virus firefox+webcamRésolu/Fermé

Question

Bonjour, j'ai eu un virus depuis peu, il lance tout seul la webcam, et ouvre une page internet sur une vidéo à la con et la page se met en petit et bouge partout pour pas que je puisse cliquer sur fermer. Je suis obligé de couper firefox par le gestionnaire de tâche. Un peu d'aide serait la bienvenue.

juju666 · Answer

Bonjour,

On va faire un diagnoctic:
* Télécharge ZHPDiag sur ton bureau :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

@+

NeS · Answer

Ok merci, j'ai fais tout ça et voici le lien vers le fichier txt :

http://www.cijoint.fr/cjlink.php?file=cj201012/cijuCBhjs9.txt

juju666 · Answer

Hello,

Pas mal infecté mais pour lancer ta webcam là ????

Infection des navigateurs par Ask Toolbar, et divers trojans.

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Ensuite:

relance ADR, clique sur désinstaller,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

@+

NeS · Answer

Dans un premier temps, le rapport de Ad-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:02:01 le 29/12/2010, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Syrius Belmont@SYRIUSBELMONT (HP-Pavilion WC880AA-ABF 600-1160fr) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Syrius Belmont\AppData\LocalLow\AskToolbar

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Syrius Belmont\AppData\Roaming\Mozilla\FireFox\Profiles\igo9i2vm.default\Prefs.js --
Ligne supprimée:  
Ligne supprimée:  
Ligne supprimée: user_pref("extensions.asktb.cbid", "NL"); 
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&... 
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false); 
Ligne supprimée: user_pref("extensions.asktb.l", "dis"); 
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1289146726703"); 
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR"); 
Ligne supprimée: user_pref("extensions.asktb.o", "14300"); 
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true); 
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871"); 
Ligne supprimée: user_pref("extensions.asktb.r", "2"); 
Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx
Clé supprimée: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Syrius Belmont\AppData\Roaming\Mozilla\FireFox\Profiles\igo9i2vm.default\Prefs.js --
browser.download.dir, C:\Users\Syrius Belmont\Desktop
browser.download.lastDir, F:\images\2D
browser.startup.homepage, www.google.com
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 3 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 29/12/2010 (5467 Octet(s)) 

Fin à: 13:03:49, 29/12/2010 
 
============== E.O.F ==============

NeS · Answer

Après la maj de Malwarebytes, j'ai du reboot, et quand je suis arrivé sur le bureau, la fenêtre "ouvrir avec..." s'est ouverte, pour me demander avec qui je voulais ouvrir "winlogon". Je sais pas si ça peut aider...

NeS · Answer

Voila, après presque 2 heures le scan a fini, et ça donne ça :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5415

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/12/2010 15:19:41
mbam-log-2010-12-29 (15-19-41).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 838491
Temps écoulé: 1 heure(s), 56 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Trojan.Agent) -> Value: Policies -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Backdoor.Bot) -> Value: HKCU -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Trojan.Agent) -> Value: Policies -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKLM (Trojan.Agent) -> Value: HKLM -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\logiciels\Adobe\adobe cs5\adobe cs5\adobe cs5 -keygen- by hackgames & lanup.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\program files (x86)\Jeux	wo worlds iild-tw2k.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\syrius belmont\AppData\Local\Xenocode\Sandbox\ms-memorywriter\1.0.0.0\2009.11.14t13.04\Virtual\STUBEXE\@programfiles@\Jeux\europe maplestory - copie\ms-memorywriter.exe (Backdoor.PoisonIvy) -> Quarantined and deleted successfully.
e:\isos & setup\guitar pro 5.2 sempre download full\Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
e:\logiciels\FL8\fruityloops.studio.producer.edition.xxl.v8.0.0.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\System32\secushr.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\Windows\SysWOW64\secushr.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\syrius belmont\AppData\Local\Temp\xxxyyyzzz.dat (Malware.Trace) -> Quarantined and deleted successfully.

juju666 · Answer

Bonjour,

Relance ZHPDiag, clique sur les jumelles (search)
Dans "Listes Spéciales" choisi "Trojan.Batimal"

Et ensuite clique sur la loupe (lancer la recherche)

@+

NeS · Answer

Voila le résultat :

Rapport de ZHPSearch 1.23.09 par Nicolas Coolman, Update du 27/11/2010
Run by Syrius Belmont at 29/12/2010 17:19:25
Windows 7 Home Premium Edition, 64-bit  (Build 7600)

---\ Elément(s) de recherche
- Trojan.Batimal

---\ Liste des Fichiers & Dossiers:
[MD5.9AAAEC8DAC27AA17B053E6352AD233AE] - (.Microsoft Corporation.) 31/10/2009 07:34:59 | ---A- | -- C:\Windows\explorer.exe [2870272]   => Fichier sain
[MD5.0A356E8A9FF071B710D7DAC2D13C7017] 28/12/2010 22:18:14 | ---A- | -- C:\Windows\Prefetch\EXPLORER.EXE-254441E9.pf [17146]
[MD5.2626FC9755BE22F805D3CFA0CE3EE727] - (.Microsoft Corporation.) 31/10/2009 06:45:39 | ---A- | -- C:\Windows\System32\explorer.exe [2614272]   => Fichier sain
[MD5.2626FC9755BE22F805D3CFA0CE3EE727] - (.Microsoft Corporation.) 31/10/2009 06:45:39 | ---A- | -- C:\Windows\SysWOW64\explorer.exe [2614272]   => Fichier sain
[MD5.C235A51CB740E45FFA0EBFB9BAFCDA64] - (.Microsoft Corporation.) 14/07/2009 02:39:10 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe [2868224]   => Fichier sain
[MD5.F170B4A061C9E026437B193B4D571799] - (.Microsoft Corporation.) 03/08/2009 07:17:37 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe [2868224]   => Fichier sain
[MD5.6D4F9E4B640B413C6F73414327484C80] - (.Microsoft Corporation.) 06/10/2009 07:35:29 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16434_none_addea9f19345cd81\explorer.exe [2868736]   => Fichier inconnu
[MD5.9AAAEC8DAC27AA17B053E6352AD233AE] - (.Microsoft Corporation.) 31/10/2009 07:34:59 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe [2870272]   => Fichier sain
[MD5.700073016DAC1C3D2E7E2CE4223334B6] - (.Microsoft Corporation.) 03/08/2009 07:19:07 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_ae84b558ac4eb41c\explorer.exe [2868224]   => Fichier sain
[MD5.CA17F8620815267DC838E30B68CB5052] - (.Microsoft Corporation.) 06/10/2009 07:31:09 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20542_none_ae5b763cac6d568e\explorer.exe [2868736]   => Fichier inconnu
[MD5.B8EC4BD49CE8F6FC457721BFC210B67F] - (.Microsoft Corporation.) 31/10/2009 07:38:38 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_ae46d6aeac7ca7c7\explorer.exe [2870272]   => Fichier sain
[MD5.15BC38A7492BEFE831966ADB477CF76F] - (.Microsoft Corporation.) 14/07/2009 02:14:20 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe [2613248]   => Fichier sain
[MD5.B95EEB0F4E5EFBF1038A35B3351CF047] - (.Microsoft Corporation.) 03/08/2009 06:35:50 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_b853c407c78e3ba9\explorer.exe [2613248]   => Fichier sain
[MD5.FC89FACA0473641CB625EDA9277D0885] - (.Microsoft Corporation.) 06/10/2009 06:53:03 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16434_none_b8335443c7a68f7c\explorer.exe [2613248]   => Fichier inconnu
[MD5.2626FC9755BE22F805D3CFA0CE3EE727] - (.Microsoft Corporation.) 31/10/2009 06:45:39 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_b819b343c7ba6202\explorer.exe [2614272]   => Fichier sain
[MD5.9FF6C4C91A3711C0A3B18F87B08B518D] - (.Microsoft Corporation.) 03/08/2009 06:49:47 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_b8d95faae0af7617\explorer.exe [2613248]   => Fichier sain
[MD5.00B0358734CAA32C39D181FE6916B178] - (.Microsoft Corporation.) 06/10/2009 07:06:36 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20542_none_b8b0208ee0ce1889\explorer.exe [2613248]   => Fichier inconnu
[MD5.C76153C7ECA00FA852BB0C193378F917] - (.Microsoft Corporation.) 31/10/2009 07:00:51 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe [2614272]   => Fichier sain
[MD5.00000000000000000000000000000000] 08/02/2006  | RSH-D | -- C:\Windows\System32\winlogon.exe [0]
[MD5.00000000000000000000000000000000] 08/02/2006  | RSH-D | -- C:\Windows\SysWOW64\winlogon.exe [0]
[MD5.132328DF455B0028F13BF0ABEE51A63A] - (.Microsoft Corporation.) 14/07/2009 02:39:52 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe [389120]   => Fichier sain
[MD5.DA3E2A6FA9660CC75B471530CE88453A] - (.Microsoft Corporation.) 28/10/2009 07:24:40 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe [389632]   => Fichier sain
[MD5.A93D41A4D4B0D91C072D11DD8AF266DE] - (.Microsoft Corporation.) 28/10/2009 08:01:57 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe [389632]   => Fichier sain
[MD5.DA3E2A6FA9660CC75B471530CE88453A] - (.Microsoft Corporation.) 24/09/2010 14:43:20 | ---A- | -- C:\Windows\winsxs\Backup\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad_winlogon.exe_ac37d0c5 [389632]   => Fichier sain
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation.) 14/07/2009 02:14:45 | ---A- | -- C:\Windows\System32\wininit.exe [96256]   => Fichier sain
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation.) 14/07/2009 02:14:45 | ---A- | -- C:\Windows\SysWOW64\wininit.exe [96256]   => Fichier sain
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation.) 14/07/2009 02:39:52 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe [129024]   => Fichier sain
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation.) 14/07/2009 03:58:09 | ---A- | -- C:\Windows\winsxs\Backup\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49_wininit.exe_7a527f28 [129024]   => Fichier sain
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation.) 14/07/2009 03:59:07 | ---A- | -- C:\Windows\winsxs\Backup\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13_wininit.exe_7a527f28 [96256]   => Fichier sain
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation.) 14/07/2009 02:14:45 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe [96256]   => Fichier sain
[MD5.DAAE8A9B8C0ACC7F858454132553C30D] - (.Microsoft Corporation.) 14/07/2009 02:16:20 | ---A- | -- C:\Windows\System32\ws2_32.dll [206336]   => Fichier sain
[MD5.808AABDF9337312195CAFF76D1804786] - (.Microsoft Corporation.) 14/07/2009 02:11:26 | ---A- | -- C:\Windows\System32\ws2help.dll [4608]

---\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers
Elément(s) trouvé(s) : 32
Nombre de fichiers analysés : 297228
Nombre de clés, valeurs ou données analysées : 0
Mode : Recherche complète
End of the scan (00mn 58s)

juju666 · Answer

Ton fichier winlogon est sain....

Refais une analyse avec ZHPDiag on y verra peut être plus clair :)

@+

NeS · Answer

Voila le lien :


http://www.cijoint.fr/cjlink.php?file=cj201012/cijvWeDxpx.txt

juju666 · Answer

Bien bien il reste pas mal de choses... ça grouille là dedans...

Seven 64 bits... Normalement combofix est capable x64 désormais !

Attention, avant de commencer, lit attentivement la procédure, et imprime la

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
tutoriel : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ARRETE TES LOGICIELS DE PROTECTION /!\

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt 
@+

NeS · Answer

C'est étrange, quand ça a fini, firefox n'était plus mon navigateur par défaut, et j'ai eu plusieurs messages "PEV.cfxxe à cessé de fonctionner". Sinon voila le résultat :

ComboFix 10-12-28.03 - Syrius Belmont 29/12/2010  18:39:23.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7600.0.1252.33.1036.18.3959.2106 [GMT 1:00]
Lancé depuis: c:\users\Syrius Belmont\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Syrius Belmont\auth.exe
c:\windows\inf\win32
c:\windows\inf\win32\0x0404.ini
c:\windows\inf\win32\0x0405.ini
c:\windows\inf\win32\0x0406.ini
c:\windows\inf\win32\0x0407.ini
c:\windows\inf\win32\0x0408.ini
c:\windows\inf\win32\0x0409.ini
c:\windows\inf\win32\0x040a.ini
c:\windows\inf\win32\0x040b.ini
c:\windows\inf\win32\0x040c.ini
c:\windows\inf\win32\0x040e.ini
c:\windows\inf\win32\0x0410.ini
c:\windows\inf\win32\0x0411.ini
c:\windows\inf\win32\0x0412.ini
c:\windows\inf\win32\0x0413.ini
c:\windows\inf\win32\0x0414.ini
c:\windows\inf\win32\0x0415.ini
c:\windows\inf\win32\0x0416.ini
c:\windows\inf\win32\0x0418.ini
c:\windows\inf\win32\0x0419.ini
c:\windows\inf\win32\0x041a.ini
c:\windows\inf\win32\0x041d.ini
c:\windows\inf\win32\0x041f.ini
c:\windows\inf\win32\0x0804.ini
c:\windows\inf\win32\0x0816.ini
c:\windows\inf\win32\1028.mst
c:\windows\inf\win32\1029.mst
c:\windows\inf\win32\1030.mst
c:\windows\inf\win32\1031.mst
c:\windows\inf\win32\1032.mst
c:\windows\inf\win32\1033.mst
c:\windows\inf\win32\1034.mst
c:\windows\inf\win32\1035.mst
c:\windows\inf\win32\1036.mst
c:\windows\inf\win32\1038.mst
c:\windows\inf\win32\1040.mst
c:\windows\inf\win32\1041.mst
c:\windows\inf\win32\1042.mst
c:\windows\inf\win32\1043.mst
c:\windows\inf\win32\1044.mst
c:\windows\inf\win32\1045.mst
c:\windows\inf\win32\1046.mst
c:\windows\inf\win32\1048.mst
c:\windows\inf\win32\1049.mst
c:\windows\inf\win32\1050.mst
c:\windows\inf\win32\1053.mst
c:\windows\inf\win32\1055.mst
c:\windows\inf\win32\2052.mst
c:\windows\inf\win32\2070.mst
c:\windows\inf\win32\BBalloon.dll
c:\windows\inf\win32\brcmVista\bcbthid32.cat
c:\windows\inf\win32\brcmVista\bcbthid32.inf
c:\windows\inf\win32\brcmVista\bcbtums-win7x86-brcm.cat
c:\windows\inf\win32\brcmVista\Bcbtums-Win7x86-brcm.inf
c:\windows\inf\win32\brcmVista\btusbflt.sys
c:\windows\inf\win32\brcmVista\DPInst.exe
c:\windows\inf\win32\brcmWin7\bcbthid32.cat
c:\windows\inf\win32\brcmWin7\bcbthid32.inf
c:\windows\inf\win32\brcmWin7\bcbtums-win7x86-brcm.cat
c:\windows\inf\win32\brcmWin7\Bcbtums-Win7x86-brcm.inf
c:\windows\inf\win32\brcmWin7\btusbflt.sys
c:\windows\inf\win32\brcmWin7\DPInst.exe
c:\windows\inf\win32\BtSetup.dll
c:\windows\inf\win32\BTW.msi
c:\windows\inf\win32\btw_ci.dll
c:\windows\inf\win32\btwaudio.cat
c:\windows\inf\win32\btwaudio.inf
c:\windows\inf\win32\btwaudio.sys
c:\windows\inf\win32\btwavdt.cat
c:\windows\inf\win32\btwavdt.inf
c:\windows\inf\win32\btwavdt.sys
c:\windows\inf\win32\btwl2cap.cat
c:\windows\inf\win32\btwl2cap.inf
c:\windows\inf\win32\BTWL2CAP.sys
c:\windows\inf\win32\BtwMM.exe
c:\windows\inf\win32\btwprofpack.dll
c:\windows\inf\win32\btwrchid.cat
c:\windows\inf\win32\btwrchid.inf
c:\windows\inf\win32\btwrchid.sys
c:\windows\inf\win32\BtwRSupport.dll
c:\windows\inf\win32\Data1.cab
c:\windows\inf\win32\Inst.exe
c:\windows\inf\win32\instmsia.exe
c:\windows\inf\win32\instmsiw.exe
c:\windows\inf\win32\Setup.exe
c:\windows\inf\win32\Setup.ini
c:\windows\inf\win32\svcpack\SvcPack.ini
c:\windows\system32\Ijl11.dll
c:\windows\SysWow64\Ijl11.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-11-28 au 2010-12-29  ))))))))))))))))))))))))))))))))))))
.

2010-12-29 17:49 . 2010-12-29 17:49	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-12-29 12:09 . 2010-12-29 12:09	--------	d-----w-	c:\users\Syrius Belmont\AppData\Roaming\Malwarebytes
2010-12-29 12:09 . 2010-12-20 17:09	38224	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2010-12-29 12:09 . 2010-12-29 12:09	--------	d-----w-	c:\programdata\Malwarebytes
2010-12-28 21:47 . 2010-12-28 21:47	--------	d-----w-	c:\programdata\Alwil Software
2010-12-28 21:47 . 2010-12-28 21:47	--------	d-----w-	c:\program files\Alwil Software
2010-12-28 20:50 . 2010-12-28 20:50	--------	d-----w-	c:\users\Syrius Belmont\AppData\Local\CrashRpt
2010-12-28 20:41 . 2010-12-28 20:41	--------	d-----w-	c:\program files (x86)\Outspark
2010-12-28 20:41 . 2010-01-13 16:48	230752	----a-w-	c:\windows\patchw32.dll
2010-12-28 20:41 . 2010-01-13 16:48	118176	----a-w-	c:\windows\patchw.dll
2010-12-28 19:49 . 2010-12-29 02:08	--------	d-----w-	c:\users\Syrius Belmont\AppData\Local\PMB Files
2010-12-28 19:49 . 2010-12-28 19:59	--------	d-----w-	c:\programdata\PMB Files
2010-12-28 19:49 . 2010-12-28 19:49	--------	d-----w-	c:\program files (x86)\Pando Networks
2010-12-28 12:55 . 2010-11-10 05:35	8199504	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{BC45CF4F-2340-4190-86FD-17B1B574BA3C}\mpengine.dll
2010-12-28 01:06 . 2010-12-28 01:07	--------	d-----w-	c:\program files\iTunes
2010-12-28 01:06 . 2010-12-28 01:06	--------	d-----w-	c:\program files\iPod
2010-12-28 01:01 . 2010-12-28 01:01	--------	d-----w-	c:\program files (x86)\Safari
2010-12-28 01:00 . 2010-12-28 01:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin7.dll
2010-12-28 01:00 . 2010-12-28 01:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin6.dll
2010-12-28 01:00 . 2010-12-28 01:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin5.dll
2010-12-28 01:00 . 2010-12-28 01:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin4.dll
2010-12-28 01:00 . 2010-12-28 01:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin3.dll
2010-12-28 01:00 . 2010-12-28 01:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin2.dll
2010-12-28 01:00 . 2010-12-28 01:00	159744	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
pqtplugin.dll
2010-12-27 09:58 . 2009-07-21 00:57	50200	----a-w-	c:\windows\SysWow64\perf-SQLAgent$SQLEXPRESS-sqlagtctr10.1.2531.0.dll
2010-12-27 09:58 . 2009-07-21 00:57	79896	----a-w-	c:\windows\SysWow64\perf-MSSQL$SQLEXPRESS-sqlctr10.1.2531.0.dll
2010-12-27 09:56 . 2010-12-27 09:56	--------	d-----w-	c:\program files\Microsoft Visual Studio 9.0
2010-12-27 09:56 . 2010-12-27 09:56	--------	d-----w-	c:\windows\SysWow64\1033
2010-12-27 09:55 . 2010-12-27 09:55	--------	d-----w-	c:\program files\Microsoft.NET
2010-12-27 09:52 . 2010-12-27 09:57	--------	d-----w-	c:\program files\Microsoft SQL Server
2010-12-27 09:51 . 2010-12-27 09:56	--------	d-----w-	c:\program files (x86)\Microsoft SQL Server
2010-12-27 09:51 . 2010-12-27 09:51	--------	d-----w-	c:\program files\Microsoft Sync Framework
2010-12-27 09:51 . 2010-12-27 09:51	--------	d-----w-	c:\program files\Microsoft Synchronization Services
2010-12-27 09:51 . 2010-12-27 09:51	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2010-12-27 09:51 . 2010-12-27 09:51	--------	d-----w-	c:\program files (x86)\Microsoft Synchronization Services
2010-12-27 09:51 . 2010-12-27 09:51	--------	d-----w-	c:\program files (x86)\Microsoft SQL Server Compact Edition
2010-12-27 09:36 . 2010-12-27 09:36	--------	d-----w-	c:\windows\symbols
2010-12-27 09:36 . 2010-12-27 09:36	--------	d-----w-	c:\program files\Microsoft Help Viewer
2010-12-26 20:47 . 2008-07-12 07:18	467984	----a-w-	c:\windows\SysWow64\d3dx10_39.dll
2010-12-26 20:47 . 2008-07-12 07:18	1493528	----a-w-	c:\windows\SysWow64\D3DCompiler_39.dll
2010-12-26 20:47 . 2008-07-12 07:18	3851784	----a-w-	c:\windows\SysWow64\D3DX9_39.dll
2010-12-26 20:36 . 2010-12-26 20:36	--------	d-----w-	c:\users\Syrius Belmont\AppData\Roaming\Wizet
2010-12-26 17:02 . 2009-11-03 13:07	679936	----a-w-	c:\windows\SysWow64\D3DX81ab.dll
2010-12-26 17:02 . 2009-11-03 13:07	1970176	----a-w-	c:\windows\SysWow64\d3dx9.dll
2010-12-26 16:45 . 2010-12-26 16:45	--------	d-----w-	c:\users\Syrius Belmont\AppData\Local\Xenocode
2010-12-26 16:45 . 2010-12-26 16:45	1498960	----a-w-	c:\windows\SysWow64\msvcr100d.dll
2010-12-26 14:49 . 2010-12-19 17:15	344064	---ha-r-	c:\programdata\Sys32c.exe
2010-12-26 14:43 . 2010-12-26 14:43	107832	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2010-12-26 14:43 . 2010-12-26 14:43	66872	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2010-12-26 14:43 . 2010-12-26 14:43	2337865	----a-w-	c:\windows\SysWow64\pbsvc.exe
2010-12-21 00:35 . 2010-12-21 00:35	--------	d-----w-	c:\programdata\{23D58E70-3B83-4B83-A227-68770F84F5EC}
2010-12-21 00:34 . 2010-12-21 00:34	--------	d---a-w-	C:\swsetup
2010-12-21 00:34 . 2010-12-21 00:35	--------	d-----w-	C:\SYSTEM.SAV
2010-12-15 17:46 . 2010-12-15 17:46	--------	d-----w-	C:\videooutput
2010-12-15 17:46 . 2007-02-25 14:36	383238	----a-w-	c:\windows\SysWow64\libmp3lame-0.dll
2010-12-15 17:46 . 2006-11-01 13:52	765952	----a-w-	c:\windows\SysWow64\xvidcore.dll
2010-12-15 10:32 . 2010-12-15 10:32	--------	d-----w-	c:\program files (x86)\Windows Live SkyDrive
2010-12-15 08:31 . 2010-10-27 04:32	2048	----a-w-	c:\windows\SysWow64	zres.dll
2010-12-13 09:11 . 2010-12-14 21:44	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2010-12-13 09:09 . 2010-05-23 10:15	1619456	----a-w-	c:\windows\SysWow64\WMVDECOD.DLL
2010-12-13 09:09 . 2010-05-23 10:11	196608	----a-w-	c:\windows\SysWow64\mfreadwrite.dll
2010-12-13 09:09 . 2010-05-23 10:11	3181568	----a-w-	c:\windows\SysWow64\mf.dll
2010-12-12 23:04 . 2010-12-12 23:18	--------	d-----w-	c:\users\Syrius Belmont\AppData\Local\Oblivion
2010-12-12 20:31 . 2010-12-12 20:31	--------	d-----w-	c:\windows\SysWow64\RTCOM
2010-12-12 20:30 . 2010-07-22 15:48	74064	----a-w-	c:\windows\SysWow64\SFCOM.dll
2010-12-12 20:30 . 2010-12-12 20:30	--------	d-----w-	c:\program files (x86)\Realtek
2010-12-12 20:30 . 2010-10-28 09:46	1251944	----a-w-	c:\windows\RtlExUpd.dll
2010-12-12 20:30 . 2005-11-13 22:19	5632	----a-w-	c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe
2010-12-08 18:30 . 2010-12-08 18:50	--------	d-----w-	c:\users\Syrius Belmont\AppData\Roaming\Audacity
2010-12-07 19:54 . 2010-12-07 19:54	--------	d-----w-	c:\users\Syrius Belmont\AppData\Roaming\Downloaded Installations
2010-12-07 12:42 . 2010-12-07 12:42	--------	d-----w-	c:\users\Syrius Belmont\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
2010-12-06 08:07 . 2010-12-06 08:07	--------	d-----w-	c:\users\Syrius Belmont\AppData\Local\Two Worlds II
2010-12-06 08:07 . 2010-12-06 08:07	--------	d-----w-	c:\users\Syrius Belmont\AppData\Roaming\NVIDIA
2010-12-06 08:03 . 2010-06-02 03:55	74072	----a-w-	c:\windows\SysWow64\XAPOFX1_5.dll
2010-12-06 08:03 . 2010-06-02 03:55	527192	----a-w-	c:\windows\SysWow64\XAudio2_7.dll
2010-12-06 08:03 . 2010-06-02 03:55	239960	----a-w-	c:\windows\SysWow64\xactengine3_7.dll
2010-12-06 08:03 . 2010-05-26 10:41	2106216	----a-w-	c:\windows\SysWow64\D3DCompiler_43.dll
2010-12-06 08:03 . 2010-05-26 10:41	248672	----a-w-	c:\windows\SysWow64\d3dx11_43.dll
2010-12-06 08:03 . 2010-05-26 10:41	1868128	----a-w-	c:\windows\SysWow64\d3dcsx_43.dll
2010-12-06 08:03 . 2010-05-26 10:41	470880	----a-w-	c:\windows\SysWow64\d3dx10_43.dll
2010-12-06 08:03 . 2010-05-26 10:41	1998168	----a-w-	c:\windows\SysWow64\D3DX9_43.dll
2010-12-06 08:03 . 2010-02-04 09:01	74072	----a-w-	c:\windows\SysWow64\XAPOFX1_4.dll
2010-12-06 08:03 . 2010-02-04 09:01	528216	----a-w-	c:\windows\SysWow64\XAudio2_6.dll
2010-12-06 08:03 . 2010-02-04 09:01	238936	----a-w-	c:\windows\SysWow64\xactengine3_6.dll
2010-12-06 08:03 . 2010-02-04 09:01	22360	----a-w-	c:\windows\SysWow64\X3DAudio1_7.dll
2010-12-06 07:57 . 2010-12-06 07:57	--------	d-----w-	c:\program files (x86)\Common Files\Java
2010-12-05 19:24 . 2010-12-05 19:24	--------	d-----w-	c:\program files\Java
2010-12-01 18:16 . 2010-12-01 18:16	341296	----a-r-	c:\users\Syrius Belmont\AppData\Roaming\Microsoft\Installer\{3A7DDC0A-B576-47E4-B061-2DD5D91E432F}\NewShortcut6_504C9DBC7EE645B2A9CF47F39BEDA88E.exe
2010-12-01 18:16 . 2010-12-01 18:16	341296	----a-r-	c:\users\Syrius Belmont\AppData\Roaming\Microsoft\Installer\{3A7DDC0A-B576-47E4-B061-2DD5D91E432F}\NewShortcut2_C8CBC5632A224D2D83650A01AF12D5F6.exe
2010-12-01 18:16 . 2010-12-01 18:16	341296	----a-r-	c:\users\Syrius Belmont\AppData\Roaming\Microsoft\Installer\{3A7DDC0A-B576-47E4-B061-2DD5D91E432F}\NewShortcut1_F627668DCED74C3B92937B05B370A211.exe
2010-12-01 18:16 . 2010-12-01 18:16	341296	----a-r-	c:\users\Syrius Belmont\AppData\Roaming\Microsoft\Installer\{3A7DDC0A-B576-47E4-B061-2DD5D91E432F}\ARPPRODUCTICON.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-06 07:55 . 2010-09-23 21:37	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2010-11-29 16:38 . 2010-11-29 16:38	94208	----a-w-	c:\windows\SysWow64\QuickTimeVR.qtx
2010-11-29 16:38 . 2010-11-29 16:38	69632	----a-w-	c:\windows\SysWow64\QuickTime.qts
2010-10-27 12:28 . 2010-12-21 00:39	11320	----a-w-	c:\windows\help\OEM\Scripts\HPSARedirectorLauncher.exe
2010-10-22 06:23 . 2010-11-08 00:42	57960	----a-w-	c:\windows\SysWow64\OpenCL.dll
2010-10-22 06:23 . 2010-11-08 00:42	5473896	----a-w-	c:\windows\SysWow64
vwgf2um.dll
2010-10-22 06:23 . 2010-11-08 00:42	319080	----a-w-	c:\windows\SysWow64
vdecodemft.dll
2010-10-22 06:23 . 2010-11-08 00:42	14899816	----a-w-	c:\windows\SysWow64
voglv32.dll
2010-10-22 06:23 . 2010-11-08 00:42	4837480	----a-w-	c:\windows\SysWow64
vcuda.dll
2010-10-22 06:23 . 2010-11-08 00:42	2912360	----a-w-	c:\windows\SysWow64
vcuvid.dll
2010-10-22 06:23 . 2010-11-08 00:42	2666600	----a-w-	c:\windows\SysWow64
vcuvenc.dll
2010-10-22 06:23 . 2010-11-08 00:42	10023528	----a-w-	c:\windows\SysWow64
vd3dum.dll
2010-10-22 06:23 . 2010-11-08 00:42	13019752	----a-w-	c:\windows\SysWow64
vcompiler.dll
2010-10-22 06:23 . 2010-03-18 22:23	1719912	----a-w-	c:\windows\SysWow64
vapi.dll
2010-10-14 00:36 . 2010-10-14 00:36	15451288	----a-w-	c:\windows\SysWow64\xlive.dll
2010-10-14 00:36 . 2010-10-14 00:36	13642904	----a-w-	c:\windows\SysWow64\xlivefnt.dll
2010-10-05 07:12 . 2010-10-05 07:12	178800	----a-w-	c:\windows\SysWow64\CmdLineExt_x64.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\logiciels\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"RocketDock"="c:\logiciels\RocketDock\RocketDock.exe" [2007-09-02 495616]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
"DefaultSystem"="c:\programdata\Sys32c.exe" [2010-12-19 344064]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768]
"HP KEYBOARDx"="c:\program files (x86)\Hewlett-Packard\HP Desktop Keyboard\HPKEYBOARDx.EXE" [2009-10-19 715776]
"Buttons & OSDs control application gen3"="c:\program files (x86)\Hewlett-Packard\Buttons & OSDs control application gen3\FastUserSwitching.exe" [2009-11-17 212992]
"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"ioCentre"="c:\genius\ioCentre\gTaskBar.exe" [2007-12-17 61440]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-29 421888]
"AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]
"iTunesHelper"="c:\logiciels\iTunes\iTunesHelper.exe" [2010-12-13 421160]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-7-1 1079584]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"midi3"=KORGUM64.DRV
"midi4"=KORGUM64.DRV
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp

R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2010-08-30 15872]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys [x]
R3 KORGUMDS;KORG USB-MIDI Driver for Windows x64 Edition;c:\windows\system32\Drivers\KORGUM64.SYS [2010-01-08 31832]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2010-09-12 325120]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2010-09-28 51712]
R3 VSPerfDrv100;Performance Tools Driver 10.0;c:\program files (x86)\Logiciels\Microsoft Visual Studio 10.0\Team Tools\Performance Tools\x64\VSPerfDrv100.sys [2010-03-17 68440]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-09-24 1255736]
R4 MSSQLServerADHelper100;Service SQL Active Directory Helper;c:\program files\Microsoft SQL Server\100\Shared\SQLADHLP.EXE [2009-07-21 61976]
R4 RsFx0103;RsFx0103 Driver;c:\windows\system32\DRIVERS\RsFx0103.sys [2009-03-30 311656]
R4 SQLAgent$SQLEXPRESS;Agent SQL Server (SQLEXPRESS);c:\program files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [2009-03-30 427880]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2009-07-09 55280]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-09-23 834544]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 {55662437-DA8C-40c0-AADA-2C816A897A49};Power Control [2010/03/18 15:11];c:\program files (x86)\Hewlett-Packard\Media\DVD\000.fcl [2009-09-17 16:41 146928]
S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.EXE [2009-11-17 98208]
S2 CalendarSynchService;CalendarSynchService;c:\program files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\GCalService.exe [2009-09-10 22072]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2010-10-14 92216]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2010-10-16 369256]
S2 TabletServicePen;TabletServicePen;c:\program files\Tablet\Pen\Pen_Tablet.exe [2010-09-21 5788016]
S2 TouchServicePen;Wacom Consumer Touch Service;c:\program files\Tablet\Pen\Pen_TouchService.exe [2010-09-21 484720]
S2 TVCapSvc;TV Background Capture Service (TVBCS);c:\program files (x86)\Hewlett-Packard\Media\Live TV\Kernel\TV\TVCapSvc.exe [2009-10-06 296360]
S3 ACPIService;Buttons and OSDs ACPI driver gen2;c:\windows\system32\DRIVERS\OSDACPI.SYS [2009-06-17 17992]
S3 AVerAVF2;AVerAVF2;c:\windows\system32\DRIVERS\AVerAVF2.sys [2009-10-29 1116928]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2009-04-07 35104]
S3 FintekCIR;Fintek eHome Transceiver;c:\windows\system32\DRIVERS\FintekCIR.sys [2009-11-13 30248]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344]
S3 hidkmdf;Microsoft HID Class Shim for KMDF;c:\windows\system32\DRIVERS\hidkmdf.sys [2009-09-17 14328]
S3 netr28x;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS
etr28x.sys [2009-10-12 763904]
S3 NW1950;NextWindow 1950 Touch Screen;c:\windows\system32\DRIVERS\NW1950.sys [2009-09-17 25080]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-08-21 239616]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]
S3 wacmoumonitor;Wacom Mode Helper;c:\windows\system32\DRIVERS\wacmoumonitor.sys [2010-09-15 18288]
S3 X6va003;X6va003;c:\users\SYRIUS~1\AppData\Local\Temp\003A45A.tmp [x]


[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'

2010-11-30 c:\windows\Tasks\PCDRScheduledMaintenance.job
- c:\program files\PC-Doctor for Windows\pcdrcui.exe [2009-09-18 07:11]
.

--------- x86-64 -----------


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PC-Doctor for Windows localizer"="c:\program files\PC-Doctor for Windows\localizer.exe" [2009-09-17 95728]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-11-02 11545192]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\Drivers32]
"midi3"=KORGUM64.DRV
"midi4"=KORGUM64.DRV
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Download all by FlashGet3 - c:\users\Syrius Belmont\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
IE: Download by FlashGet3 - c:\users\Syrius Belmont\AppData\Roaming\FlashGetBHO\GetUrl.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MIF5BA~1\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: ????3?? - c:\users\Syrius Belmont\AppData\Roaming\FlashGetBHO\GetUrl.htm
IE: ????3?????? - c:\users\Syrius Belmont\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
FF - ProfilePath - c:\users\Syrius Belmont\AppData\Roaming\Mozilla\Firefox\Profiles\igo9i2vm.default\
FF - prefs.js: browser.startup.homepage - www.google.com
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Logiciels\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files (x86)\Logiciels\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: flashget3 Extension: {DB9127A2-3381-41ec-82B3-1B6ED4C6F29A} - %profile%\extensions\{DB9127A2-3381-41ec-82B3-1B6ED4C6F29A}
FF - Ext: FoxTab: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} - %profile%\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}
FF - Ext: Adobe Contribute Toolbar: {01A8CA0A-4C96-465b-A49B-65C46FAD54F9} - c:\logiciels\Adobe\Adobe CS5\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}
.
- - - - ORPHELINS SUPPRIMES - - - -

Wow6432Node-HKLM-Run-HP Remote Solution - %ProgramFiles%\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe
AddRemove-EasyBits Magic Desktop - c:\windows\system32\ezMDUninstall.exe
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
AddRemove-{08234a0d-cf39-4dca-99f0-0c5cb496da81} - c:\program files (x86)\Bing Bar Installer\InstallManager.exe
AddRemove-{08DB3902-2CE0-474D-BCE3-0177766CE9F1} - c:\program files (x86)\InstallShield Installation Information\{08DB3902-2CE0-474D-BCE3-0177766CE9F1}\setup.exe
AddRemove-{373B1718-8CC5-4567-8EE2-9033AD08A680} - c:\program files (x86)\Roblox\Versions\version-9c483aa7f90f4781\Roblox.exe



[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va003]
"ImagePath"="\??\c:\users\SYRIUS~1\AppData\Local\Temp\003A45A.tmp"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{55662437-DA8C-40c0-AADA-2C816A897A49}]
"ImagePath"="\??\c:\program files (x86)\Hewlett-Packard\Media\DVD\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version]
"Version"=hex:5f,87,5c,bb,dd,74,09,96,e0,fb,27,e8,6d,c2,96,31,ee,68,53,87,cb,
   4e,2e,28,8b,2b,a4,40,50,a6,7c,24,35,d4,05,b8,86,98,15,75,1a,80,e0,34,a9,84,\

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10k_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10k_ActiveX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10k.ocx"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10k.ocx, 1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10k.ocx"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10k.ocx, 1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version]
"Version"=hex:5f,87,5c,bb,dd,74,09,96,e0,fb,27,e8,6d,c2,96,31,ee,68,53,87,cb,
   4e,2e,28,8b,2b,a4,40,50,a6,7c,24,35,d4,05,b8,86,98,15,75,1a,80,e0,34,a9,84,\

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2010-12-29  18:51:43
ComboFix-quarantined-files.txt  2010-12-29 17:51

Avant-CF: 1 031 883 841 536 octets libres
Après-CF: 1 049 367 666 688 octets libres

- - End Of File - - A677C01D3829B60E7D5C89DBE4ED56A1

juju666 · Answer

pour firefox c'est normal :) il rétabli le navigateur par défaut ;)
pour les messages d'erreurs, là, c'est plutôt à cause du fait qu'il n'y a peu que combofix est fonctionnel sous x64

repasse ZHPDiag, combo a déjà fait pas mal le ménage ;)

comment se comporte le pc?

NeS · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijNx6GC9A.txt

Pour le moment je n'ai pas eu de nouveau souci.
J'ai aussi trouvé un truc mais ça n'a pas l'air lié, quand le processus JAN2OSD tourne, je vois la barre de son quand je baisse ou monte le volume, et je peu changer l'affichage avec la télécommande, mais si je lance un truc en fenêtré, quand la souris passe au milieu de l'écran environ, le curseur apparait et j'ai du mal de cliquer. Quand je coupe le processus, ça va mieux, mais la télécommande va moins bien et je vois rien si je monte ou baisse le son.

juju666 · Answer

ton processus est pas néfaste

j'ai un doute sur un truc

[*] Rentre dans ton panneau de configuration....   
[*] Apparence et personnalisation...   
[*] Option des dossier...(double cliquer dessus)   
[*] Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option
[*]masquer les fichiers du système d'exploitation (recommandé) : décocher

Rends toi sur ce lien:
https://www.virustotal.com/gui/

[list]
[*] La où il est indiqué "envoyer le fichier", Clique sur "parcourir"
recherche les entrées suivante dans ton disque :

-------------------------
C:\Windows\SurCode.INI   
-------------------------

[*] Si une fenêtre apparait disant, "Le fichier à déjà été Analyser", Alors clic sur  Réanalyser le fichier maintenant 

[*] Copie et colle le lien de ta barre d'adresse ici

NeS · Answer

http://www.virustotal.com/file-scan/report.html?id=6f5fe699e6fa0720412544be398bc233bc07f5439699d4d60792ac26e2c2f1c1-1293647345

juju666 · Answer

Bien lance ton antivirus et fais un scan complet 
dis moi s'il trouve des trucs je pense que c est ok :)

NeS · Answer

je suis cencé lancer quoi comme antivirus ?

juju666 · Answer

bah le tiens lol

si tu n'en a pas :

télécharge antivir:
http://dlce.antivir.com/package/wks_avira/win32/fr/pecl/avira_antivir_personal_fr.exe

paramètre le :

https://www.malekal.com/avira-free-security-antivirus-gratuit/

lance un scan complet avec :)

NeS · Answer

Voila le résultat :

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 29 décembre 2010 21:33

La recherche porte sur 2309058 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Syrius Belmont
Nom de l'ordinateur : SYRIUSBELMONT

Informations de version :
BUILD.DAT : 10.0.0.107 31825 Bytes 09/12/2010 10:51:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 06/12/2010 07:47:41
AVSCAN.DLL : 10.0.3.0 56168 Bytes 06/12/2010 07:48:04
LUKE.DLL : 10.0.3.2 104296 Bytes 06/12/2010 07:47:53
LUKERES.DLL : 10.0.0.0 13672 Bytes 06/12/2010 07:48:05
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 20:29:43
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 20:29:43
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 20:29:43
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 20:29:43
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 20:29:43
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 20:29:43
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 20:29:43
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 20:29:43
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 20:29:43
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 20:29:43
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 20:29:43
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 20:29:43
VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 20:29:44
VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 20:29:44
VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 20:29:44
VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 20:29:45
VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 20:29:45
VBASE018.VDF : 7.11.0.186 2048 Bytes 27/12/2010 20:29:45
VBASE019.VDF : 7.11.0.187 2048 Bytes 27/12/2010 20:29:45
VBASE020.VDF : 7.11.0.188 2048 Bytes 27/12/2010 20:29:45
VBASE021.VDF : 7.11.0.189 2048 Bytes 27/12/2010 20:29:45
VBASE022.VDF : 7.11.0.190 2048 Bytes 27/12/2010 20:29:45
VBASE023.VDF : 7.11.0.191 2048 Bytes 27/12/2010 20:29:45
VBASE024.VDF : 7.11.0.192 2048 Bytes 27/12/2010 20:29:45
VBASE025.VDF : 7.11.0.193 2048 Bytes 27/12/2010 20:29:45
VBASE026.VDF : 7.11.0.194 2048 Bytes 27/12/2010 20:29:45
VBASE027.VDF : 7.11.0.195 2048 Bytes 27/12/2010 20:29:46
VBASE028.VDF : 7.11.0.196 2048 Bytes 27/12/2010 20:29:46
VBASE029.VDF : 7.11.0.197 2048 Bytes 27/12/2010 20:29:46
VBASE030.VDF : 7.11.0.198 2048 Bytes 27/12/2010 20:29:46
VBASE031.VDF : 7.11.0.220 94208 Bytes 29/12/2010 20:29:46
Version du moteur : 8.2.4.126
AEVDF.DLL : 8.1.2.1 106868 Bytes 06/12/2010 07:47:38
AESCRIPT.DLL : 8.1.3.48 1286524 Bytes 03/12/2010 16:43:37
AESCN.DLL : 8.1.7.2 127349 Bytes 06/12/2010 07:47:36
AESBX.DLL : 8.1.3.2 254324 Bytes 06/12/2010 07:47:36
AERDL.DLL : 8.1.9.2 635252 Bytes 06/12/2010 07:47:36
AEPACK.DLL : 8.2.4.5 512375 Bytes 29/12/2010 20:29:49
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 06/12/2010 07:47:36
AEHEUR.DLL : 8.1.2.57 3142008 Bytes 29/12/2010 20:29:49
AEHELP.DLL : 8.1.16.0 246136 Bytes 03/12/2010 16:43:36
AEGEN.DLL : 8.1.5.0 397685 Bytes 03/12/2010 16:43:36
AEEMU.DLL : 8.1.3.0 393589 Bytes 06/12/2010 07:47:31
AECORE.DLL : 8.1.19.0 196984 Bytes 03/12/2010 16:43:36
AEBB.DLL : 8.1.1.0 53618 Bytes 06/12/2010 07:47:30
AVWINLL.DLL : 10.0.0.0 19304 Bytes 06/12/2010 07:47:42
AVPREF.DLL : 10.0.0.0 44904 Bytes 06/12/2010 07:47:41
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 13:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 06/12/2010 07:47:41
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 06/12/2010 07:47:41
AVARKT.DLL : 10.0.22.6 231784 Bytes 06/12/2010 07:47:39
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 06/12/2010 07:47:40
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 13:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 06/12/2010 07:47:42
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 13:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 23:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 06/12/2010 07:48:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files (x86)\Logiciels\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mercredi 29 décembre 2010 21:33

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Media Center\Settings\VideoSettings\recordingkeepuntil
[REMARQUE] L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '76' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '107' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '67' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '50' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '70' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '83' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '178' module(s) sont contrôlés
Processus de recherche 'RocketDock.exe' - '56' module(s) sont contrôlés
Processus de recherche 'HPKEYBOARDx.EXE' - '45' module(s) sont contrôlés
Processus de recherche 'jucheck.exe' - '61' module(s) sont contrôlés
Processus de recherche 'CLMLSvc.exe' - '64' module(s) sont contrôlés
Processus de recherche 'TVAgent.exe' - '96' module(s) sont contrôlés
Processus de recherche 'BluetoothHeadsetProxy.exe' - '23' module(s) sont contrôlés
Processus de recherche 'TVCapSvc.exe' - '68' module(s) sont contrôlés
Processus de recherche 'nvSCPAPISvr.exe' - '30' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '70' module(s) sont contrôlés
Processus de recherche 'PnkBstrB.exe' - '30' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '27' module(s) sont contrôlés
Processus de recherche 'Keystatus.exe' - '25' module(s) sont contrôlés
Processus de recherche 'HPTouchSmartSyncCalReminderApp.exe' - '76' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '76' module(s) sont contrôlés
Processus de recherche 'HPDrvMntSvc.exe' - '19' module(s) sont contrôlés
Processus de recherche 'JAN2OSD.exe' - '52' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '39' module(s) sont contrôlés
Processus de recherche 'hpwuschd2.exe' - '24' module(s) sont contrôlés
Processus de recherche 'FastUserSwitching.exe' - '36' module(s) sont contrôlés
Processus de recherche 'HP_Remote_Solution.exe' - '33' module(s) sont contrôlés
Processus de recherche 'hpsysdrv.exe' - '22' module(s) sont contrôlés
Processus de recherche 'DTLite.exe' - '40' module(s) sont contrôlés
Processus de recherche 'GCalService.exe' - '38' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '41' module(s) sont contrôlés
Processus de recherche 'TabTip32.exe' - '19' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '48' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
C:\ProgramData\Sys32c.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen

Le registre a été contrôlé ( '940' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HP>
C:\Program Files (x86)\Jeux\Europe MapleStory - Hack\MS-MemoryWriter.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.547278
C:\Program Files (x86)\Jeux\Europe MapleStory - Hack\Winject.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.151552.BP
C:\ProgramData\Sys32c.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
Recherche débutant dans 'D:\' <FACTORY_IMAGE>
Recherche débutant dans 'E:\' <Syri>
E:\abandonware\Guilty Gear X\Guilty Gear X Music Addon\ggxmus.exe

[0] Type d'archive: ACE SFX (self extracting)
--> ggx_pcE.exe
[AVERTISSEMENT] Mémoire insuffisante ! Le fichier n'a pas été analysé !
E:\ISOs & Setup\Magic\sr-mgdotp.bin
[RESULTAT] Contient le cheval de Troie TR/Agent.509440
E:\ISOs & Setup\Windows 7 Loader\prev\Activation.exe
[RESULTAT] Contient le cheval de Troie TR/Swisyn.rgy
E:\jeux\Borderlands\Binaries\reloaded.dll
[RESULTAT] Contient le cheval de Troie TR/ADH.CVS
E:\jeux\diablo 2\Game-org.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen2
E:\U3ROM\flyhigh.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Palevo.aqoz

Début de la désinfection :
E:\U3ROM\flyhigh.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Palevo.aqoz
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '483869dd.qua' !
E:\jeux\diablo 2\Game-org.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '50b34667.qua' !
E:\jeux\Borderlands\Binaries\reloaded.dll
[RESULTAT] Contient le cheval de Troie TR/ADH.CVS
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '02e31c8b.qua' !
E:\ISOs & Setup\Windows 7 Loader\prev\Activation.exe
[RESULTAT] Contient le cheval de Troie TR/Swisyn.rgy
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '64dc534b.qua' !
E:\ISOs & Setup\Magic\sr-mgdotp.bin
[RESULTAT] Contient le cheval de Troie TR/Agent.509440
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5e844651.qua' !
C:\Program Files (x86)\Jeux\Europe MapleStory - Hack\Winject.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.151552.BP
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '12fd60f0.qua' !
C:\Program Files (x86)\Jeux\Europe MapleStory - Hack\MS-MemoryWriter.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.547278
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '6e2420ce.qua' !
C:\ProgramData\Sys32c.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] L'entrée de registre <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\DefaultSystem> a été supprimée.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '43b80ff9.qua' !

Fin de la recherche : jeudi 30 décembre 2010 01:07
Temps nécessaire: 3:32:07 Heure(s)

La recherche a été effectuée intégralement

76994 Les répertoires ont été contrôlés
2352741 Des fichiers ont été contrôlés
9 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
8 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
2352732 Fichiers non infectés
14617 Les archives ont été contrôlées
1 Avertissements
7 Consignes
1111459 Des objets ont été contrôlés lors du Rootkitscan
3 Des objets cachés ont été trouvés

juju666 · Answer

C:\Program Files (x86)\Jeux\Europe MapleStory - Hack\MS-MemoryWriter.exe 

t'es content t'as vu comment infecter un pc? (:

[*] Télécharge FindyKill (créé par El Desaparecido) et enregistre-le sur ton bureau

[*] /!\ Ne fais pas le nettoyage tout de suite /!\

[*] Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

[*] Au menu principal, choisi l option 1 (Recherche)

[*] Poste le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

NeS · Answer

Ouais... d'autant plus que celui-ci je m'en suis même pas servi, et qu'il y'a eu une maj aujourd'hui et le bot que j'utilise marche plu lol, bref c'est pas l'sujet, voici le resultat ^^ et merci pr ton aide jusque là ^^

############################## | FindyKill V5.052 |

# User : Syrius Belmont (Administrateurs) # SYRIUSBELMONT
# Update on 23/10/2010 by El Desaparecido
# Start at: 01:34:02 | 30/12/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Core(TM) i5 CPU       M 430  @ 2.27GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 1382,69 Go (977,75 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 14,47 Go (1,96 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque fixe local # 931,51 Go (525,06 Go free) [Syri] # NTFS
# F:\ # Disque amovible
# G:\ # Disque CD-ROM

################## | Eléments infectieux |

C:\Windows\prefetch\WINUPGRO.EXE-C12B80B5.pf  

################## | Registre |

[HKCR\ed2k]  

################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 3 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.052 ! |

juju666 · Answer

ok vu

[*] Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

[*] Double clic sur le raccourci FindyKill sur ton bureau

[*] Au menu principal, choisis l'option 2 (Suppression)

/!\ il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué"

Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible c'est normal !

[*] Ensuite poste le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé à la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

A lire :

Le danger des cracks

Bagle/Beagle

NeS · Answer

Bon, j'ai laissé tourner toute la nuit, et au réveil voila ce que ça donne :


############################## | FindyKill V5.052 |

# User : Syrius Belmont (Administrateurs) # SYRIUSBELMONT
# Update on 23/10/2010 by El Desaparecido
# Start at: 02:02:27 | 30/12/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Core(TM) i5 CPU       M 430  @ 2.27GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 1382,69 Go (977,7 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 14,47 Go (1,96 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque fixe local # 931,51 Go (525,06 Go free) [Syri] # NTFS
# F:\ # Disque amovible
# G:\ # Disque CD-ROM

################## | Eléments infectieux |

Supprimé ! C:\Windows\prefetch\WINUPGRO.EXE-C12B80B5.pf 

################## | CRC32 ... |


################## | Registre | 

Supprimé ! [HKCR\ed2k]  

################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 3 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_SyriusBelmont.zip : http://www.teamxscript.org/Upload.php 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.052 ! |

juju666 · Answer

Parfait (:

On va faire une analyse complète de ton pc, en ligne:
Rends toi sur ce lien, avec Internet Explorer :


https://www.eset.com/

[*] Clique sur le carré vert "online scanner",
[*] Il recherchera ton navigateur pour voir s'il et compatible, une fois fait tu devras accepter les termes du contrat de licence, Accepte les,
[*] Une fois acceptés tu pourras alors cliquer sur start, Il risque de te demander d'installer un contrôle Active X... Accepte le,
[*] Tu auras alors la page de paramètres d'analyse de l'ordinateur.Voici les paramètres à effectuer :

-> Laisse cocher "Supprimer les menaces détectées"
-> Coche la case "Analyser les archives"

[*] Clique sur le lien en bleu " Paramètre Avancés",

[*] Si elles ne sont pas cochées, coche ces cases :

-> "Rechercher les applications potentiellement indésirables"
-> "Rechercher les applications potentiellement dangereuses"
-> "Activer la technologie Anti-Stealth (Anti-furtivité)"

[*] Décoche cette cases :

-> Utiliser des paramètres proxy manuel...

[*] une fois terminé, colle le rapport qui est stocké à cet emplacement :
 C:\Program Files\EsetOnlineScanner\log.txt

/!\ Il se peut que le Scan soit très long /!\

NeS · Answer

Le scan a mis 8h et je n'arrive pas à envoyer le résultat directement donc voici par lien :

http://www.cijoint.fr/cjlink.php?file=cj201012/cijFNHiPQE.txt

juju666 · Answer

8 heures !! :o

Bien bien ... :)

Refais un ZHPDiag de contrôle ;)

@+

NeS · Answer

Et voila ^^

http://www.cijoint.fr/cjlink.php?file=cj201012/cijV5iFlbw.txt

juju666 · Answer

Magnifique pc tout propre :D


&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP : http://www.forum-fec.net/t21-tuto-restauration-systeme-sous-windows-xp
Vista: http://www.forum-fec.net/t44-tuto-restauration-du-systeme-sous-windows-vista
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

@ + prudence sur le net :D

NeS · Answer

Voila, j'ai juste une erreur de ccleaner qui ne se supprime pas, et avec Delfix, il s'est lancé deux fois du coup j'ai eu le rapport vide seulement...

Extension de fichiers inutilisée {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}



########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 30/12/2010 à 22:17
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : Syrius Belmont - SYRIUSBELMONT (Administrateur)
# Exécuté depuis : C:\Users\Syrius Belmont\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [634 octets] ##########

juju666 · Answer

pour ccleaner pas grave, et pour delfix, il supprime tout normalement ;)

n'oublie pas tes mises à jour et la restauration système, la dernière étape est aussi importe que la désinfection, bien faire les dernières procédures donc.

si tu as besoin je suis là (:

@+ prudence et bon surf :)

NeS · Answer

Ok c'est tout bon merci ^^ juste avira l'antivirus que tu m'as fais prendre, je le garde ? il faut que je fasse des trucs particuliers avec ou je laisse comme ça ?
Et sinon dernier truc... je trouve pas comment marquer résolu...

juju666 · Answer

oui garde avira, c est le minimum pour ta sécurité ! ...

pour marquer en résolu, retourne sur ton premier message, un peu en dessous tu devrais avoir un bouton "marque comme résolu" ;)

NeS · Answer

Ok merci, dsl mais le bouton n'y est pas, c'est peut-être avec le nettoyage des caches et tout, comme j'ai du remettre mon pseudo pour poster, il me considère peut-être plu comme le créateur du topic...

juju666 · Answer

pas grave, j'ai demandé à un modérateur de passer par ici (:

NeS · Answer

Ok merci bcp ^^

Virus firefox+webcam

36 réponses

Discussions similaires

Newsletters