Plein de Virus, besoin d'aide :S

Question

Bonjour, 

J'ai vraiment besoin d'aide :/
Voila, cela fait bien 1 mois 1/2 que je me fais pirater Msn et Facebook (changement de mots de passe, que je retrouve grâce à la question de sécurité).
J'ai changer de mot de passe au moins 20 fois, mais rien n'y fais, il les retrouvent...
J'ai donc penser qu'un virus était installé sur mon ordinateur et qu'il récupérer des données
(je suis très nul en informatique)
J'ai donc lancé des scan Avast puis j'ai téléchargé Avira, ils détectaient tout les deux des virus, que je supprimais, je pensais donc être tranquille, mais non, je me re-faisait piraté.

Aujourd'hui j'ai téléchargé "Spybot Search & Destroy", Il a supprimé plein d'éléments "Browser" 
Mais impossible de supprimer:
- 12 éléments PUPS
- 2 éléments Adware
- 8 éléments PUPSC
- 1 éléments Trojans

Pouvez-vous me dire ce que ces Virus signifient, à quoi servent t'ils ?
Et surtout comment m'en débarrasser ?
Merci d'avance...

Utilisateur anonyme · Answer

bonjour 

on va regarder 

fait ce qui suit pour avoir un diagnostique précis de la situation :


Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !!


> Double-clique sur "ZHPDiag.exe" ( avec Vista/Seven faire clique droit / "executer en tant qu'admin..." ) pour lancer l'installation de l'outil et laisse toi guider. Ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" .

> A la fin de l'installe , laisse bien la case "executer ZHPDiag" cochée et clique sur "Terminer " > l'outil se lancera donc automatiquement .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > coche toutes les lignes sauf les 045 et 061 ( important ! ) .

> clique sur le bouton "calendrier" qui est en haut à droite : choisis 30 days

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .


Laisses travailler l'outil ...
( Cela peut durer quelques minutes. Si ton antivirus donne des alertes durant le scan, ignore les et ne mets rien en quarantaine pour le moment ! )


> Une fois terminé, le rapport obtenu ( ZHPDiag.txt ) est sauvegardé sur ton bureau.

Ferme le programme ...



-> Pour me faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.fr/

* Clique sur "parcourir" et va jusqu'au rapport ZHPDiag.txt qui est sauvegardé sur le bureau .
* Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
* Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

NeedMoreHelp · Answer

Merci pour ta réponse,
voila le lien:  http://www.cijoint.fr/cjlink.php?file=cj201009/cijMdou9lF.txt

Utilisateur anonyme · Answer

bonsoir 


     Télécharge AD-Removerl (de C_XX) sur ton Bureau. 
    Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau. 
    :!: Déconnecte toi et ferme toutes les applications en cours :!:  
     Double-clique sur l'icône AD-Remover, le programme s'installera automatiquement. 
     Au menu principal, clique sur "Nettoyer" 
     Confirme le lancement de l'analyse et laisse l'outil travailler 
     Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log ) 
    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  
Merci de mettre tout les rapports

NeedMoreHelp · Answer

Salut :)
J'ai fait ce que tu m'as dit, voila ce que j'obtiens :


======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:16:03 le 25/09/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X86) 
Charles@PC-DE-CHARLES (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== ACTION(S) ==============


3,Fichier supprimé: C:\Users\Charles\AppData\Local\itvhc.bat
0,Dossier supprimé: C:\Program Files\AdVantage
0,Dossier supprimé: C:\Program Files\AskBarDis
0,Dossier supprimé: C:\Users\Charles\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Charles\AppData\LocalLow\Dealio
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dealio
0,Dossier supprimé: C:\Program Files\Dealio
0,Dossier supprimé: C:\Users\Charles\AppData\Roaming\DesktopIcon
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
0,Dossier supprimé: C:\Program Files\live-player
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
0,Dossier supprimé: C:\Program Files\RelevantKnowledge
0,Dossier supprimé: C:\Users\Charles\AppData\LocalLow\Search Settings
0,Dossier supprimé: C:\Program Files\Search Settings
0,Dossier supprimé: C:\ProgramData\Viewpoint
0,Dossier supprimé: C:\Program Files\Viewpoint
3,Fichier supprimé: C:\Windows\Installer\cb5efb.msi  
3,Fichier supprimé: C:\Windows\Installer\cb5f02.msi  
0,Fichier supprimé: C:\Users\Charles\AppData\Local\vksixfu_nav.dat
2,Fichier supprimé: C:\Users\Charles\AppData\Local\vksixfu.dat
0,Fichier supprimé: C:\Users\Charles\AppData\Local\vksixfu_navps.dat

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{6A87B991-A31F-4130-AE72-6D0C294BF082}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A}
1,Clé supprimée: HKLM\Software\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD}
1,Clé supprimée: HKLM\Software\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514}
1,Clé supprimée: HKLM\Software\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
1,Clé supprimée: HKLM\Software\Classes\Interface\{7C7B253C-967B-4385-901B-06873371B3CF}
1,Clé supprimée: HKLM\Software\Classes\Interface\{9F598C4D-E2FB-455C-9486-6AD3405620F2}
1,Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\itvhc
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioBHO
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioBHO.1
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioSearch
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioSearch.1
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioToolbar
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioToolbar.1
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioToolbarHelper
0,Clé supprimée: HKLM\Software\Classes\Dealio.DealioToolbarHelper.1
0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Dealio
0,Clé supprimée: HKLM\Software\Live-Player
0,Clé supprimée: HKLM\Software\Search Settings
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\AskBarDis
0,Clé supprimée: HKCU\Software\fcn
0,Clé supprimée: HKCU\Software\Lanconfig
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
3,Clé supprimée: HKLM\Software\Classes\Installer\Products\C8465016C3C0D184C811F194256DBF35
3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\C8465016C3C0D184C811F194256DBF35
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B36246A5-20EF-4909-AD80-64892A57F729}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Dealio
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{E908B145-C847-4e85-B315-07E2E70DECF8}

2,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|vksixfu
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|{A89AED22-9133-424c-88E7-C8235C5FF302}
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|au
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.6001.18000] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
SearchAssistant: 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 629 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/09/2010 (11809 Octet(s)) 

Fin à: 00:21:03, 25/09/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

bonjour

ok voila deja quelque saloperie de partie :)

a suivre

    
    Télécharge sur le bureau Navilog1 

    (c est le numéro 1 en bas de la page) :

    Si ton antivirus s'affole , le désactiver

    sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

     sous XP : double-clic dessus pour le lancer

     taper F

    Appuyer sur une touche jusqu' arriver aux options

    Choisir Recherche/Désinfection automatique ( = taper 1 )

     un rapport : fixnavi.txt  dans ==> C :

     le copier et le coller dans la réponse
  
Ensuite

    *  Télécharge Malwarebytes
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

NeedMoreHelp · Answer

Salut,
Je t'envoie le 1er rapport (Navilog1) :


Fix Navipromo version 4.0.9 commencé le 25/09/2010 13:30:43,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 17.09.2010 à 16h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz )
BIOS : Default System BIOS
USER : Charles ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall  : Norton Internet Security 15.5.0.23 (Activated)

C:\ (Local Disk) - NTFS - Total:288 Go (Free:119 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)
Q:\ (Local Disk)

C'est le deuxième que je fais avec Navilog1 le premier ne s'étant pas enregistrer dans c:\
J'espère que cela ne change rien ... :S

Utilisateur anonyme · Answer

Re,

il n'est pas complet le rapport se trouve ici

c:\fixnavi.txt

NeedMoreHelp · Answer

Je vais dans Ordinateur/c:/ et je trouve pas fixnavi.txt
je trouve seulement cleannavi
et il contient :


Fix Navipromo version 4.0.9 commencé le 25/09/2010 13:30:43,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 17.09.2010 à 16h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz )
BIOS : Default System BIOS
USER : Charles ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall  : Norton Internet Security 15.5.0.23 (Activated)

C:\ (Local Disk) - NTFS - Total:288 Go (Free:119 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)
Q:\ (Local Disk)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 25/09/2010 13:30:52,38 ***

Ps: scan avec Malwarebytes est en cour depuis 2h ;)

NeedMoreHelp · Answer

Voila =)


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4690

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

25/09/2010 16:34:53
mbam-log-2010-09-25 (16-34-53).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Elément(s) analysé(s): 406324
Temps écoulé: 2 heure(s), 55 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Users\Charles\AppData\Roaming\DesktopIcon\eBayShortcuts.exe.vir (Adware.ADON) -> Quarantined and deleted successfully.

NeedMoreHelp · Answer

Y'a quelqu'un ? :S

Utilisateur anonyme · Answer

bonjour 

oops je t'avais oublié 

reposte un nouveau log ZHPDiag STP comment ce comporte le pc 

spybot tu peux le désinstaller il n'est malheureusement plus efficace

NeedMoreHelp · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijyqReh95.txt
:)

D'après ce que tu as vu, tu penses que le piratage vient de ces Virus ?

Utilisateur anonyme · Answer

bonjour

tu as deux antivirus un de trop désinstalle avast qui est une vrai passoire 

spybot toujours pas désintallé 

Télécharges USBFIX (créé par El Desaparecido & C_XX) et enregistres-le sur ton bureau

     tutoriel recherche

    :!:  Ne fais pas la suppression tant que je ne te l'ai pas demandé  :!:

    Double-cliques sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

  Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

   Clique sur le bouton Recherche

   Laisses travailler l'outil

    Ensuite postes le rapport UsbFix.txt qui apparaîtra

   Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

    * Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

NeedMoreHelp · Answer

Faut t'il brancher Télephone et Ipod aussi ?
Je les fait qu'avec les clefs Usb mais Je n'ai pas trouvé UsbFix.txt
Ou se trouve la racine du disque ?

Utilisateur anonyme · Answer

clic droit sur Démarrer puis explorer
ensuite clic sur disque local C:

NeedMoreHelp · Answer

Voila :)
Par-contre je ne comprend rien à ce que cela signifie x)
Il reste des Virus ?


############################## | UsbFix 7.027 | [Recherche]

Utilisateur: Charles (Administrateur) # PC-DE-CHARLES [Hewlett-Packard HP Pavilion dv7 Notebook PC]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 12:44:49 | 29/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 7.0.6001.18000

Pare-feu Windows: Activé
RAM -> 3068 Mo 
C:\ (%systemdrive%) -> Disque fixe # 289 Go (122 Go libre(s) - 42%) [] # NTFS
D:\ -> Disque fixe # 9 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 96%) [] # FAT
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [PUBLIC] # FAT

################## | Éléments infectieux |


Présent! C:\Users\Charles\AppData\Local\Temp\IXP000.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP001.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP002.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP003.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP004.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP005.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP006.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP007.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP008.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP009.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP010.TMP
Présent! C:\Users\Charles\AppData\Local\Temp\IXP011.TMP
Présent! G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{00cac2fb-156b-11df-a10b-001eecae9f48}
Shell\AutoRun\Command = F:\Vodaphone_uninstaller.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{750a7e6e-101a-11df-9380-001eecae9f48}
Shell\AutoRun\Command = F:\Vodaphone_uninstaller.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{750a7e6f-101a-11df-9380-001eecae9f48}
Shell\AutoRun\Command = F:\Vodaphone_uninstaller.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{83ee3754-ed54-11de-ae4d-001eecae9f48}
Shell\AutoRun\Command = F:\Vodaphone_uninstaller.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{84203b5b-eeea-11de-b3f8-001eecae9f48}
Shell\AutoRun\Command = F:\Vodaphone_uninstaller.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{c05681e8-5a8c-11df-ba85-001eecae9f48}
Shell\AutoRun\Command = F:\Vodaphone_uninstaller.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

bonjour

désoler du retard je n'était pas devant le pc

OK très bien oui c'est bien une infection

     tutoriel nettoyage

     Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

     Double clic sur le raccourci UsbFix présent sur ton bureau

    choisi l'option 2 ( Suppression )

     Ton bureau disparaîtra et le pc redémarrera .

     Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

     Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

     Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

     Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

     Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

     Merci d'avance pour ta contribution !!

NeedMoreHelp · Answer

Merci à toi pour m'aider ! :)
voila :

############################## | UsbFix 7.027 | [Suppression]

Utilisateur: Charles (Administrateur) # PC-DE-CHARLES [Hewlett-Packard HP Pavilion dv7 Notebook PC]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 20:54:13 | 30/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 7.0.6001.18000

Pare-feu Windows: Activé
RAM -> 3068 Mo 
C:\ (%systemdrive%) -> Disque fixe # 289 Go (124 Go libre(s) - 43%) [] # NTFS
D:\ -> Disque fixe # 9 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 96%) [] # FAT
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [PUBLIC] # FAT

################## | Éléments infectieux |


Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP000.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP001.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP002.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP003.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP004.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP005.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP006.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP007.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP008.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP009.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP010.TMP
Supprimé! C:\Users\Charles\AppData\Local\Temp\IXP011.TMP

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{00cac2fb-156b-11df-a10b-001eecae9f48}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{750a7e6e-101a-11df-9380-001eecae9f48}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{83ee3754-ed54-11de-ae4d-001eecae9f48}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c05681e8-5a8c-11df-ba85-001eecae9f48}

################## | Listing |

[04/11/2008 - 21:36:57 | SHD ] 	C:\$RECYCLE.BIN
[07/01/2010 - 18:50:27 | A | 124] 	C:\autoexec.bat
[22/09/2010 - 22:17:08 | D ] 	C:\AV_LOGS
[30/07/2008 - 12:24:41 | SHD ] 	C:\boot
[21/01/2008 - 04:24:42 | RASH | 333203] 	C:\bootmgr
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[09/08/2009 - 21:22:04 | D ] 	C:\Easy Music Composer Free
[10/01/2010 - 01:54:19 | D ] 	C:\Fraps
[30/09/2010 - 18:51:30 | ASH | 3218042880] 	C:\hiberfil.sys
[04/11/2008 - 21:20:10 | HD ] 	C:\HP
[20/09/2008 - 14:02:49 | D ] 	C:\Intel
[31/07/2010 - 14:53:29 | RASH | 0] 	C:\IO.SYS
[04/11/2008 - 21:20:10 | AH | 373] 	C:\IPH.PH
[31/07/2010 - 14:53:29 | RASH | 0] 	C:\MSDOS.SYS
[30/07/2008 - 01:54:17 | RHD ] 	C:\MSOCache
[25/09/2010 - 13:30:52 | AD ] 	C:\Navilog1
[30/09/2010 - 18:51:28 | ASH | 3531632640] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[31/01/2010 - 21:56:21 | D ] 	C:\PFiles
[27/09/2010 - 18:11:22 | RD ] 	C:\Program Files
[25/09/2010 - 13:35:14 | HD ] 	C:\ProgramData
[04/11/2008 - 21:18:53 | D ] 	C:\SwSetup
[30/09/2010 - 19:41:29 | SHD ] 	C:\System Volume Information
[04/11/2008 - 21:18:53 | HD ] 	C:\System.sav
[07/01/2010 - 22:29:55 | D ] 	C:\TEMP
[30/09/2010 - 20:57:49 | D ] 	C:\UsbFix
[30/09/2010 - 20:54:19 | A | 3549] 	C:\UsbFix.txt
[04/11/2008 - 21:16:54 | RD ] 	C:\Users
[29/09/2010 - 12:28:53 | D ] 	C:\Windows
[04/11/2008 - 21:36:58 | SHD ] 	D:\$RECYCLE.BIN
[04/11/2008 - 21:17:29 | SH | 13] 	D:\BLOCK.RIN
[20/09/2008 - 14:33:19 | RSHD ] 	D:\boot
[04/10/2006 - 01:02:44 | SH | 438328] 	D:\bootmgr
[26/03/2008 - 18:08:32 | SH | 1089] 	D:\Desktop.ini
[10/09/2002 - 18:14:28 | SH | 8134] 	D:\Folder.htt
[20/09/2008 - 14:33:59 | RSHD ] 	D:\HP
[11/08/2009 - 02:47:34 | A | 980] 	D:\log_fs.log
[30/09/2010 - 18:52:32 | ASH | 143] 	D:\MASTER.LOG
[20/09/2008 - 14:33:28 | RSHD ] 	D:\PRELOAD
[16/09/2002 - 16:37:48 | SH | 181898] 	D:\protect.chinese hong kong
[16/09/2002 - 16:37:40 | SH | 181916] 	D:\protect.chinese simplified
[16/09/2002 - 16:37:48 | SH | 181898] 	D:\protect.chinese traditional
[27/04/2006 - 18:19:40 | SH | 181865] 	D:\protect.czech
[03/11/2005 - 17:21:26 | SH | 181726] 	D:\protect.danish
[10/09/2002 - 15:56:12 | SH | 181605] 	D:\protect.dutch
[10/09/2002 - 15:50:18 | SH | 181651] 	D:\protect.ed
[22/11/2004 - 17:28:30 | SH | 181648] 	D:\protect.english
[03/11/2005 - 17:20:20 | SH | 181673] 	D:\protect.finnish
[03/11/2005 - 17:19:52 | SH | 181736] 	D:\protect.french
[03/11/2005 - 17:18:10 | SH | 181669] 	D:\protect.german
[23/11/2005 - 17:56:46 | SH | 182689] 	D:\protect.greek
[23/01/2006 - 11:18:00 | SH | 182605] 	D:\protect.hebrew
[28/08/2007 - 16:58:08 | SH | 181696] 	D:\protect.hungarian
[03/11/2005 - 17:17:00 | SH | 181554] 	D:\protect.italian
[19/06/2007 - 17:22:10 | SH | 182351] 	D:\protect.japanese
[24/11/2005 - 13:24:44 | SH | 218295] 	D:\protect.korean
[03/11/2005 - 17:15:12 | SH | 181578] 	D:\protect.norwegian
[25/04/2006 - 16:44:10 | SH | 181789] 	D:\protect.polish
[03/11/2005 - 17:13:12 | SH | 181624] 	D:\protect.portuguese
[27/10/2005 - 21:24:10 | SH | 181882] 	D:\protect.portuguese brazilian
[28/06/2004 - 10:52:46 | SH | 211936] 	D:\protect.russian
[03/11/2005 - 17:11:46 | SH | 181586] 	D:\protect.spanish
[10/09/2002 - 16:15:06 | SH | 181602] 	D:\protect.swedish
[12/08/2003 - 12:37:30 | SH | 181783] 	D:\protect.turkish
[20/09/2008 - 14:33:18 | RD ] 	D:\RECOVERY
[20/09/2008 - 14:33:23 | RSHD ] 	D:\SOURCES
[20/09/2008 - 08:50:41 | SHD ] 	D:\System Volume Information
[20/09/2008 - 14:33:48 | RSHD ] 	D:\Tools
[20/09/2008 - 14:33:25 | RSHD ] 	D:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-CHARLES.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

bonjour 

ok parfait maintenant fait ceci 

    
    Télécharge Malwarebytes

    Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

    Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

    Lance une analyse complète en cliquant sur "Exécuter un examen complet"

    Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

    L'analyse peut durer un bon moment.....

    Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

    Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

    Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
    
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

NeedMoreHelp · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4690

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

01/10/2010 16:19:27
mbam-log-2010-10-01 (16-19-27).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Elément(s) analysé(s): 399509
Temps écoulé: 2 heure(s), 12 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

NeedMoreHelp · Answer

Alors ? :S
désolé d'insister mais le pirate insulte tout le monde sur mon compte Facebook, faudrait faire vite :/

Utilisateur anonyme · Answer

bonjour 

désolé d'insister mais le pirate insulte tout le monde sur mon compte Facebook, faudrait faire vite :/

La je ne peux rien faire pour toi si il a ton mot de passe mis a part d'envoyer un mail au modo de facebook 

Scan en ligne Kaspersky

Tuto d'aide : http://cybersecurite.xooit.com/t100-Scan-en-ligne-Kaspersky.htm#768

Rends toi sur https://www.kaspersky.fr/downloads avec Internet explorer et

Clique sur Accept
Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
Clique une nouvelle fois sur "Accept"
Les bases de mises à jour vont s'installer, patiente un moment
Clique sur Next.
Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis Bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle le fichier texte ouvert en intégralité, en faisant un clic droit dessus, sélectionner tout/copier.

NeedMoreHelp · Answer

Salut :)
En fait il récupère mes mots de passe grâce aux virus ;)
Et il les changent, j'arrive toujours à les récupérer grâce à ma question de sécurité mais ce qui m'embêtent c'est qu'il dit des conneries aux gens :S
Bref voici le rapport :


--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
 Wednesday, October 6, 2010
 Operating system: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001)
 Kaspersky Online Scanner version: 7.0.26.13
 Last database update: Wednesday, October 06, 2010 08:28:26
 Records in database: 4279406
--------------------------------------------------------------------------------

Scan settings:
	scan using the following database: extended
	Scan archives: yes
	Scan e-mail databases: yes

Scan area - My Computer:
	C:\
	D:\
	E:\
	Q:\

Scan statistics:
	Objects scanned: 295471
	Threats found: 2
	Infected objects found: 2
	Suspicious objects found: 0
	Scan duration: 03:45:06


File name / Threat / Threats count
C:\Program Files\AIM6\addressBook.exe	Infected: Trojan.Win32.Vilsel.ajgl	1
C:\Program Files\muvee Technologies\muveeNow 2.0 - Creative\muveeapp.exe	Infected: Trojan-Dropper.Win32.Delf.eal	1

Selected area has been scanned.

Utilisateur anonyme · Answer

bonjour 


A)- Tu utilises vista, tu dois donc aussi désactiver l'UAC avant d'utiliser ces logiciels.
Regarde ici pour savoir comment désactiver l'UAC sous vista 

B)- Supprime éventuellement toute ancienne version de ComboFix de ton PC.
Télécharge ComboFix.exe (par sUBs) sur ton Bureau:
Clic-droit sur ce lien < http://download.bleepingcomputer.com/sUBs/ComboFix.exe >
Puis choisis "Enregistrer sous .." ==> vers le 'bureau"
==> Attention : renomme-le sous le nom « TRISTAN.EXE » (très important).
http://img212.imageshack.us/img212/3087/screenshot327qh5.png
Tu le nommes à ce moment-là, et non pas après l'avoir enregistré ; ce serait trop tard.
Puis clic sur [Enregistrer]

*- Avant d'utiliser ComboFix :
==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.
==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil).

- Clic-droit sur l'icône de ComboFix.exe ( TRISTAN.EXE ) du bureau ==> choisir "Exécuter en tant que Administrateur", [Exécuter] et suivre les invites.

*- Si vous utilisez Windows Vista, et si vous recevez un avertissement de l'UAC (Contrôle de compte d'utilisateur) vous demandant si vous voulez continuer, il faut cliquer sur le bouton [Continuer].
- Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
Accepter les alertes éventuelles.
Laisse se dérouler le scan.

/!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme.
Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d'analyse).

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.
- Un rapport s'ouvrira ensuite dans le bloc-notes sur le bureau.

Attention : Il est très probable que l'outil bloque à la fenêtre "Find3M" ; si c'est le cas, appuie simultanément sur les touches CTRL + ALT + DEL (Sup.), clique sur l'un des deux CF#####.exe (où ##### sont des chiffres aléatoires) et le rapport sera généré !

*- ==> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.
Note: ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
Tu copies et colles ce rapport sur le forum

NeedMoreHelp · Answer

Salut =)
Voila 


ComboFix 10-10-07.02 - Charles 08/10/2010  22:33:45.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3068.1842 [GMT 2:00]
Lancé depuis: c:\users\Charles\Desktop\TRISTAN.EXE
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\muzapp.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-08 au 2010-10-08  ))))))))))))))))))))))))))))))))))))
.

2010-10-08 20:41 . 2010-10-08 20:41	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-09-30 18:57 . 2010-09-30 18:57	2411	----a-w-	C:\UsbFix_Upload_Me_PC-DE-CHARLES.zip
2010-09-29 10:44 . 2010-09-30 18:57	--------	d-----w-	C:\UsbFix
2010-09-29 10:35 . 2010-06-22 12:57	2048	----a-w-	c:\windows\system32	zres.dll
2010-09-25 11:35 . 2010-09-25 11:35	--------	d-----w-	c:\users\Charles\AppData\Roaming\Malwarebytes
2010-09-25 11:35 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-25 11:35 . 2010-09-25 11:35	--------	d-----w-	c:\programdata\Malwarebytes
2010-09-25 11:35 . 2010-09-25 11:35	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-09-25 11:35 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-25 11:30 . 2010-09-25 11:30	--------	d-----w-	c:\program files\Navilog1
2010-09-25 11:23 . 2010-09-25 11:30	--------	d---a-w-	C:\Navilog1
2010-09-24 22:16 . 2010-09-24 22:20	--------	d-----w-	c:\program files\Ad-Remover
2010-09-24 15:14 . 2010-09-28 16:24	--------	d-----w-	c:\program files\ZHPDiag
2010-09-23 21:35 . 2010-09-29 10:35	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-09-23 21:35 . 2010-09-29 10:34	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-09-22 19:42 . 2010-09-22 19:42	--------	d-----w-	c:\users\Charles\{6512f8c0-33f8-4338-873a-aeab5d99bed5}
2010-09-21 19:47 . 2010-09-30 19:07	--------	d-----w-	c:\program files\Softonic_France
2010-09-21 19:47 . 2008-12-26 10:56	17792	----a-w-	c:\windows\system32\drivers\vcsvad.sys
2010-09-21 19:47 . 2010-09-22 19:42	--------	d-----w-	c:\program files\AV Vcs 7.0
2010-09-15 18:03 . 2010-05-27 19:16	738816	----a-w-	c:\windows\system32\inetcomm.dll
2010-09-15 18:03 . 2010-04-16 16:10	501760	----a-w-	c:\windows\system32\usp10.dll
2010-09-15 18:03 . 2010-08-17 13:32	126464	----a-w-	c:\windows\system32\spoolsv.exe
2010-09-15 18:01 . 2010-04-05 16:08	317952	----a-w-	c:\windows\system32\MP4SDECD.DLL

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-08 20:41 . 2009-07-29 13:21	--------	d-----w-	c:\users\Charles\AppData\Roaming\DNA
2010-10-08 14:51 . 2008-11-04 19:16	49493	----a-w-	c:\programdata
vModes.dat
2010-10-07 21:48 . 2008-07-29 22:20	12	----a-w-	c:\windows\bthservsdp.dat
2010-10-03 20:55 . 2008-07-30 08:06	670022	----a-w-	c:\windows\system32\perfh00C.dat
2010-10-03 20:55 . 2008-07-30 08:06	123742	----a-w-	c:\windows\system32\perfc00C.dat
2010-10-01 11:26 . 2009-11-06 20:20	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-09-28 17:41 . 2009-11-27 19:59	1	----a-w-	c:\users\Charles\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-09-27 16:11 . 2008-07-29 22:42	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2010-09-26 11:06 . 2008-07-29 22:42	--------	d-----w-	c:\programdata\Symantec
2010-09-26 11:05 . 2006-11-02 10:25	86016	----a-w-	c:\windows\Inf\infstor.dat
2010-09-26 11:05 . 2006-11-02 10:25	51200	----a-w-	c:\windows\Inf\infpub.dat
2010-09-26 11:05 . 2006-11-02 10:25	143360	----a-w-	c:\windows\Inf\infstrng.dat
2010-09-18 14:25 . 2008-11-12 14:36	--------	d-----w-	c:\program files\Google
2010-09-16 16:25 . 2008-07-29 23:55	--------	d-----w-	c:\programdata\Microsoft Help
2010-09-05 20:43 . 2009-01-01 23:24	--------	d-----w-	c:\program files\Alwil Software
2010-09-05 20:37 . 2010-09-05 20:37	--------	d-----w-	c:\programdata\Alwil Software
2010-09-03 21:06 . 2010-09-03 21:06	--------	d-----w-	c:\program files\AnalogX
2010-09-02 14:44 . 2010-02-04 18:14	--------	d-----w-	c:\program files\iTunes
2010-09-02 14:43 . 2010-09-02 14:43	--------	d-----w-	c:\program files\iPod
2010-09-02 14:43 . 2010-02-04 18:04	--------	d-----w-	c:\program files\Common Files\Apple
2010-09-02 14:40 . 2010-09-02 14:39	--------	d-----w-	c:\program files\QuickTime
2010-09-02 14:31 . 2010-09-02 14:31	--------	d-----w-	c:\program files\Bonjour
2010-09-02 14:20 . 2010-09-02 14:20	73000	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 10.0.0.68\SetupAdmin.exe
2010-09-01 21:45 . 2010-09-01 21:45	--------	d-----w-	c:\programdata\Avira
2010-09-01 21:45 . 2010-09-01 21:45	--------	d-----w-	c:\program files\Avira
2010-08-18 16:11 . 2010-08-18 16:11	--------	d-----w-	c:\program files\MyFree Codec
2010-08-18 15:52 . 2010-08-18 15:52	--------	d-----w-	c:\programdata\PC Suite
2010-08-18 15:52 . 2010-08-18 15:52	--------	d-----w-	c:\users\Charles\AppData\Roaming\PC Suite
2010-08-18 15:52 . 2008-07-29 22:30	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-08-18 15:34 . 2010-08-18 15:26	--------	d-----w-	c:\program files\Samsung
2010-08-18 15:33 . 2010-08-18 15:33	--------	d-----w-	c:\program files\DIFX
2010-08-18 15:30 . 2010-08-18 15:28	--------	d-----w-	c:\program files\PC Connectivity Solution
2010-08-18 15:30 . 2010-08-18 15:26	--------	d-----w-	c:\programdata\Samsung
2010-08-18 15:27 . 2010-08-18 15:27	--------	d-----w-	c:\users\Charles\AppData\Roaming\Samsung
2010-08-18 15:26 . 2010-08-18 15:26	--------	d-----w-	c:\program files\Common Files\Samsung
2010-08-18 15:26 . 2010-08-18 15:26	--------	d-----w-	c:\program files\MarkAny
2010-08-12 10:48 . 2008-07-29 23:32	--------	d-----w-	c:\program files\Microsoft Works
2010-08-02 15:02 . 2009-05-26 20:21	53248	----a-r-	c:\users\Charles\AppData\Roaming\Microsoft\Installer\{C06EFB22-B5DB-46C5-9215-BCB5C19C0858}\NewShortcut1_C06EFB22B5DB46C59215BCB5C19C0858.exe
2010-08-02 15:02 . 2009-05-26 20:21	10134	----a-r-	c:\users\Charles\AppData\Roaming\Microsoft\Installer\{C06EFB22-B5DB-46C5-9215-BCB5C19C0858}\ARPPRODUCTICON.exe
2010-07-27 16:44 . 2010-07-27 16:44	91424	----a-w-	c:\windows\system32\dnssd.dll
2010-07-27 16:44 . 2010-07-27 16:44	107808	----a-w-	c:\windows\system32\dns-sd.exe
2008-07-30 08:11 . 2008-07-30 08:08	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France	bSof1.dll" [2010-09-30 2735200]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
2010-09-30 19:07	2735200	----a-w-	c:\program files\Softonic_France	bSof1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France	bSof1.dll" [2010-09-30 2735200]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}"= "c:\program files\Softonic_France	bSof1.dll" [2010-09-30 2735200]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesTrayAgent"="c:\program files\Samsung\Kies\" [X]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-03-28 3325952]
"RGSC"="c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" [2008-11-14 305064]
"BitTorrent DNA"="c:\users\Charles\Program Files\DNA\btdna.exe" [2009-10-07 323392]
"Creative Live! Cam Manager"="c:\program files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" [2007-06-07 155648]
"AnumanLive"="c:\users\Charles\AppData\Roaming\Anuman Interactive\AnumanLive\AnumanLive.exe" [2010-02-12 347648]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"Google Update"="c:\users\Charles\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-06-15 136176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-14 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-14 92704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-06-25 468264]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-04-15 70912]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2008-01-21 215552]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-11-23 151597]
"V0350Mon.exe"="c:\windows\V0350Mon.exe" [2007-06-04 32768]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-08-10 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-01 421160]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

c:\users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Lanceur.lnk - c:\program files\Micro Application\LauncherMA.exe [2009-2-10 485376]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 gupdate1ca0ac0c693cd5;Service Google Update (gupdate1ca0ac0c693cd5);c:\program files\Google\Update\GoogleUpdate.exe [2009-07-22 133104]
R2 SarkophageService;SarkoService;c:\windows\system32\srksrv.exe [x]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2009-12-22 18136]
R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [2007-11-06 34064]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2009-09-26 4639136]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\DRIVERS\sis163u.sys [2006-12-20 217600]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-09-19 98432]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-09-19 14848]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-09-19 123648]
R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys [2009-09-19 100224]
R3 VF0350Afx;VF0350 Audio FX;c:\windows\system32\Drivers\V0350Afx.sys [2007-06-10 142656]
R3 VF0350Vfx;VF0350 Video FX;c:\windows\system32\DRIVERS\V0350VFx.sys [2007-03-05 7424]
R3 VF0350Vid;Live! Cam Video IM (VF0350);c:\windows\system32\DRIVERS\V0350Vid.sys [2007-05-10 170368]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [2008-06-27 77824]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2009-09-26 819600]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-12-22 217088]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2008-03-18 19456]
S2 Recovery Service for Windows;Recovery Service for Windows;c:\windows\SMINST\BLService.exe [2008-04-25 361808]
S2 ServiceSFRABCD;Service SFR Gestionnaire Connexion;c:\program files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe [2009-07-03 643512]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2009-09-23 447832]
S3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2008-02-07 193840]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2008-01-24 52736]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-12-22 36640]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2008-07-08 96856]
S3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [2008-05-14 43552]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-12-01 34384]
S3 sftfs;sftfs;c:\program files\Microsoft Application Virtualization Client\drivers\sftfslh.sys [2009-09-23 543064]
S3 sftplay;sftplay;c:\program files\Microsoft Application Virtualization Client\drivers\sftplaylh.sys [2009-09-23 190312]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2009-09-23 21848]
S3 sftvol;sftvol;c:\program files\Microsoft Application Virtualization Client\drivers\sftvollh.sys [2009-09-23 14680]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2009-09-23 203608]
S3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\DRIVERS\vcsvad.sys [2008-12-26 17792]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 12:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-10-08 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-22 11:27]

2010-10-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-22 11:31]

2010-10-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-22 11:31]

2010-10-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2745966708-4214567704-3064134667-1000Core.job
- c:\users\Charles\AppData\Local\Google\Update\GoogleUpdate.exe [2010-07-21 16:05]

2010-10-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2745966708-4214567704-3064134667-1000UA.job
- c:\users\Charles\AppData\Local\Google\Update\GoogleUpdate.exe [2010-07-21 16:05]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: Compare Prices with &Dealio - c:\users\Charles\AppData\LocalLow\Dealio\kb127es\DealioSearch.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file)
AddRemove-01_Simmental - c:\program files\SAMSUNG\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\SAMSUNG\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\SAMSUNG\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-07_Schorl - c:\program files\SAMSUNG\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\SAMSUNG\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2745966708-4214567704-3064134667-1000\Software\SecuROM\License information*]
"datasecu"=hex:7c,19,fb,12,31,fb,a8,3d,4e,fd,85,ed,9c,81,55,72,51,79,ac,32,8c,
   41,3d,f2,2f,9b,7c,1e,cc,1d,47,31,65,de,c6,ca,d0,d6,66,40,5f,16,5d,6d,33,98,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-10-08  22:44:04
ComboFix-quarantined-files.txt  2010-10-08 20:44

Avant-CF: 139 646 963 712 octets libres
Après-CF: 140 481 069 056 octets libres

- - End Of File - - 08C35102614B98BE58436EF6BD3E0F55

Utilisateur anonyme · Answer

hello

désoler du retard


Scanne le PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :

* Clique sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
* Ensuite, clique sur "Cliquez ici pour scanner".
* Patiente jusqu'à la fin du scan qui peut durer assez longtemps...


Copie/colle le rapport entier sur le forum.

NeedMoreHelp · Answer

Salut :)
J'ai fait comme tu me l'a dit :
See the results of the current computer scan
No viruses were found on your computer
0 analized, 0 threat(s) found, 0 threats eliminated 
Pourtant, je me suis encore fait piraté hier soir ;)

Utilisateur anonyme · Answer

bonjour  

est ce que tu vois ces deux fichiers ? 

C:\Program Files\AIM6\addressBook.exe  
C:\Program Files\muvee Technologies\muveeNow 2.0 - Creative\muveeapp.exe  

Merci de mettre tout les rapports

NeedMoreHelp · Answer

Oui je les vois ;)

Utilisateur anonyme · Answer

1- Rends toi sur ce site :



https://www.virustotal.com/gui/



Copies ce qui suit et colles le dans l'espace pour la recherche :



C:\Program Files\AIM6\addressBook.exe
C:\Program Files\muvee Technologies\muveeNow 2.0 - Creative\muveeapp.exe 


Cliques sur Send File.



Un rapport va s'élaborer ligne à ligne.



Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.



Sauvegarde le rapport avec le bloc-note.



Copies le dans ta prochaine réponse ...



( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )









---> postes moi donc le rapport ( en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite 

ou sinon copie les liens et poste les stp...

NeedMoreHelp · Answer

Salut
Je n'ai pas réussit à les enregistrer sur une document texte

donc voici le lien pour C:\Program Files\AIM6\addressBook.exe  
http://www.virustotal.com/file-scan/report.html?id=278b5ffa011f3603034a14d7a775c1b419b8427c99e232b465884c5d9b8d4ac1-1287002604

Et celui pour C:\Program Files\muvee Technologies\muveeNow 2.0 - Creative\muveeapp.exe 
http://www.virustotal.com/file-scan/report.html?id=5ff952c08816b1f7694b9484343ad374613fa29664fb42293a780772634635d3-1287003884

Utilisateur anonyme · Answer

pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





KillAll::

Folder::
C:\Program Files\AIM6\addressBook.exe
C:\Program Files\muvee Technologies\muveeNow 2.0 - Creative\muveeapp.exe 






Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

NeedMoreHelp · Answer

Voila le rapport ComboFix :


ComboFix 10-10-14.04 - Charles 15/10/2010  18:07:27.3.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3068.1711 [GMT 2:00]
Lancé depuis: c:\users\Charles\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Charles\Desktop\CFscript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
c:\users\Charles\AppData\Local\Microsoft\Windows\Temporary Internet Files\{2A1662D5-E344-420E-AB09-B4B1080AA90A}.xps

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-15 au 2010-10-15  ))))))))))))))))))))))))))))))))))))
.

2010-10-15 16:15 . 2010-10-15 16:20	--------	d-----w-	c:\users\Charles\AppData\Local	emp
2010-10-15 16:15 . 2010-10-15 16:15	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-10-15 15:08 . 2010-09-09 22:52	6084944	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{154C9613-22D7-433A-A5D1-E164E29CB39F}\mpengine.dll
2010-10-13 20:46 . 2010-10-13 20:46	--------	d-----w-	c:\users\Charles\AppData\Roaming\NVD
2010-10-12 17:45 . 2010-10-12 17:45	--------	d-----w-	c:\windows\BDOSCAN8
2010-10-09 12:28 . 2010-10-09 12:28	--------	d-----w-	c:\users\Charles\AppData\Local\Monte Cristo
2010-10-09 12:19 . 2010-10-09 12:19	--------	d-----w-	c:\program files\Monte Cristo
2010-10-08 20:31 . 2010-10-08 20:44	--------	d-----w-	C:\TRISTAN
2010-09-29 10:44 . 2010-09-30 18:57	--------	d-----w-	C:\UsbFix
2010-09-29 10:35 . 2010-06-22 12:57	2048	----a-w-	c:\windows\system32	zres.dll
2010-09-25 11:35 . 2010-09-25 11:35	--------	d-----w-	c:\users\Charles\AppData\Roaming\Malwarebytes
2010-09-25 11:35 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-25 11:35 . 2010-09-25 11:35	--------	d-----w-	c:\programdata\Malwarebytes
2010-09-25 11:35 . 2010-09-25 11:35	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-09-25 11:35 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-25 11:30 . 2010-09-25 11:30	--------	d-----w-	c:\program files\Navilog1
2010-09-25 11:23 . 2010-09-25 11:30	--------	d---a-w-	C:\Navilog1
2010-09-24 22:16 . 2010-09-24 22:20	--------	d-----w-	c:\program files\Ad-Remover
2010-09-24 15:14 . 2010-09-28 16:24	--------	d-----w-	c:\program files\ZHPDiag
2010-09-23 21:35 . 2010-09-29 10:35	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-09-23 21:35 . 2010-09-29 10:34	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-09-22 19:42 . 2010-09-22 19:42	--------	d-----w-	c:\users\Charles\{6512f8c0-33f8-4338-873a-aeab5d99bed5}
2010-09-21 19:47 . 2010-09-30 19:07	--------	d-----w-	c:\program files\Softonic_France
2010-09-21 19:47 . 2008-12-26 10:56	17792	----a-w-	c:\windows\system32\drivers\vcsvad.sys
2010-09-21 19:47 . 2010-09-22 19:42	--------	d-----w-	c:\program files\AV Vcs 7.0
2010-09-15 18:03 . 2010-05-27 19:16	738816	----a-w-	c:\windows\system32\inetcomm.dll
2010-09-15 18:03 . 2010-04-16 16:10	501760	----a-w-	c:\windows\system32\usp10.dll
2010-09-15 18:03 . 2010-08-17 13:32	126464	----a-w-	c:\windows\system32\spoolsv.exe
2010-09-15 18:01 . 2010-04-05 16:08	317952	----a-w-	c:\windows\system32\MP4SDECD.DLL

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France	bSof1.dll" [2010-09-30 2735200]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
2010-09-30 19:07	2735200	----a-w-	c:\program files\Softonic_France	bSof1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France	bSof1.dll" [2010-09-30 2735200]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}"= "c:\program files\Softonic_France	bSof1.dll" [2010-09-30 2735200]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesTrayAgent"="c:\program files\Samsung\Kies\" [X]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-03-28 3325952]
"RGSC"="c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" [2008-11-14 305064]
"BitTorrent DNA"="c:\users\Charles\Program Files\DNA\btdna.exe" [2009-10-07 323392]
"Creative Live! Cam Manager"="c:\program files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" [2007-06-07 155648]
"AnumanLive"="c:\users\Charles\AppData\Roaming\Anuman Interactive\AnumanLive\AnumanLive.exe" [2010-02-12 347648]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"Google Update"="c:\users\Charles\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-06-15 136176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-14 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-14 92704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-06-25 468264]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-04-15 70912]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2008-01-21 215552]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-11-23 151597]
"V0350Mon.exe"="c:\windows\V0350Mon.exe" [2007-06-04 32768]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-08-10 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-01 421160]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

c:\users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Lanceur.lnk - c:\program files\Micro Application\LauncherMA.exe [2009-2-10 485376]
OneNote 2010 - Capture d''cran et lancement.lnk - c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVH.EXE [2009-9-26 3195792]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 gupdate1ca0ac0c693cd5;Service Google Update (gupdate1ca0ac0c693cd5);c:\program files\Google\Update\GoogleUpdate.exe [2009-07-22 133104]
R2 SarkophageService;SarkoService;c:\windows\system32\srksrv.exe [x]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2009-12-22 18136]
R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [2007-11-06 34064]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2009-09-26 4639136]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\DRIVERS\sis163u.sys [2006-12-20 217600]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-09-19 98432]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-09-19 14848]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-09-19 123648]
R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys [2009-09-19 100224]
R3 VF0350Afx;VF0350 Audio FX;c:\windows\system32\Drivers\V0350Afx.sys [2007-06-10 142656]
R3 VF0350Vfx;VF0350 Video FX;c:\windows\system32\DRIVERS\V0350VFx.sys [2007-03-05 7424]
R3 VF0350Vid;Live! Cam Video IM (VF0350);c:\windows\system32\DRIVERS\V0350Vid.sys [2007-05-10 170368]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [2008-06-27 77824]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2009-09-26 819600]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-12-22 217088]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2008-03-18 19456]
S2 Recovery Service for Windows;Recovery Service for Windows;c:\windows\SMINST\BLService.exe [2008-04-25 361808]
S2 ServiceSFRABCD;Service SFR Gestionnaire Connexion;c:\program files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe [2009-07-03 643512]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2009-09-23 447832]
S3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2008-02-07 193840]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2008-01-24 52736]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-12-22 36640]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2008-07-08 96856]
S3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [2008-05-14 43552]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-12-01 34384]
S3 sftfs;sftfs;c:\program files\Microsoft Application Virtualization Client\drivers\sftfslh.sys [2009-09-23 543064]
S3 sftplay;sftplay;c:\program files\Microsoft Application Virtualization Client\drivers\sftplaylh.sys [2009-09-23 190312]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2009-09-23 21848]
S3 sftvol;sftvol;c:\program files\Microsoft Application Virtualization Client\drivers\sftvollh.sys [2009-09-23 14680]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2009-09-23 203608]
S3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\DRIVERS\vcsvad.sys [2008-12-26 17792]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 12:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-10-15 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-22 11:27]

2010-10-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-22 11:31]

2010-10-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-22 11:31]

2010-10-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2745966708-4214567704-3064134667-1000Core.job
- c:\users\Charles\AppData\Local\Google\Update\GoogleUpdate.exe [2010-07-21 16:05]

2010-10-15 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2745966708-4214567704-3064134667-1000UA.job
- c:\users\Charles\AppData\Local\Google\Update\GoogleUpdate.exe [2010-07-21 16:05]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: Compare Prices with &Dealio - c:\users\Charles\AppData\LocalLow\Dealio\kb127es\DealioSearch.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Facemoi - c:\facemoi\facemoi.exe
HKLM-Run-Facemoi - c:\facemoi\facemoi.exe


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2745966708-4214567704-3064134667-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:9f,4f,6c,a8,92,34,35,68,ad,51,c1,26,31,ea,4a,d3,d6,fe,66,88,28,a2,2f,
   af,8d,4a,83,74,6c,f5,d9,3a,bc,f9,e6,d3,5e,ff,67,5b,43,7f,d5,2f,01,d6,86,b2,\
"??"=hex:d9,eb,e8,87,54,a1,8d,80,f0,7a,3a,0f,c2,c7,4d,2a

[HKEY_USERS\S-1-5-21-2745966708-4214567704-3064134667-1000\Software\SecuROM\License information*]
"datasecu"=hex:7c,19,fb,12,31,fb,a8,3d,4e,fd,85,ed,9c,81,55,72,51,79,ac,32,8c,
   41,3d,f2,2f,9b,7c,1e,cc,1d,47,31,65,de,c6,ca,d0,d6,66,40,5f,16,5d,6d,33,98,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\system32undll32.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPSched.exe
c:\program files\Google\Update\1.2.183.29\GoogleCrashHandler.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\conime.exe
c:\windows\System32undll32.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
c:\program files\Hewlett-Packard\Shared\HpqToaster.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Windows Media Player\wmpnetwk.exe
c:\users\Charles\AppData\Local\Google\Update\1.2.183.29\GoogleCrashHandler.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
q:\140062.fra\Office14\ONENOTEM.EXE
c:\program files\Rockstar Games\Rockstar Games Social Club\1_0_0_0\RGSC.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\program files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe
c:\windows\system32\consent.exe
c:\windows\system32\consent.exe
.
**************************************************************************
.
Heure de fin: 2010-10-15  18:30:51 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-10-15 16:30
ComboFix2.txt  2010-10-08 20:44

Avant-CF: 126 584 750 080 octets libres
Après-CF: 126 451 642 368 octets libres

- - End Of File - - CFB7C318F581DA6B884C2F5EB51A2F8D

NeedMoreHelp · Answer

Salut :)

Pour le rapport Hijackthis, comment je fais ?
Je n'en ai jamais fait, d'après mes souvenirs, et de tout manière il n'est pas sur mon ordinateur :S
Merci :)

Utilisateur anonyme · Answer

non c'est un canned bateau il faut que je supprime la ligne hijackthis :)

tu va recommencer STP car j'ai fait une erreur

pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





KillAll::

File::
C:\Program Files\AIM6\addressBook.exe
C:\Program Files\muvee Technologies\muveeNow 2.0 - Creative\muveeapp.exe






Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

NeedMoreHelp · Answer

En fait mon ordinateur s'éteint pendant le scan, c'est normal ?

Utilisateur anonyme · Answer

Bonsoir

il se coupe directement ?

NeedMoreHelp · Answer

Non, le scan commence et au bout d'un certain nombre d'étape l'ordinateur se coupe, je dois retaper mon mot de passe ect...
Et lorsque je revient au bureau le scan marque qu'il est terminé

Utilisateur anonyme · Answer

bonjour 

as tu un bout de rapport stp ?

NeedMoreHelp · Answer

Bonjour
Désolé du retard :S
Voila le rapport:


ComboFix 10-10-14.04 - Charles 20/10/2010  16:57:33.5.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3068.1662 [GMT 2:00]
Lancé depuis: c:\users\Charles\Desktop\ComboFix.exe
Commutateurs utilisés :: .txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
c:\program files\AIM6\addressBook.exe
c:\program files\muvee Technologies\muveeNow 2.0 - Creative\muveeapp.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-20 au 2010-10-20  ))))))))))))))))))))))))))))))))))))
.

2010-10-20 15:10 . 2010-10-20 15:10	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-10-19 15:54 . 2010-10-07 23:21	6146896	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{FAB97627-0292-44DD-8B58-D8A3B10A441F}\mpengine.dll
2010-10-15 22:30 . 2010-10-20 15:10	--------	d-----w-	c:\users\Charles\AppData\Local	emp
2010-10-13 20:46 . 2010-10-13 20:46	--------	d-----w-	c:\users\Charles\AppData\Roaming\NVD
2010-10-12 17:45 . 2010-10-12 17:45	--------	d-----w-	c:\windows\BDOSCAN8
2010-10-09 12:28 . 2010-10-09 12:28	--------	d-----w-	c:\users\Charles\AppData\Local\Monte Cristo
2010-10-09 12:19 . 2010-10-09 12:19	--------	d-----w-	c:\program files\Monte Cristo
2010-10-08 20:31 . 2010-10-08 20:44	--------	d-----w-	C:\TRISTAN
2010-09-29 10:44 . 2010-09-30 18:57	--------	d-----w-	C:\UsbFix
2010-09-29 10:35 . 2010-06-22 12:57	2048	----a-w-	c:\windows\system32	zres.dll
2010-09-25 11:35 . 2010-09-25 11:35	--------	d-----w-	c:\users\Charles\AppData\Roaming\Malwarebytes
2010-09-25 11:35 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-25 11:35 . 2010-09-25 11:35	--------	d-----w-	c:\programdata\Malwarebytes
2010-09-25 11:35 . 2010-09-25 11:35	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-09-25 11:35 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-25 11:30 . 2010-09-25 11:30	--------	d-----w-	c:\program files\Navilog1
2010-09-25 11:23 . 2010-09-25 11:30	--------	d---a-w-	C:\Navilog1
2010-09-24 22:16 . 2010-09-24 22:20	--------	d-----w-	c:\program files\Ad-Remover
2010-09-24 15:14 . 2010-09-28 16:24	--------	d-----w-	c:\program files\ZHPDiag
2010-09-23 21:35 . 2010-09-29 10:35	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-09-23 21:35 . 2010-09-29 10:34	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-09-22 19:42 . 2010-09-22 19:42	--------	d-----w-	c:\users\Charles\{6512f8c0-33f8-4338-873a-aeab5d99bed5}
2010-09-21 19:47 . 2010-09-30 19:07	--------	d-----w-	c:\program files\Softonic_France
2010-09-21 19:47 . 2008-12-26 10:56	17792	----a-w-	c:\windows\system32\drivers\vcsvad.sys
2010-09-21 19:47 . 2010-09-22 19:42	--------	d-----w-	c:\program files\AV Vcs 7.0

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France	bSof1.dll" [2010-09-30 2735200]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
2010-09-30 19:07	2735200	----a-w-	c:\program files\Softonic_France	bSof1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files\Softonic_France	bSof1.dll" [2010-09-30 2735200]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}"= "c:\program files\Softonic_France	bSof1.dll" [2010-09-30 2735200]

[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesTrayAgent"="c:\program files\Samsung\Kies\" [X]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-03-28 3325952]
"RGSC"="c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" [2008-11-14 305064]
"BitTorrent DNA"="c:\users\Charles\Program Files\DNA\btdna.exe" [2009-10-07 323392]
"Creative Live! Cam Manager"="c:\program files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" [2007-06-07 155648]
"AnumanLive"="c:\users\Charles\AppData\Roaming\Anuman Interactive\AnumanLive\AnumanLive.exe" [2010-02-12 347648]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"Google Update"="c:\users\Charles\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-06-15 136176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-14 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-14 92704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-06-25 468264]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-04-15 70912]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2008-01-21 215552]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-11-23 151597]
"V0350Mon.exe"="c:\windows\V0350Mon.exe" [2007-06-04 32768]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-08-10 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-01 421160]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

c:\users\Charles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Lanceur.lnk - c:\program files\Micro Application\LauncherMA.exe [2009-2-10 485376]
OneNote 2010 - Capture d''cran et lancement.lnk - c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVH.EXE [2009-9-26 3195792]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 gupdate1ca0ac0c693cd5;Service Google Update (gupdate1ca0ac0c693cd5);c:\program files\Google\Update\GoogleUpdate.exe [2009-07-22 133104]
R2 SarkophageService;SarkoService;c:\windows\system32\srksrv.exe [x]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2009-12-22 18136]
R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [2007-11-06 34064]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2009-09-26 4639136]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\DRIVERS\sis163u.sys [2006-12-20 217600]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-09-19 98432]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-09-19 14848]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-09-19 123648]
R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys [2009-09-19 100224]
R3 VF0350Afx;VF0350 Audio FX;c:\windows\system32\Drivers\V0350Afx.sys [2007-06-10 142656]
R3 VF0350Vfx;VF0350 Video FX;c:\windows\system32\DRIVERS\V0350VFx.sys [2007-03-05 7424]
R3 VF0350Vid;Live! Cam Video IM (VF0350);c:\windows\system32\DRIVERS\V0350Vid.sys [2007-05-10 170368]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe [2008-06-27 77824]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2009-09-26 819600]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-12-22 217088]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2008-03-18 19456]
S2 Recovery Service for Windows;Recovery Service for Windows;c:\windows\SMINST\BLService.exe [2008-04-25 361808]
S2 ServiceSFRABCD;Service SFR Gestionnaire Connexion;c:\program files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe [2009-07-03 643512]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2009-09-23 447832]
S3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2008-02-07 193840]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2008-01-24 52736]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-12-22 36640]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2008-07-08 96856]
S3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [2008-05-14 43552]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-12-01 34384]
S3 sftfs;sftfs;c:\program files\Microsoft Application Virtualization Client\drivers\sftfslh.sys [2009-09-23 543064]
S3 sftplay;sftplay;c:\program files\Microsoft Application Virtualization Client\drivers\sftplaylh.sys [2009-09-23 190312]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2009-09-23 21848]
S3 sftvol;sftvol;c:\program files\Microsoft Application Virtualization Client\drivers\sftvollh.sys [2009-09-23 14680]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2009-09-23 203608]
S3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\DRIVERS\vcsvad.sys [2008-12-26 17792]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - FSUSBEXDISK

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 12:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-10-20 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-22 11:27]

2010-10-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-22 11:31]

2010-10-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-22 11:31]

2010-10-18 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2745966708-4214567704-3064134667-1000Core.job
- c:\users\Charles\AppData\Local\Google\Update\GoogleUpdate.exe [2010-07-21 16:05]

2010-10-20 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2745966708-4214567704-3064134667-1000UA.job
- c:\users\Charles\AppData\Local\Google\Update\GoogleUpdate.exe [2010-07-21 16:05]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: Compare Prices with &Dealio - c:\users\Charles\AppData\LocalLow\Dealio\kb127es\DealioSearch.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-SiS163u - c:\windows\system32\unwlsdrv.exe


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2745966708-4214567704-3064134667-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:9f,4f,6c,a8,92,34,35,68,ad,51,c1,26,31,ea,4a,d3,d6,fe,66,88,28,a2,2f,
   af,8d,4a,83,74,6c,f5,d9,3a,bc,f9,e6,d3,5e,ff,67,5b,43,7f,d5,2f,01,d6,86,b2,\
"??"=hex:d9,eb,e8,87,54,a1,8d,80,f0,7a,3a,0f,c2,c7,4d,2a

[HKEY_USERS\S-1-5-21-2745966708-4214567704-3064134667-1000\Software\SecuROM\License information*]
"datasecu"=hex:7c,19,fb,12,31,fb,a8,3d,4e,fd,85,ed,9c,81,55,72,51,79,ac,32,8c,
   41,3d,f2,2f,9b,7c,1e,cc,1d,47,31,65,de,c6,ca,d0,d6,66,40,5f,16,5d,6d,33,98,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-10-20  17:14:44
ComboFix-quarantined-files.txt  2010-10-20 15:14
ComboFix2.txt  2010-10-15 16:30
ComboFix3.txt  2010-10-08 20:44

Avant-CF: 129 702 977 536 octets libres
Après-CF: 129 692 000 256 octets libres

- - End Of File - - 5B30F8F7D3E59C35D438600448936EB5

Utilisateur anonyme · Answer

bonjour 

tu peux refaire un log ZHPDiag Stp

ce logiciel tu connais Software\SecuROM\

NeedMoreHelp · Answer

NeedMoreHelp · Answer

Utilisateur anonyme · Answer

bonjour

pour le programme que je t'ai demandé il est bloqué par combofix voila

pour le rapport utilise ceci stp

-> Pour me faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.fr/

* Clique sur "parcourir" et va jusqu'au rapport ZHPDiag.txt qui est sauvegardé sur le bureau .
* Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
* Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

NeedMoreHelp · Answer

Voila pour ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201010/cijhTKqAkT.txt

Utilisateur anonyme · Answer

bonjour

je l'avais pas celui ci 

pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





KillAll::

Folder::
c:\program files\Softonic_France





Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Plein de Virus, besoin d'aide :S

46 réponses

Discussions similaires

Newsletters