Supprimer Gomeo - Scan AD-R réalisé

Question

Bonjour à tous,

Des que je fais une recherche sur Google et que je clique sur un lien je tombe sur Gomeo. 

J'ai suivi votre conseil et j ai fait un scan avec AD-R (cf resultat ci dessous). 
Pourriez vous svp me dire le marche à suivre. 

Un grand merci par avance pour votre aide !

Karl75

PS : je ne suis pas un as de l'info...  



======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:35:52 le 27/12/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86) 
Cyril@CYRIL-MARX ( ) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.5730.11] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.orange.fr

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 27/12/2010 (444 Octet(s)) 

Fin à: 15:37:18, 27/12/2010 
 
============== E.O.F ============== 




Configuration: Windows XP / Internet Explorer 7.0

Karl75 · Answer

J'ai lancé MalwareBytes suite aux conseils de Verni29. 
Apres 13 minutes d'analyses (11 éléments infectés) et le logiciel encore en cours (analyse du D:), mon ordi a rebooté tout seul (je ne sais pas pourquoi). 
J'ai donc relancé l'analyse...elle est en cours. Je poste le rapport des que je l'ai. 

Merci pour votre reactivité en tous cas 

Karl75

Bonjour, 

AD-Remover n'a rien trouvé. 
Il va falloir creusé. 

------------------------------------------------ 

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
# A la fin de l'installation, il te sera demandé de mettre à jour MalwareBytes et de l'éxecuter . 
# Accepte. Après la, mise à jour, le logiciel va s'ouvrir. 

# Dans l'onglet Recherche, sélectionne Exécuter un examen complet. 
# Clique sur recherche. Tu ne sélectionnes que les disques durs de l'ordinateur. 
# Clique sur lancer l'examen. 

# A la fin de la recherche, comme il est demandé, clique sur afficher les résultats. 
# Si des infections sont trouvées, clique sur Supprimer la sélection. 
Tu postes le rapport dans ton prochain message. 

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l'onglet Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

Karl75 · Answer

Bon ca a reboote une nouvelle fois donc j'ai suivi les instructions de gen-hackman. 

Voila le rapport suite à l'analyse usbfix : 



############################## | UsbFix 7.036 | [Suppression]

Utilisateur: Cyril (Administrateur) # CYRIL-MARX [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 17:03:52 | 27/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Genuine Intel(R) CPU T2400 @ 1.83GHz
CPU 2: Genuine Intel(R) CPU T2400 @ 1.83GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.11

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886757 [Enabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 55 Go (3 Go libre(s) - 5%) [] # FAT32
D:\ -> Disque fixe # 36 Go (36 Go libre(s) - 98%) [] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT
H:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\DOCUME~1\Cyril\LOCALS~1\Temp\58.exe
Supprimé! C:\WINDOWS\AhnRpta.exe
Supprimé! D:\2.bat
Supprimé! D:\8.bat
Supprimé! D:\e.cmd
Supprimé! D:\i.cmd
Supprimé! D:\o.exe
Supprimé! D:\0bcobed.exe
Supprimé! D:\1gk8ha.bat
Supprimé! D:\1utbfd.bat
Supprimé! D:\22yj2fy1.exe
Supprimé! D:\2fiy.bat
Supprimé! D:\2u.com
Supprimé! D:\3rl3lqbq.bat
Supprimé! D:\6fnlpetp.exe
Supprimé! D:\6rxt26.exe
Supprimé! D:\9rfpp.exe
Supprimé! D:\a1agmur.cmd
Supprimé! D:\a2h2.com
Supprimé! D:\ca.exe
Supprimé! D:\cgaqyi.exe
Supprimé! D:\cqxj.exe
Supprimé! D:\cv22.cmd
Supprimé! D:\dbrxubcw.com
Supprimé! D:\dqm.exe
Supprimé! D:\ej10fkdo.bat
Supprimé! D:\f662sjd.exe
Supprimé! D:\gfqgq.cmd
Supprimé! D:\gi2ky.exe
Supprimé! D:\gy.exe
Supprimé! D:\h3.bat
Supprimé! D:\hc3hvi0.exe
Supprimé! D:\hl80c6b1.com
Supprimé! D:\i6g6x.cmd
Supprimé! D:\i8ikdjwt.exe
Supprimé! D:\iky.bat
Supprimé! D:\iqe68o.bat
Supprimé! D:\j60osk9.cmd
Supprimé! D:\jeorels.cmd
Supprimé! D:\jm3cx96.bat
Supprimé! D:\lhhr8.exe
Supprimé! D:\m0vnonh.bat
Supprimé! D:\m9ma.exe
Supprimé! D:\minm.cmd
Supprimé! D:\o1.com
Supprimé! D:\opgde.exe
Supprimé! D:\p1y2.cmd
Supprimé! D:\p9rs.exe
Supprimé! D:\pook.com
Supprimé! D:\qothmn.cmd
Supprimé! D:\qphdin.com
Supprimé! D:3fhr.exe
Supprimé! D:cukd.cmd
Supprimé! D:hwhin.exe
Supprimé! D:pw.exe
Supprimé! D:\upw.bat
Supprimé! D:\ur0.com
Supprimé! D:\uvsqfgwd.cmd
Supprimé! D:\ve.exe
Supprimé! D:\vwewav8.com
Supprimé! D:\w98.com
Supprimé! D:\wkimt.exe
Supprimé! D:\x2csvg.exe

################## | Registre |

Supprimé! HKLM\Software\Classes\CLSID\MADOWN

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{02781752-09ce-11de-becd-0017310a5db1}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{09629318-6cc9-11de-beea-0017310a5db1}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0c0628a2-bed6-11dc-bcaa-0017310a5db1}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0c0628a4-bed6-11dc-bcaa-0017310a5db1}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{229ca5f2-de37-11dc-bced-0017310a5db1}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{311247b8-1069-11dd-bd7a-00130249f5a5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{43e4d762-2271-11db-b939-0017313fb335}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{472de9e6-270c-11db-b946-0017313fb335}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5ac5eb95-11bb-11de-bed0-00130249f5a5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5bc0dd18-fb8b-11dd-bec0-00130249f5a5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{61a8ee8c-74d2-11dc-bc00-00130249f5a5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{73079110-01f3-11de-bec5-00130249f5a5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{aff66160-a153-11dd-be3c-00130249f5a5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{de3e6094-530a-11df-bf07-00130249f5a5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e9cc05d4-c48f-11dd-be76-00130249f5a5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f62d810c-70a8-11de-beee-00130249f5a5}

################## | Listing |

[27/12/2010 - 16:52:16 | ASH | 1610612736] 	C:\pagefile.sys
[19/02/2003 - 16:28:10 | N | 37] 	C:\Store.LOG
[23/09/2010 - 00:11:34 | N | 244] 	C:\sqmnoopt00.sqm
[23/09/2010 - 00:11:34 | N | 268] 	C:\sqmdata00.sqm
[23/09/2010 - 23:38:56 | N | 244] 	C:\sqmnoopt01.sqm
[27/03/2006 - 01:29:36 | N | 524288] 	C:\A8J.BIN
[24/11/2005 - 01:46:36 | N | 6] 	C:\A8J.30
[27/06/2005 - 04:32:26 | N | 10] 	C:\NIS_FRN.LOG
[04/11/2004 - 08:57:16 | N | 14] 	C:\NERO.LOG
[21/09/2005 - 07:19:42 | N | 35] 	C:\ASUSDVD.LOG
[01/06/2006 - 15:52:44 | D ] 	C:\WINDOWS
[05/08/2004 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[01/06/2006 - 16:10:20 | N | 252240] 	C:
tldr
[05/08/2004 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[20/09/2004 - 11:12:16 | N | 14] 	C:\XPHF_SP2.FRN
[01/06/2006 - 15:56:10 | D ] 	C:\SUPPORT
[01/06/2006 - 15:56:10 | D ] 	C:\VALUEADD
[16/07/2006 - 17:03:18 | N | 216] 	C:\boot.ini
[01/06/2006 - 15:56:38 | D ] 	C:\Documents and Settings
[01/06/2006 - 16:02:44 | D ] 	C:\Program Files
[01/06/2006 - 16:03:36 | N | 0] 	C:\CONFIG.SYS
[01/06/2006 - 16:03:36 | N | 0] 	C:\AUTOEXEC.BAT
[01/06/2006 - 16:03:36 | N | 0] 	C:\IO.SYS
[01/06/2006 - 16:03:36 | N | 0] 	C:\MSDOS.SYS
[01/06/2006 - 16:06:48 | SHD ] 	C:\System Volume Information
[23/09/2010 - 23:38:56 | N | 268] 	C:\sqmdata01.sqm
[25/09/2010 - 16:03:20 | N | 244] 	C:\sqmnoopt02.sqm
[25/09/2010 - 16:03:20 | N | 268] 	C:\sqmdata02.sqm
[26/09/2010 - 00:05:02 | N | 244] 	C:\sqmnoopt03.sqm
[26/09/2010 - 00:05:02 | N | 268] 	C:\sqmdata03.sqm
[26/09/2010 - 21:44:08 | N | 244] 	C:\sqmnoopt04.sqm
[26/09/2010 - 21:44:08 | N | 268] 	C:\sqmdata04.sqm
[26/09/2010 - 22:16:48 | N | 244] 	C:\sqmnoopt05.sqm
[26/09/2010 - 22:16:48 | N | 268] 	C:\sqmdata05.sqm
[29/09/2010 - 22:52:00 | N | 244] 	C:\sqmnoopt06.sqm
[29/09/2010 - 22:52:00 | N | 268] 	C:\sqmdata06.sqm
[31/08/2010 - 00:32:26 | N | 244] 	C:\sqmnoopt07.sqm
[31/08/2010 - 00:32:26 | N | 268] 	C:\sqmdata07.sqm
[05/09/2010 - 01:01:52 | N | 244] 	C:\sqmnoopt08.sqm
[05/09/2010 - 01:01:52 | N | 268] 	C:\sqmdata08.sqm
[05/09/2010 - 23:06:36 | N | 244] 	C:\sqmnoopt09.sqm
[05/09/2010 - 23:06:36 | N | 268] 	C:\sqmdata09.sqm
[05/09/2010 - 23:58:52 | N | 244] 	C:\sqmnoopt10.sqm
[05/09/2010 - 23:58:52 | N | 268] 	C:\sqmdata10.sqm
[06/09/2010 - 07:00:52 | N | 244] 	C:\sqmnoopt11.sqm
[06/09/2010 - 07:00:52 | N | 268] 	C:\sqmdata11.sqm
[06/09/2010 - 23:14:52 | N | 244] 	C:\sqmnoopt12.sqm
[06/09/2010 - 23:14:52 | N | 268] 	C:\sqmdata12.sqm
[10/09/2010 - 00:10:22 | N | 244] 	C:\sqmnoopt13.sqm
[10/09/2010 - 00:10:22 | N | 268] 	C:\sqmdata13.sqm
[12/09/2010 - 23:34:34 | N | 244] 	C:\sqmnoopt14.sqm
[12/09/2010 - 23:34:34 | N | 268] 	C:\sqmdata14.sqm
[15/09/2010 - 00:06:32 | N | 244] 	C:\sqmnoopt15.sqm
[15/09/2010 - 00:06:32 | N | 268] 	C:\sqmdata15.sqm
[17/09/2010 - 00:30:08 | N | 244] 	C:\sqmnoopt16.sqm
[17/09/2010 - 00:30:08 | N | 268] 	C:\sqmdata16.sqm
[20/09/2006 - 01:49:40 | N | 0] 	C:\AdobeDebug.txt
[19/09/2010 - 00:54:36 | N | 244] 	C:\sqmnoopt17.sqm
[19/09/2010 - 00:54:36 | N | 268] 	C:\sqmdata17.sqm
[19/09/2010 - 19:26:16 | N | 244] 	C:\sqmnoopt18.sqm
[19/09/2010 - 19:26:16 | N | 268] 	C:\sqmdata18.sqm
[19/09/2010 - 23:09:28 | N | 244] 	C:\sqmnoopt19.sqm
[19/09/2010 - 23:09:28 | N | 268] 	C:\sqmdata19.sqm
[27/12/2010 - 16:56:22 | D ] 	C:\UsbFix
[17/04/2007 - 19:44:06 | D ] 	C:\unzipped
[07/10/2007 - 19:14:10 | N | 90] 	C:\Setup.log
[31/10/2007 - 13:16:02 | N | 0] 	C:\Settings.ini
[07/04/2008 - 23:07:48 | D ] 	C:\kav
[07/04/2008 - 23:13:30 | D ] 	C:\Config.Msi
[08/04/2008 - 19:07:40 | D ] 	C:\FOUND.010
[02/10/2010 - 14:50:14 | N | 10543] 	C:\winzip.log
[27/12/2010 - 15:37:20 | N | 1614] 	C:\Ad-Report-SCAN[1].txt
[10/01/2009 - 12:00:32 | D ] 	C:\Temp
[27/12/2010 - 17:01:28 | N | 2515] 	C:\UsbFix.txt
[16/02/2009 - 21:27:38 | D ] 	C:\FOUND.000
[04/07/2009 - 22:18:46 | D ] 	C:\FOUND.001
[11/08/2009 - 17:41:30 | D ] 	C:\FOUND.002
[15/04/2010 - 21:57:28 | D ] 	C:\FOUND.003
[25/04/2010 - 20:32:00 | D ] 	C:\FOUND.004
[01/06/2006 - 16:40:06 | N | 9] 	C:\Finish.log
[01/06/2006 - 16:40:06 | N | 14004] 	C:\devlist.txt
[01/06/2006 - 10:40:26 | SHD ] 	C:\Recycled
[27/12/2010 - 16:52:16 | ASH | 1073074176] 	C:\hiberfil.sys
[01/06/2006 - 16:10:16 | SHD ] 	D:\System Volume Information
[08/07/2009 - 07:29:16 | N | 732665086] 	D:\L Age De Glace 1 - Divx Francais - Dvd Rip.avi
[01/06/2006 - 10:40:26 | SHD ] 	D:\Recycled
[16/12/2006 - 11:46:06 | D ] 	D:\2880f240cba41b4b23
[16/12/2006 - 11:52:34 | D ] 	D:\f6c3e3123512a3503d279c1d17d2bb
[30/03/2008 - 21:41:44 | N | 80896] 	D:\Plannification_V5.xls

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CYRIL-MARX.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

ok la suite si tu l'as encore :)

Karl75 · Answer

J'ai lancé OTL, c'est en cours :-)

gen-hackman · Answer

ok je m'étais retiré voyant que tu suivais quelqu'un d'autre je voulais pas encombrer mais apres apercu je m'apercois qu on est seuls....:)

Karl75 · Answer

Voila OTL 

http://www.cijoint.fr/cjlink.php?file=cj201012/cijakYPuKH.txt

Karl75 · Answer

Et voila Extras 

http://www.cijoint.fr/cjlink.php?file=cj201012/cijnMd86yB.txt

Karl75 · Answer

J'attends tes lumières maintenant :-)

En faisant une actualisation je viens de tomber encore sur Gomeo grrrrrr

Mais je garde espoir !!

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Karl75 · Answer

ComboFix 10-12-26.01 - Cyril 27/12/2010  19:03:08.1.2 - FAT32x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1023.652 [GMT 1:00]
Lancé depuis: c:\documents and settings\Cyril\Bureau\Cyril.exe
AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Cyril\Application Data\dwm.exe
c:\documents and settings\Cyril\Application Data\Microsoft\conhost.exe
c:\documents and settings\Cyrileal.txt
c:\windows\Downloaded Program Files\Temp
c:\windows\system32\_000006_.tmp.dll
c:\windows\system32\_000007_.tmp.dll
c:\windows\system32\_000008_.tmp.dll
c:\windows\system32\_000009_.tmp.dll
c:\windows\system32\_000010_.tmp.dll
c:\windows\system32\_000024_.tmp.dll
c:\windows\system32\_000025_.tmp.dll
c:\windows\system32\_000026_.tmp.dll
c:\windows\system32\_000027_.tmp.dll
c:\windows\system32\Oeminfo.ini
c:\windows\system32eal.txt

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_usnjsvc


(((((((((((((((((((((((((((((   Fichiers créés du 2010-11-27 au 2010-12-27  ))))))))))))))))))))))))))))))))))))
.

2010-12-27 18:13 . 2010-12-27 18:13	--------	d-----w-	C:\FOUND.005
2010-12-27 15:56 . 2010-12-27 15:56	--------	d-----w-	C:\UsbFix
2010-12-27 15:16 . 2010-12-27 15:16	--------	d-----w-	c:\documents and settings\Cyril\Application Data\Malwarebytes
2010-12-27 15:16 . 2010-11-29 16:42	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-27 15:16 . 2010-12-27 15:16	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-12-27 15:16 . 2010-11-29 16:42	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-12-27 15:16 . 2010-12-27 15:16	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-12-27 14:35 . 2010-12-27 14:35	--------	d-----w-	c:\program files\Ad-Remover
2010-12-27 14:02 . 2010-09-07 15:47	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-12-27 14:02 . 2010-09-07 15:52	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-12-27 14:02 . 2010-09-07 15:47	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-12-27 14:02 . 2010-09-07 15:52	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-12-27 14:02 . 2010-09-07 15:47	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-12-27 14:02 . 2010-09-07 15:47	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-12-27 14:02 . 2010-09-07 15:46	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-12-27 14:02 . 2010-09-07 16:12	38848	----a-w-	c:\windows\avastSS.scr
2010-12-27 14:02 . 2010-09-07 16:11	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-12-27 14:02 . 2010-12-27 14:02	--------	d-----w-	c:\program files\Alwil Software
2010-12-27 14:02 . 2010-12-27 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-12-24 23:22 . 2010-12-24 23:22	--------	d-----w-	c:\documents and settings\Cyril\Application Data\gtdzgciy
2010-12-18 19:20 . 2010-12-18 19:20	254	----a-w-	c:\windows\system32\drivers
aydukxr.dat

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-27 16:05 . 2010-12-27 16:05	6371964	----a-w-	C:\UsbFix_Upload_Me_CYRIL-MARX.zip
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-16 7561216]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-07-12 417792]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2002-08-07 54936]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2005-6-16 49152]
Post-it© Software Notes Lite.lnk - c:\program files\3M\PSNLite\PsnLite.exe [2004-10-15 2080768]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
2005-09-16 00:37	57344	----a-w-	c:\program files\Adobe\Photoshop Elements 4.0\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless]
2005-12-28 10:56	602182	----a-w-	c:\program files\Intel\Wireless\Bin\iFrmewrk.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2006-10-30 08:36	256576	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2004-10-13 17:24	1694208	----a-w-	c:\program files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 10:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-07-12 21:16	417792	----a-w-	c:\program files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\SPSSInc\SPSS16EV\spss.com"=
"c:\Program Files\SPSSInc\SPSS16EV\spss.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\kav\kis7.0\french\setup.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [27/12/2010 15:02 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27/12/2010 15:02 17744]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [03/06/2009 14:46 92008]
S2 gupdate1c995fd16a27a82;Service Google Update (gupdate1c995fd16a27a82);c:\program files\Google\Update\GoogleUpdate.exe [23/02/2009 22:24 133104]
S3 ipswuio;ipswuio;c:\windows\system32\drivers\ipswuio.sys [01/06/2006 16:35 34944]
.
Contenu du dossier 'Tâches planifiées'

2010-12-27 c:\windows\Tasks\Symantec NetDetect.job
- c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2006-07-16 08:04]

2007-04-12 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-10-10 16:13]

2010-12-27 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-23 19:30]

2010-12-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-23 21:24]

2010-12-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-23 21:24]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyServer = http=127.0.0.1:55455
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-conhost - c:\documents and settings\Cyril\Application Data\Microsoft\conhost.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-12-27 19:14
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2364)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Intel\Wireless\Bin\S24EvMon.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
c:\progra~1\3M\PSNLite\PSNGive.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
c:\program files\Bluesocket MS IPSec Config Tool\BlueService.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
c:\program files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
c:\windows\system32
vsvc32.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
c:\program files\Windows Media Player\WMPNetwk.exe
.
**************************************************************************
.
Heure de fin: 2010-12-27  19:17:27 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-12-27 18:17

Avant-CF: 3 000 631 296 octets libres
Après-CF: 3 389 227 008 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 7B02784AC5E0EFCAC6E3C526CD21F87F

Karl75 · Answer

Qu'est ce que je dois faire maintenant :-) ??

Merci merci !!

gen-hackman · Answer

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

Folder::
c:\documents and settings\Cyril\Application Data\gtdzgciy

File::
c:\windows\system32\drivers\naydukxr.dat

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Karl75 · Answer

ComboFix 10-12-26.01 - Cyril 27/12/2010  19:40:03.2.2 - FAT32x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1023.669 [GMT 1:00]
Lancé depuis: c:\documents and settings\Cyril\Bureau\Cyril.exe
Commutateurs utilisés :: c:\documents and settings\Cyril\Bureau\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

FILE ::
"c:\windows\system32\drivers
aydukxr.dat"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Cyril\Application Data\gtdzgciy
c:\windows\system32\drivers
aydukxr.dat

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-11-27 au 2010-12-27  ))))))))))))))))))))))))))))))))))))
.

2010-12-27 18:13 . 2010-12-27 18:13	--------	d-----w-	C:\FOUND.005
2010-12-27 17:58 . 2010-12-27 17:58	--------	d-----w-	C:\Cyril
2010-12-27 15:56 . 2010-12-27 15:56	--------	d-----w-	C:\UsbFix
2010-12-27 15:16 . 2010-12-27 15:16	--------	d-----w-	c:\documents and settings\Cyril\Application Data\Malwarebytes
2010-12-27 15:16 . 2010-11-29 16:42	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-27 15:16 . 2010-12-27 15:16	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-12-27 15:16 . 2010-11-29 16:42	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-12-27 15:16 . 2010-12-27 15:16	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-12-27 14:35 . 2010-12-27 14:35	--------	d-----w-	c:\program files\Ad-Remover
2010-12-27 14:02 . 2010-09-07 15:47	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-12-27 14:02 . 2010-09-07 15:52	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-12-27 14:02 . 2010-09-07 15:47	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-12-27 14:02 . 2010-09-07 15:52	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-12-27 14:02 . 2010-09-07 15:47	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-12-27 14:02 . 2010-09-07 15:47	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-12-27 14:02 . 2010-09-07 15:46	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-12-27 14:02 . 2010-09-07 16:12	38848	----a-w-	c:\windows\avastSS.scr
2010-12-27 14:02 . 2010-09-07 16:11	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-12-27 14:02 . 2010-12-27 14:02	--------	d-----w-	c:\program files\Alwil Software
2010-12-27 14:02 . 2010-12-27 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-27 16:05 . 2010-12-27 16:05	6371964	----a-w-	C:\UsbFix_Upload_Me_CYRIL-MARX.zip
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-16 7561216]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-07-12 417792]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2002-08-07 54936]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2005-6-16 49152]
Post-it© Software Notes Lite.lnk - c:\program files\3M\PSNLite\PsnLite.exe [2004-10-15 2080768]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
2005-09-16 00:37	57344	----a-w-	c:\program files\Adobe\Photoshop Elements 4.0\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless]
2005-12-28 10:56	602182	----a-w-	c:\program files\Intel\Wireless\Bin\iFrmewrk.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2006-10-30 08:36	256576	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2004-10-13 17:24	1694208	----a-w-	c:\program files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 10:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-07-12 21:16	417792	----a-w-	c:\program files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\SPSSInc\SPSS16EV\spss.com"=
"c:\Program Files\SPSSInc\SPSS16EV\spss.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\kav\kis7.0\french\setup.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [27/12/2010 15:02 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27/12/2010 15:02 17744]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [03/06/2009 14:46 92008]
S2 gupdate1c995fd16a27a82;Service Google Update (gupdate1c995fd16a27a82);c:\program files\Google\Update\GoogleUpdate.exe [23/02/2009 22:24 133104]
S3 ipswuio;ipswuio;c:\windows\system32\drivers\ipswuio.sys [01/06/2006 16:35 34944]
.
Contenu du dossier 'Tâches planifiées'

2010-12-27 c:\windows\Tasks\Symantec NetDetect.job
- c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2006-07-16 08:04]

2007-04-12 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-10-10 16:13]

2010-12-27 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-23 19:30]

2010-12-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-23 21:24]

2010-12-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-23 21:24]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyServer = http=127.0.0.1:55455
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-12-27 19:46
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3880)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Intel\Wireless\Bin\S24EvMon.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\progra~1\3M\PSNLite\PSNGive.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
c:\program files\Bluesocket MS IPSec Config Tool\BlueService.exe
c:\program files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
c:\windows\system32
vsvc32.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
c:\program files\Windows Media Player\WMPNetwk.exe
.
**************************************************************************
.
Heure de fin: 2010-12-27  19:49:17 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-12-27 18:49
ComboFix2.txt  2010-12-27 18:17

Avant-CF: 3 393 060 864 octets libres
Après-CF: 3 438 379 008 octets libres

- - End Of File - - 894594D355B27A08F673092602B25E86

Karl75 · Answer

Voili voilou...alors docteur : c'est grave ??

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\drivers\ipswuio.sys


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Karl75 · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=4c4e61f03971c3c7159c42a34d268a9a19582d4966577c58e42c5355d19a1ccb-1293482578

MD5: ee8cc26924a6f07972bbf04487ebd552 
Date first seen: 2009-03-25 10:14:21 (UTC) 
Date last seen: 2010-12-27 20:41:27 (UTC) 
Detection ratio: 0/43

Karl75 · Answer

C'est ca que je devais faire ??

gen-hackman · Answer

hello oui

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

DDs::
uInternet Settings,ProxyServer = http=127.0.0.1:55455

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Karl75 · Answer

ComboFix 10-12-26.01 - Cyril 28/12/2010  15:02:11.4.2 - FAT32x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1023.678 [GMT 1:00]
Lancé depuis: c:\documents and settings\Cyril\Bureau\Cyril.exe
Commutateurs utilisés :: c:\documents and settings\Cyril\Bureau\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-11-28 au 2010-12-28  ))))))))))))))))))))))))))))))))))))
.

2010-12-27 18:13 . 2010-12-27 18:13	--------	d-----w-	C:\FOUND.005
2010-12-27 17:58 . 2010-12-27 17:58	--------	d-----w-	C:\Cyril
2010-12-27 15:56 . 2010-12-27 15:56	--------	d-----w-	C:\UsbFix
2010-12-27 15:16 . 2010-12-27 15:16	--------	d-----w-	c:\documents and settings\Cyril\Application Data\Malwarebytes
2010-12-27 15:16 . 2010-11-29 16:42	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-27 15:16 . 2010-12-27 15:16	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-12-27 15:16 . 2010-11-29 16:42	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-12-27 15:16 . 2010-12-27 15:16	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-12-27 14:35 . 2010-12-27 14:35	--------	d-----w-	c:\program files\Ad-Remover
2010-12-27 14:02 . 2010-09-07 15:47	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-12-27 14:02 . 2010-09-07 15:52	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-12-27 14:02 . 2010-09-07 15:47	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-12-27 14:02 . 2010-09-07 15:52	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-12-27 14:02 . 2010-09-07 15:47	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-12-27 14:02 . 2010-09-07 15:47	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-12-27 14:02 . 2010-09-07 15:46	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-12-27 14:02 . 2010-09-07 16:12	38848	----a-w-	c:\windows\avastSS.scr
2010-12-27 14:02 . 2010-09-07 16:11	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-12-27 14:02 . 2010-12-27 14:02	--------	d-----w-	c:\program files\Alwil Software
2010-12-27 14:02 . 2010-12-27 14:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-27 16:05 . 2010-12-27 16:05	6371964	----a-w-	C:\UsbFix_Upload_Me_CYRIL-MARX.zip
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-16 7561216]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-07-12 417792]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
"ALUAlert"="c:\program files\Symantec\LiveUpdate\ALUNotify.exe" [2002-08-07 54936]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2005-6-16 49152]
Post-it© Software Notes Lite.lnk - c:\program files\3M\PSNLite\PsnLite.exe [2004-10-15 2080768]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
2005-09-16 00:37	57344	----a-w-	c:\program files\Adobe\Photoshop Elements 4.0\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless]
2005-12-28 10:56	602182	----a-w-	c:\program files\Intel\Wireless\Bin\iFrmewrk.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2006-10-30 08:36	256576	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2004-10-13 17:24	1694208	----a-w-	c:\program files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 10:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-07-12 21:16	417792	----a-w-	c:\program files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\SPSSInc\SPSS16EV\spss.com"=
"c:\Program Files\SPSSInc\SPSS16EV\spss.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\kav\kis7.0\french\setup.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [27/12/2010 15:02 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27/12/2010 15:02 17744]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [03/06/2009 14:46 92008]
S2 gupdate1c995fd16a27a82;Service Google Update (gupdate1c995fd16a27a82);c:\program files\Google\Update\GoogleUpdate.exe [23/02/2009 22:24 133104]
S3 ipswuio;ipswuio;c:\windows\system32\drivers\ipswuio.sys [01/06/2006 16:35 34944]
.
Contenu du dossier 'Tâches planifiées'

2010-12-28 c:\windows\Tasks\Symantec NetDetect.job
- c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2006-07-16 08:04]

2007-04-12 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-10-10 16:13]

2010-12-28 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-23 19:30]

2010-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-23 21:24]

2010-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-23 21:24]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-12-28 15:10
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2244)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Intel\Wireless\Bin\S24EvMon.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Bluesocket MS IPSec Config Tool\BlueService.exe
c:\program files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
c:\windows\system32
vsvc32.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\progra~1\3M\PSNLite\PSNGive.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\program files\Windows Media Player\WMPNetwk.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
.
**************************************************************************
.
Heure de fin: 2010-12-28  15:13:00 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-12-28 14:12
ComboFix2.txt  2010-12-28 12:27
ComboFix3.txt  2010-12-27 18:49
ComboFix4.txt  2010-12-27 18:17

Avant-CF: 3 671 883 776 octets libres
Après-CF: 3 666 771 968 octets libres

- - End Of File - - 27510018D0071CEF30724F5BCADE9F7E

Karl75 · Answer

J'attends les directives :-)

gen-hackman · Answer

sers toi de cette page pour virer les restes de norton

Désinstallation Antivirus , Parefeu , Antispyware

===================================================

mets malwarebytes à jour et fais un scan complet

Karl75 · Answer

144 éléments infectés...je supprime tout ??

Et apres je fais quoi ??

Karl75 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5408

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

28/12/2010 20:34:19
mbam-log-2010-12-28 (20-34-19).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 201792
Temps écoulé: 30 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 144

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117539.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117540.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117543.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117546.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117547.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117548.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117549.cmd (Worm.Magania) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117550.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117551.exe (Trojan.GBFE) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117552.exe (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117553.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117555.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117556.cmd (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117557.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117558.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117563.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117564.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117565.com (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117566.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117567.bat (Worm.Tartef) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117568.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117569.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117571.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117572.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117573.exe (Trojan.PWS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117574.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117577.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117578.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117579.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117582.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117583.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117584.exe (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117585.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117586.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117588.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117589.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117590.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117591.com (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117593.exe (Worm.Magania) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117595.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117596.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117597.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117598.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p457\a0117599.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0117743.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0117744.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0117745.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0117746.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0117748.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119831.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\docume~1\cyril\locals~1	emp\58.exe.vir (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\2.bat.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\8.bat.vir (Worm.Tartef) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\e.cmd.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\i.cmd.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\o.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\1gk8ha.bat.vir (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\1utbfd.bat.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\2fiy.bat.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\2u.com.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\3rl3lqbq.bat.vir (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\6fnlpetp.exe.vir (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\6rxt26.exe.vir (Worm.Magania) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\9rfpp.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\a2h2.com.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\ca.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\cgaqyi.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\cqxj.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\dqm.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\ej10fkdo.bat.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\gfqgq.cmd.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\gy.exe.vir (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\h3.bat.vir (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\hc3hvi0.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\hl80c6b1.com.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\i8ikdjwt.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\iky.bat.vir (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\iqe68o.bat.vir (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\jeorels.cmd.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\jm3cx96.bat.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\lhhr8.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\m0vnonh.bat.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\m9ma.exe.vir (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\minm.cmd.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\o1.com.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\opgde.exe.vir (Trojan.PWS) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\p1y2.cmd.vir (Trojan.GamesThief) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\qphdin.com.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d3fhr.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\dcukd.cmd.vir (Worm.Magania) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\dhwhin.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\dpw.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\upw.bat.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\uvsqfgwd.cmd.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\vwewav8.com.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\w98.com.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\d\wkimt.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\qoobox\quarantine\c\documents and settings\cyril\application data\microsoft\conhost.exe.vir (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119730.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119731.bat (Worm.Tartef) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119732.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119733.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119734.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119736.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119737.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119739.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119740.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119741.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119742.exe (Trojan.GamesThief) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119743.exe (Worm.Magania) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119744.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119746.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119747.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119748.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119749.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119752.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119753.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119755.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119757.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119758.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119759.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119760.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119762.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119763.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119764.bat (Trojan.GamesThief) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119766.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119767.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119768.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119769.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119770.exe (Trojan.GamesThief) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119771.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119772.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119773.exe (Trojan.PWS) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119774.cmd (Trojan.GamesThief) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119778.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119779.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119780.cmd (Worm.Magania) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119781.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119782.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119783.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119785.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119787.com (Trojan.Agent) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119788.com (Trojan.Downloader) -> Quarantined and deleted successfully.
d:\system volume information\_restore{1b5fb6de-3422-466c-9033-688c68b0b8ae}p458\a0119789.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.

gen-hackman · Answer

tu me dis comment va ton pc :=)

Karl75 · Answer

Et bah j'ai bien l'impression qu il va beaucoup mieux :-))

Je ne suis plus redirigé vers Goméo !!

Par contre souvent il me met que je ne suis pas sur une connexion securisée. 

Je relance Defogger et je clique sur re-nable ??

Karl75 · Answer

Est ce que le doc pense que mon ordi est tiré d'affaire :-) ??

Karl75 · Answer

Toi qui est un as de l'info, tu saurais pas comment je peux recuperer ma connexion wireless ??

En fait depuis que j ai essayé de virer le virus Security Tool, j'arrive plus à me connecter en wireless. 

Tu pourrais pas me donner un dernier coup de main ;-) 

En tous cas merci pour tout !! 

Tu merites bien ton pseudo de gros helper :-))

gen-hackman · Answer

refais un scan OTL stp

Karl75 · Answer

Et je t'envoie les resultats sur cijoint.fr ?

gen-hackman · Answer

oui ca rentre pas en longueur ici

Karl75 · Answer

ok l'analyse en cours. Je t envoie ca des que c est fini

Karl75 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cij58wN9pc.txt

Karl75 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijEwvAtBv.txt

gen-hackman · Answer

y'a encore des trojan..Agent

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

lance-le via le raccourci apparu sur ton bureau comme précité au debut 

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Karl75 · Answer

List m 

http://www.cijoint.fr/cjlink.php?file=cj201012/cijlRIlEe2.txt

Karl75 · Answer

More

http://www.cijoint.fr/cjlink.php?file=cj201012/cijMntny9W.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Karl75 · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.2.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Cyril (Administrateurs) 
Update on 28/12/2010 by g3n-h@ckm@n ::::: 10.45
Start at: 23:48:50 | 28/12/2010

Genuine Intel(R) CPU           T2400  @ 1.83GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886757 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 54,83 Go (3,24 Go free) | FAT32
D:\ -> Disque fixe local | 36,45 Go (35,76 Go free) | FAT32
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Documents and settings\All Users\Application Data\espionServerData   
Quarantined & Deleted !! : \AUTOEXEC.BAT   
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
Quarantined & Deleted !! : C:\WINDOWS\_delis32.ini   
Quarantined & Deleted !! : C:\WINDOWS\System32\lsprst7.dll   
Quarantined & Deleted !! : C:\WINDOWS\System32\lsprst7.tgz   
Quarantined & Deleted !! : C:\WINDOWS\System32\ssprs.dll   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives   
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives   

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: HTS541010G9AT00 rev.MBZOA60A -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
1 ntkrnlpa!IofCallDriver[0x804EF1A0] -> \Device\Harddisk0\DR0[0x86759AB8]
3 CLASSPNP[0xF764D05B] -> ntkrnlpa!IofCallDriver[0x804EF1A0] -> \Device\00000079[0x86776300]
5 ACPI[0xF74B2620] -> ntkrnlpa!IofCallDriver[0x804EF1A0] -> \Device\Ide\IdeDeviceP0T0L0-4[0x867E0570]
kernel: MBR read successfully
user & kernel MBR OK 
 


End of Scan : 23:50:01,65

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\drivers\SMCIRDA.SY_      
 c:\windows\system32\drivers\gtipdsp.bin      



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Karl75 · Answer

Resultat 1er lien : 

MD5: faedd4ac72c5772672cce88b3adafa56 
Date first seen: 2009-03-25 10:23:20 (UTC) 
Date last seen: 2009-10-30 06:27:51 (UTC) 
Detection ratio: 0/41

Karl75 · Answer

Resultat 2ème lien : 

MD5: da03cb2fe463458c78a9567bf650919b 
Date first seen: 2010-07-06 02:39:23 (UTC) 
Date last seen: 2010-07-06 02:39:23 (UTC) 
Detection ratio: 0/41

gen-hackman · Answer

je voulais les liens des pages de virus total apres analyse

Karl75 · Answer

Lien 2ème : 

http://www.virustotal.com/file-scan/reanalysis.html?id=610b8cbc95df5cdfbae80c18f2619b80d4d297d4d772e99632fcc98903243b9b-1293577849

Karl75 · Answer

Lien 1er : 

http://www.virustotal.com/file-scan/reanalysis.html?id=92a2f93a61c1c54e85f0b5d1ad79f85d2e98bbdee0e271069ff60cb0bae46edd-1293578067

gen-hackman · Answer

derniere vue : 06.07.2010 faut cliquer sur reanalyse

Karl75 · Answer

1er lien réanalysé : 

http://www.virustotal.com/file-scan/report.html?id=92a2f93a61c1c54e85f0b5d1ad79f85d2e98bbdee0e271069ff60cb0bae46edd-1293578067

Je refais le second

Karl75 · Answer

2ème lien reanalyse : 

http://www.virustotal.com/file-scan/report.html?id=610b8cbc95df5cdfbae80c18f2619b80d4d297d4d772e99632fcc98903243b9b-1293578351

gen-hackman · Answer

ok passe celui-ci stp aussi :

c:\windows\system32\drivers
aydukxr.dat

Karl75 · Answer

Soit il me met rien, soit il met highworkload...

gen-hackman · Answer

salut refais un scan OTL stp

Karl75 · Answer

Lien OTL : 

http://www.cijoint.fr/cjlink.php?file=cj201012/cijIkD0nK0.txt

Karl75 · Answer

Lien Extras : 

http://www.cijoint.fr/cjlink.php?file=cj201012/cij2q1meav.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab (Java Plug-in 1.6.0_01)    => Sun Java Runtime Environment 1.6.0  
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)    => FlashPlayer activeX  
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01)    => Sun Java Plug-in 1.6.0.01  


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-

:Files
C:\Documents and Settings\Cyril\Application Data\EFF6.E20      
c:\windows\system32\drivers
aydukxr.dat 
  
:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Karl75 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
C:\WINDOWS\Downloaded Program Files\jinstall-6u1.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
C:\WINDOWS\Downloaded Program Files\erma.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
========== FILES ==========
C:\Documents and Settings\Cyril\Application Data\EFF6.E20 moved successfully.
File\Folder c:\windows\system32\drivers
aydukxr.dat not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Default User
->Temp folder emptied: 94383756 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 116 bytes
 
User: All Users
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Cyril
->Temp folder emptied: 19121756 bytes
->Temporary Internet Files folder emptied: 39302976 bytes
->Java cache emptied: 4939073 bytes
->Flash cache emptied: 1253348 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 277478624 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 1844864 bytes
Windows Temp folder emptied: 664 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 753493238 bytes
 
Total Files Cleaned = 1 137,00 mb
 
 
OTL by OldTimer - Version 3.2.18.0 log created on 12292010_181019

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS	emp\_avast5_\Webshlock.txt not found!

Registry entries deleted on Reboot...

gen-hackman · Answer

bien efffectivement...

ok plus de soucis on finalise ?

Karl75 · Answer

si tu me dis que tout est ok c est génial :-) Effectivement il n y a plus de goméo

Par contre j'arrive toujours pas à me mettre en wifi...tu n'as pas une idée ??

gen-hackman · Answer

ok faisons ce grand menage final , ensuite tu me reviens pour ta wifi Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Karl75 · Answer

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 29/12/2010 à 18:43
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : Cyril - CYRIL-MARX (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Cyril\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\Cyril\Bureau\Cyril.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\List'em.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_CYRIL-MARX.zip
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Cyril\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\Cyril\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\Cyril\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\Cyril\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\Cyril\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Cyril\Bureau\Defogger.exe
Supprimé : C:\Documents and Settings\Cyril\Bureau\defogger_disable.log
Supprimé : C:\Documents and Settings\Cyril\Bureau\defogger_enable.log
Supprimé : C:\Documents and Settings\Cyril\Bureau\Kill'em.txt
Supprimé : C:\Documents and Settings\Cyril\Bureau\More.txt
Supprimé : C:\Documents and Settings\Cyril\Bureau\List_Kill'em.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKCR\.L_K

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2836 octets] ##########

Karl75 · Answer

J'ai toujours mon alerte de securite, tu m'avais parle de reactiver mon UAC...comment je fais ??

Franchement merci pour tout !!

Pour le problème wifi, je créé un nouveau topic ou je reste sur celui la ? 
J'aimerais bien que ca soit toi qui t'en occupe étant donné le resultat probant :-))

Karl75 · Answer

Sincèrement, un grand merci pour ton aide !!
Je pense que mon ordi n a jamais été aussi clean :-)
Est ce que tu crois qu'on peut tenter l'investigation pour refaire fonctionner mon wifi ??

Et bonne année !

gen-hackman · Answer

salut si tu le branches au cablr la connection est bien presente ?

Karl75 · Answer

Oui ca marche avec le cable.

gen-hackman · Answer

et dès que tuu branche le wifi il se passe quoi .?

Karl75 · Answer

En fait j arrive pas à le brancher. 
Quand j appuie sur la touche wifi de mon ordi, il ne s allume pas. 
Et quand je clique sur l icone wireless connection de mon bureau puis réparer j'ai : "Désactivation de la carte réseau sans fil" puis "Activation de la carte réseau sans fil" puis il se bloque au niveau "Connexion au réseau sans fil". 
J'ai le message d erreur suivant : 
"Windows n'a pas pu réparer le problème car l'opération suivante n'a pas été menée à bien : Connexion au réseau sans fil. Demandez assistance à la personne qui gère votre réseau"

gen-hackman · Answer

tu as bien rentré la clé comme il le faut????

Karl75 · Answer

Quelle clé ??

gen-hackman · Answer

ben la clé wifi

Karl75 · Answer

Il ne me l'a pas demandé car il ne detecte aucun reseau wifi...

gen-hackman · Answer

tu as intallé le pilote ?

Karl75 · Answer

Quel pilote ?? 
Je suis désolé je suis un peu à la rue...

gen-hackman · Answer

precedemment , le wifi fonctionnait .?

Karl75 · Answer

Il ne fonctionne plus depuis 1 mois environ... depuis que j avais chopé le virus Security tool et que j'ai tenté de le virer...

gen-hackman · Answer

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/Tmp/Kill_Prx2.exe

execute ceci

Karl75 · Answer

C'est fait !
J'ai un ecran noir qui s est affiché...je mets quoi ??

gen-hackman · Answer

il s'est pas refermé ?

Supprimer Gomeo - Scan AD-R réalisé

75 réponses

Votre réponse

Discussions similaires