supprimé 2 trojans de mon pc, et n'a rien détecté depuis... AVG pareil.
Mauvaise nouvelle: des fenêtres intempestives continuent de s'ouvrir et d'infecter mon pc qu'AVG arrive à contrer avec le Résident Shield. J'ai solutionné temporairement le problème en blacklistant les sites infectieux dans le fichier hosts, mais j'aimerai éradiquer le problème a la source...

Merci pour votre aide.

jfkpresident · Answer

Merci CCM claude -;)

J'attend donc le rapport de Combofix .

nawdrey · Answer

Coucou,

J'ai le mm problème, jsuis un peu paumée, j'ai fait un scan Find kill, qui me met ce message à un moment " le programme QGRDP a du fermer", j'ai fait un scan CCleaner, Spybotsd, Malwarebytes et rien a faire, rien a changer, je sais plus vraiment quoi faire :s.

PBG · Answer

Salut a  tous!

Me revoilà après une grosse semaine de vacances. 

Pour répondre a Rouliepretresse, perso ca n'a pas fonctionné avec Malwarebytes, même si grâce a lui  j'ai pu détecter d'autres Trojan et les éradiquer. Au final, ni Malwarebytes ni AVG, ni Spybot ne détectaient de trojan, mais pourtant j'avais toujours cette fenêtre qui s'ouvrait de façon aléatoire.

Pour finir j'ai réussi a désactiver mon Resident Agent AVG et j'ai lancé Combofix. Le problème c'est qu'au redémarrage de l'ordi, j'ai eu un sacré paquet de message d'erreur du type "dll introuvable" ou "rundll a générer une erreur", etc...
Du coup j'ai remonter un ghost que j'avais fait l'année dernière et je suis reparti de zéro. En tout cas, maintenant je suis sur que le problème a disparu!

Je laisse le topic ouvert au cas où certains souhaiterai continuer la discussion sur ce sujet.

a+

jfkpresident · Answer

Je le marque tout de meme en "résolu" ...

@+

rouille · Answer

moi sinon j'ai fait :

Démarré / Programmes / Accessoires / Outils Système / Restauration du systéme

vous faites suivant et ok

et voila ça se remet bien en redémarrant le pc

voici une solution assez simple a ce probleme.

moi je l'ai fait des que j'ai vu l'arnaque de GOMEO

voila ++

nawdrey · Answer

Coucou, 

Ca a l'air d'avoir marché ^^, merci beaucoup ;)

CelticGlazik · Answer

Sinon un Nettoyage via AD-R fonctionne très bien. Plus de Gomeo et ses fichus troJan sur mon ordi !

EmVIc75 · Answer

Pardon de me greffet au sujet mais c'est quoi AD-R ? J'ai aussi le même problème avec ces Gomeo...

CelticGlazik · Answer

Enchanté !

En fait, j'avais parlé trop vite. AD-R est un logiciel de nettoyage et celui-ci m'avait trouvé quelques problèmes sur mon PC. Après l'avoir utilisé, le problème Goméo avait disparu....pendant 2 jours. Il était revenu de plus belle.
J'ai procédé d'une autre façon et je n'ai plus aucun problème. Je t'explique comment :

Avec KaperSky (pourtant réputé pour être un des meilleurs anti-virus), j'avais poussé des analyses complètes sans que celui-ci ne détecte quoi que ce soit. Douteux, je me suis alors tourné vers un anti-Malware dont j'avais toujours entendu parler en bien : Malwarebytes. Je te confirme, ce logiciel est tout simplement énorme (et gratis). Il m'a détecté pas moins de 47 Trojans sur mon ordi alors que mon anti-virus lui-même n'avait rien détecté !!!!! A savoir que ces foutus Trojans étaient cachés dans des fichiers officiels.

Avec Malwarebytes, j'ai donc procédé au nettoyage des fichiers infectés. Il se peut qu'il ne puisse pas nettoyer certains fichiers. Pas de panique. Avant de redémarrer ton PC, il te mettra automatiquement ces fichiers dans un Dossier "Log". Au re-démarrage, tu n'auras plus qu'à trouver ce Dossier et à supprimer manuellement tout ce qu'il y aura dans ce dossier.

Depuis, je n'ai plus aucun soucis !!! Par la suite, j'ai viré KaperSky (alors que je venais de payer une licence) pour retourner chez Avira.


PS : Je suis sur la bêta de Firefox 4.

Le lien de Malwarebytes : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

jfkpresident · Answer

EmVic75: creer ton propre sujet ,merci .

seville · Answer

pour éradiquer définitivement gomeo sur la machine, il faut et il suffit d'aller dans la base de registre, dans la section HEY_LOCAL_MACHINE\SOFTWARE\CLASSES
et de flinguer le dossier Valeur de registre .fsharproj\PersistentHandler,(default)

Il y a deux clés de registre dans ce dossier, elles disparaitront avec le dossier.

C'est tout pour aujourd'hui.

jfkpresident · Answer

C'est tout pour aujourd'hui.

merci Monsieur le professeur ^^

Placidou · Answer

hello !

Justement je trouve pas le dossier registre fsharproj, ce putain de virus commence a me gonfler

yoplait · Answer

Hello la foule ;-)

J'ai le même problème depuis quelques jours!!!

J'ai en gros tout essayé de ce qui était dis plus haut mais rien à faire c'est toujours là.

sauf Malwarebytes que je ne peux tester il refuse obstinément de se lancer...

Je ne trouve pas, non plus, le dossier dans la base de registre.

J'ai lancé deux fois combofix et rien à faire, je n'obtiens ni rapport (sur c:) ni effet puisque 'en allant faire une recherche sur firefox la recherche est redirigée vers gomeo, et sur firefox je ne peux plus télécharger de programmes, je dois passer par internet explorer!!!

Ca sent le format c:    ;-))

Si vous avez d'autre idées je suis preneur, car le "format c:" me prend une bonne journée pour tout réinstaller comme c'est ;-)

D'avance merci

Mes amitiés

Dany

rouille · Answer

t'as essayé ma solution 
elle est simple

regarde ds les réponses page 1 de rouille

jfkpresident · Answer

@Yoplait : créé ton propre sujet afin que celui-ci reste compréhensible ,merci .

Linouch · Answer

Bonjour, 

J'ai le meme probleme. 

Je suis sous Windows 7 edition familiale premium, et j'ai des soucis de virus. 

J'ai antivir : et souvent une fenetre s'ouvre pour m'informer que j'ai un cheval de Troie, et me demande si je veux le supprimer. Je le supprime, mais il apparait une nouvelle fenetre quelques minutes plus tard. Ces fenêtres apparaissent régulièrement, mais parfois durant 5 heures, il n'y a rien. 

De plus, lorsque je veux aller sur google, je clique sur un lien et cela me redirige vers une page GOMEO, Ebay ou autres pubs de la sorte. 

J'ai essayé malwarebytes, j'ai supprimé à la fin de l'examen, mais rien n'y fait. 
J'ai fais le hithisjack, voici le rapport (ci-dessous), quelqu'un peut-il m'aider ???? 

Merci !!!!  



Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 12:43:22, on 16/09/2011 
Platform: Unknown Windows (WinNT 6.01.3505 SP1) 
MSIE: Internet Explorer v8.00 (8.00.7601.17514) 
Boot mode: Normal 

Running processes: 
C:\Program Files (x86)\uTorrent\uTorrent.exe 
C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe 
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe 
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe 
C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Windows\SysWOW64undll32.exe 
C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe 
C:\Users\User\Downloads\HiJackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Koyote Soft Toolbar - {1E864EAC-892F-4A60-8C17-63123FD5731C} - C:\Program Files (x86)\Koyote Soft Toolbar\IE\4.6\koyotesoftToolbarIE.dll 
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR	buTor.dll 
F2 - REG:system.ini: UserInit=userinit.exe, 
O2 - BHO: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR	buTor.dll 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: Koyote Soft Toolbar - {1E864EAC-892F-4A60-8C17-63123FD5731C} - C:\Program Files (x86)\Koyote Soft Toolbar\IE\4.6\koyotesoftToolbarIE.dll 
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll 
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll 
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll 
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR	buTor.dll 
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll 
O3 - Toolbar: Koyote Soft Toolbar - {1E864EAC-892F-4A60-8C17-63123FD5731C} - C:\Program Files (x86)\Koyote Soft Toolbar\IE\4.6\koyotesoftToolbarIE.dll 
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll 
O4 - HKLM\..\Run: [SearchSettings] "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe" 
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin 
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" 
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" 
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 
O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin 
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin 
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray 
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background 
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe" 
O4 - HKCU\..\Run: [Google Update] "C:\Users\User\AppData\Local\Google\Update\GoogleUpdate.exe" /c 
O4 - HKCU\..\Run: [RegistryBooster] "C:\Program Files (x86)\Uniblue\RegistryBooster\launcher.exe" delay 20000 
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html 
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html 
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html 
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html 
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll 
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL 
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll 
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll 
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab 
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll 
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) 
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe 
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe 
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe 
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) 
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) 
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe 
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe 
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe 
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) 
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) 
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) 
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) 
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) 
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) 
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) 
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) 

-- 
End of file - 11584 bytes

jfkpresident · Answer

@linouch: créé ton propre sujet sur Virus/sécu et je t'aiderai .

Probleme GOMEO et Trojan SHeur3.ASUW

27 réponses

Discussions similaires

Newsletters