GOOGLE ME REDIRIGE

Question

Bonjour, 

A chaque fois que je tente de faire une recherche sur google, il me redirige automatiquement sur des sites publicitaires. J'ai tenté de résoudre mon probleme en lisant d'autres topics mais les solutions semlent être très personnalisée et je n'y comprend rien :( ce serais vraiment apprécié d'avoir un peu d'aide.



Configuration: Windows XP / Firefox 3.6.8

gen-hackman · Answer

salut:

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

JIMMY911 · Answer

est-ce que je peux t'envoyer un rapport de hijackthis parce que ton programme fait bugger mon ordi...

gen-hackman · Answer

essaie en mode sans echec

JIMMY911 · Answer

euhm...c'est que je ne suis pas très doué la dedans...comment est ce que l'on se met en mode sans échec et est ce que c'est dangereux pour mon ordinateur ton programme ?

JIMMY911 · Answer

ce n'est vraiment pas possible avec hijackthis ?

gen-hackman · Answer

non sinon je te dirais pas de le passer

hijackthis ne sert à rien

si tu as spybot search an destroy desinstalle le il est pourri

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la deuxieme option : Sans Échec avec prise en charge reseau, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )

JIMMY911 · Answer

############################## | UsbFix 7.022 | [Recherche]

Utilisateur: nathalie proulx (Administrateur) # NATHALIE [ ]
Mis à jour le 29/08/10 par El Desaparecido / C_XX
Lancé à 22:36:58 | 29/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
CPU 2: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.13

Pare-feu Windows: Désactivé /!\
Antivirus: AVG Anti-Virus Free 8.5 [Enabled | Updated]
Firewall: Norton Internet Worm Protection 2006 [(!) Disabled]
RAM -> 894 Mo 
C:\ (%systemdrive%) -> Disque fixe # 71 Go (48 Go libre(s) - 67%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\a.exe
Présent! C:\WINDOWS\Prefetch\A.EXE-14CF569A.pf

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

JIMMY911 · Answer

voila ce que ça me donne

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option  ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

JIMMY911 · Answer

Je suis presentement en train de le faire , mais c'est extremement lent, si sa navance d'ici un bon bout de temps est ce que je peut le faire en mode sans échec ?

gen-hackman · Answer

toujours au meme point ?

JIMMY911 · Answer

gen-hackman · Answer

bien supprime ca :

C:\TEST.XML 

ensuite :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

JIMMY911 · Answer

VOICI LE LIEN LIST'EM

http://www.cijoint.fr/cjlink.php?file=cj201008/cijj7GlrMV.txt


VOICI LE LIEN MORE


 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijvSQmvIq.txt

gen-hackman · Answer

salut

&#9654 Télécharge WORT (de pc-system.fr) sur ton bureau :


&#9654 Puis crée ce dossier > C:\WORT

-> Va dans poste de travail / clique sur ton disque C / puis clique droit dans cette fenêtre et choisis "créer"> "nouveau dossier" > nomme le exactement ainsi WORT

&#9654 Double clique sur WORT.exe pour lancer l'installation de l'outil .
&#9654 Ouvre le dossier WORT , clique sur WareOut_Removal_Tool.bat pour lancer l'outil et laisse toi guider ...

&#9654 Choisis l'option 1 et laisse travailler l'outil ...

Une fois terminé, 

&#9654 poste le rapport obtenu.

Il sera enregistré dans C:\WORT\WORT_report.txt

( Il te sera proposé d'éxécuter le fichier WORTregfix.reg, accepte. )

ensuite :

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\Program Files\Mozilla Firefox\xul.dll  
C:\Program Files\Mozilla Firefox\sqlite3.dll  
C:\Program Files\Mozilla Firefox\MOZCRT19.dll  
C:\Program Files\Mozilla Firefox
ssutil3.dll  
C:\WINDOWS\System32\dnssdX.dll  
C:\WINDOWS\System32\Uci32103.dll  
C:\WINDOWS\System32\UMLoader.dll  
C:\WINDOWS\System32\vxdmdcdlg.dll  




    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

JIMMY911 · Answer

VOICI LE RAPPORT WORT

===== Rapport WareOut Removal Tool ===== 
 
version 3.6.2 
 
analyse effectuée le 2010-08-31 à 19:14:02,07 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
C:\autorun.inf trouvé! 
C:\autorun.inf suppression impossible 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings
athalie proulx\Application Data\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings
athalie proulx\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
_______________________________________________________________________ 
 
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-31 19:14:16
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden files ...

scan completed successfully
hidden files: 0

_______________________________________________________________________ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
~~~~ Recherche d'infections dans C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings
athalie proulx\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

JIMMY911 · Answer

voici les liens


C:\Program Files\Mozilla Firefox\xul.dll 


http://www.virustotal.com/file-scan/reanalysis.html?id=5d2ec2e607a602be1d961ba93be48fb1fb5ef11c5182a979cb08ce9b1b439c98-1283296826


C:\Program Files\Mozilla Firefox\sqlite3.dll


http://www.virustotal.com/file-scan/reanalysis.html?id=86f8546eb0bd73e7f22b97a648b18d41c40c7d0fe3cb47eb63f445a62761fe24-1283297041


C:\Program Files\Mozilla Firefox\MOZCRT19.dll 

http://www.virustotal.com/file-scan/reanalysis.html?id=e6fa180aa92553fd93c51e1f7e44424749a765e39724fffb8d507ef1d413646b-1283297145


C:\Program Files\Mozilla Firefox
ssutil3.dll 


http://www.virustotal.com/file-scan/reanalysis.html?id=1256c2eb0593e2934eeeac3d07290a26309df9331f59060c5c5c48046b0d13b7-1283297201


C:\WINDOWS\System32\dnssdX.dll 

http://www.virustotal.com/file-scan/reanalysis.html?id=db0c5f421b1e3eb184fe99d9061800ba6be10ee7767b856dfac2cfbd7b88ef15-1283297252


C:\WINDOWS\System32\Uci32103.dll 


http://www.virustotal.com/file-scan/reanalysis.html?id=8c1d64b03538b07cb8c35668ac5a1915baa423668a942e9034369be3e2673bb6-1283297334


C:\WINDOWS\System32\UMLoader.dll 



http://www.virustotal.com/file-scan/reanalysis.html?id=3ce680c346efb6cc00f3b2aca1cd55c7198873347718e94e8c2d2ba879d7b6c7-1283297384



C:\WINDOWS\System32\vxdmdcdlg.dll


http://www.virustotal.com/file-scan/reanalysis.html?id=632d6577982a08c0659b660ce3fb31c9d05baf8b70b8d6c3076945a412c7b5d6-1283297439

JIMMY911 · Answer

VOICI LE RAPPORT KILL EM

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.2 ¤¤¤¤¤¤¤¤¤¤

User : nathalie proulx (Administrateurs)
Update on 30/08/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 19:33:42 | 2010-08-31

AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006

C:\ -> Disque fixe local | 71,45 Go (45,28 Go free) | NTFS
D:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----416 Ko
C:\WINDOWS\system32\csrss.exe ----2548 Ko
C:\WINDOWS\system32\winlogon.exe ----2420 Ko
C:\WINDOWS\system32\services.exe ----6996 Ko
C:\WINDOWS\system32\lsass.exe ----1992 Ko
C:\WINDOWS\system32\Ati2evxx.exe ----4096 Ko
C:\WINDOWS\system32\svchost.exe ----5660 Ko
C:\WINDOWS\system32\svchost.exe ----5256 Ko
C:\WINDOWS\System32\svchost.exe ----32860 Ko
C:\WINDOWS\system32\svchost.exe ----3608 Ko
C:\WINDOWS\system32\Ati2evxx.exe ----4868 Ko
C:\WINDOWS\system32\svchost.exe ----7244 Ko
C:\WINDOWS\system32\svchost.exe ----10872 Ko
C:\WINDOWS\System32\WLTRYSVC.EXE ----2704 Ko
C:\WINDOWS\System32\bcmwltry.exe ----7108 Ko
C:\WINDOWS\Explorer.EXE ----12640 Ko
C:\WINDOWS\system32\spoolsv.exe ----22040 Ko
C:\WINDOWS\system32\svchost.exe ----3780 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----3468 Ko
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe ----2424 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----4184 Ko
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe ----2596 Ko
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ----5908 Ko
C:\WINDOWS\system32\WLTRAY.exe ----5952 Ko
C:\WINDOWS\stsystra.exe ----7348 Ko
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe ----2420 Ko
C:\PROGRA~1\AVG\AVG8\avgrsx.exe ----16612 Ko
C:\WINDOWS\System32\DLA\DLACTRLW.EXE ----4460 Ko
C:\PROGRA~1\AVG\AVG8\avgnsx.exe ----2204 Ko
C:\PROGRA~1\AVG\AVG8\avgtray.exe ----928 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1384 Ko
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE ----5188 Ko
C:\Program Files\iTunes\iTunesHelper.exe ----13308 Ko
C:\WINDOWS\system32\ctfmon.exe ----3808 Ko
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----3124 Ko
C:\WINDOWS\system32\svchost.exe ----4552 Ko
C:\Program Files\Digital Line Detect\DLG.exe ----3428 Ko
C:\PROGRA~1\AVG\AVG8\avgemc.exe ----1148 Ko
C:\Program Files\AVG\AVG8\avgcsrvx.exe ----10704 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe ----5048 Ko
C:\Program Files\iPod\bin\iPodService.exe ----4644 Ko
C:\WINDOWS\System32\alg.exe ----4076 Ko
C:\WINDOWS\System32\svchost.exe ----3876 Ko
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe ----5068 Ko
C:\WINDOWS\system32\wuauclt.exe ----4460 Ko
C:\WINDOWS\system32\wuauclt.exe ----6992 Ko
C:\WINDOWS\system32\cmd.exe ----3448 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----7260 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----4220 Ko
C:\Program Files\List_Kill'em\pv.exe ----3504 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Program Files\BitLord

Quarantined & Deleted !! : C:\WINDOWS\System32\SETCD.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\0ee7529c-d2e2-4a3a-a3a7-92e17333c01f.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\20914061-e749-475f-83f5-f22c58fa9671.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\98d5af9c-d6d6-489d-bca7-04c46b7065a6.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\9a853ce1-0af6-4d05-b8df-14235e27516d.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\f83df71c-e552-4e2e-95c7-2e76530f98b2.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\gd9.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\gdA5.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\gdD.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\gdF.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\RGI10.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\Local Settings\Temp\1D.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\Local Settings\Temp\dw.log
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\FP_PL_MSI_INSTALLER.exe
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\google.exe
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_138.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_13c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_160.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_174.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_1a4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_1e0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_1f0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_1f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_22c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_24c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_26c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_280.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_288.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_30c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_36c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_398.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_3f0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_420.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_454.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_468.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_4cc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_540.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_564.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_5dc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_628.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_6c0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_6ec.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_6f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_738.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_760.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_78c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_7a4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_7b4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_7f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_80.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_814.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_818.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_81c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_824.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_828.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_82c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_83c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_85c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_864.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_874.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_884.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_89c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8bc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8c4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8c8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8dc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8e4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8f0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_8f8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_900.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_904.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_908.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_914.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_918.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_91c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_920.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_924.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_930.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_934.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_944.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_950.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_958.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_95c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_960.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_970.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_974.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_980.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_988.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_990.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_9a0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_9b4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_9f0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_9f4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a00.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a0c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a28.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a2c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a30.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a34.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a58.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a74.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a84.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a90.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a98.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_a9c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_aa0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_aac.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ab8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ad8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_adc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ae4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_aec.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b08.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b28.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b34.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b3c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b60.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b68.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b70.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_b88.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_bac.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_bd4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_be0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_be8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c00.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c08.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c0c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c28.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c7c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_c80.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_d64.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_d80.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_d98.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_db0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_de4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e24.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e2c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e5c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e78.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_e9c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ed4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ef0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_efc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f30.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f38.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f44.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f5c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f60.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f68.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f6c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_f7c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_fcc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_fd0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\Perflib_Perfdata_ff0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\jna7940512916372307929.dll
Quarantined & Deleted !! : C:\Documents and Settings\nathalie proulx\LOCAL Settings\Temp\jna8579236808773167276.dll

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : "HKLM\Software\Trymedia Systems"
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\bcm4sbxp
Deleted : HKLM\SYSTEM\ControlSet001\Services\bcm4sbxp
Deleted : HKLM\SYSTEM\ControlSet002\Services\bcm4sbxp

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x8542FECC]<<
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau. 

mais cette fois-ci : 

&#9654 choisis l'option Script 

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer 

observe ton bureau une icône "Script" s'est rajouté sur ton bureau 

&#9654 crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous : 

 
DRV:"Windows Tribute Service" 
 


&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le 

&#9654 effectue un glisser/deposer de ce fichier sur l'icone "Script" 

laisse travailler l'outil 

&#9654 poste le resultat 

&#9654 Ferme List_Kill'em 

Note : le rapport est aussi ici : ?:\Script_.txt 

?G3?-?@¢??@?(TM)©®?

JIMMY911 · Answer

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : nathalie proulx (Administrateurs) 
Update on 30/08/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 19:12:18 | 2010-09-01

AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006

C:\ -> Disque fixe local | 71,45 Go (44,98 Go free) | NTFS
D:\ -> Disque CD-ROM
 
Switch : "C:\Documents and Settings
athalie proulx\Bureau\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes 
 

¤¤¤¤¤¤¤¤¤¤ Added Keys
 

¤¤¤¤¤¤¤¤¤¤ Removed Keys 
 

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted 
 

¤¤¤¤¤¤¤¤¤¤ Drivers deleted 
 
 




¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

salut

bon il a pas voulu on va le faire comme ca

recommence le script mais avec ca dedans :

REM:"HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service"
REM:"HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service"

JIMMY911 · Answer

VOILA Le RAPPORT 



¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : nathalie proulx (Administrateurs) 
Update on 30/08/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 18:35:19 | 2010-09-02

AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006

C:\ -> Disque fixe local | 71,45 Go (45,16 Go free) | NTFS
D:\ -> Disque CD-ROM
 
Switch : "C:\Documents and Settings
athalie proulx\Bureau\Nouveau Document texte.txt"

¤¤¤¤¤¤¤¤¤¤ Processes 
 

¤¤¤¤¤¤¤¤¤¤ Added Keys
 

¤¤¤¤¤¤¤¤¤¤ Removed Keys 
 

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted 
 

¤¤¤¤¤¤¤¤¤¤ Drivers deleted 
 
 




¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

tu l'as fait plusieurs fois ???

JIMMY911 · Answer

Je lai fait juste une fois pour quoi... sans compter celle de hier... pourquoi ?

gen-hackman · Answer

ben c'est pas ce que j attendais comme rapport lol

refais Wort ?

JIMMY911 · Answer

VOICI MON NOUVEAU RAPPORT WORT





===== Rapport WareOut Removal Tool ===== 
 
version 3.6.2 
 
analyse effectuée le 2010-09-02 à 18:55:24,06 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
C:\autorun.inf trouvé! 
C:\autorun.inf suppression impossible 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings
athalie proulx\Application Data\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings
athalie proulx\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
_______________________________________________________________________ 
 
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-02 18:55:33
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden files ...

scan completed successfully
hidden files: 0

_______________________________________________________________________ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
~~~~ Recherche d'infections dans C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings
athalie proulx\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

gen-hackman · Answer

mets windows à jour

JIMMY911 · Answer

voila la mise a jour faite, que dois je faire maintenant

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

JIMMY911 · Answer

VOICI LE LIEN OTL

http://www.cijoint.fr/cjlink.php?file=cj201009/cija7Ei4hF.txt

VOICI LE LIEN EXTRA

http://www.cijoint.fr/cjlink.php?file=cj201009/cijclAVTgw.txt

gen-hackman · Answer

pourquoi ne pas avoir installé Internet Explorer 8 ?

JIMMY911 · Answer

parce que je n'en vois pas l'utilité...cela fait juste me faire perdre du temps à l'installer et celui-ci me convient...mais maintenant que doit-je faire ?

gen-hackman · Answer

le probleme c est que si tu n installes pas internet explorer 8 , tu te feras infecter au premier virage

windows live messenger et windows update se servent de internet explorer ......

JIMMY911 · Answer

alors la cela signifie que mon ordinateur est maintenant correct mais que si je n'installes pas le nouveau internet explorer elle comporte de grand risque d'être reinfectée ?

gen-hackman · Answer

exactement vu qu'il y a d'enormes failles de securité dans les versions precedentes

JIMMY911 · Answer

ok mais la je m'appretais a telecharger internet explorer 8...mais le probleme c'est que mon google me redirige toujours...

JIMMY911 · Answer

JE NE SUIS PAS CAPABLE DE LE TELECHARGER :O SUR TOUT LES SITES SA ME MENE A UNE PAGE QUI DIT QUE JE NAI PLUS DE CONNEXION INTERNET TOUJOURS QUAND JE CLIQUE SUR LE LIEN TELECHARGER... JE SUIS VRAIMENT DÉCOURAGÉ :'(  ET EN PLUS GOOGLE ME REDIRIGE ENCORE...

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (SBCONVERT Class) - {3017FB3E-9A77-4396-88C5-0EC9548FB42F} - C:\Program Files\SpeedBit Video Downloader\Toolbar	bcore3.dll ()       => SpeedBit Video Downloader Toolbar  
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - No CLSID value found.       => Safer Net Working Spybot S&D  
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.       => Microsoft Windows Live Messenger  
O3 - HKLM\..\Toolbar: (SpeedBit Video Downloader) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SpeedBit Video Downloader\Toolbar	bcore3.dll ()       => SpeedBit Video Downloader Toolbar  
O3 - HKU\S-1-5-21-2673017612-4246872767-523350397-1006\..\Toolbar\WebBrowser: (SpeedBit Video Downloader) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SpeedBit Video Downloader\Toolbar	bcore3.dll ()       => SpeedBit Video Downloader Toolbar  
O4 - Startup: C:\Documents and Settings
athalie proulx\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe File not found       => Sun®OpenOffice  
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm ()  
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm ()  
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)  
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)  
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)  
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)  
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.162.79,93.188.161.12  

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionun]
"ISUSPM Startup"=-
"ISUSScheduler"=-
"iTunesHelper"=-
"QuickTime Task"=-
"SigmatelSysTrayApp"=-

:Files
C:\Documents and Settings
athalie proulx\Application Data\Toolbar4 
C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}  
C:\TEST.XML  
C:\Documents and Settings
athalie proulx\Bureau\Windows Live Messenger .lnk  
C:\BOOT.BKK  
C:\WINDOWS\System32\_003066_.tmp.dll 
C:\WINDOWS\System32\_003098_.tmp.dll 
@Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:010ADD2C

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

JIMMY911 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}\ not found.
File C:\Program Files\SpeedBit Video Downloader\Toolbar	bcore3.dll () => SpeedBit Video Downloader Toolbar not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53707962-6F74-2D53-2644-206D7942484F}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{0329E7D6-6F54-462D-93F6-F5C3118BADF2} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\ not found.
File C:\Program Files\SpeedBit Video Downloader\Toolbar	bcore3.dll () => SpeedBit Video Downloader Toolbar not found.
Registry value HKEY_USERS\S-1-5-21-2673017612-4246872767-523350397-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0329E7D6-6F54-462D-93F6-F5C3118BADF2} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\ not found.
File C:\Program Files\SpeedBit Video Downloader\Toolbar	bcore3.dll () => SpeedBit Video Downloader Toolbar not found.
C:\Documents and Settings
athalie proulx\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.2.lnk moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&Download with &DAP\ not found.
File C:\Program Files\DAP\dapextie.htm not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Download &all with DAP\ not found.
File C:\Program Files\DAP\dapextie2.htm not found.
Starting removal of ActiveX control {33564D57-0000-0010-8000-00AA00389B71}
C:\WINDOWS\Downloaded Program Files\WMV9VCM.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33564D57-0000-0010-8000-00AA00389B71}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33564D57-0000-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{33564D57-0000-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33564D57-0000-0010-8000-00AA00389B71}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
C:\WINDOWS\Downloaded Program Files\erma.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\NameServer| /E : value set successfully!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionun\ISUSPM Startup deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionun\ISUSScheduler deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionun\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionun\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionun\SigmatelSysTrayApp deleted successfully.
========== FILES ==========
C:\Documents and Settings
athalie proulx\Application Data\Toolbar4 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86 folder moved successfully.
C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521} folder moved successfully.
C:\TEST.XML moved successfully.
C:\Documents and Settings
athalie proulx\Bureau\Windows Live Messenger .lnk moved successfully.
C:\BOOT.BKK moved successfully.
C:\WINDOWS\System32\_003066_.tmp.dll moved successfully.
C:\WINDOWS\System32\_003098_.tmp.dll moved successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:010ADD2C deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 163448 bytes
 
User: nathalie proulx
->Temp folder emptied: 596551001 bytes
->Temporary Internet Files folder emptied: 269501044 bytes
->Java cache emptied: 11659824 bytes
->FireFox cache emptied: 66296102 bytes
->Google Chrome cache emptied: 6526177 bytes
->Flash cache emptied: 190525 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1057393 bytes
%systemroot%\System32 .tmp files removed: 67269960 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 9970536 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 2648 bytes
 
Total Files Cleaned = 982,00 mb
 
 
OTL by OldTimer - Version 3.2.11.0 log created on 09022010_212601

Files\Folders moved on Reboot...
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CK3UXLM6\192_168_0_1[3].htm moved successfully.

Registry entries deleted on Reboot...

gen-hackman · Answer

toujours les redirections ?

JIMMY911 · Answer

JAI FAIT 5 TEST POUR VOIR LE RESULTAT ET AU 6EME JE ME SUIS FAIT REDIRIGÉ :( ET JE NE PEUX TOUJOURS PAS TÉLECHARGER INTERNET EXPLORER

gen-hackman · Answer

inscris-toi sur le site, je voudrais te faire utiliser un outil qui n'est plus mis à jour , mais bien utile suivant les cas , tu remettras le rapport ici de maniere à ce qu on suive l'évolution.

tu t'inscris , tu reviens mettre un message ici afin que j'ai ton pseudo et je te donnerai la procedure par message privé (ca sera une petite enveloppe qui clignotera en rouge en haut de l ecran )

jimmy911 · Answer

Voila

gen-hackman · Answer

message envoyé

jimmy911 · Answer

Combien de temps dure le processus de SDFix , parce que je ne dispose pas dune éternité pour le faire en ce moment et je voulais savoir si cetais correct si je le fesais maintenant ou je devrais attendre et le faire travailler durant la nuit pour ne pas perdre du temps et tout recommencer ?

gen-hackman · Answer

[b]SDFix: Version 1.240 /b
Run by nathalie proulx on 2010-09-03 at 10:31

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

No Trojan Files Found






Removing Temp Files

[b]ADS Check /b:

jimmy911 · Answer

que dois-je faire maintenant ? et je voulais savoir si apres le redemarage, est ce que SD FIX etais sensé apparaitre avant lapparition du bureau , parce que moi il est apparu avant mais pas apres

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" ________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

jimmy911 · Answer

voici le rapport combofix, desolé si ça a été long 

ComboFix 10-09-03.01 - nathalie proulx 2010-09-05  16:29:15.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.2.1036.18.894.471 [GMT -4:00]
Lancé depuis: c:\documents and settings
athalie proulx\Bureau\jimmy.exe
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: Norton Internet Worm Protection *disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\_000007_.tmp.dll
c:\windows\system32\_003055_.tmp.dll
c:\windows\system32\_003056_.tmp.dll
c:\windows\system32\_003057_.tmp.dll
c:\windows\system32\_003058_.tmp.dll
c:\windows\system32\_003065_.tmp.dll
c:\windows\system32\_003067_.tmp.dll
c:\windows\system32\_003068_.tmp.dll
c:\windows\system32\_003070_.tmp.dll
c:\windows\system32\_003071_.tmp.dll
c:\windows\system32\_003074_.tmp.dll
c:\windows\system32\_003075_.tmp.dll
c:\windows\system32\_003077_.tmp.dll
c:\windows\system32\_003078_.tmp.dll
c:\windows\system32\_003079_.tmp.dll
c:\windows\system32\_003080_.tmp.dll
c:\windows\system32\_003081_.tmp.dll
c:\windows\system32\_003083_.tmp.dll
c:\windows\system32\_003084_.tmp.dll
c:\windows\system32\_003085_.tmp.dll
c:\windows\system32\_003089_.tmp.dll
c:\windows\system32\_003090_.tmp.dll
c:\windows\system32\_003092_.tmp.dll
c:\windows\system32\_003095_.tmp.dll
c:\windows\system32\_003097_.tmp.dll
c:\windows\system32\_003099_.tmp.dll
c:\windows\system32\_003100_.tmp.dll
c:\windows\system32\_003101_.tmp.dll
c:\windows\system32\_003104_.tmp.dll
c:\windows\system32\_003105_.tmp.dll
c:\windows\system32\_003106_.tmp.dll
c:\windows\system32\_003107_.tmp.dll
c:\windows\system32\_003108_.tmp.dll
c:\windows\system32\_003113_.tmp.dll
c:\windows\system32\_003115_.tmp.dll
c:\windows\system32\dllcache\uxtheme.dll.back
c:\windows\system32\scrrnfr.dll
c:\windows\system32\uxtheme.dll.back

Une copie infectée de c:\windows\system32\drivers\wmiacpi.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty had a snack :p 
.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-05 au 2010-09-05  ))))))))))))))))))))))))))))))))))))
.

2010-09-04 00:05 . 2010-09-04 00:05	--------	d-----w-	C:\jimmy
2010-09-03 14:27 . 2010-09-03 14:27	578560	----a-w-	c:\windows\system32\dllcache\user32.dll
2010-09-03 02:24 . 2010-09-03 02:24	--------	d-----w-	c:\windows\ERUNT
2010-09-03 02:09 . 2010-09-03 14:49	--------	d-----w-	C:\SDFix
2010-09-03 01:26 . 2010-09-03 01:26	--------	d-----w-	C:\_OTL
2010-09-02 23:54 . 2010-09-03 00:36	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2010-09-02 23:53 . 2010-09-03 01:31	--------	d-----w-	c:\program files\DAP
2010-09-02 23:52 . 2010-09-03 00:37	--------	d-----w-	c:\documents and settings\All Users\Application Data\SpeedBit
2010-09-02 23:52 . 2010-09-03 00:37	--------	d-----w-	c:\program files\SpeedBit Video Downloader
2010-09-02 23:38 . 2010-09-02 23:38	--------	d-----w-	c:\windows\l2schemas
2010-09-02 23:38 . 2010-09-02 23:38	--------	d-----w-	c:\windows\system32\fr
2010-09-02 23:38 . 2010-09-02 23:38	--------	d-----w-	c:\windows\system32\bits
2010-09-02 23:20 . 2010-09-02 23:20	--------	d-----w-	c:\windows\EHome
2010-08-31 23:09 . 2010-08-31 23:12	--------	d-----w-	C:\WORT
2010-08-31 01:22 . 2010-08-31 23:33	--------	d-----w-	C:\Kill'em
2010-08-31 01:20 . 2010-09-02 22:35	--------	d-----w-	c:\program files\List_Kill'em
2010-08-30 01:51 . 2010-08-30 23:45	--------	d-----w-	C:\UsbFix
2010-08-30 01:49 . 2010-08-30 01:49	--------	d-----w-	c:\program files\ZHPDiag
2010-08-30 01:28 . 2010-04-29 19:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-08-30 01:28 . 2010-08-30 01:28	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-08-30 01:28 . 2010-08-30 01:28	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-08-30 01:28 . 2010-04-29 19:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-08-30 01:04 . 2010-08-30 01:04	--------	d-----w-	c:\program files\Trend Micro
2010-08-29 20:02 . 2010-08-29 20:02	--------	d-----w-	c:\program files\TGTSoft
2010-08-28 21:02 . 2010-08-28 21:02	40152	---ha-w-	c:\windows\system32\mlfcache.dat
2010-08-28 15:54 . 2010-08-28 15:54	--------	d-----w-	C:\spoolerlogs
2010-08-26 00:57 . 2009-05-18 17:17	26600	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2010-08-26 00:57 . 2008-04-17 16:12	107368	----a-w-	c:\windows\system32\GEARAspi.dll
2010-08-26 00:56 . 2010-08-26 00:56	--------	d-----w-	c:\program files\iPod
2010-08-26 00:55 . 2010-08-26 00:57	--------	d-----w-	c:\program files\iTunes
2010-08-26 00:52 . 2010-08-26 00:52	--------	d-----w-	c:\program files\Apple Software Update
2010-08-26 00:50 . 2010-04-20 00:47	3062048	----a-w-	c:\windows\system32\usbaaplrc.dll
2010-08-26 00:49 . 2010-08-26 00:49	--------	d-----w-	c:\program files\Bonjour
2010-08-24 07:10 . 2010-08-24 07:10	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2010-08-23 16:29 . 2009-08-06 23:23	215920	----a-w-	c:\windows\system32\muweb.dll
2010-08-23 16:29 . 2009-08-06 23:23	274288	----a-w-	c:\windows\system32\mucltui.dll
2010-08-23 01:35 . 2010-08-23 01:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\Messenger Plus!
2010-08-23 01:34 . 2010-08-23 01:34	--------	d-----w-	c:\program files\Messenger Plus! Live
2010-08-23 01:19 . 2010-09-05 19:34	--------	d-----w-	c:\documents and settings
athalie proulx\Tracing
2010-08-23 01:17 . 2010-08-23 01:17	--------	d-----w-	c:\program files\Microsoft
2010-08-23 01:17 . 2010-08-23 01:17	--------	d-----w-	c:\program files\Windows Live SkyDrive
2010-08-23 01:16 . 2010-08-23 01:17	--------	d-----w-	c:\program files\Windows Live
2010-08-23 01:12 . 2010-08-23 01:12	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2010-08-13 15:45 . 2010-08-13 15:45	456200	----a-w-	c:\documents and settings
athalie proulx\Application Data\Real\Update\setup3.12\setup.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-05 20:44 . 2008-09-22 22:04	--------	d-----w-	c:\documents and settings
athalie proulx\Application Data\LimeWire
2010-09-04 03:46 . 2004-08-20 15:24	64886	----a-w-	c:\windows\system32\perfc00C.dat
2010-09-04 03:46 . 2004-08-20 15:24	447134	----a-w-	c:\windows\system32\perfh00C.dat
2010-09-03 00:07 . 2007-08-28 22:08	56040	----a-w-	c:\documents and settings
athalie proulx\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-09-02 23:42 . 2004-08-20 15:36	77879	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-08-30 02:47 . 2007-08-29 00:56	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-08-30 02:22 . 2007-08-29 00:56	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-08-29 21:23 . 2008-09-22 22:03	--------	d-----w-	c:\program files\LimeWire
2010-08-26 01:49 . 2007-12-02 16:35	--------	d-----w-	c:\documents and settings
athalie proulx\Application Data\Apple Computer
2010-08-26 00:55 . 2007-12-02 16:34	--------	d-----w-	c:\program files\QuickTime
2010-08-26 00:54 . 2007-12-02 16:33	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2010-08-24 07:01 . 2007-08-22 06:35	--------	d-----w-	c:\program files\Microsoft Works
2010-08-23 00:47 . 2008-02-20 11:54	--------	d-----w-	c:\program files\Fichiers communs\Real
2010-08-23 00:46 . 2007-08-22 06:27	--------	d-----w-	c:\program files\CyberLink
2010-08-23 00:44 . 2007-11-08 22:24	--------	d-----w-	c:\program files\WordBiz
2010-08-23 00:44 . 2007-11-11 21:53	--------	d-----w-	c:\program files\WinCDG Pro 2
2010-08-23 00:38 . 2007-08-22 06:22	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-08-23 00:36 . 2007-12-09 01:15	--------	d-----w-	c:\documents and settings
athalie proulx\Application Data\Shareaza
2010-08-23 00:36 . 2007-10-06 00:23	--------	d-----w-	c:\program files\vanBasco's Karaoke Player
2010-08-20 18:08 . 2007-08-29 01:25	--------	d-----w-	c:\documents and settings
athalie proulx\Application Data\OpenOffice.org2
2010-07-21 20:30 . 2010-07-21 20:30	73000	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.2.1.5\SetupAdmin.exe
2010-06-23 10:23 . 2010-06-23 10:23	501936	----a-w-	c:\documents and settings\All Users\Application Data\Google\Google Toolbar\Update\gtb79.tmp.exe
2010-06-14 14:31 . 2004-08-20 15:35	744448	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-07-09 19:07 . 2008-12-07 03:31	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

------- Sigcheck -------

[7] 2008-04-14 . BE0CB143FA427D93440DED18DB8C918B . 198144 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386
etman.dll
[7] 2008-04-14 . BE0CB143FA427D93440DED18DB8C918B . 198144 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af
etman.dll
[-] 2005-08-22 . 0D55724D88488BBFC53BC2EA219240F3 . 197632 . . [5.1.2600.2743] . . c:\windows\$NtServicePackUninstall$
etman.dll
[-] 2005-08-22 . 0D55724D88488BBFC53BC2EA219240F3 . 197632 . . [5.1.2600.2743] . . c:\windows\system32
etman.dll
[-] 2005-08-22 . 31748843AD5811351B115CC52CEA8D77 . 197632 . . [5.1.2600.2743] . . c:\windows\$hf_mig$\KB905414\SP2QFE
etman.dll
[7] 2004-08-05 . 624CF700BBFD8BE4097AAA146E6BD363 . 198144 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB905414$
etman.dll

[7] 2008-04-14 . 460E4CE148BD07218DA0B6A3D31885A9 . 57856 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\spoolsv.exe
[7] 2008-04-14 . 460E4CE148BD07218DA0B6A3D31885A9 . 57856 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\spoolsv.exe
[-] 2005-06-11 . AD3D9D191AEA7B5445FE1D82FFBB4788 . 57856 . . [5.1.2600.2696] . . c:\windows\$hf_mig$\KB896423\SP2QFE\spoolsv.exe
[-] 2005-06-10 . DA81EC57ACD4CDC3D4C51CF3D409AF9F . 57856 . . [5.1.2600.2696] . . c:\windows\$NtServicePackUninstall$\spoolsv.exe
[-] 2005-06-10 . DA81EC57ACD4CDC3D4C51CF3D409AF9F . 57856 . . [5.1.2600.2696] . . c:\windows\system32\spoolsv.exe

[7] 2008-04-14 . 5C64008E661307C4A3C3C25D9086CDE7 . 19968 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\linkinfo.dll
[7] 2008-04-14 . 5C64008E661307C4A3C3C25D9086CDE7 . 19968 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\linkinfo.dll
[-] 2005-09-01 . D9BD4CCA0533401B6609E47FF74F40DC . 19968 . . [5.1.2600.2751] . . c:\windows\$hf_mig$\KB900725\SP2QFE\linkinfo.dll
[-] 2005-09-01 . 8D9A075C065DFE1228688D10155D6624 . 19968 . . [5.1.2600.2751] . . c:\windows\$NtServicePackUninstall$\linkinfo.dll
[-] 2005-09-01 . 8D9A075C065DFE1228688D10155D6624 . 19968 . . [5.1.2600.2751] . . c:\windows\system32\linkinfo.dll
[7] 2004-08-05 . 9D21BC0235494F2B403026A1D3619E00 . 18944 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB900725$\linkinfo.dll

[7] 2008-04-14 . 8E5231171AD6595FF002E848CC54FCD7 . 249856 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386	apisrv.dll
[7] 2008-04-14 . 8E5231171AD6595FF002E848CC54FCD7 . 249856 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af	apisrv.dll
[-] 2005-07-08 . C9FA05D271A0066764FE75BE38E24D69 . 249344 . . [5.1.2600.2716] . . c:\windows\$hf_mig$\KB893756\SP2QFE	apisrv.dll
[-] 2005-07-08 . 720DA0C9DB8996AD9B7F5164B2242DAA . 249344 . . [5.1.2600.2716] . . c:\windows\$NtServicePackUninstall$	apisrv.dll
[-] 2005-07-08 . 720DA0C9DB8996AD9B7F5164B2242DAA . 249344 . . [5.1.2600.2716] . . c:\windows\system32	apisrv.dll
[7] 2004-08-05 . 2490CAE37DB8B6EC55E7A9415473D0AB . 246272 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB893756$	apisrv.dll

[-] 2010-09-03 . 753354F594809A9B96F73999B435A533 . 578560 . . [5.1.2600.3099] . . c:\windows\system32\dllcache\user32.dll
[7] 2008-04-14 . E853F84D3CE2FAA2A802E33CF89AC023 . 579584 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\user32.dll
[7] 2008-04-14 . E853F84D3CE2FAA2A802E33CF89AC023 . 579584 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\user32.dll
[-] 2007-03-08 . 4D88AAF39ADABFE45958EA1384E2C4FF . 579072 . . [5.1.2600.3099] . . c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll
[-] 2007-03-08 . 753354F594809A9B96F73999B435A533 . 578560 . . [5.1.2600.3099] . . c:\windows\$NtServicePackUninstall$\user32.dll
[-] 2007-03-08 . 753354F594809A9B96F73999B435A533 . 578560 . . [5.1.2600.3099] . . c:\windows\system32\user32.dll
[-] 2005-03-02 . C34920EB988CE98910BD6B0417F334EB . 578048 . . [5.1.2600.2622] . . c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll

[7] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\explorer.exe
[7] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\explorer.exe
[-] 2007-06-13 . D0288319660EDCFED07C7E74C4EA38A5 . 1037312 . . [6.00.2900.3156] . . c:\windows\explorer.exe
[-] 2007-06-13 . D0288319660EDCFED07C7E74C4EA38A5 . 1037312 . . [6.00.2900.3156] . . c:\windows\$NtServicePackUninstall$\explorer.exe
[-] 2007-06-13 . B795475444D6D57A572C14B9E1A29839 . 1037312 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[7] 2004-08-05 . 4C33E5B9A6197B6ED215F6CFBA0A2DAA . 1036288 . . [6.00.2900.2180] . . c:\windows\$NtUninstallKB938828$\explorer.exe

[7] 2008-04-14 . 9245FAF86A8235D5290A23C010DABD43 . 1287168 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\ole32.dll
[7] 2008-04-14 . 9245FAF86A8235D5290A23C010DABD43 . 1287168 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\ole32.dll
[-] 2005-07-26 . 1C43C758C54C768250107F4C5D7CA054 . 1284608 . . [5.1.2600.2726] . . c:\windows\$NtServicePackUninstall$\ole32.dll
[-] 2005-07-26 . 1C43C758C54C768250107F4C5D7CA054 . 1284608 . . [5.1.2600.2726] . . c:\windows\system32\ole32.dll
[-] 2005-07-26 . EED987351DDEB1B8AE7892A9AAEFF453 . 1285632 . . [5.1.2600.2726] . . c:\windows\$hf_mig$\KB902400\SP2QFE\ole32.dll
[-] 2005-04-28 . A3063BE774D14B14ECC358D468821015 . 1286144 . . [5.1.2600.2665] . . c:\windows\$hf_mig$\KB894391\SP2QFE\ole32.dll
[-] 2005-04-28 . 7DB31F7A40BDC4DFA9EF416676168403 . 1284608 . . [5.1.2600.2665] . . c:\windows\$NtUninstallKB902400$\ole32.dll
[7] 2004-08-05 . A2AD7FCB806A2035F506664883F45B32 . 1281024 . . [5.1.2600.2180] . . c:\windows\$NtUninstallKB894391$\ole32.dll

[7] 2008-04-14 . B9F20D71E5B6CE89A7A94B38351FDBDC . 135680 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\shsvcs.dll
[7] 2008-04-14 . B9F20D71E5B6CE89A7A94B38351FDBDC . 135680 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\shsvcs.dll
[-] 2006-12-19 . D7DFBD1EFA149EC158363B974DAE0C6B . 135168 . . [6.00.2900.3051] . . c:\windows\$NtServicePackUninstall$\shsvcs.dll
[-] 2006-12-19 . D7DFBD1EFA149EC158363B974DAE0C6B . 135168 . . [6.00.2900.3051] . . c:\windows\system32\shsvcs.dll
[-] 2006-12-19 . 1839CDF416A5AA8BF2EFE377F57452CC . 135680 . . [6.00.2900.3051] . . c:\windows\$hf_mig$\KB928255\SP2QFE\shsvcs.dll

[7] 2008-04-14 . BD8166A495B02308F364B36249475F22 . 186368 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\upnphost.dll
[7] 2008-04-14 . BD8166A495B02308F364B36249475F22 . 186368 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\upnphost.dll
[-] 2007-02-05 . 385DB2591BF11955F26E0A97728B1B31 . 185344 . . [5.1.2600.3077] . . c:\windows\$hf_mig$\KB931261\SP2QFE\upnphost.dll
[-] 2007-02-05 . 96B3C690ED82E36E04C130F916E3AE91 . 185344 . . [5.1.2600.3077] . . c:\windows\$NtServicePackUninstall$\upnphost.dll
[-] 2007-02-05 . 96B3C690ED82E36E04C130F916E3AE91 . 185344 . . [5.1.2600.3077] . . c:\windows\system32\upnphost.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-03 68856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"STYLEXP"="c:\program files\TGTSoft\StyleXP\StyleXP.exe" [2006-05-24 1372160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-09-22 761947]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2006-11-23 1392640]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-07-07 30192]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-11-07 122940]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2010-07-08 2048352]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-03-19 421888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings
athalie proulx\Menu D'marrer\Programmes\D'marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-8-19 503808]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2007-8-22 24576]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\avgrsstarter]
2009-08-19 17:10	11952	----a-w-	c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\AVG\AVG8\avgemc.exe"=
"c:\Program Files\AVG\AVG8\avgupd.exe"=
"c:\Program Files\AVG\AVG8\avgnsx.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\WINDOWS\system32\spoolsv.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [04/04/2009 21:19 335240]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [04/04/2009 21:19 108552]
R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [28/06/2009 10:42 908056]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [28/06/2009 10:41 297752]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [03/02/2010 17:09 135664]
S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [22/08/2007 02:35 30192]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
Contenu du dossier 'Tâches planifiées'

2010-09-02 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 15:50]

2010-09-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-03 21:09]

2010-09-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-03 21:09]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
IE: &Clean Traces
IE: &Download with &DAP
IE: Download &all with DAP
FF - ProfilePath - c:\documents and settings
athalie proulx\Application Data\Mozilla\Firefox\Profiles\j46n0lqo.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll
FF - component: c:\program files\SpeedBit Video Downloader\SPFireFox\components\Engine.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23
pGoogleOneClick8.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-AVG7_CC - c:\progra~1\Grisoft\AVG7\avgcc.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-05 16:43
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð*€|ÿÿÿÿ.*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(640)
c:\windows\system32\Ati2evxx.dll
c:\windows\System32\BCMLogon.dll

- - - - - - - > 'explorer.exe'(1176)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\progra~1\AVG\AVG8\avgrsx.exe
c:\progra~1\AVG\AVG8\avgnsx.exe
c:\program files\AVG\AVG8\avgcsrvx.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\program files\ATI Technologies\ATI.ACE\CLI.EXE
c:\program files\ATI Technologies\ATI.ACE\cli.exe
.
**************************************************************************
.
Heure de fin: 2010-09-05  16:50:24 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-09-05 20:50

Avant-CF: 47 133 999 104 octets libres
Après-CF: 47 257 579 520 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect /usepmtimer

Current=3 Default=3 Failed=1 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - E5F484AC1F5490B9F424EC70BEF905C7

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

GOOGLE ME REDIRIGE

50 réponses

Votre réponse

Newsletters