SUPPRIMER GRATUITEMENT SECURITY TOOL Résolu

Question

Bonjour,

Pourriez vous m'aider à supprimer SECURITY TOOL svp?

Xplode · Answer

Bonjour,

[x] Suis la procédure jusqu'au bout. Même si le PC semble aller mieux, ce n'est pas pour autant qu'il est totalement désinfecté !

[x] Si tu as des difficultés pour effectuer une procédure ou bien une simple question, n'hésite pas à me demander.

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

Fabrice _ L · Answer

Security tool me bloque l'acces au telechargement de ZHPDiag

Xplode · Answer

Redémarre ton PC en mode sans échec avec prise en charge réseau puis suis la procédure de mon post précédent.

Fabrice _ L · Answer

Excuse moi mais comment je fais pour redemarrer en mode sans echec?

Fabrice _ L · Answer

C'est déconseillé lorsqu'on a une infection. Je le fais quand même?

Fabrice _ L · Answer

https://www.cjoint.com/?jzs5Ui4MXL

Fabrice _ L · Answer

C'est grave...?

Xplode · Answer

Vu.

Tu as plusieurs infections ( softpc , un rootkit mbr ainsi que security tool )

On va traiter ça dans l'ordre :

-+-+-+-+-> AD-Remover <-+-+-+-+-

[x] Télécharge AD-Remover ( de C_XX ).

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

-+-+-+-+-> MBRCheck - Scan <-+-+-+-+-

[x] Télécharge MBRCheck et enregistre le sur ton bureau.

/!\ Ferme toutes les applications en cours d'exécution /!\

[x] Lance le, puis patiente pendant l'analyse.

[x] Un rapport sera automatiquement créé sur le bureau ( MBRCheck_AA.JJ.MM_hh.mm.ss.txt )

[x] Copie/Colle le contenu de ce rapport dans ta prochaine réponse.

Fabrice _ L · Answer

Voici le rapport de AD remover. J'envoie ensuite celui de MBRCheck quand j'aurais fait ce qu'il faut.





======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:20:22 le 25/09/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
user@PC-DE-USER (Acer Aspire X1700) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
0,Dossier supprimé: C:\Program Files\Ask Search Assistant
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Users\user\AppData\Local\Conduit
0,Dossier supprimé: C:\Users\user\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\user\AppData\LocalLow\Radio_Bar_1
0,Dossier supprimé: C:\Program Files\Radio_Bar_1
0,Dossier supprimé: C:\Users\user\AppData\Roaming\Soft2PC
0,Dossier supprimé: C:\Users\user\AppData\Local\Soft2PC
0,Dossier supprimé: C:\Program Files\Soft2PC

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé supprimée: HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
0,Clé supprimée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
0,Clé supprimée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2124320
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2405725
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2418376
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2500339
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
0,Clé supprimée: HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Radio_Bar_1
0,Clé supprimée: HKLM\Software\soft2PC
0,Clé supprimée: HKCU\Software\AskSearchAsst
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\fcn
0,Clé supprimée: HKCU\Software\soft2PC
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Radio_Bar_1
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
SearchAssistant: 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 216 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/09/2010 (5021 Octet(s)) 

Fin à: 19:22:47, 25/09/2010 
 
============== E.O.F ==============

Fabrice _ L · Answer

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		Acer
System Product Name:		Aspire X1700
Logical Drives Mask:		0x0000003c

Kernel Drivers (total 158):
  0x83650000 \SystemRoot\system32
tkrnlpa.exe
  0x8361D000 \SystemRoot\system32\hal.dll
  0x80401000 \SystemRoot\system32\kdcom.dll
  0x80408000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x80478000 \SystemRoot\system32\PSHED.dll
  0x80489000 \SystemRoot\system32\BOOTVID.dll
  0x80491000 \SystemRoot\system32\CLFS.SYS
  0x804D2000 \SystemRoot\system32\CI.dll
  0x80600000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x8067C000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80689000 \SystemRoot\system32\drivers\acpi.sys
  0x806CF000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806D8000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E0000 \SystemRoot\system32\drivers\pci.sys
  0x80707000 \SystemRoot\System32\drivers\partmgr.sys
  0x80716000 \SystemRoot\system32\drivers\volmgr.sys
  0x80725000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8076F000 \SystemRoot\system32\drivers\pciide.sys
  0x80776000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x80784000 \SystemRoot\System32\drivers\mountmgr.sys
  0x80794000 \SystemRoot\System32\Drivers\UBHelper.sys
  0x8079C000 \SystemRoot\system32\drivers\atapi.sys
  0x807A4000 \SystemRoot\system32\drivers\ataport.SYS
  0x807C2000 \SystemRoot\system32\DRIVERS
vstor32.sys
  0x805B2000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8440D000 \SystemRoot\system32\drivers\fltmgr.sys
  0x8443F000 \SystemRoot\system32\drivers\fileinfo.sys
  0x8444F000 \SystemRoot\system32\DRIVERS\psdfilter.sys
  0x84458000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x844C9000 \SystemRoot\system32\drivers
dis.sys
  0x845D4000 \SystemRoot\system32\drivers\msrpc.sys
  0x8460C000 \SystemRoot\system32\drivers\NETIO.SYS
  0x84647000 \SystemRoot\System32\drivers	cpip.sys
  0x84731000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x8BA0F000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8BB1F000 \SystemRoot\system32\drivers\wd.sys
  0x8BB27000 \SystemRoot\system32\drivers\volsnap.sys
  0x8BB60000 \SystemRoot\System32\Drivers\spldr.sys
  0x8BB68000 \SystemRoot\System32\Drivers\mup.sys
  0x8BB77000 \SystemRoot\System32\drivers\ecache.sys
  0x8BB9E000 \SystemRoot\system32\drivers\disk.sys
  0x8BBAF000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x8BBD0000 \SystemRoot\system32\drivers\crcdisk.sys
  0x8BBF0000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x8BA00000 \SystemRoot\system32\DRIVERS	unmp.sys
  0x84770000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x8477F000 \SystemRoot\system32\DRIVERS\serial.sys
  0x84799000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x847A3000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x847B6000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x847C1000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x847CC000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x8F60F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8F64D000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8F65C000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8F80F000 \SystemRoot\system32\DRIVERS
vlddmkm.sys
  0x9015E000 \SystemRoot\system32\DRIVERS
vBridge.kmd
  0x8F6E9000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x90160000 \SystemRoot\System32\drivers\watchdog.sys
  0x9016C000 \SystemRoot\system32\DRIVERS
etr28.sys
  0x901C6000 \SystemRoot\system32\DRIVERS\ohci1394.sys
  0x901D6000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
  0x901E4000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8F800000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0x9040E000 \SystemRoot\system32\DRIVERS
vmfdx32.sys
  0x9050B000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x90514000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x90543000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x9054E000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x90565000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x90570000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x90593000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x905A2000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x905B6000 \SystemRoot\system32\DRIVERSassstp.sys
  0x905CB000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x905DB000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8F78A000 \SystemRoot\system32\DRIVERS\ks.sys
  0x905DD000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x905E7000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8F7B4000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8F7E9000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x90807000 \SystemRoot\system32\drivers\HdAudio.sys
  0x90846000 \SystemRoot\system32\drivers\portcls.sys
  0x90873000 \SystemRoot\system32\drivers\drmk.sys
  0x90898000 \SystemRoot\system32\drivers
vhda32v.sys
  0x908AB000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x908B4000 \SystemRoot\System32\Drivers\Null.SYS
  0x908BB000 \SystemRoot\System32\Drivers\Beep.SYS
  0x908C2000 \SystemRoot\System32\drivers\vga.sys
  0x908CE000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x908EF000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x908F7000 \SystemRoot\system32\driversdpencdd.sys
  0x908FF000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x9090A000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x90918000 \SystemRoot\System32\DRIVERSasacd.sys
  0x90921000 \SystemRoot\system32\DRIVERS	dx.sys
  0x90937000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x90941000 \SystemRoot\system32\DRIVERS\smb.sys
  0x90955000 \SystemRoot\system32\drivers\afd.sys
  0x9099D000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x909A2000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x909D4000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x909EA000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x847D6000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x90A00000 \SystemRoot\system32\DRIVERSdbss.sys
  0x90A3C000 \SystemRoot\system32\drivers
siproxy.sys
  0x90A46000 \SystemRoot\System32\Drivers\dfsc.sys
  0x90A5D000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x90A84000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x90A9B000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x91E08000 \SystemRoot\system32\DRIVERS\lvuvc.sys
  0x92478000 \SystemRoot\system32\drivers\usbaudio.sys
  0x9248A000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0x9249F000 \SystemRoot\system32\DRIVERS\usbscan.sys
  0x924AC000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0x924B6000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x924BF000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x924CF000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x924D6000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x924EC000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x924F9000 \SystemRoot\System32\Drivers\dump_diskdump.sys
  0x92503000 \SystemRoot\System32\Drivers\dump_nvstor32.sys
  0x974D0000 \SystemRoot\System32\win32k.sys
  0x92527000 \SystemRoot\System32\drivers\Dxapi.sys
  0x92531000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x976F0000 \SystemRoot\System32\TSDDD.dll
  0x92540000 \SystemRoot\system32\drivers\luafv.sys
  0x9255B000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0x92592000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x97710000 \SystemRoot\System32\cdd.dll
  0x90A9D000 \SystemRoot\system32\drivers\spsys.sys
  0x92595000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x925A5000 \SystemRoot\system32\DRIVERS
wifi.sys
  0x925CF000 \SystemRoot\system32\DRIVERS
disuio.sys
  0x925D9000 \SystemRoot\system32\DRIVERSspndr.sys
  0x90B4D000 \SystemRoot\system32\drivers\HTTP.sys
  0x90BBA000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x90BD7000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x8BBD9000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x8474C000 \SystemRoot\system32\drivers\mrxdav.sys
  0xA060F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xA062E000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xA0667000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xA067F000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA06A6000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA070C000 \??\C:\Windows\system32\drivers\int15.sys
  0xA0713000 \SystemRoot\system32\drivers\peauth.sys
  0xA07F1000 \SystemRoot\system32\DRIVERS\PSDNServ.sys
  0xA06F4000 \SystemRoot\system32\DRIVERS\PSDVdisk.sys
  0xA0600000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x925EC000 \SystemRoot\System32\drivers	cpipreg.sys
  0xA060A000 \??\C:\Windows\system32\drivers	vicport.sys
  0xA060D000 \??\C:\Windows\system32\drivers\zntport.sys
  0x847E9000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x807E6000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
  0xA0706000 \SystemRoot\system32\Drivers\LVPr2Mon.sys
  0x90BF0000 \??\C:\Windows\system32\FsUsbExDisk.SYS
  0x772D0000 \Windows\System32
tdll.dll

Processes (total 85):
       0 System Idle Process
       4 SYSTEM
     416 C:\Windows\System32\smss.exe
     488 csrss.exe
     548 C:\Windows\System32\wininit.exe
     560 csrss.exe
     596 C:\Windows\System32\services.exe
     608 C:\Windows\System32\lsass.exe
     620 C:\Windows\System32\lsm.exe
     768 C:\Windows\System32\svchost.exe
     832 C:\Windows\System32
vvsvc.exe
     864 C:\Windows\System32\svchost.exe
     920 C:\Windows\System32\svchost.exe
     948 C:\Windows\System32\svchost.exe
     980 C:\Windows\System32\svchost.exe
     992 C:\Windows\System32\svchost.exe
    1044 C:\Windows\System32\winlogon.exe
    1168 C:\Windows\System32\audiodg.exe
    1196 C:\Windows\System32\svchost.exe
    1212 C:\Windows\System32\SLsvc.exe
    1264 C:\Windows\System32\svchost.exe
    1388 C:\Windows\System32\svchost.exe
    1564 C:\Windows\System32
vvsvc.exe
    1608 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    2000 C:\Windows\System32\spoolsv.exe
    2024 C:\Windows\System32\svchost.exe
    1324 C:\Windows\System32\dwm.exe
    1340 C:\Windows\System32	askeng.exe
    1720 C:\Windows\explorer.exe
     256 C:\Windows\System32	askeng.exe
    2376 C:\Program Files\Windows Defender\MSASCui.exe
    2392 C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
    2432 C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe
    2448 C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    2460 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
    2504 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
    2616 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    2732 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    2760 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
    2828 C:\Program Files\Common Files\Java\Java Update\jusched.exe
    2864 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    2944 C:\Windows\System32\FsUsbExService.Exe
    3024 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    3044 C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
    3072 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
    3148 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    3216 C:\Windows\System32\svchost.exe
    3252 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    3284 C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
    3300 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    3364 C:\Windows\System32\svchost.exe
    3424 C:\Windows\System32\svchost.exe
    3452 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
    3508 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    3540 C:\Windows\System32\SearchIndexer.exe
    3720 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    3728 C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
    3740 C:\Program Files\Windows Sidebar\sidebar.exe
    3748 C:\Program Files\Skype\Phone\Skype.exe
    3756 C:\Program Files\Windows Media Player\wmpnscfg.exe
    3772 C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    3816 C:\Users\user\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    3860 WUDFHost.exe
    1424 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
    4072 C:\Program Files\Windows Sidebar\sidebar.exe
    3068 C:\Program Files\Windows Media Player\wmpnetwk.exe
    4356 C:\Windows\System32\mobsync.exe
    4740 C:\Program Files\Common Files\LogiShrd\LQCVFX\COCIManager.exe
    5244 C:\Program Files\Skype\Plugin Manager\skypePM.exe
    5732 C:\Program Files\Google\Chrome\Application\chrome.exe
    5860 C:\Program Files\Google\Chrome\Application\chrome.exe
    5876 C:\Program Files\Google\Chrome\Application\chrome.exe
    6016 C:\Program Files\Google\Chrome\Application\chrome.exe
    6076 C:\Program Files\Google\Chrome\Application\chrome.exe
    6104 C:\Program Files\Google\Chrome\Application\chrome.exe
    6116 C:\Program Files\OfferBox\OfferBox.exe
    6140 C:\Program Files\Google\Chrome\Application\chrome.exe
    1644 C:\Program Files\Google\Chrome\Application\chrome.exe
    4908 C:\Windows\servicing\TrustedInstaller.exe
    5164 WmiPrvSE.exe
    2316 C:\Windows\System32\SearchProtocolHost.exe
    4712 C:\Windows\System32\SearchFilterHost.exe
    2836 C:\Windows\System32\conime.exe
    2336 C:\Program Files\Common Files\Java\Java Update\jucheck.exe
    1272 C:\Users\user\Downloads\MBRCheck (2).exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000003'2c900000  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x00000026'd9000000  (NTFS)

PhysicalDrive0 Model Number: WDC WD3200AAJS-22B4A, Rev: 01.0

      Size  Device Name          MBR Status
  --------------------------------------------
    298 GB  \.\PhysicalDrive0   MBR Code Faked!
            SHA1: 777D01995D4A10C6024EFB2466CA781FBED4B34B


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Xplode · Answer

Ok !

Relance MBRCheck.

Tape Y puis appuie sur [entrée]
Tape 0 puis appuie sur [entrée]
Tape 1 puis appuie sur [entrée]
Tape YES puis appuie sur [entrée]

Poste le rapport qui se trouve sur ton bureau.

Fabrice _ L · Answer

C'est un o ou un zéro le deuxieme que je dois taper?
Quand je tape Y IUP, pas de probleme. Mais quand je fais le o ou le 0 IUP, ça ferme tout et me donne un rapport sur le bureau.
Il faut donc que je poste 3 rapports?
Celui de Y UIP suivi de 0 ou o (à me préciser)
Celui de Y IUP suivi de 1 IUP
Et celui de Y IUP suivi de OUI IUP?

Xplode · Answer

Normalement c'est un zéro.

Quand tu tapes Y puis [entrée] , tu as quel message qui apparaît?

Fabrice _ L · Answer

Apres avoir entré Y IUP, j'ai 3 options:
1 Dump the MBR of a physical disk to file.
2 Restore the MBR of a physical disk with a standard hoot code.
3 Exit

Xplode · Answer

Tape 2 et appuie sur [entrée]
Ensuite tape 0 et appuie sur [entrée]
ensuite tape 1 et appuie sur [entrée]
ensuite tape YES et appuie sur [entrée]

Fabrice _ L · Answer

J'ai tapé 2 ça a fermé la fenêtre et m'a mis un rapport sur le rapport ci dessous sur le bureau.





MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		Acer
System Product Name:		Aspire X1700
Logical Drives Mask:		0x0000003c

Kernel Drivers (total 158):
  0x83650000 \SystemRoot\system32
tkrnlpa.exe
  0x8361D000 \SystemRoot\system32\hal.dll
  0x80401000 \SystemRoot\system32\kdcom.dll
  0x80408000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x80478000 \SystemRoot\system32\PSHED.dll
  0x80489000 \SystemRoot\system32\BOOTVID.dll
  0x80491000 \SystemRoot\system32\CLFS.SYS
  0x804D2000 \SystemRoot\system32\CI.dll
  0x80600000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x8067C000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80689000 \SystemRoot\system32\drivers\acpi.sys
  0x806CF000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806D8000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E0000 \SystemRoot\system32\drivers\pci.sys
  0x80707000 \SystemRoot\System32\drivers\partmgr.sys
  0x80716000 \SystemRoot\system32\drivers\volmgr.sys
  0x80725000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8076F000 \SystemRoot\system32\drivers\pciide.sys
  0x80776000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x80784000 \SystemRoot\System32\drivers\mountmgr.sys
  0x80794000 \SystemRoot\System32\Drivers\UBHelper.sys
  0x8079C000 \SystemRoot\system32\drivers\atapi.sys
  0x807A4000 \SystemRoot\system32\drivers\ataport.SYS
  0x807C2000 \SystemRoot\system32\DRIVERS
vstor32.sys
  0x805B2000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8440D000 \SystemRoot\system32\drivers\fltmgr.sys
  0x8443F000 \SystemRoot\system32\drivers\fileinfo.sys
  0x8444F000 \SystemRoot\system32\DRIVERS\psdfilter.sys
  0x84458000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x844C9000 \SystemRoot\system32\drivers
dis.sys
  0x845D4000 \SystemRoot\system32\drivers\msrpc.sys
  0x8460C000 \SystemRoot\system32\drivers\NETIO.SYS
  0x84647000 \SystemRoot\System32\drivers	cpip.sys
  0x84731000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x8BA0F000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8BB1F000 \SystemRoot\system32\drivers\wd.sys
  0x8BB27000 \SystemRoot\system32\drivers\volsnap.sys
  0x8BB60000 \SystemRoot\System32\Drivers\spldr.sys
  0x8BB68000 \SystemRoot\System32\Drivers\mup.sys
  0x8BB77000 \SystemRoot\System32\drivers\ecache.sys
  0x8BB9E000 \SystemRoot\system32\drivers\disk.sys
  0x8BBAF000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x8BBD0000 \SystemRoot\system32\drivers\crcdisk.sys
  0x8BBF0000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x8BA00000 \SystemRoot\system32\DRIVERS	unmp.sys
  0x84770000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x8477F000 \SystemRoot\system32\DRIVERS\serial.sys
  0x84799000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x847A3000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x847B6000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x847C1000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x847CC000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x8F60F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8F64D000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8F65C000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8F80F000 \SystemRoot\system32\DRIVERS
vlddmkm.sys
  0x9015E000 \SystemRoot\system32\DRIVERS
vBridge.kmd
  0x8F6E9000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x90160000 \SystemRoot\System32\drivers\watchdog.sys
  0x9016C000 \SystemRoot\system32\DRIVERS
etr28.sys
  0x901C6000 \SystemRoot\system32\DRIVERS\ohci1394.sys
  0x901D6000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
  0x901E4000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8F800000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0x9040E000 \SystemRoot\system32\DRIVERS
vmfdx32.sys
  0x9050B000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x90514000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x90543000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x9054E000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x90565000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x90570000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x90593000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x905A2000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x905B6000 \SystemRoot\system32\DRIVERSassstp.sys
  0x905CB000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x905DB000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8F78A000 \SystemRoot\system32\DRIVERS\ks.sys
  0x905DD000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x905E7000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8F7B4000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8F7E9000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x90807000 \SystemRoot\system32\drivers\HdAudio.sys
  0x90846000 \SystemRoot\system32\drivers\portcls.sys
  0x90873000 \SystemRoot\system32\drivers\drmk.sys
  0x90898000 \SystemRoot\system32\drivers
vhda32v.sys
  0x908AB000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x908B4000 \SystemRoot\System32\Drivers\Null.SYS
  0x908BB000 \SystemRoot\System32\Drivers\Beep.SYS
  0x908C2000 \SystemRoot\System32\drivers\vga.sys
  0x908CE000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x908EF000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x908F7000 \SystemRoot\system32\driversdpencdd.sys
  0x908FF000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x9090A000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x90918000 \SystemRoot\System32\DRIVERSasacd.sys
  0x90921000 \SystemRoot\system32\DRIVERS	dx.sys
  0x90937000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x90941000 \SystemRoot\system32\DRIVERS\smb.sys
  0x90955000 \SystemRoot\system32\drivers\afd.sys
  0x9099D000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x909A2000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x909D4000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x909EA000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x847D6000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x90A00000 \SystemRoot\system32\DRIVERSdbss.sys
  0x90A3C000 \SystemRoot\system32\drivers
siproxy.sys
  0x90A46000 \SystemRoot\System32\Drivers\dfsc.sys
  0x90A5D000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x90A84000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x90A9B000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x91E08000 \SystemRoot\system32\DRIVERS\lvuvc.sys
  0x92478000 \SystemRoot\system32\drivers\usbaudio.sys
  0x9248A000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0x9249F000 \SystemRoot\system32\DRIVERS\usbscan.sys
  0x924AC000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0x924B6000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x924BF000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x924CF000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x924D6000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x924EC000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x924F9000 \SystemRoot\System32\Drivers\dump_diskdump.sys
  0x92503000 \SystemRoot\System32\Drivers\dump_nvstor32.sys
  0x974D0000 \SystemRoot\System32\win32k.sys
  0x92527000 \SystemRoot\System32\drivers\Dxapi.sys
  0x92531000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x976F0000 \SystemRoot\System32\TSDDD.dll
  0x92540000 \SystemRoot\system32\drivers\luafv.sys
  0x9255B000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0x92592000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x97710000 \SystemRoot\System32\cdd.dll
  0x90A9D000 \SystemRoot\system32\drivers\spsys.sys
  0x92595000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x925A5000 \SystemRoot\system32\DRIVERS
wifi.sys
  0x925CF000 \SystemRoot\system32\DRIVERS
disuio.sys
  0x925D9000 \SystemRoot\system32\DRIVERSspndr.sys
  0x90B4D000 \SystemRoot\system32\drivers\HTTP.sys
  0x90BBA000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x90BD7000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x8BBD9000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x8474C000 \SystemRoot\system32\drivers\mrxdav.sys
  0xA060F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xA062E000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xA0667000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xA067F000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA06A6000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA070C000 \??\C:\Windows\system32\drivers\int15.sys
  0xA0713000 \SystemRoot\system32\drivers\peauth.sys
  0xA07F1000 \SystemRoot\system32\DRIVERS\PSDNServ.sys
  0xA06F4000 \SystemRoot\system32\DRIVERS\PSDVdisk.sys
  0xA0600000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x925EC000 \SystemRoot\System32\drivers	cpipreg.sys
  0xA060A000 \??\C:\Windows\system32\drivers	vicport.sys
  0xA060D000 \??\C:\Windows\system32\drivers\zntport.sys
  0x847E9000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x807E6000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
  0xA0706000 \SystemRoot\system32\Drivers\LVPr2Mon.sys
  0x90BF0000 \??\C:\Windows\system32\FsUsbExDisk.SYS
  0x772D0000 \Windows\System32
tdll.dll

Processes (total 76):
       0 System Idle Process
       4 SYSTEM
     416 C:\Windows\System32\smss.exe
     488 csrss.exe
     548 C:\Windows\System32\wininit.exe
     560 csrss.exe
     596 C:\Windows\System32\services.exe
     608 C:\Windows\System32\lsass.exe
     620 C:\Windows\System32\lsm.exe
     768 C:\Windows\System32\svchost.exe
     832 C:\Windows\System32
vvsvc.exe
     864 C:\Windows\System32\svchost.exe
     920 C:\Windows\System32\svchost.exe
     948 C:\Windows\System32\svchost.exe
     980 C:\Windows\System32\svchost.exe
     992 C:\Windows\System32\svchost.exe
    1044 C:\Windows\System32\winlogon.exe
    1168 C:\Windows\System32\audiodg.exe
    1196 C:\Windows\System32\svchost.exe
    1212 C:\Windows\System32\SLsvc.exe
    1264 C:\Windows\System32\svchost.exe
    1388 C:\Windows\System32\svchost.exe
    1564 C:\Windows\System32
vvsvc.exe
    1608 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    2000 C:\Windows\System32\spoolsv.exe
    2024 C:\Windows\System32\svchost.exe
    1324 C:\Windows\System32\dwm.exe
    1340 C:\Windows\System32	askeng.exe
    1720 C:\Windows\explorer.exe
     256 C:\Windows\System32	askeng.exe
    2376 C:\Program Files\Windows Defender\MSASCui.exe
    2392 C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
    2432 C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe
    2448 C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    2460 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
    2504 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
    2616 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    2732 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    2760 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
    2828 C:\Program Files\Common Files\Java\Java Update\jusched.exe
    2864 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    2944 C:\Windows\System32\FsUsbExService.Exe
    3024 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    3044 C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
    3072 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
    3148 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    3216 C:\Windows\System32\svchost.exe
    3252 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    3300 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    3364 C:\Windows\System32\svchost.exe
    3424 C:\Windows\System32\svchost.exe
    3452 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
    3540 C:\Windows\System32\SearchIndexer.exe
    3720 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    3728 C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
    3740 C:\Program Files\Windows Sidebar\sidebar.exe
    3756 C:\Program Files\Windows Media Player\wmpnscfg.exe
    3772 C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    3816 C:\Users\user\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    3860 WUDFHost.exe
    1424 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
    4072 C:\Program Files\Windows Sidebar\sidebar.exe
    3068 C:\Program Files\Windows Media Player\wmpnetwk.exe
    4356 C:\Windows\System32\mobsync.exe
    6116 C:\Program Files\OfferBox\OfferBox.exe
    2836 C:\Windows\System32\conime.exe
    2336 C:\Program Files\Common Files\Java\Java Update\jucheck.exe
    5152 C:\Windows\System32\svchost.exe
    4968 C:\Program Files\Google\Chrome\Application\chrome.exe
    5832 C:\Program Files\Google\Chrome\Application\chrome.exe
    3192 C:\Program Files\Google\Chrome\Application\chrome.exe
    4808 C:\Program Files\Google\Chrome\Application\chrome.exe
    6068 C:\Program Files\Google\Chrome\Application\chrome.exe
    1628 C:\Program Files\Google\Chrome\Application\chrome.exe
    5592 C:\Program Files\Google\Chrome\Application\chrome.exe
    6140 C:\Program Files\ZHPDiag\mbrcheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000003'2c900000  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x00000026'd9000000  (NTFS)

PhysicalDrive0 Model Number: WDC WD3200AAJS-22B4A, Rev: 01.0

      Size  Device Name          MBR Status
  --------------------------------------------
    298 GB  \.\PhysicalDrive0   MBR Code Faked!
            SHA1: 777D01995D4A10C6024EFB2466CA781FBED4B34B


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
Options:
  [1] Dump the MBR of a physical disk to file.
  [2] Restore the MBR of a physical disk with a standard boot code.
  [3] Exit.

Enter your choice: 

Done!

Fabrice _ L · Answer

Je voulais dire : Ca m'a mis le rapport ci dessous sur le bureau. (J'ai tapé 2 fois c'est une erreur) :)

Fabrice _ L · Answer

Ce rapport suffit ou pas?

Xplode · Answer

Relance MBRCheck et poste le rapport qui s'affichera sur ton bureau stp.

Fabrice _ L · Answer

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		Acer
System Product Name:		Aspire X1700
Logical Drives Mask:		0x0000003c

Kernel Drivers (total 158):
  0x83650000 \SystemRoot\system32
tkrnlpa.exe
  0x8361D000 \SystemRoot\system32\hal.dll
  0x80401000 \SystemRoot\system32\kdcom.dll
  0x80408000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x80478000 \SystemRoot\system32\PSHED.dll
  0x80489000 \SystemRoot\system32\BOOTVID.dll
  0x80491000 \SystemRoot\system32\CLFS.SYS
  0x804D2000 \SystemRoot\system32\CI.dll
  0x80600000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x8067C000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80689000 \SystemRoot\system32\drivers\acpi.sys
  0x806CF000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806D8000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E0000 \SystemRoot\system32\drivers\pci.sys
  0x80707000 \SystemRoot\System32\drivers\partmgr.sys
  0x80716000 \SystemRoot\system32\drivers\volmgr.sys
  0x80725000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8076F000 \SystemRoot\system32\drivers\pciide.sys
  0x80776000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x80784000 \SystemRoot\System32\drivers\mountmgr.sys
  0x80794000 \SystemRoot\System32\Drivers\UBHelper.sys
  0x8079C000 \SystemRoot\system32\drivers\atapi.sys
  0x807A4000 \SystemRoot\system32\drivers\ataport.SYS
  0x807C2000 \SystemRoot\system32\DRIVERS
vstor32.sys
  0x805B2000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8440D000 \SystemRoot\system32\drivers\fltmgr.sys
  0x8443F000 \SystemRoot\system32\drivers\fileinfo.sys
  0x8444F000 \SystemRoot\system32\DRIVERS\psdfilter.sys
  0x84458000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x844C9000 \SystemRoot\system32\drivers
dis.sys
  0x845D4000 \SystemRoot\system32\drivers\msrpc.sys
  0x8460C000 \SystemRoot\system32\drivers\NETIO.SYS
  0x84647000 \SystemRoot\System32\drivers	cpip.sys
  0x84731000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x8BA0F000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8BB1F000 \SystemRoot\system32\drivers\wd.sys
  0x8BB27000 \SystemRoot\system32\drivers\volsnap.sys
  0x8BB60000 \SystemRoot\System32\Drivers\spldr.sys
  0x8BB68000 \SystemRoot\System32\Drivers\mup.sys
  0x8BB77000 \SystemRoot\System32\drivers\ecache.sys
  0x8BB9E000 \SystemRoot\system32\drivers\disk.sys
  0x8BBAF000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x8BBD0000 \SystemRoot\system32\drivers\crcdisk.sys
  0x8BBF0000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x8BA00000 \SystemRoot\system32\DRIVERS	unmp.sys
  0x84770000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x8477F000 \SystemRoot\system32\DRIVERS\serial.sys
  0x84799000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x847A3000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x847B6000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x847C1000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x847CC000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x8F60F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8F64D000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8F65C000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8F80F000 \SystemRoot\system32\DRIVERS
vlddmkm.sys
  0x9015E000 \SystemRoot\system32\DRIVERS
vBridge.kmd
  0x8F6E9000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x90160000 \SystemRoot\System32\drivers\watchdog.sys
  0x9016C000 \SystemRoot\system32\DRIVERS
etr28.sys
  0x901C6000 \SystemRoot\system32\DRIVERS\ohci1394.sys
  0x901D6000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
  0x901E4000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8F800000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0x9040E000 \SystemRoot\system32\DRIVERS
vmfdx32.sys
  0x9050B000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x90514000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x90543000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x9054E000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x90565000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x90570000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x90593000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x905A2000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x905B6000 \SystemRoot\system32\DRIVERSassstp.sys
  0x905CB000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x905DB000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8F78A000 \SystemRoot\system32\DRIVERS\ks.sys
  0x905DD000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x905E7000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8F7B4000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8F7E9000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x90807000 \SystemRoot\system32\drivers\HdAudio.sys
  0x90846000 \SystemRoot\system32\drivers\portcls.sys
  0x90873000 \SystemRoot\system32\drivers\drmk.sys
  0x90898000 \SystemRoot\system32\drivers
vhda32v.sys
  0x908AB000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x908B4000 \SystemRoot\System32\Drivers\Null.SYS
  0x908BB000 \SystemRoot\System32\Drivers\Beep.SYS
  0x908C2000 \SystemRoot\System32\drivers\vga.sys
  0x908CE000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x908EF000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x908F7000 \SystemRoot\system32\driversdpencdd.sys
  0x908FF000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x9090A000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x90918000 \SystemRoot\System32\DRIVERSasacd.sys
  0x90921000 \SystemRoot\system32\DRIVERS	dx.sys
  0x90937000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x90941000 \SystemRoot\system32\DRIVERS\smb.sys
  0x90955000 \SystemRoot\system32\drivers\afd.sys
  0x9099D000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x909A2000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x909D4000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x909EA000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x847D6000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x90A00000 \SystemRoot\system32\DRIVERSdbss.sys
  0x90A3C000 \SystemRoot\system32\drivers
siproxy.sys
  0x90A46000 \SystemRoot\System32\Drivers\dfsc.sys
  0x90A5D000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x90A84000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x90A9B000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x91E08000 \SystemRoot\system32\DRIVERS\lvuvc.sys
  0x92478000 \SystemRoot\system32\drivers\usbaudio.sys
  0x9248A000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0x9249F000 \SystemRoot\system32\DRIVERS\usbscan.sys
  0x924AC000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0x924B6000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x924BF000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x924CF000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x924D6000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x924EC000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x924F9000 \SystemRoot\System32\Drivers\dump_diskdump.sys
  0x92503000 \SystemRoot\System32\Drivers\dump_nvstor32.sys
  0x974D0000 \SystemRoot\System32\win32k.sys
  0x92527000 \SystemRoot\System32\drivers\Dxapi.sys
  0x92531000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x976F0000 \SystemRoot\System32\TSDDD.dll
  0x92540000 \SystemRoot\system32\drivers\luafv.sys
  0x9255B000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0x92592000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x97710000 \SystemRoot\System32\cdd.dll
  0x90A9D000 \SystemRoot\system32\drivers\spsys.sys
  0x92595000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x925A5000 \SystemRoot\system32\DRIVERS
wifi.sys
  0x925CF000 \SystemRoot\system32\DRIVERS
disuio.sys
  0x925D9000 \SystemRoot\system32\DRIVERSspndr.sys
  0x90B4D000 \SystemRoot\system32\drivers\HTTP.sys
  0x90BBA000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x90BD7000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x8BBD9000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x8474C000 \SystemRoot\system32\drivers\mrxdav.sys
  0xA060F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xA062E000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xA0667000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xA067F000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xA06A6000 \SystemRoot\System32\DRIVERS\srv.sys
  0xA070C000 \??\C:\Windows\system32\drivers\int15.sys
  0xA0713000 \SystemRoot\system32\drivers\peauth.sys
  0xA07F1000 \SystemRoot\system32\DRIVERS\PSDNServ.sys
  0xA06F4000 \SystemRoot\system32\DRIVERS\PSDVdisk.sys
  0xA0600000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x925EC000 \SystemRoot\System32\drivers	cpipreg.sys
  0xA060A000 \??\C:\Windows\system32\drivers	vicport.sys
  0xA060D000 \??\C:\Windows\system32\drivers\zntport.sys
  0x847E9000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x807E6000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
  0xA0706000 \SystemRoot\system32\Drivers\LVPr2Mon.sys
  0x90BF0000 \??\C:\Windows\system32\FsUsbExDisk.SYS
  0x772D0000 \Windows\System32
tdll.dll

Processes (total 77):
       0 System Idle Process
       4 SYSTEM
     416 C:\Windows\System32\smss.exe
     488 csrss.exe
     548 C:\Windows\System32\wininit.exe
     560 csrss.exe
     596 C:\Windows\System32\services.exe
     608 C:\Windows\System32\lsass.exe
     620 C:\Windows\System32\lsm.exe
     768 C:\Windows\System32\svchost.exe
     832 C:\Windows\System32
vvsvc.exe
     864 C:\Windows\System32\svchost.exe
     920 C:\Windows\System32\svchost.exe
     948 C:\Windows\System32\svchost.exe
     980 C:\Windows\System32\svchost.exe
     992 C:\Windows\System32\svchost.exe
    1044 C:\Windows\System32\winlogon.exe
    1168 C:\Windows\System32\audiodg.exe
    1196 C:\Windows\System32\svchost.exe
    1212 C:\Windows\System32\SLsvc.exe
    1264 C:\Windows\System32\svchost.exe
    1388 C:\Windows\System32\svchost.exe
    1564 C:\Windows\System32
vvsvc.exe
    1608 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    2000 C:\Windows\System32\spoolsv.exe
    2024 C:\Windows\System32\svchost.exe
    1324 C:\Windows\System32\dwm.exe
    1340 C:\Windows\System32	askeng.exe
    1720 C:\Windows\explorer.exe
     256 C:\Windows\System32	askeng.exe
    2376 C:\Program Files\Windows Defender\MSASCui.exe
    2392 C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
    2432 C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe
    2448 C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    2460 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
    2504 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
    2616 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    2732 C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    2760 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
    2828 C:\Program Files\Common Files\Java\Java Update\jusched.exe
    2864 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    2944 C:\Windows\System32\FsUsbExService.Exe
    3024 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    3044 C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
    3072 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
    3148 C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    3216 C:\Windows\System32\svchost.exe
    3252 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    3300 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    3364 C:\Windows\System32\svchost.exe
    3424 C:\Windows\System32\svchost.exe
    3452 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
    3540 C:\Windows\System32\SearchIndexer.exe
    3720 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    3728 C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
    3740 C:\Program Files\Windows Sidebar\sidebar.exe
    3756 C:\Program Files\Windows Media Player\wmpnscfg.exe
    3772 C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    3816 C:\Users\user\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    3860 WUDFHost.exe
    1424 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
    4072 C:\Program Files\Windows Sidebar\sidebar.exe
    3068 C:\Program Files\Windows Media Player\wmpnetwk.exe
    4356 C:\Windows\System32\mobsync.exe
    6116 C:\Program Files\OfferBox\OfferBox.exe
    2836 C:\Windows\System32\conime.exe
    2336 C:\Program Files\Common Files\Java\Java Update\jucheck.exe
    4968 C:\Program Files\Google\Chrome\Application\chrome.exe
    5832 C:\Program Files\Google\Chrome\Application\chrome.exe
    3192 C:\Program Files\Google\Chrome\Application\chrome.exe
    4808 C:\Program Files\Google\Chrome\Application\chrome.exe
    6068 C:\Program Files\Google\Chrome\Application\chrome.exe
    1628 C:\Program Files\Google\Chrome\Application\chrome.exe
    5592 C:\Program Files\Google\Chrome\Application\chrome.exe
     292 C:\Windows\System32\SearchProtocolHost.exe
    4992 C:\Windows\System32\SearchFilterHost.exe
    5248 C:\Program Files\ZHPDiag\mbrcheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000003'2c900000  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x00000026'd9000000  (NTFS)

PhysicalDrive0 Model Number: WDC WD3200AAJS-22B4A, Rev: 01.0

      Size  Device Name          MBR Status
  --------------------------------------------
    298 GB  \.\PhysicalDrive0   MBR Code Faked!
            SHA1: 777D01995D4A10C6024EFB2466CA781FBED4B34B


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Xplode · Answer

Ok, MBRCheck n'a pas effectué ce que je voulais qu'il fasse.

Fais ceci :

-+-+-+-+-> TDSSKiller <-+-+-+-+-


[x] Télécharge TDSSKiller ( de Kaspersky Labs ) sur ton bureau.

[x] Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

[x] Clique sur [Start Scan] pour démarrer l'analyse.

[x] Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

[x]  Un rapport s'ouvrira au redémarrage du PC.

[x] Copie/Colle son contenu dans ta prochaine réponse.

[x] Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

paul · Answer

bonsoir!!!

je viens de le supprimer grâce à un conseil génial d'un mec dans un autre topic.
tout simplement au démarrage de ton pc avant que security tool ne se lance, fait CTRL+ALT+SUPP, va dans l'onglet processus et supprime security tool (en général il apparait en forme de suite de chiffres).
cela va te permettre de faire une restauration du système puisque le virus n'aura pas pu se lancer et donc n'empêchera pas le lancement de la restauration.

voilà :-)

Fabrice _ L · Answer

Ok je vais essayer.
Je reviendrais te dire si ça a marché.
En tout cas merci de te soucier de mon probleme ;)

Fabrice _ L · Answer

Xplode,
Il semble que j'ai réussi à le supprimer ce virus.
Peut on faire un test qui le confirme? Et vérifier que je ne possede pas d'autre virus (comme j'en avais 3 tout à l'heure d'apres ce que tu m'as dit)
Merci de ton aide!

Xplode · Answer

Re.

On a viré security tool ainsi que l'adware. Par contre il reste le rootkit MBR ( c'est invisible pour toi mais il est bien présent )

Fais ceci :

-+-+-+-+-> ComboFix <-+-+-+- 


[x] Télécharge ComboFix ( de sUBs ) à cette adresse. 

/!\ Ferme toutes les fenêtres de programme ouvertes /!\ 

/!\ Désactive temporairement toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\ 

[x] Double clique sur " Combofix.exe " 

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le.

[x] Pendant le scan, ne touche à rien ( souris, clavier ) 

[x] Tu seras peut être invité à redémarrer ton PC. A la fin du scan, combofix ouvrira un rapport, copie/colle le dans ta prochaine réponse.

Note : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

Fabrice _ L · Answer

Vraiment, un grand merci!
Reste plus que ce rootkit invisible et mon ordinateur est saint?
Voici le rapport de ComboFix






ComboFix 10-09-25.02 - user 25/09/2010  21:21:11.1.4 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3070.1972 [GMT 2:00]
Lancé depuis: c:\users\user\Downloads\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\facemoods.com
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoods.crx
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoods.dll
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoods.png
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoodsApp.dll
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoodsEng.dll
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoodssafe.dll
c:\program files\facemoods.com\facemoods\1.3.62.1\facemoodsTlbr.dll
c:\program files\facemoods.com\facemoods\1.3.62.1\uninstall.exe
c:\program files\INSTALL.LOG
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\chrome.manifest
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\components\FFHst.dll
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\components\FFHst.xpt
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\facemoods.css
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\facemoods.png
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\facemoods.xul
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\fcmdDef.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\facemoods.png
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\fb.gif
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\help_16.gif
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\home.gif
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\logo.png
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\moodsIcon.png
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\pref.jpg
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\privecy_16_hot.gif
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\stripicons.png
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images	ellafriend.gif
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\Thumbs.db
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\images\vssver.scc
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\instlgc.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\Loader.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\mtrprt.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content
ewTabLgc.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\preferences\preferences.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\preferences\preferences.xul
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\preferences\vssver.scc
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\prefman.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\script-compiler.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\Thumbs.db
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\utils.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\vssver.scc
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\xmlhttprequester.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\content\xpiInstallLgc.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\defaults\preferences\instlPref.js
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\defaults\preferences\vssver.scc
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\install.rdf
c:\program files\Mozilla Firefox\extensions\ffxtlbr@Facemoods.com\vssver.scc
c:\program files\QUAD Utilities
c:\program files\QUAD Utilities\QUAD Driver Fix\htmlayout.dll
c:\program files\QUAD Utilities\QUAD Driver Fix\QUAD Driver Fix.dat
c:\program files\QUAD Utilities\QUAD Driver Fix\QUAD Driver Fix.exe
c:\program files\UNWISE.EXE
c:\programdata\Microsoft\Windows\Start Menu\Programs\QUAD Utilities
c:\programdata\Microsoft\Windows\Start Menu\Programs\QUAD Utilities\QUAD Driver Fix\QUAD Driver Fix.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\QUAD Utilities\QUAD Driver Fix\Uninstall QUAD Driver Fix.lnk
c:\users\user\AppData\Roaming\.#
c:\windows\TEMP\logishrd\LVPrcInj04.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-25 au 2010-09-25  ))))))))))))))))))))))))))))))))))))
.

2010-09-25 19:26 . 2010-09-25 19:28	--------	d-----w-	c:\users\user\AppData\Local	emp
2010-09-25 19:26 . 2010-09-25 19:26	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-09-25 17:25 . 2010-09-25 17:25	56	---ha-w-	c:\windows\system32\ezsidmv.dat
2010-09-25 17:20 . 2010-09-25 17:22	--------	d-----w-	c:\program files\Ad-Remover
2010-09-25 16:53 . 2010-09-25 16:55	--------	d-----w-	c:\program files\ZHPDiag
2010-09-25 15:50 . 2010-09-25 15:50	--------	d-----w-	C:\sh4ldr
2010-09-25 15:50 . 2010-09-25 15:50	--------	d-----w-	c:\program files\Enigma Software Group
2010-09-25 15:50 . 2010-09-25 16:17	--------	d-----w-	c:\windows\95431C66CF9A4913BFFF6050785AFB65.TMP
2010-09-17 16:06 . 2010-09-25 12:14	--------	d-----w-	c:\users\user\.freemind
2010-09-17 16:06 . 2010-09-17 16:06	--------	d-----w-	c:\program files\FreeMind
2010-09-15 15:14 . 2010-04-16 16:46	502272	----a-w-	c:\windows\system32\usp10.dll
2010-09-15 15:14 . 2010-08-17 14:11	128000	----a-w-	c:\windows\system32\spoolsv.exe
2010-09-15 15:14 . 2010-04-05 17:02	317952	----a-w-	c:\windows\system32\MP4SDECD.DLL
2010-09-15 15:13 . 2010-05-27 20:08	739328	----a-w-	c:\windows\system32\inetcomm.dll
2010-09-03 15:40 . 2010-09-25 14:03	--------	d-----w-	c:\users\user\AppData\Roaming\skypePM
2010-09-03 15:37 . 2010-09-25 19:16	--------	d-----w-	c:\users\user\AppData\Roaming\Skype
2010-09-03 15:36 . 2010-09-03 15:36	--------	d-----w-	c:\program files\Common Files\Skype
2010-09-03 15:36 . 2010-09-03 15:36	--------	d-----r-	c:\program files\Skype
2010-09-03 15:36 . 2010-09-03 15:36	--------	d-----w-	c:\programdata\Skype
2010-08-30 08:43 . 2010-08-30 08:43	--------	d-----w-	c:\program files\Windows Portable Devices
2010-08-29 20:43 . 2009-10-01 01:02	2537472	----a-w-	c:\windows\system32\wpdshext.dll
2010-08-29 20:43 . 2009-10-01 01:02	334848	----a-w-	c:\windows\system32\PortableDeviceApi.dll
2010-08-29 20:43 . 2009-10-01 01:02	87552	----a-w-	c:\windows\system32\WPDShServiceObj.dll
2010-08-29 20:43 . 2009-10-01 01:01	546816	----a-w-	c:\windows\system32\wpd_ci.dll
2010-08-29 20:43 . 2009-10-01 01:01	160256	----a-w-	c:\windows\system32\PortableDeviceTypes.dll
2010-08-29 20:43 . 2009-10-01 01:01	350208	----a-w-	c:\windows\system32\WPDSp.dll
2010-08-29 20:43 . 2009-10-01 01:01	196608	----a-w-	c:\windows\system32\PortableDeviceWMDRM.dll
2010-08-29 20:43 . 2009-10-01 01:01	100864	----a-w-	c:\windows\system32\PortableDeviceClassExtension.dll
2010-08-29 20:43 . 2009-10-08 21:08	555520	----a-w-	c:\windows\system32\UIAutomationCore.dll
2010-08-29 20:43 . 2009-10-08 21:08	234496	----a-w-	c:\windows\system32\oleacc.dll
2010-08-29 20:43 . 2009-10-08 21:07	4096	----a-w-	c:\windows\system32\oleaccrc.dll
2010-08-28 16:25 . 2010-08-28 16:25	--------	d-----w-	c:\windows\system32\ca-ES
2010-08-28 16:25 . 2010-08-28 16:25	--------	d-----w-	c:\windows\system32\eu-ES
2010-08-28 16:25 . 2010-08-28 16:25	--------	d-----w-	c:\windows\system32\vi-VN
2010-08-28 16:14 . 2010-08-28 16:14	--------	d-----w-	c:\windows\system32\EventProviders

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-25 19:28 . 2010-03-05 09:02	64288	----a-w-	c:\programdata
vModes.dat
2010-09-25 19:28 . 2010-03-16 16:34	0	----a-w-	c:\windows\system32\drivers\lvuvc.hs
2010-09-25 19:05 . 2008-01-21 08:40	678804	----a-w-	c:\windows\system32\perfh00C.dat
2010-09-25 19:05 . 2008-01-21 08:40	126420	----a-w-	c:\windows\system32\perfc00C.dat
2010-09-25 16:17 . 2010-09-25 15:50	110080	----a-r-	c:\users\user\AppData\Roaming\Microsoft\Installer\{95431C66-CF9A-4913-BFFF-6050785AFB65}\IconF7A21AF7.exe
2010-09-25 16:17 . 2010-09-25 15:50	110080	----a-r-	c:\users\user\AppData\Roaming\Microsoft\Installer\{95431C66-CF9A-4913-BFFF-6050785AFB65}\IconD7F16134.exe
2010-09-25 16:09 . 2010-03-14 12:34	--------	d-----w-	c:\program files\LimeWire
2010-09-25 15:50 . 2010-03-05 08:58	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2010-09-24 17:47 . 2010-07-14 11:35	--------	d-----w-	c:\program files\Lx_cats
2010-09-24 15:37 . 2010-05-02 10:26	1	----a-w-	c:\users\user\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-09-24 13:06 . 2010-07-04 11:11	--------	d-----w-	c:\users\user\AppData\Roaming\OfferBox
2010-09-15 20:03 . 2008-10-27 18:56	--------	d-----w-	c:\programdata\Microsoft Help
2010-09-15 20:00 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-09-11 16:55 . 2010-03-21 12:19	76064	----a-w-	c:\users\user\AppData\Local\GDIPFONTCACHEV1.DAT
2010-09-11 09:34 . 2010-05-02 10:24	--------	d-----w-	c:\program files\OpenOffice.org 3
2010-09-11 08:49 . 2010-05-02 10:05	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-09-07 15:12 . 2010-06-29 18:45	38848	----a-w-	c:\windows\avastSS.scr
2010-09-07 15:11 . 2010-03-14 12:54	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-09-07 14:52 . 2010-03-14 12:54	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-09-07 14:52 . 2010-03-14 12:54	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-09-07 14:47 . 2010-03-14 12:54	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-09-07 14:47 . 2010-03-14 12:54	50768	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2010-09-07 14:47 . 2010-03-14 12:54	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-08-30 08:43 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2010-08-30 08:43 . 2010-08-30 08:43	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2010-08-28 16:48 . 2008-10-27 18:25	--------	d-----w-	c:\programdata\NVIDIA
2010-08-28 16:27 . 2010-03-05 08:50	--------	d-----w-	c:\program files\Google
2010-08-28 16:25 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Sidebar
2010-08-28 16:25 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Photo Gallery
2010-08-28 16:25 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Journal
2010-08-28 16:25 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Collaboration
2010-08-28 16:25 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Calendar
2010-08-28 16:25 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Defender
2010-08-28 16:11 . 2010-03-14 11:50	--------	d-----w-	c:\program files\Microsoft
2010-08-22 14:11 . 2010-07-11 13:01	--------	d-----w-	c:\program files\Avanquest_FR
2010-08-21 13:52 . 2010-08-21 12:45	142480808	----a-w-	c:\users\user\AppData\Roaming\Samsung\New PC Studio\LiveUpdate\Setup_Full_Update_NPS2_10064_2.exe
2010-08-20 10:37 . 2008-10-27 18:26	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-08-20 10:37 . 2010-08-20 10:38	69632	----a-w-	c:\users\user\AppData\Roaming\Samsung\New PC Studio\DriverChecker.exe
2010-08-20 10:37 . 2010-08-20 10:37	--------	d-----w-	c:\users\user\AppData\Roaming\PC Suite
2010-08-20 10:37 . 2010-08-20 10:37	--------	d-----w-	c:\programdata\PC Suite
2010-08-20 10:28 . 2010-08-20 10:28	--------	d-----w-	c:\program files\MarkAnyContentSAFER
2010-08-20 10:27 . 2007-10-25 15:26	5632	----a-w-	c:\windows\system32\drivers\StarOpen.sys
2010-08-20 10:26 . 2010-08-20 10:15	89280248	----a-w-	c:\users\user\AppData\Roaming\Samsung\New PC Studio\LiveUpdate\Setup_For_Full_Update_IH2_7.exe
2010-08-20 10:14 . 2010-04-05 12:09	--------	d-----w-	c:\program files\Samsung
2010-08-20 10:14 . 2010-08-20 10:14	--------	d-----w-	c:\program files\DIFX
2010-08-20 10:13 . 2010-08-20 10:10	--------	d-----w-	c:\program files\PC Connectivity Solution
2010-08-20 10:11 . 2010-08-20 10:11	--------	d-----w-	c:\users\user\AppData\Roaming\Samsung
2010-08-20 10:10 . 2010-08-20 10:10	--------	d-----w-	c:\program files\MarkAny
2010-08-11 20:44 . 2010-08-11 20:44	80	----a-w-	c:\users\user\AppData\Roaming\wklnhst.dat
2010-08-11 20:44 . 2010-08-11 20:44	--------	d-----w-	c:\users\user\AppData\Roaming\Template
2010-08-10 18:53 . 2010-03-16 16:47	--------	d-----w-	c:\program files\Messenger Plus! Live
2010-08-03 17:26 . 2010-03-14 11:49	--------	d-----w-	c:\program files\Windows Live
2010-08-03 17:24 . 2010-08-03 17:24	--------	d-----w-	c:\program files\Microsoft Sync Framework
2010-08-03 17:22 . 2010-08-03 17:22	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-07-11 13:13 . 2008-10-27 18:26	319456	----a-w-	c:\windows\DIFxAPI.dll
2010-07-06 06:49 . 2010-05-26 14:59	680	----a-w-	c:\users\user\AppData\Local\d3d9caps.dat
2010-07-04 11:05 . 2010-05-13 15:18	86576	----a-w-	c:\users\user\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2010-07-04 11:05 . 2010-05-13 15:18	392728	----a-w-	c:\users\user\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2010-07-04 11:05 . 2010-05-13 15:18	132672	----a-w-	c:\users\user\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2010-06-13 17:10 . 2010-07-09 17:51	2734688	----a-w-	c:\program files	bRadi.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{9b339f6e-ddcd-401b-8764-230adbd01761}"= "c:\program files\Messenger_Plus_Live	bMess.dll" [2009-12-31 2349080]
"{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}"= "c:\program files\Avanquest_FR	bAva1.dll" [2010-08-22 2734688]

[HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]

[HKEY_CLASSES_ROOT\clsid\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}]
2010-08-22 14:11	2734688	----a-w-	c:\program files\Avanquest_FR	bAva1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9b339f6e-ddcd-401b-8764-230adbd01761}]
2009-12-31 10:53	2349080	----a-w-	c:\program files\Messenger_Plus_Live	bMess.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
2010-06-28 15:51	124248	----a-w-	c:\program files\OfferBox\OfferBoxBHO.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
2010-04-20 18:09	194912	------w-	c:\program files\Yontoo Layers Client\YontooIEClient.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{9b339f6e-ddcd-401b-8764-230adbd01761}"= "c:\program files\Messenger_Plus_Live	bMess.dll" [2009-12-31 2349080]
"{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}"= "c:\program files\Avanquest_FR	bAva1.dll" [2010-08-22 2734688]

[HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]

[HKEY_CLASSES_ROOT\clsid\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{9B339F6E-DDCD-401B-8764-230ADBD01761}"= "c:\program files\Messenger_Plus_Live	bMess.dll" [2009-12-31 2349080]
"{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}"= "c:\program files\Avanquest_FR	bAva1.dll" [2010-08-22 2734688]

[HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]

[HKEY_CLASSES_ROOT\clsid\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-07-29 16:52	121392	----a-w-	c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-06-18 39408]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2010-08-20 102400]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-05-13 26192168]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"Acer Empowering Technology Monitor"="c:\program files\Acer\Empowering Technology\SysMonitor.exe" [2008-06-02 319488]
"EmpoweringTechnology"="c:\program files\Acer\Empowering Technology\Framework.Launcher.exe" [2008-06-02 319488]
"eDataSecurity Loader"="c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-07-29 526896]
"PCMMediaSharing"="c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe" [2008-05-20 204908]
"BkupTray"="c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" [2008-04-25 28672]
"WarReg_PopUp"="c:\program files\Acer\WR_PopUp\WarReg_PopUp.exe" [2008-01-29 303104]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-06 13789728]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-09-07 2838912]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-06-17 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"LXCGCATS"="c:\windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll" [2005-07-20 73728]

c:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Notification de cadeaux MSN.lnk - c:\users\user\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2010-5-13 135680]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2010-3-16 66864]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-14 133104]
R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [2010-01-27 5248]
R3 RTL8187B;TG123g USB Wireless Adapter;c:\windows\system32\DRIVERS\RTL8187B.sys [2007-07-18 281088]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-03-20 90112]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-03-20 14976]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-03-20 121856]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S1 aswSP;aswSP; [x]
S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2008-05-20 269448]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768]
S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]
S2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-06-02 24576]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-03-31 233472]
S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-25 45056]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-25 131072]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-03-31 36608]
S3 netr28;Ralink 802.11n Wireless Driver for Windows Vista;c:\windows\system32\DRIVERS
etr28.sys [2008-03-26 338432]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [2009-05-29 66592]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - FSUSBEXDISK

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-09-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-14 12:54]

2010-09-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-14 12:54]

2010-09-25 c:\windows\Tasks\User_Feed_Synchronization-{C934CF09-1ADB-4AEE-8E32-40C7910B5DE8}.job
- c:\windows\system32\msfeedssync.exe [2010-08-11 04:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://y.lo.st/
uSearchMigratedDefaultURL = hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q={searchTerms}
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{0fc85f5d-6207-4515-a490-45a549d285c0} - c:\program files\Radio_Bar_1	bRadi.dll
BHO-{0fc85f5d-6207-4515-a490-45a549d285c0} - c:\program files\Radio_Bar_1	bRadi.dll
BHO-{64182481-4F71-486b-A045-B233BD0DA8FC} - c:\program files\facemoods.com\facemoods\1.3.62.1\facemoods.dll
Toolbar-{0fc85f5d-6207-4515-a490-45a549d285c0} - c:\program files\Radio_Bar_1	bRadi.dll
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
WebBrowser-{0FC85F5D-6207-4515-A490-45A549D285C0} - c:\program files\Radio_Bar_1	bRadi.dll
HKLM-Run-eRecoveryService - (no file)
HKLM-Run-NPSStartup - (no file)
AddRemove-facemoods - c:\program files\facemoods.com\facemoods\1.3.62.1\uninstall.exe
AddRemove-Radio_Bar_1 Toolbar - c:\progra~1\UNWISE.EXE



**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  LXCGCATS = rundll32 c:\windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  msnmsgr = "c:\program files\Windows Live\Messenger\msnmsgr.exe" /background??s 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(7344)
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\sysenv.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\windows\system32
vvsvc.exe
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\WUDFHost.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\conime.exe
c:\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\windows\servicing\TrustedInstaller.exe
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Heure de fin: 2010-09-25  21:35:18 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-09-25 19:35

Avant-CF: 69 100 433 408 octets libres
Après-CF: 70 271 414 272 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=10 Sets=1,2,3,4,5,6,7,8,9,10
- - End Of File - - B769A743E500F8BF485C960E6855E849

Fabrice _ L · Answer

Ca a l'air bon non?

Xplode · Answer

Bonjour,

Ça a l'air bon mais pas tout à fait ;-) Rassure toi on a presque fini.

    Télécharge BTRK_RunBox (Par jeanmimigab) sur ton bureau.
    Fais un double-clic dessus pour le lancer.
    Une fenêtre qui s'ouvre, patiente jusqu'au message "Download OK" et appuie sur une touche comme demandé.
    Fais le choix 1 et appuie sur la touche "Entrée".
    poste le contenu du rapport qui s'ouvre et ferme le.
    Pour quitter le programme fais le choix 4 et appuie sur la touche "Entrée".

Fabrice _ L · Answer

Bootkit Remover (c) 2009 eSage Lab www.esagelab.com Program version: 1.2.0.0 OS Version: Microsoft Windows Vista Home Premium Edition Service Pack 2 (build 6002), 32-bit System volume is \.\C: \.\C: -> \.\PhysicalDrive0 at offset 0x00000003'2c900000 ATA_Read(): DeviceIoControl() ERROR 6 Boot sector MD5 is: 08c6d97449fb1d8bcab9d003ed787166 Size Device Name MBR Status -------------------------------------------- 298 GB \.\PhysicalDrive0 Unknown boot code Unknown boot code has been found on some of your physical disks. To inspect the boot code manually, dump the master boot sector: remover.exe dump [output_file] To disinfect the master boot sector, use the following command: remover.exe fix Done; Press any key to quit...

Xplode · Answer

Ok .

  Fais un double-clic sur l'icône de BTKR_RunBox.exe pour le lancer.
    Une fenêtre qui s'ouvre, patiente jusqu'au message  "Download OK" et appuie sur une touche comme demandé.
    Fais le choix 3 et appuie sur la touche "Entrée".
    Dans la nouvelle fenêtre qui s'ouvre, fais le choix 1 et appuie sur la touche     "Entrée".
    Laisse ton pc redémarrer.

Fabrice _ L · Answer

C'est fait, il a redemarré. :)
Alors ça y est, ils sont neutralisés?

Xplode · Answer

Recommence cette opération et je pourrais te dire ce qu'il en est :)

Fabrice _ L · Answer

Bootkit Remover (c) 2009 eSage Lab www.esagelab.com Program version: 1.2.0.0 OS Version: Microsoft Windows Vista Home Premium Edition Service Pack 2 (build 6002), 32-bit System volume is \.\C: \.\C: -> \.\PhysicalDrive0 at offset 0x00000003'2c900000 ATA_Read(): DeviceIoControl() ERROR 6 Boot sector MD5 is: 08c6d97449fb1d8bcab9d003ed787166 Size Device Name MBR Status -------------------------------------------- 298 GB \.\PhysicalDrive0 Unknown boot code Unknown boot code has been found on some of your physical disks. To inspect the boot code manually, dump the master boot sector: remover.exe dump [output_file] To disinfect the master boot sector, use the following command: remover.exe fix Done; Press any key to quit...

Xplode · Answer

Ok. Reposte moi un rapport ZHPDiag et on pourra finaliser

Fabrice _ L · Answer

Reste - t - il une trace de virus tenace?

Xplode · Answer

Héberge le fichier sur cjoint et poste le lien ( comme pour la première fois ) , sinon il ne passe pas entièrement sur le forum

Fabrice _ L · Answer

https://www.cjoint.com/?jAmlwtSGLy

Xplode · Answer

Ok, on va supprimer les résidus d'infection et ensuite on finalisera :

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Copie le texte en gras ci-dessous ( CTRL + C pour copier )


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st/    
O42 - Logiciel: SpyHunter - (.Enigma Software Group USA, LLC.) [HKLM] -- {95431C66-CF9A-4913-BFFF-6050785AFB65}    
[HKCU\Software\AppDataLow\Toolbar]   
R3 - URLSearchHook: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 4, 2) -- C:\Program Files\Messenger_Plus_Live	bMess.dll
R3 - URLSearchHook: Messenger Plus Live Toolbar - {0fc85f5d-6207-4515-a490-45a549d285c0} . (.Pas de propri?taire - Pas de description.) (No version) -- (.not file.)    
R3 - URLSearchHook: Messenger Plus Live Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\Avanquest_FR	bAva1.dll   
R3 - URLSearchHook: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 4, 2) -- C:\Program Files\Messenger_Plus_Live	bMess.dll
R3 - URLSearchHook: Messenger Plus Live Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\Avanquest_FR	bAva1.dll    
O2 - BHO: Avanquest FR Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Avanquest_FR	bAva1.dll    
O2 - BHO: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live	bMess.dll
O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live	bMess.dll
O3 - Toolbar: Avanquest FR Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Avanquest_FR	bAva1.dll    
O42 - Logiciel: Avanquest_FR Toolbar - (.Pas de propri?taire.) [HKLM] -- Avanquest_FR Toolbar    
O42 - Logiciel: Messenger_Plus_Live Toolbar - (.Pas de propri?taire.) [HKLM] -- Messenger_Plus_Live Toolbar   
[HKCU\Software\AppDataLow\Software\Avanquest_FR]    
[HKCU\Software\facemoods.com]  
[HKLM\Software\Avanquest_FR]    
[HKLM\Software\facemoods.com]    
O43 - CFD:Common File Directory ----D- C:\Program Files\Avanquest_FR  


[x] Lance ZHPFix qui est présent sur ton bureau.

[x] Clique sur le "H" bleu ( Coller les lignes Helper )

[x] Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

[x] Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok] 

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Fabrice _ L · Answer

Rapport de ZHPFix 1.12.32 par Nicolas Coolman, Update du 25/09/2010
Fichier d'export Registre : 
Run by user at 26/09/2010 12:32:03
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Toolbar  => Clé supprimée avec succès
O2 - BHO: Avanquest FR Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Avanquest_FR	bAva1.dll  => Clé absente
O2 - BHO: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live	bMess.dll  => Clé absente
HKCU\Software\AppDataLow\Software\Avanquest_FR  => Clé absente
HKCU\Software\facemoods.com  => Clé supprimée avec succès
HKLM\Software\Avanquest_FR  => Clé absente
HKLM\Software\facemoods.com  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 4, 2) -- C:\Program Files\Messenger_Plus_Live	bMess.dll  => Valeur absente
R3 - URLSearchHook: Messenger Plus Live Toolbar - {0fc85f5d-6207-4515-a490-45a549d285c0} . (.Pas de propri?taire - Pas de description.) (No version) -- (.not file.)  => Valeur absente
R3 - URLSearchHook: Messenger Plus Live Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\Avanquest_FR	bAva1.dll  => Valeur absente
O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live	bMess.dll  => Valeur absente
O3 - Toolbar: Avanquest FR Toolbar - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Avanquest_FR	bAva1.dll  => Valeur absente

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st/  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Avanquest_FR  => Dossier absent

========== Fichier(s) ==========
c:\program files\messenger_plus_live	bmess.dll ()   => Fichier absent
c:\program files\avanquest_fr	bava1.dll ()   => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: SpyHunter - (.Enigma Software Group USA, LLC.) [HKLM] -- {95431C66-CF9A-4913-BFFF-6050785AFB65}  => Logiciel supprimé avec succès
O42 - Logiciel: Avanquest_FR Toolbar - (.Pas de propri?taire.) [HKLM] -- Avanquest_FR Toolbar  => Logiciel supprimé avec succès
O42 - Logiciel: Messenger_Plus_Live Toolbar - (.Pas de propri?taire.) [HKLM] -- Messenger_Plus_Live Toolbar  => Logiciel supprimé avec succès


========== Récapitulatif ==========
7 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Fichier(s)
3 : Logiciel(s)


End of the scan

Xplode · Answer

Impeccable. La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout :) Nous allons maintenant terminer la procédure avec la mise à jour de ton PC, la suppression des outils que nous avons utilisés, un peu d'optimisation et plusieurs liens utiles. Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. -+-+-+-+-> Mise à jour du PC <-+-+-+-+- [x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java [o] Télécharge JavaRa puis décompresse le sur ton bureau. [o] Ouvre le dossier JavaRa puis exécute JavaRa.exe. [o] Clique sur "Search For Updates". [o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search". [o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. [o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". [o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ". [o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message. /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\ 2ème étape : Adobe Reader [x] Si tu utilises adobe reader, il est important qu'il soit à jour. [x] Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) [x] Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour] 3ème étape : Mise à jour des logiciels [o] Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. [o] Télécharge le [o] Un tutoriel pour son utilisation est disponible ici. -+-+-+-+-> Vacciner les supports amovibles <-+-+-+-+- [x] Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. [x] Télécharge USBfix puis lance le. [x] Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) [x] Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner]. [x] Appuie sur [Ok] au message de confirmation. -+-+-+-+-> DelFix <-+-+-+-+- Télécharge DelFix sur ton bureau. 1. Lance le, tape 2 puis valide en appuyant sur [Entrée] 2. Patiente pendant le scan jusqu'à l'ouverture du rapport. 3. Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFixSearch -+-+-+-+-> Optimisation <-+-+-+-+- 1ère étape : Suppression des fichiers inutiles [o] Télécharge CCleaner [o] Installe le, puis lance le. [o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". [o] Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer]. [o] Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées. [o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression ) [o] Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer] [o] Tu peux renouveller ces opérations tous les jours. 2ème étape : Défragmentation [x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. [o] Télécharge Defraggler. [o] Un tutoriel pour son utilisation est disponible ici. 3ème étape : Vérification des disques [x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) [x] Clique sur [Propriété] puis sur l'onglet [Outils] [x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes. [x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage ) 4ème étape : Désactivation des programmes au démarrage [x] Clique sur [Démarrer] puis [Exécuter]. [x] Tape msconfig et valide par [ok]. [x] A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu. [x] Clique sur [Appliquer] puis [ok] et redémarre ton PC. -+-+-+-+-> Purger la restauration système <-+-+-+-+- [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. [x] Tutoriels : - Windows XP - Windows Vista - Windows 7 -+-+-+-+-> UAC ( Uniquement pour Vista/Seven ) <-+-+-+-+- [x] Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? -+-+-+-+-> Security Check <-+-+-+-+- [x] Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. [x] Télécharge Security Check ( de Screen317 ) sur ton bureau. [x] Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. [x] Une fois le rapport posté, tu peux supprimer Security Check. -+-+-+-+-> Liens utiles <-+-+-+-+- Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire

Fabrice _ L · Answer

Rapport DelFix v4.1 
Mis à jour le 25/09/10 à 13h par Xplode 
Lancé le 26/09/2010 à 14h48 et 39 seconde(s) 
Utilisateur : user - PC-DE-USER 
Système d'exploitation : Windows Vista (TM) Home Premium - 32 bits 
Internet Explorer : v8.0.6001.18943 
Mode de démarrage : Normal  
Option [Suppression] 
  
~~~~~~ C:\ ~~~~~~ 
 
Fichier Supprimé : C:kill.log 
Fichier Supprimé : C:\Ad-Report-CLEAN[1].txt 
Fichier Supprimé : C:\TDSSKiller.2.4.2.1_25.09.2010_20.41.25_log.txt 
Fichier Supprimé : C:\TDSSKiller.2.4.2.1_25.09.2010_20.42.05_log.txt 
 
~~~~~~ C:\Windows ~~~~~~ 
 
Fichier Supprimé : C:\Windows\grep.exe 
Fichier Supprimé : C:\Windows\PEV.exe 
Fichier Supprimé : C:\Windows\NIRCMD.exe 
Fichier Supprimé : C:\Windows\MBR.exe 
Fichier Supprimé : C:\Windows\sed.exe 
Fichier Supprimé : C:\Windows\SWREG.exe 
Fichier Supprimé : C:\Windows\SWSC.exe 
Fichier Supprimé : C:\Windows\SWXCACLS.exe 
Fichier Supprimé : C:\Windows\zip.exe 
 
~~~~~~ C:\Windows\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
Dossier Supprimé : C:\Program Files\Ad-Remover 
Dossier Supprimé : C:\Program Files\ZHPDiag 
 
~~~~~~ C:\Users\user ~~~~~~ 
 
 
~~~~~~ C:\Users\user\Desktop ~~~~~~ 
 
Fichier Supprimé : C:\Users\user\Desktop\JavaRa.exe 
Fichier Supprimé : C:\Users\user\Desktop\ZHPDiag.txt 
Fichier Supprimé : C:\Users\user\Desktop\ZHPFixReport.txt 
 
~~~~~~ C:\Users\Public\Desktop ~~~~~~ 
 
Fichier Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk 
Fichier Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk 
 
~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~ 
 
 
~~~~~~ C:\Users\user\Downloads ~~~~~~ 
 
Fichier Supprimé : C:\Users\user\Downloads\BTKR_RunBox (1).exe 
Fichier Supprimé : C:\Users\user\Downloads\BTKR_RunBox.exe 
Fichier Supprimé : C:\Users\user\Downloadskill.com 
Fichier Supprimé : C:\Users\user\Downloads\ComboFix.exe 
Fichier Supprimé : C:\Users\user\Downloads\UsbFix.exe 
Fichier Supprimé : C:\Users\user\Downloads	dsskiller (1).exe 
Fichier Supprimé : C:\Users\user\Downloads	dsskiller.exe 
Fichier Supprimé : C:\Users\user\Downloads\MBRCheck (1).exe 
Fichier Supprimé : C:\Users\user\Downloads\MBRCheck (2).exe 
Fichier Supprimé : C:\Users\user\Downloads\MBRCheck.exe 
Fichier Supprimé : C:\Users\user\Downloads\JavaRa.zip 
Fichier Supprimé : C:\Users\user\Downloads\bootkit_remover_debug_log.txt 
Fichier Supprimé : C:\Users\user\Downloadsemover.exe 
Fichier Supprimé : C:\Users\user\Downloads\ZHPDiag (1).exe 
Fichier Supprimé : C:\Users\user\Downloads\ZHPDiag.exe 
 
~~~~~~ Registre ~~~~~~ 
 
Clé Supprimée : HKLM\Software\swearware 
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover 
Clé Supprimée : HKCU\SOFTWARE\USBFix 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix 
 
########## EOF - "C:\DelFixSuppr.txt" - [2898 octets] ##########

Fabrice _ L · Answer

J'en suis à l'optimisation.

Avant, j'ai téléchargé et mis à jour JAVA mais pas de rapport... Les mises à jour se font automatiquement. Des qu'il y en a des disponibles, je reçois un lien et les applique.

Concernant ADOBE READER, je ne sais pas à quoi il me sert. Je peux le supprimer?

Fabrice _ L · Answer

Results of screen317's Security Check version 0.99.5  
 Windows Vista Service Pack 2 (UAC is enabled) 
 Internet Explorer 8  
[b]'''''''''''''''''''''''''''''' 
[u]Antivirus/Firewall Check:[/u][/b] 
 avast! Free Antivirus    
 [size=1]WMI entry may not exist for antivirus; attempting automatic update.[/size] 
[b]''''''''''''''''''''''''''''''' 
[u]Anti-malware/Other Utilities Check:[/u][/b] 
 CCleaner     
 Java(TM) 6 Update 21  
 Adobe Flash Player   
Adobe Reader 8.2.4 - Français 
[color=red][b]Out of date Adobe Reader installed![/b][/color] 
[b]'''''''''''''''''''''''''''''''' 
Process Check:  
[u]objlist.exe by Laurent[/u][/b] 
 Windows Defender MSASCui.exe 
 Windows Defender MSASCui.exe   
 Alwil Software Avast5 AvastSvc.exe  
 Alwil Software Avast5 AvastUI.exe  
[b]''''''''''''''''''''''''''''''''
[u]DNS Vulnerability Check:[/u][/b]
 GREAT! (Not vulnerable to DNS cache poisoning) 

[b]''''''''''End of Log''''''''''''[/b]

Fabrice _ L · Answer

Cette fois j'ai fini toutes les étapes.

Alors, qu'en est-il? :)

Fabrice _ L · Answer

Xplode, tu as trouvé autre chose de nocif?

Xplode · Answer

Ton est bon ;-)

A part Adobe Reader mais si tu ne t'en sers pas tu peux le désinstaller ( il sert à lire les fichiers .pdf ).

Si tu veux le garder, mets le à jour.

Fabrice _ L · Answer

Merci Xplode pour ton aide!

catherine · Answer

prpbleme verus da ordinateur

SUPPRIMER GRATUITEMENT SECURITY TOOL

48 réponses

Discussions similaires

Newsletters