Problème Internet

Question

Bonjour, 

Depuis plusieurs semaines, sur mon PC fixe (Windows XP),Internet ne fonctionne que quelques minutes. J'ai Fait toutes les analyses ( zone alarm, CCleaner, Avast, glary utilities, Malwares bytes Anti malwares, spybot) , puis j'ai fait un scan avec Antivir qui a décelé 3 virus et les a mis en quarantaine.
Au fil de mes lectures sur le forum, j'ai télécharger ZHP.Diag et je vous joint le lien

http://www.cijoint.fr/cjlink.php?file=cj201101/cij21Rj5yI.txt , j'espère que quelqu'un pourra lire ce rapport et me conseiller pour résoudre mon problème.

De plus j'ai téléchargé  TDSS Killer qui n'a donné aucun élément. Par contre je n'ai pas réussi à faire fonctionner AD-Remover car il arrête de scanner à 7%, et ce a plusieurs reprises. J'ai désintallé et réinstallé mais il ne scan pas plus.

J'ai aussi fait un scan Hijacthis dont je poste ci dessous.

Je précise que je vous écris depuis mon PC portable parce que c'est plus facile.

Merci à ceux qui voudrons bien se pencher sur mon problème.

Cordialement.

Telluc

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at Patrick - 10:19:02, on 13/01/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\Program Files\Ohé\OHE.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Documents and Settings\CULLET\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\Documents and Settings\CULLET\Mes documents\Nouveau dossier\HijackThis.exe
C:\Documents and Settings\CULLET\Mes documents\Nouveau dossier\HijackThis.exe
C:\Program Files\Alwil Software\Avast5\setup\avast.setup

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: tradiobar - {C544BB19-7F79-414F-B9EF-136C5E7B60B1} - C:\Documents and Settings\All Users\Application Data	radio	radio.dll
O2 - BHO: (no name) - {C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)
O3 - Toolbar: Download Accelerator Toolbar - {C544BB19-7F79-414F-B9EF-136C5E7B60B1} - C:\Documents and Settings\All Users\Application Data	radio	radio.dll
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [OHE] C:\Program Files\Ohé\OHE.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\CULLET\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [EPSON SX510W Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFIE.EXE /FU "C:\WINDOWS\TEMP\E_S90.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\CULLET\Application Data\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - 
O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/activex/TmHcmsX.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/33.06/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Service CANALPLAY - Canal+ Distribution - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

gen-hackman · Accepted Answer

les techniciens des FAI sont incompétants dans ce domaine

gen-hackman · Answer

salut

telecharge AD-Remover et f ais l'option nettoyer puis poste le rapport

http://www.teamxscript.org/adremoverTelechargement.html

Patdam73 · Answer

Salut Telluc, et gen-hackman

@gen-hackman

Pour avancer et surtout pour mon info ;-)

Son ad remover ne va pas au bout du scan, et je vois deux antivirus actif, tu crois que ça peut être la cause ?

Merci

gen-hackman · Answer

je sais pas j ai pas encore vu le rapport ^^

telluc · Answer

Tout d'abord un grand MERCI à Gen-Hackman et Patdam 73 de bien vouloir porter attentionà mon problème.
Le lien transmis à fonctionné et je vous poste le rapport.

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 19:19:47 le 13/01/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
CULLET@OEM-03B1D41C51E ( ) 
 
============== RECHERCHE ==============


Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier trouvé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Fichier trouvé: C:\Documents and Settings\CULLET\Application Data\Mozilla\FireFox\Profiles\9c3xytxu.default\searchplugins\askcom.xml
Dossier trouvé: C:\Program Files\AskSearch
Dossier trouvé: C:\Documents and Settings\CULLET\Local Settings\Application Data\AskToolbar
Dossier trouvé: C:\Documents and Settings\CULLET\Application Data\Dealio
Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Dealio
Dossier trouvé: C:\Program Files\Dealio
Dossier trouvé: C:\Documents and Settings\CULLET\Application Data\DesktopIcon
Dossier trouvé: C:\Program Files\GamesBar
Dossier trouvé: C:\Documents and Settings\CULLET\Application Data\Search Settings
Dossier trouvé: C:\Program Files\Search Settings

Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé trouvée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO
Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1
Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé trouvée: HKLM\Software\Dealio
Clé trouvée: HKLM\Software\GamesBarSetup
Clé trouvée: HKLM\Software\Search Settings
Clé trouvée: HKCU\Software\Ask.com
Clé trouvée: HKCU\Software\BrowsingAdvisor
Clé trouvée: HKCU\Software\Dealio
Clé trouvée: HKCU\Software\Lanconfig
Clé trouvée: HKCU\Software\Search Settings
Clé trouvée: HKCU\Software\AppDataLow\AskSA
Clé trouvée: HKCU\Software\AppDataLow\AskBarDis
Clé trouvée: HKCU\Software\AppDataLow\AskHomePage
Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé trouvée: HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{E908B145-C847-4e85-B315-07E2E70DECF8}

Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{C94E154B-1459-4A47-966B-4B843BEFC7DB}
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6 (fr)] **

-- C:\Documents and Settings\CULLET\Application Data\Mozilla\FireFox\Profiles\9c3xytxu.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\CULLET\Mes documents
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.8.1.14

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\7mes5r74.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://www.google.com/ie
Do404Search: 0x01000000
Enable Browser Extensions: yes
First Home Page: hxxp://www.windows.fr/ie8/bienvenue
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 13/01/2011 (505 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 13/01/2011 (505 Octet(s)) 
C:\Ad-Report-SCAN[3].txt - 13/01/2011 (5220 Octet(s)) 

Fin à: 19:22:20, 13/01/2011 
 
============== E.O.F ==============

Bon courage et encore Merci

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

telluc · Answer

Bonsoir Gen-Hackman, voici les liens demandés. Cela ne va pas très vite mais j'essaye de me débrouiller avec ma connexion Internet qui ne dure pas plus de 5 minutes dès que je lance mon PC.

Merci et bonne lecture
Cordialement
Telluc

http://www.cijoint.fr/cjlink.php?file=cj201101/cijoQ9RZir.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijyIaQnQC.txt

gen-hackman · Answer

re,

desinstalle :

spybot
softonic_france toolbar
searchsettings
Download Accelerator Toolbar

=============================

fais nettoyer avec adremover (ce qui etait demandé d'ailleurs)

==============================

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

telluc · Answer

Bonjour Gen-Hackman

J'ai désinstallé Spybot et searchsettings. Je n'ai pas trouvé où désinstaller Softonic_France toolbar et download Accéléraror toolbar.

J'ai fait nettoyer avec AD-Remover.

J'ai téléchargé USB fix sur le bureau mais je n'ose pas le lancer, vu que je n'ai pas désinstallé tout ce que tu as demandé. Qu'en penses-tu?

En attendant de te lire, bonne journée.
Telluc

gen-hackman · Answer

hello je voudrais lire le rapport de suppression de ad-remover 

C:\ad-report[Clean].txt

ensuite tu peux lancer usbfix

Telluc · Answer

Re 
Voilà le rapport demandé

A bientôt
Telluc
======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 07:26:34 le 14/01/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
CULLET@OEM-03B1D41C51E ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Fichier supprimé: C:\Documents and Settings\CULLET\Application Data\Mozilla\FireFox\Profiles\9c3xytxu.default\searchplugins\askcom.xml
Dossier supprimé: C:\Program Files\AskSearch
Dossier supprimé: C:\Documents and Settings\CULLET\Local Settings\Application Data\AskToolbar
Dossier supprimé: C:\Documents and Settings\CULLET\Application Data\Dealio
Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Dealio
Dossier supprimé: C:\Program Files\Dealio
Dossier supprimé: C:\Documents and Settings\CULLET\Application Data\DesktopIcon
Dossier supprimé: C:\Program Files\GamesBar

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\Dealio
Clé supprimée: HKLM\Software\GamesBarSetup
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\BrowsingAdvisor
Clé supprimée: HKCU\Software\Dealio
Clé supprimée: HKCU\Software\Lanconfig
Clé supprimée: HKCU\Software\AppDataLow\AskSA
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{E908B145-C847-4e85-B315-07E2E70DECF8}

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{C94E154B-1459-4A47-966B-4B843BEFC7DB}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6 (fr)] **

-- C:\Documents and Settings\CULLET\Application Data\Mozilla\FireFox\Profiles\9c3xytxu.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\CULLET\Mes documents
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.8.1.14

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\7mes5r74.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 550 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 13/01/2011 (505 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 13/01/2011 (505 Octet(s)) 
C:\Ad-Report-SCAN[3].txt - 13/01/2011 (7513 Octet(s)) 
C:\Ad-Report-CLEAN[1].txt - 14/01/2011 (6139 Octet(s)) 

Fin à: 07:27:57, 14/01/2011 
 
============== E.O.F ==============

gen-hackman · Answer

parfait la suite :)

telluc · Answer

Voilà le rapport après nettoyage

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 07:26:34 le 14/01/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
CULLET@OEM-03B1D41C51E ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Fichier supprimé: C:\Documents and Settings\CULLET\Application Data\Mozilla\FireFox\Profiles\9c3xytxu.default\searchplugins\askcom.xml
Dossier supprimé: C:\Program Files\AskSearch
Dossier supprimé: C:\Documents and Settings\CULLET\Local Settings\Application Data\AskToolbar
Dossier supprimé: C:\Documents and Settings\CULLET\Application Data\Dealio
Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Dealio
Dossier supprimé: C:\Program Files\Dealio
Dossier supprimé: C:\Documents and Settings\CULLET\Application Data\DesktopIcon
Dossier supprimé: C:\Program Files\GamesBar

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\Dealio
Clé supprimée: HKLM\Software\GamesBarSetup
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\BrowsingAdvisor
Clé supprimée: HKCU\Software\Dealio
Clé supprimée: HKCU\Software\Lanconfig
Clé supprimée: HKCU\Software\AppDataLow\AskSA
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{E908B145-C847-4e85-B315-07E2E70DECF8}

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{C94E154B-1459-4A47-966B-4B843BEFC7DB}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6 (fr)] **

-- C:\Documents and Settings\CULLET\Application Data\Mozilla\FireFox\Profiles\9c3xytxu.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\CULLET\Mes documents
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.8.1.14

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\7mes5r74.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 550 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 13/01/2011 (505 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 13/01/2011 (505 Octet(s)) 
C:\Ad-Report-SCAN[3].txt - 13/01/2011 (7513 Octet(s)) 
C:\Ad-Report-CLEAN[1].txt - 14/01/2011 (6139 Octet(s)) 

Fin à: 07:27:57, 14/01/2011 
 
============== E.O.F ==============
 A Bientôt
Je lance USB fix

gen-hackman · Answer

ok ;)

telluc · Answer

gen-hackman · Answer

refais OTL stp ?

telluc · Answer

Revoilà les rapports demandés

http://www.cijoint.fr/cjlink.php?file=cj201101/cijFuolf6d.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cij3wTHwHx.txt

A bientôt

gen-hackman · Answer

tu as deux antivirus lequel veux -tu garder ?

telluc · Answer

Bonsoir Gen-hackman

J'ai Avast depuis que j'ai cet ordinateur. J'ai installé Avira Antivir sur les conseils du forum car mon Pc avait des problèmes de durée de connexion internet.
Avast à laissé passer trois virus et Antivir les a décelés et mis en quarantaine. Alors est ce que Antivir est plus performant qu'avast?
Je pense que tu es plus à même de me conseiller sur lequel je dois garder!

Merci pour ta réponse

gen-hackman · Answer

perso , jusqu'a maintenant j'avais antivir et ca fait trois jours que j'essaie avast et je le trouve beaucoup plus reactif.....maintenant faut voir à plus long terme

telluc · Answer

Donc à ton avis je désinstalle antivir?

gen-hackman · Answer

je ne peux pas t'infleuncer sur l un ou l'autre c'est à toi de choisir :)

telluc · Answer

Bonsoir Gen Hackman

j'ai désinstallé Antivir, et le problème persiste, à savoir que les pages Internet ne s'ouvrent plus au bout de cinq à dix minutes environ.
Ce n'est peut être pas désespéré mais cela m'inquiète car avec tout le mal que tu t'es donné, je te remercie pour ta disponibilité à mon égard et tes conseils éclairés qui m'ont fais comprendre l'énorme complexité d'un ordinateur.
Peut être as tu d'autres idées?

Cordialement
Telluc

gen-hackman · Answer

ce n'est pas fini :) bonjour


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

telluc · Answer

Bonjour Gen Hackman et encore merci 

Voilà le rapport demandé.

Pour info, aujourd'hui samedi je vais être obligé de m'absenter, donc je ne vais pas pouvoir continuer, je reprendrais tard voir demain.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5523

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/01/2011 09:17:49 Patrick
mbam-log-2011-01-15 (09-17-49).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 307058
Temps écoulé: 1 heure(s), 17 minute(s), 27 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\Dealio\dealioau.exe.vir (PUP.Dealio) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\Dealio\kb127\dealio.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\Dealio\kb127\dealio deskbar.exe.vir (PUP.Dealio) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\Dealio\kb127\dealiores409.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\CULLET\application data\Dealio\dinstallhelper.f39b62b1c2f54ee68a3c39b8a0a44c85.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\CULLET\application data\Dealio\dinstallhelper.91319ee038e24934acf6513294d171d2.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\CULLET\application data\Dealio\dinstallhelper.296fb793edb04118a5d6ea1866eb789a.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\CULLET\application data\Dealio\dinstallhelper.2027c33eb7b6461bb8859837d37f1057.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{618b4f3a-4e4f-42b4-8205-bd0e4aadae7e}\RP705\A0208213.dll (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{618b4f3a-4e4f-42b4-8205-bd0e4aadae7e}\RP705\A0208214.dll (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{618b4f3a-4e4f-42b4-8205-bd0e4aadae7e}\RP705\A0208215.dll (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{618b4f3a-4e4f-42b4-8205-bd0e4aadae7e}\RP705\A0208216.dll (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{618b4f3a-4e4f-42b4-8205-bd0e4aadae7e}\RP705\A0208219.dll (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{618b4f3a-4e4f-42b4-8205-bd0e4aadae7e}\RP705\A0208220.exe (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{618b4f3a-4e4f-42b4-8205-bd0e4aadae7e}\RP705\A0208221.dll (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{618b4f3a-4e4f-42b4-8205-bd0e4aadae7e}\RP705\A0208222.exe (PUP.Dealio) -> Quarantined and deleted successfully.

Merci et bonne lecture

Bonne Journée

gen-hackman · Answer

hello refais OTL stp

telluc · Answer

Re bonjour

j'ai pu m'échapper un moment.

http://www.cijoint.fr/cjlink.php?file=cj201101/cijgWf9SB0.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijmYBdwHe.txt


Merci pour tout et A+

gen-hackman · Answer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


&#9654Copie la liste qui se trouve en gras ci-dessous, 

&#9654 colle-la dans la zone sous "Personnalisation" : 

 
:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 


:Services 
Bonjour Service 

:OTL 
IE - HKU\S-1-5-21-2261432418-2301339855-512131013-1005\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found   
O2 - BHO: (Download Accelerator Toolbar) - {C544BB19-7F79-414F-B9EF-136C5E7B60B1} - C:\Documents and Settings\All Users\Application Data	radio	radio.dll ()    
O3 - HKLM\..\Toolbar: (Download Accelerator Toolbar) - {C544BB19-7F79-414F-B9EF-136C5E7B60B1} - C:\Documents and Settings\All Users\Application Data	radio	radio.dll ()  
O3 - HKU\S-1-5-21-2261432418-2301339855-512131013-1005\..\Toolbar\WebBrowser: (Download Accelerator Toolbar) - {C544BB19-7F79-414F-B9EF-136C5E7B60B1} - C:\Documents and Settings\All Users\Application Data	radio	radio.dll () 
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} Reg Error: Value error. (SpinTop DRM Control)   
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)   
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)  
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Java Plug-in 1.5.0_10)   
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab (Java Plug-in 1.5.0_11)   
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01)   
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)  
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)  


:Files  
 C:\WINDOWS\aucfg.ini         
C:\Documents and Settings\All Users\Application Data\Fighters   
 C:\Documents and Settings\All Users\Application Data\BitDefender   
C:\Documents and Settings\All Users\Application Data	radio_updater 
C:\Documents and Settings\CULLET\Application Data\iWin   
C:\Documents and Settings\All Users\Application Data	radio 
       
:commands 
[emptytemp] 
[start explorer] 
[reboot] 

 
&#9654 Clique sur "Correction" pour lancer la suppression. 


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

G3?-?@¢??@?......List_Kill'em...

telluc · Answer

Bonsoir Gen Hackman

Voilà le Rapport

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service Bonjour Service stopped successfully!
Service Bonjour Service deleted successfully!
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-2261432418-2301339855-512131013-1005\Software\Microsoft\Internet Explorer\URLSearchHooks\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C544BB19-7F79-414F-B9EF-136C5E7B60B1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C544BB19-7F79-414F-B9EF-136C5E7B60B1}\ deleted successfully.
C:\Documents and Settings\All Users\Application Data	radio	radio.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{C544BB19-7F79-414F-B9EF-136C5E7B60B1} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C544BB19-7F79-414F-B9EF-136C5E7B60B1}\ not found.
File C:\Documents and Settings\All Users\Application Data	radio	radio.dll not found.
Registry value HKEY_USERS\S-1-5-21-2261432418-2301339855-512131013-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{C544BB19-7F79-414F-B9EF-136C5E7B60B1} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C544BB19-7F79-414F-B9EF-136C5E7B60B1}\ not found.
File C:\Documents and Settings\All Users\Application Data	radio	radio.dll not found.
Starting removal of ActiveX control {149E45D8-163E-4189-86FC-45022AB2B6C9}
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{149E45D8-163E-4189-86FC-45022AB2B6C9}\DownloadInformation\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{149E45D8-163E-4189-86FC-45022AB2B6C9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{149E45D8-163E-4189-86FC-45022AB2B6C9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{149E45D8-163E-4189-86FC-45022AB2B6C9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{149E45D8-163E-4189-86FC-45022AB2B6C9}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
C:\WINDOWS\Downloaded Program Files\erma.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ControlCenter3 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NeroFilterCheck not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz not found.
========== FILES ==========
C:\WINDOWS\aucfg.ini moved successfully.
C:\Documents and Settings\All Users\Application Data\Fighters\spywarefighter\logs folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Fighters\spywarefighter folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Fighters folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BitDefender\DTrace folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Events folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Temp folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BitDefender folder moved successfully.
C:\Documents and Settings\All Users\Application Data	radio_updater folder moved successfully.
C:\Documents and Settings\CULLET\Application Data\iWin\JewelQuest2 folder moved successfully.
C:\Documents and Settings\CULLET\Application Data\iWin folder moved successfully.
C:\Documents and Settings\All Users\Application Data	radio folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 41 bytes
 
User: All Users
 
User: NetworkService
->Temp folder emptied: 2112316 bytes
->Temporary Internet Files folder emptied: 1115287 bytes
 
User: LocalService
->Temp folder emptied: 2231980 bytes
->Temporary Internet Files folder emptied: 49554 bytes
 
User: CULLET
->Temp folder emptied: 6867648 bytes
->Temporary Internet Files folder emptied: 5603733 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 132149250 bytes
->Google Chrome cache emptied: 133912996 bytes
->Flash cache emptied: 2203 bytes
 
User: Administrateur
->Temp folder emptied: 28254657 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->FireFox cache emptied: 24067933 bytes
->Flash cache emptied: 405 bytes
 
User: HITJACKTHIS
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1139796 bytes
%systemroot%\System32 .tmp files removed: 506368 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 664 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 91314038 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 410,00 mb
 
 
OTL by OldTimer - Version 3.2.20.2 log created on 01152011_203750

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS	emp\_avast5_\Webshlock.txt not found!

Registry entries deleted on Reboot...


Encore Merci pour ton aide

cordialement.

Telluc

gen-hackman · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :) G3?-?@¢??@?......List_Kill'em...

telluc · Answer

Bonjour Gen Hacman et merci pour Tout

Je poste le rapport Delfix comme demandé

# DelFix v7.1 - Rapport créé le 17/01/2011 à 21:13
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : CULLET - OEM-03B1D41C51E (Administrateur)
# Exécuté depuis : C:\Documents and Settings\CULLET\Mes documents\sevpat2\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_OEM-03B1D41C51E.zip
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Ad-Report-SCAN[2].txt
Supprimé : C:\Ad-Report-SCAN[3].txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\TDSSKiller.2.4.1.2_13.01.2011_12.24.27_log.txt
Supprimé : C:\Documents and Settings\CULLET\Bureau\OTL(2).exe
Supprimé : C:\Documents and Settings\CULLET\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\CULLET\Bureau	dsskiller.zip
Supprimé : C:\Documents and Settings\CULLET\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\CULLET\Bureau\HijackThis.lnk
Supprimé : C:\Documents and Settings\CULLET\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\CULLET\Mes documents\Downloads\ad-remover_ad_remover_2010_2.0.0.0_anglais_313780.exe
Supprimé : C:\Documents and Settings\CULLET\Mes documents\Downloads\ad-remover_ad_remover_2010_2.0.0.0_anglais_313780 (1).exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès

########## EOF - "C:\DelFixSuppr.txt" - [2703 octets] ##########




Ensuite le rapport Javara

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Jan 19 08:27:03 2011

Found and removed: C:\Program Files\Java\j2re1.4.2_05

Found and removed: C:\Program Files\Java\jre1.5.0_10

Found and removed: C:\Program Files\Java\jre1.5.0_11

Found and removed: C:\Program Files\Java\jre1.6.0_01

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\CULLET\Application Data\Sun\Java\jre1.6.0_07

Found and removed: C:\WINDOWS\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142050}

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Jan 19 08:29:23 2011

------------------------------------

Finished reporting.



Je te remercie et te souhaite une bonne journée.

J'essaie de télécharger ADOBE READER comme demandé mais j'ai un souci d'installation dans la mesure ou ma connexion Internet est toujours limitée à cinq minutes environ, ce téléchargement ne se fait pas entièrement et s'arrête à 60% environ. Je vais essayé de me débrouiller plus tard car je dois sortir maintenant.

Bonne lecture et encore merci.

gen-hackman · Answer

salut

ok impec :) tiens moi au courant

telluc · Answer

Bonsoir Gen hackman

J'ai réussi à exécuter tout ce que tu m'as demandé, mais ma connexion Internet ne dépasse toujours pas les 5 à 6 minutes alors qu'avec mon PC mobile je n'ai pas de soucis, c'est d'ailleurs avec l'aide de ce dernier que j'ai pu faire tout ce que tu me demandais.
Je ne peux pas marquer mon problème comme résolu, car il ne l'est pas. Par contre le nettoyage que tu m'as fait faire lui a donné un sérieux coup de jeune.

Peut-être que tu as encore des réserves de solutions pour moi?
En tout cas merci mille fois pour ton dévouement.

En attendant de te lire

cordialement

Telluc

gen-hackman · Answer

ok bonsoir explique bien comment cela devient impossible de se connecter par la suite

telluc · Answer

Bonsoir ou plutôt bonne nuit,

Depuis la fin décembre , au bout de cinq à six minutes de connexion à Internet, les pages ne s'ouvrent plus sans que je sache pourquoi.
 J'ai tout d'abord pensé à un virus et j'ai téléchargé Antivir qui m'a détecté 3 virus comme je l'ai expliqué au début de ma demande sur ce forum. Avast lui ne les avais pas décelés.
 C'est là que j'ai fais appel à ce forum car j'ai déjà réglé certains problèmes grâce aux internautes compétents et généreux comme toi
Je ne me sers pas beaucoup d'internet sur mon PC fixe car j'ai un PC portable avec W7. lorsque j'ai voulu travailler sur le PC fixe, je me suis aperçu qu'il se déconnectait au bout d'un moment. 
Aujourd'hui quand j'ai voulu télécharger Adobe reader, il apparaissait à l'écran le temps de chargement et le débit en ko. Ce débit a été stable pendant 5 minutes et ensuite cela a été dégressif jusqu'à un message d'erreur me disant que le téléchargement ne pouvait se faire pour plusieurs raisons, entre autre la connexion à Internet. Effectivement j'avais 0 octet en téléchargement.
Pourtant à chaque fois que j'éteins mon PC et que je le rallume, la connexion se fait et se reperd au bout de cinq minutes. Je peux répéter cette action plusieurs fois il redémarre avec la connexion et et s'arrête dans le même délai.
Tout les travaux de nettoyage que tu m'as fait faire on reboosté l'appareil. Il s'ouvre plus vite, cCleaner nettoie au démarrage, on dirait qu'il a pris un coup de jeune et j'en suis content. Je n'ai perdu aucun fichier mes logiciels installés fonctionnent et je peux travailler dessus normalement.
Il n'y a vraiment que cette connexion éphémère qui est gênante.

J'espère avoir été clair mais n'hésite pas, si tu veux d'autres renseignements.

Merci encore.
Bonne nuit.
Cordialement.
Telluc

gen-hackman · Answer

bonjour cela le fait-il avec tous les navigateurs ?

telluc · Answer

Bonjour
Oui cela le fait avec Firefox, Google chrome et IE.!

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

telluc · Answer

Bonjour

Voilà le rapport demandé.

Je vais quand même t'expliquer que j'ai fait ce que tu m'as demandé, mais au moment d'enregistrer le rapport Cureit après avoir fait le scan, mon écran de PC s'est grisé et j'ai du fermer le PC par le bouton de démarrage de l'ordi car je ne pouvais rien faire avec ma souris ni avec aucune touche.

http://www.cijoint.fr/cjlink.php?file=cj201101/cijLHgn3jj.zip

Merci de me lire et Bonne Journée.

gen-hackman · Answer

salut

keyloggers , dowloaders....mouais

ou en est on ?

telluc · Answer

Je ne comprend pas ce que tu veux dire?

gen-hackman · Answer

ta connection se coupe-t-elle toujours au bout de 5 mn ?

telluc · Answer

Bonsoir

Oui la connexion disparait toujours au bout de cinq minutes.
J'ai fait plusieurs essais mais c'est toujours pareil. 
bonne soirée

gen-hackman · Answer

je pense que ca vient de ton FAI

telluc · Answer

Bonsoir Gen Hackman

J'ai refait aujourd'hui Un scan Dr Web pour coir car le dernier avait planté le PC. 
Il a trouvé 24 virus ce qui me parait beaucoup et il y a à la fin du scan une fenêtre qui s'est ouverte qui dit :
Le fichier HOSTS a été modifié(en titre)
Windows utilise le fichier HOSTS pour convertir les noms d'hôtes au format texte vers les adresses IP. La modification du fichier HOSTS peut résulter d'une activité de malware.
et il pose la question: Souhaitez vous restorer le fichier HOSTS à son état d'origine?
dessous en grisé: une copie du fichier HOSTS existant sera sauvegardée vers le dossier de quarantaine du Dr Web.
en dessous je doit cliquer sur OUI ou NON ?

Moi je ne sais pas car dans la page affichant les virus détectés, le fichier HOSTS ou Trojan HOSTS apparait souvent et dans les " Actions" du logicielle il est marqué "irréparable.Quarantaine".
J'attends ta réponse pour ce fichier HOSTS, si je clique sur Oui ou bien sur Non.

Une question me vient, j'ai remarqué aussi sur cette page que sur mon disque externe il apparait 6 virus, comment je puis m'en débarrasser s'il te plait?

Merci pour les réponses. 
Bonne soirée.

gen-hackman · Answer

salut si tu me remets pas le rapports....je vois pas comment je vais t aider

telluc · Answer

Bonjour

Bien sur que je pense au rapport mais tu ne m'a pas répondu à la question et mon PC est toujours avec la page  Dr Web en attendant que tu me dise si je clique sur OUI ou sur NON

Je te reposte la question qui est à l'écran:

Le fichier HOSTS a été modifié(en titre)
Windows utilise le fichier HOSTS pour convertir les noms d'hôtes au format texte vers les adresses IP. La modification du fichier HOSTS peut résulter d'une activité de malware.
et il pose la question: Souhaitez vous restorer le fichier HOSTS à son état d'origine?
dessous en grisé: une copie du fichier HOSTS existant sera sauvegardée vers le dossier de quarantaine du Dr Web.
en dessous je doit cliquer sur OUI ou NON 

Merci et ensuite je te poste le rapport.

gen-hackman · Answer

salut

désolé clique sur oui

telluc · Answer

Bonsoir Gen Hackman

Voici le lien ci joint et merci de t'occuper toujours de moi.

http://www.cijoint.fr/cjlink.php?file=cj201101/cijVtAslfS.zip

A bientôt

gen-hackman · Answer

mieux coté connection .?

telluc · Answer

Bonsoir

Coté connexion pas de mieux. Par contre je reçois quand même mes E Mail même quand je ne peux plus ouvrir les pages Internet.

S'il n'y a plus de solution de ta part, je vais m'adresser à mon FAI.

Je te remercie vraiment beaucoup de ta patience pour ton aide et t'adresse mes plus sincères félicitations pour tes compétences, c'est impressionnant.
J'attend ta confirmation pour savoir s'il n'y a plus rien à faire.
A bientôt.
Telluc

gen-hackman · Answer

salut oui vois avec ton FAI je ne vois pas mieux coté viral.....

fais voir un autre scan ?

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

lance-le via le raccourci apparu sur ton bureau comme précité au debut 

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

telluc · Answer

Bonjour

Voici les liens :

http://www.cijoint.fr/cjlink.php?file=cj201101/cijm9wntR3.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijc8VdTVa.txt

Merci encore et bonne journée

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em , avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Tools puis Kill Proxy

laisse travailler l'outil.

une petite fenetre devrait te donner "Values changed successfully !"

==========================================

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

telluc · Answer

Re Bonjour

Voilà le rapport demandé et encore Merci


¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.1.3.2 ¤¤¤¤¤¤¤¤¤¤

User : CULLET (Administrateurs) 
Update on 22/01/2011 by g3n-h@ckm@n ::::: 09.30
Start at: 06:21:13 Patrick | 28/01/2011

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Bitdefender Antivirus 8.0 [ Enabled | (!) Outdated ]
AV : avast! Antivirus 5.0.83952505 [ (!) Disabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 186,26 Go (83,02 Go free) [ACER] | FAT32
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
 
¤¤¤¤¤ Sessions ¤¤¤¤¤

C:\Documents and settings\CULLET 
 
Boot: Normal 

¤¤¤¤¤¤ Processes ------- Memory(Ko) ------- Priority ------ Command ------- Signer

C:\WINDOWS\System32\smss.exe ---- 420 Ko ---- Normal ---- \SystemRoot\System32\smss.exe ---- 
C:\WINDOWS\system32\csrss.exe ---- 4220 Ko ---- Normal ---- C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 ---- 
C:\WINDOWS\system32\winlogon.exe ---- 3536 Ko ---- High ---- winlogon.exe ---- 
C:\WINDOWS\system32\services.exe ---- 3732 Ko ---- Normal ---- C:\WINDOWS\system32\services.exe ---- 
C:\WINDOWS\system32\lsass.exe ---- 6768 Ko ---- Normal ---- C:\WINDOWS\system32\lsass.exe ---- 
C:\WINDOWS\system32\Ati2evxx.exe ---- 2280 Ko ---- Normal ---- C:\WINDOWS\system32\Ati2evxx.exe ---- 
C:\WINDOWS\system32\svchost.exe ---- 5524 Ko ---- Normal ---- C:\WINDOWS\system32\svchost -k DcomLaunch ---- 
C:\WINDOWS\system32\svchost.exe ---- 4780 Ko ---- Normal ---- C:\WINDOWS\system32\svchost -k rpcss ---- 
C:\WINDOWS\System32\svchost.exe ---- 34168 Ko ---- Normal ---- C:\WINDOWS\System32\svchost.exe -k netsvcs ---- 
C:\WINDOWS\system32\svchost.exe ---- 3516 Ko ---- Normal ---- C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup ---- 
C:\WINDOWS\system32\svchost.exe ---- 7384 Ko ---- Normal ---- C:\WINDOWS\system32\svchost.exe -k NetworkService ---- 
C:\WINDOWS\system32\svchost.exe ---- 5336 Ko ---- Normal ---- C:\WINDOWS\system32\svchost.exe -k LocalService ---- 
C:\WINDOWS\system32\Ati2evxx.exe ---- 2236 Ko ---- Normal ---- Ati2evxx.exe -Client ---- 
C:\WINDOWS\Explorer.EXE ---- 13600 Ko ---- Normal ---- C:\WINDOWS\Explorer.EXE ---- 
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe ---- 1956 Ko ---- Normal ---- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe ---- ALWIL Software
C:\WINDOWS\system32\spoolsv.exe ---- 5812 Ko ---- Normal ---- C:\WINDOWS\system32\spoolsv.exe ---- 
C:\WINDOWS\system32\svchost.exe ---- 4024 Ko ---- Normal ---- C:\WINDOWS\system32\svchost.exe -k LocalService ---- 
C:\Program Files\a-squared Free\a2service.exe ---- 5544 Ko ---- Normal ---- C:\Program Files\a-squared Free\a2service.exe ---- Emsi Software GmbH
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe ---- 2220 Ko ---- Normal ---- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe ---- 
C:\Program Files\Java\jre6\bin\jqs.exe ---- 1400 Ko ---- Idle ---- C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf ---- Sun Microsystems, Inc.
C:\Program Files\Alwil Software\Avast5\avastUI.exe ---- 4424 Ko ---- Normal ---- C:\Program Files\Alwil Software\Avast5\avastUI.exe /nogui ---- ALWIL Software
C:\Program Files\Ohé\OHE.exe ---- 11744 Ko ---- Normal ---- C:\Program Files\Ohé\OHE.exe  ---- 
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe ---- 8668 Ko ---- Normal ---- C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe  ---- Check Point Software Technologies Ltd.
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe ---- 3084 Ko ---- Normal ---- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe  ---- Sun Microsystems, Inc.
C:\Documents and Settings\CULLET\Local Settings\Application Data\Google\Update\GoogleUpdate.exe ---- 1092 Ko ---- Normal ---- C:\Documents and Settings\CULLET\Local Settings\Application Data\Google\Update\GoogleUpdate.exe /c ---- Google Inc
C:\WINDOWS\system32\ctfmon.exe ---- 3744 Ko ---- Normal ---- C:\WINDOWS\system32\ctfmon.exe  ---- 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ---- 1664 Ko ---- Normal ---- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  ---- Google Inc
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe ---- 2884 Ko ---- Normal ---- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe ---- 
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe ---- 1928 Ko ---- Normal ---- C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe ---- 
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ---- 7664 Ko ---- Normal ---- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ---- Microsoft Corporation
C:\WINDOWS\system32\svchost.exe ---- 4500 Ko ---- Normal ---- C:\WINDOWS\system32\svchost.exe -k imgsvc ---- 
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe ---- 1484 Ko ---- Normal ---- C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe ---- TomTom International BV
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe ---- 968 Ko ---- Normal ---- C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe ---- 
C:\WINDOWS\system32\wuauclt.exe ---- 45980 Ko ---- Normal ---- C:\WINDOWS\system32\wuauclt.exe /RunStoreAsComServer Local\[3b8]SUSDS016658fd793215419a854b59e6216124 ---- Microsoft Windows Component Publisher
C:\WINDOWS\system32\wbem\wmiapsrv.exe ---- 4704 Ko ---- Normal ---- C:\WINDOWS\system32\wbem\wmiapsrv.exe ---- 
C:\WINDOWS\system32\wbem\wmiprvse.exe ---- 5032 Ko ---- Normal ---- C:\WINDOWS\system32\wbem\wmiprvse.exe ---- 
C:\WINDOWS\System32\alg.exe ---- 3740 Ko ---- Normal ---- C:\WINDOWS\System32\alg.exe ---- 
C:\WINDOWS\system32\wscntfy.exe ---- 2468 Ko ---- Normal ---- C:\WINDOWS\system32\wscntfy.exe ---- 
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe ---- 3540 Ko ---- Normal ---- C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe -Embedding ---- 
C:\WINDOWS\system32\cmd.exe ---- 1824 Ko ---- Normal ---- cmd /c C:\Program Files\List_Kill'em\List'em.bat  ---- 
C:\WINDOWS\system32\wbem\wmiprvse.exe ---- 6928 Ko ---- Normal ---- C:\WINDOWS\system32\wbem\wmiprvse.exe ---- 
C:\WINDOWS\system32\ZONELABS\vsmon.exe ---- 5272 Ko ---- Normal ---- C:\WINDOWS\system32\ZONELABS\vsmon.exe -service ---- Check Point Software Technologies Ltd.
C:\Program Files\List_Kill'em\pv.exe ---- 2796 Ko ---- Normal ---- pv.exe -o%f ---- %m Ko ---- %p ---- %l ---- %s  ---- 


¤¤¤¤¤¤¤¤¤¤ Keys Run ¤¤¤¤¤¤¤¤¤¤

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Google Update	=         	C:\Documents and Settings\CULLET\Local Settings\Application Data\Google\Update\GoogleUpdate.exe /c
EPSON SX510W Series	=         	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFIE.EXE /FU C:\WINDOWS\TEMP\E_S90.tmp /EF HKCU
ctfmon.exe	=         	C:\WINDOWS\system32\ctfmon.exe
swg	=         	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
ccleaner	=         	C:\Program Files\CCleaner\ccleaner.exe /AUTO

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
avast5	=         	C:\Program Files\Alwil Software\Avast5\avastUI.exe /nogui 
OHE	=         	C:\Program Files\Ohé\OHE.exe 
ZoneAlarm Client	=         	C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe 
SunJavaUpdateSched	=         	C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe 
Adobe Reader Speed Launcher	=         	C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe 
Adobe ARM	=         	C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Policies\explorer

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	=      	0 (0x0) 
NoDriveAutoRun	=      	3 (0x3) 

¤¤¤¤¤¤ 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoCDBurning	=      	0 (0x0) 
HonorAutoRunSetting	=      	1 (0x1) 
NoDriveAutoRun	=      	3 (0x3) 
NoDriveTypeAutoRun	=      	0 (0x0) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ AppInit_DLLS
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	=         	

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	Explorer.exe 
 Userinit	=         	C:\WINDOWS\system32\Userinit.exe, 
 System	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Winlogon\Notify

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\AtiExtEvent]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WgaLogon]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Explorer\ShellExecuteHooks

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ firewallpolicy

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	=         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Real\RealPlayer\REALPLAY.EXE	=         	C:\Program Files\Real\RealPlayer\REALPLAY.EXE:*:Disabled:RealPlayer
C:\Program Files\Kazaa Lite K++\KazaaLite.kpp	=         	C:\Program Files\Kazaa Lite K++\KazaaLite.kpp:*:Enabled:KazaaLite
C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe	=         	C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe:*:Enabled:Lecteur CANALPLAY
C:\kav\kis7.0\french\setup.exe	=         	C:\kav\kis7.0\french\setup.exe:*:Disabled:Programme d'installation de Kaspersky Internet Security 7.0
C:\Program Files\LimeWire\LimeWire.exe	=         	C:\Program Files\LimeWire\LimeWire.exe:*:Disabled:LimeWire
%windir%\Network Diagnostic\xpnetdiag.exe	=         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\Ares\Ares.exe	=         	C:\Program Files\Ares\Ares.exe:*:Disabled:Ares p2p for windows
C:\Program Files\Joost\xulrunner\tvprunner.exe	=         	C:\Program Files\Joost\xulrunner\tvprunner.exe:*:Disabled:tvprunner
C:\Program Files\Swapper\Swapper.exe	=         	C:\Program Files\Swapper\Swapper.exe:*:Disabled:Wambo
C:\Program Files\BitTorrent\bittorrent.exe	=         	C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
C:\Program Files\Bonjour\mDNSResponder.exe	=         	C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	=         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	=         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\Messenger\msmsgs.exe	=         	C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
C:\Program Files\Skype\Phone\Skype.exe	=         	C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype
C:\Program Files\eMule\EMULE.EXE	=         	C:\Program Files\eMule\EMULE.EXE:*:Enabled:eMule

¤¤¤¤¤

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	=         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
%windir%\Network Diagnostic\xpnetdiag.exe	=         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	=         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	=         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

¤¤¤¤¤¤¤¤¤¤ ActivX 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{CB58DED6-4AF3-4080-9DF1-DEE72075169F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0291E591-EA41-4c82-8106-3DC6CE7F7664}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{208FA193-F6BC-D0B4-7728-3B41D1626AAF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A3320D6-C805-4280-B423-B665BDE33D8F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2F6EFCE6-10DF-49F9-9E64-9AE3775B2588}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{347B0667-C7ED-429B-BDE3-CC8D3BACAA31}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3E019473-A69A-003C-14FE-6C8BCE804845}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8b15971b-5355-4c82-8c07-7e181ea07608}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{94de52c8-2d59-4f1b-883e-79663d2d9a8c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9B738F55-5102-17D3-70CA-12387B0436B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B18F7806-660D-6E9F-0E93-16DBE964E381}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F4B2380F-9F83-482B-B51F-FD18C7EDD923}]

¤¤¤¤¤¤¤¤¤¤ BHO

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{19C8E43B-07B3-49CB-BFFC-6777B593E6F8}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{A057A204-BACC-4D26-9990-79A187E2698E}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]

¤¤¤¤¤¤¤¤¤¤ DNS 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B45A78D0-185D-4026-BB1D-5D947F11C594}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B45A78D0-185D-4026-BB1D-5D947F11C594}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B45A78D0-185D-4026-BB1D-5D947F11C594}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 


¤¤¤¤¤¤¤¤¤¤ Internet Explorer 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤ Proxy 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyHttp1.1	=      	0 (0x0)
ProxyEnable	=      	0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Safemode 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  

¤¤¤¤¤¤¤¤¤¤ SVC | svchost 


¤¤¤¤¤¤¤¤¤¤ IFEO | debugger 
 

¤¤¤¤¤¤¤¤¤¤ Mountpoints2 
 
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0957ac0a-dfa0-11df-903e-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0957ac0a-dfa0-11df-903e-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1b90a7a8-d9b9-11dd-9566-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1b90a7a8-d9b9-11dd-9566-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1ec2b132-cb8f-11de-97d5-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1ec2b132-cb8f-11de-97d5-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1ec2b133-cb8f-11de-97d5-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1ec2b133-cb8f-11de-97d5-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3f6e15ce-a7f8-11db-8dfe-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3f6e15ce-a7f8-11db-8dfe-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{47a0c704-00ec-11db-ba17-806d6172696f}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{47a0c704-00ec-11db-ba17-806d6172696f}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4ed0b004-a83a-11de-9751-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4ed0b004-a83a-11de-9751-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5a43692c-5d8b-11dd-9417-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5a43692c-5d8b-11dd-9417-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6d69b7ce-4337-11db-bad7-00115b851b8e}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6d69b7ce-4337-11db-bad7-00115b851b8e}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{77129d46-440e-11df-9989-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{77129d46-440e-11df-9989-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7ec7967e-00dc-11df-9897-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7ec7967e-00dc-11df-9897-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{813db518-4d3c-11de-968f-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{813db518-4d3c-11de-968f-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{873c17cb-05b1-11de-95d8-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{873c17cb-05b1-11de-95d8-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{883f2d68-953e-11dc-9136-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{883f2d68-953e-11dc-9136-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{88fe5cac-672b-11db-bb6a-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{88fe5cac-672b-11db-bb6a-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{948f142e-550f-11de-96a1-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{948f142e-550f-11de-96a1-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a61af372-3856-11df-995c-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a61af372-3856-11df-995c-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b2ac5f33-4c86-11db-bafb-00115b851b8e}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b2ac5f33-4c86-11db-bafb-00115b851b8e}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c61d79e8-8811-11dd-947d-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c61d79e8-8811-11dd-947d-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c61d79e9-8811-11dd-947d-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c61d79e9-8811-11dd-947d-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d423dbfa-c3c9-11de-97ae-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d423dbfa-c3c9-11de-97ae-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3536a80-a0d3-11db-8de1-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3536a80-a0d3-11db-8de1-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ef7831f4-83c8-11dd-946f-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ef7831f4-83c8-11dd-946f-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f163446a-c307-11df-9016-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f163446a-c307-11df-9016-000d87e657e4}\shell\Autoplay  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcb7194d-7a91-11dd-945d-000d87e657e4}\shell  
@	=         	None  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcb7194d-7a91-11dd-945d-000d87e657e4}\shell\Autoplay  
 

¤¤¤¤¤¤¤¤¤¤ Services 
 
¤ Ndisuio => Start : 3 ( OK = 3 ) 
¤ EapHost => Start : 3 ( OK = 2 ) 
¤ Ip6Fw => Start : 3 ( OK = 2 ) 
¤ SharedAccess => Start : 2 ( OK = 2 ) 
¤ wuauserv => Start : 2 ( OK = 2 ) 
¤ wscsvc => Start : 2 ( OK = 2 ) 

¤¤¤¤¤¤¤¤¤¤ First Scan
 
 

¤¤¤¤¤¤¤¤¤¤ HKCU | HKLM 
 
[HKEY_CURRENT_USER\software\Adobe]  
[HKEY_CURRENT_USER\software\ahead]  
[HKEY_CURRENT_USER\software\ALWIL Software]  
[HKEY_CURRENT_USER\software\AMS]  
[HKEY_CURRENT_USER\software\AppDataLow]  
[HKEY_CURRENT_USER\software\Apple Computer, Inc.]  
[HKEY_CURRENT_USER\software\Ares]  
[HKEY_CURRENT_USER\software\Audacity]  
[HKEY_CURRENT_USER\software\Avery]  
[HKEY_CURRENT_USER\software\AVS4YOU]  
[HKEY_CURRENT_USER\software\B-Association]  
[HKEY_CURRENT_USER\software\Big Fish Games]  
[HKEY_CURRENT_USER\software\BigBlueBubble]  
[HKEY_CURRENT_USER\software\Binary Noise]  
[HKEY_CURRENT_USER\software\BitDefender]  
[HKEY_CURRENT_USER\software\BitTorrent]  
[HKEY_CURRENT_USER\software\BonSoft]  
[HKEY_CURRENT_USER\software\Borland]  
[HKEY_CURRENT_USER\software\Bugsplat]  
[HKEY_CURRENT_USER\software\Canal+ Active]  
[HKEY_CURRENT_USER\software\Canon]  
[HKEY_CURRENT_USER\software\Caphyon]  
[HKEY_CURRENT_USER\software\CeWe Color]  
[HKEY_CURRENT_USER\software\CISRA]  
[HKEY_CURRENT_USER\software\ClearProg]  
[HKEY_CURRENT_USER\software\Clients]  
[HKEY_CURRENT_USER\software\co]  
[HKEY_CURRENT_USER\software\CoreVorbis]  
[HKEY_CURRENT_USER\software\Cyberlink]  
[HKEY_CURRENT_USER\software\Definitive Solutions]  
[HKEY_CURRENT_USER\software\Detective Stories: Hollywood]  
[HKEY_CURRENT_USER\software\Digital River]  
[HKEY_CURRENT_USER\software\DivXNetworks]  
[HKEY_CURRENT_USER\software\Doblon]  
[HKEY_CURRENT_USER\software\DVDVIDEOSOFT]  
[HKEY_CURRENT_USER\software\ej-technologies]  
[HKEY_CURRENT_USER\software\eMule]  
[HKEY_CURRENT_USER\software\EPSON]  
[HKEY_CURRENT_USER\software\EstSoft]  
[HKEY_CURRENT_USER\software\F-Secure]  
[HKEY_CURRENT_USER\software\FreeDev]  
[HKEY_CURRENT_USER\software\Freeware]  
[HKEY_CURRENT_USER\software\Fugazo]  
[HKEY_CURRENT_USER\software\Gabest]  
[HKEY_CURRENT_USER\software\GameHouse]  
[HKEY_CURRENT_USER\software\GlarySoft]  
[HKEY_CURRENT_USER\software\GNU]  
[HKEY_CURRENT_USER\software\GoBit]  
[HKEY_CURRENT_USER\software\GOG]  
[HKEY_CURRENT_USER\software\Google]  
[HKEY_CURRENT_USER\software\Goto Software]  
[HKEY_CURRENT_USER\software\Haali]  
[HKEY_CURRENT_USER\software\Hauppauge]  
[HKEY_CURRENT_USER\software\Headlight]  
[HKEY_CURRENT_USER\software\Hewlett-Packard]  
[HKEY_CURRENT_USER\software\HipSoft]  
[HKEY_CURRENT_USER\software\HookNetwork]  
[HKEY_CURRENT_USER\software\IDAVLab]  
[HKEY_CURRENT_USER\software\IE]  
[HKEY_CURRENT_USER\software\IM Providers]  
[HKEY_CURRENT_USER\software\Intel]  
[HKEY_CURRENT_USER\software\Intelligent Converters]  
[HKEY_CURRENT_USER\software\InterVideo]  
[HKEY_CURRENT_USER\software\JavaSoft]  
[HKEY_CURRENT_USER\software\JEDI-VCL]  
[HKEY_CURRENT_USER\software\KasperskyLab]  
[HKEY_CURRENT_USER\software\Kazaa]  
[HKEY_CURRENT_USER\software\Lavalys]  
[HKEY_CURRENT_USER\software\Licenses]  
[HKEY_CURRENT_USER\software\Local AppWizard-Generated Applications]  
[HKEY_CURRENT_USER\software\LowRegistry]  
[HKEY_CURRENT_USER\software\Macromedia]  
[HKEY_CURRENT_USER\software\madFlac]  
[HKEY_CURRENT_USER\software\Magnet]  
[HKEY_CURRENT_USER\software\MailFrontier]  
[HKEY_CURRENT_USER\software\Malwarebytes' Anti-Malware]  
[HKEY_CURRENT_USER\software\Microsoft]  
[HKEY_CURRENT_USER\software\Mozilla]  
[HKEY_CURRENT_USER\software\MozillaPlugins]  
[HKEY_CURRENT_USER\software\MUSICMATCH]  
[HKEY_CURRENT_USER\software\Neonumeric]  
[HKEY_CURRENT_USER\software\Nero]  
[HKEY_CURRENT_USER\software\Netscape]  
[HKEY_CURRENT_USER\software\NewTech Infosystems]  
[HKEY_CURRENT_USER\software\Novell]  
[HKEY_CURRENT_USER\software\Oberon Media]  
[HKEY_CURRENT_USER\software\ODBC]  
[HKEY_CURRENT_USER\software\OpenOffice.org]  
[HKEY_CURRENT_USER\software\Osprey]  
[HKEY_CURRENT_USER\software\Paprikari]  
[HKEY_CURRENT_USER\software\PBORY]  
[HKEY_CURRENT_USER\software\PC SOFT]  
[HKEY_CURRENT_USER\software\Perenety]  
[HKEY_CURRENT_USER\software\Philips ToUcam Camera]  
[HKEY_CURRENT_USER\software\Pinnacle Systems]  
[HKEY_CURRENT_USER\software\Piriform]  
[HKEY_CURRENT_USER\software\PlayfulAge]  
[HKEY_CURRENT_USER\software\Policies]  
[HKEY_CURRENT_USER\software\RealNetworks]  
[HKEY_CURRENT_USER\software\Redemption]  
[HKEY_CURRENT_USER\software\Safer Networking Limited]  
[HKEY_CURRENT_USER\software\SampleView]  
[HKEY_CURRENT_USER\software\Samsung]  
[HKEY_CURRENT_USER\software\Sensaura]  
[HKEY_CURRENT_USER\software\SexyAppFramework]  
[HKEY_CURRENT_USER\software\Siber Systems]  
[HKEY_CURRENT_USER\software\SIComponents]  
[HKEY_CURRENT_USER\software\Skyline]  
[HKEY_CURRENT_USER\software\Skype]  
[HKEY_CURRENT_USER\software\Softonic]  
[HKEY_CURRENT_USER\software\SOFTWIN]  
[HKEY_CURRENT_USER\software\Sony Corporation]  
[HKEY_CURRENT_USER\software\Sony Ericsson]  
[HKEY_CURRENT_USER\software\Spotlife]  
[HKEY_CURRENT_USER\software\stevengould.org]  
[HKEY_CURRENT_USER\software\Sysinternals]  
[HKEY_CURRENT_USER\software\TomTom]  
[HKEY_CURRENT_USER\software\Tracker Software]  
[HKEY_CURRENT_USER\software\Trolltech]  
[HKEY_CURRENT_USER\software\Un peu de géographie]  
[HKEY_CURRENT_USER\software\Unlimited Possibilities]  
[HKEY_CURRENT_USER\software\vanBasco]  
[HKEY_CURRENT_USER\software\VB and VBA Program Settings]  
[HKEY_CURRENT_USER\software\VCOM]  
[HKEY_CURRENT_USER\software\VideoToMp3]  
[HKEY_CURRENT_USER\software\VirtualDub.org]  
[HKEY_CURRENT_USER\software\Visage Software]  
[HKEY_CURRENT_USER\software\VSRevoGroup]  
[HKEY_CURRENT_USER\software\WinRAR SFX]  
[HKEY_CURRENT_USER\software\Yahoo]  
[HKEY_CURRENT_USER\software\YahooPartnerToolbar]  
[HKEY_CURRENT_USER\software\Zone Labs]  
[HKEY_CURRENT_USER\software\zylom]  
[HKEY_CURRENT_USER\software\?? ?? ???? ????? ??? ?? ????]  
[HKEY_CURRENT_USER\software\Classes]  

[@	=         	]  
[flash	=         	application/x-shockwave-flash]  
[HKEY_LOCAL_MACHINE\software\Adobe]  
[HKEY_LOCAL_MACHINE\software\Agere]  
[HKEY_LOCAL_MACHINE\software\Ahead]  
[HKEY_LOCAL_MACHINE\software\ALWIL Software]  
[HKEY_LOCAL_MACHINE\software\Apple Computer, Inc.]  
[HKEY_LOCAL_MACHINE\software\Apple Inc.]  
[HKEY_LOCAL_MACHINE\software\ATI Technologies]  
[HKEY_LOCAL_MACHINE\software\Avery]  
[HKEY_LOCAL_MACHINE\software\AVS4YOU]  
[HKEY_LOCAL_MACHINE\software\Big Fish Games]  
[HKEY_LOCAL_MACHINE\software\Boonty]  
[HKEY_LOCAL_MACHINE\software\Borland]  
[HKEY_LOCAL_MACHINE\software\C-Media]  
[HKEY_LOCAL_MACHINE\software\C07ft5Y]  
[HKEY_LOCAL_MACHINE\software\Canal+ Active]  
[HKEY_LOCAL_MACHINE\software\Canon]  
[HKEY_LOCAL_MACHINE\software\CCleaner]  
[HKEY_LOCAL_MACHINE\software\Classes]  
[HKEY_LOCAL_MACHINE\software\Clients]  
[HKEY_LOCAL_MACHINE\software\Codec Tweak Tool]  
[HKEY_LOCAL_MACHINE\software\ColorMailer]  
[HKEY_LOCAL_MACHINE\software\CyberLink]  
[HKEY_LOCAL_MACHINE\software\DesktopSearch2]  
[HKEY_LOCAL_MACHINE\software\Distinct]  
[HKEY_LOCAL_MACHINE\software\DivXNetworks]  
[HKEY_LOCAL_MACHINE\software\DVD Audio Extractor]  
[HKEY_LOCAL_MACHINE\software\DVDVIDEOSOFT]  
[HKEY_LOCAL_MACHINE\software\Emsi Software GmbH]  
[HKEY_LOCAL_MACHINE\software\EPSON]  
[HKEY_LOCAL_MACHINE\software\Ericsson]  
[HKEY_LOCAL_MACHINE\software\EstSoft]  
[HKEY_LOCAL_MACHINE\software\fluxDVD]  
[HKEY_LOCAL_MACHINE\software\FRANCE TELECOM]  
[HKEY_LOCAL_MACHINE\software\FreeCDRIP]  
[HKEY_LOCAL_MACHINE\software\FullCircle]  
[HKEY_LOCAL_MACHINE\software\Gabest]  
[HKEY_LOCAL_MACHINE\software\GEKKO]  
[HKEY_LOCAL_MACHINE\software\Gemplus]  
[HKEY_LOCAL_MACHINE\software\Gimp pour Windows]  
[HKEY_LOCAL_MACHINE\software\GIMP_Back_Mode]  
[HKEY_LOCAL_MACHINE\software\GlarySoft]  
[HKEY_LOCAL_MACHINE\software\GNU]  
[HKEY_LOCAL_MACHINE\software\Google]  
[HKEY_LOCAL_MACHINE\software\Goto]  
[HKEY_LOCAL_MACHINE\software\Goto Software]  
[HKEY_LOCAL_MACHINE\software\HaaliMkx]  
[HKEY_LOCAL_MACHINE\software\hauppauge]  
[HKEY_LOCAL_MACHINE\software\Hewlett-Packard]  
[HKEY_LOCAL_MACHINE\software\HPS]  
[HKEY_LOCAL_MACHINE\software\IDAVLab]  
[HKEY_LOCAL_MACHINE\software\IGC]  
[HKEY_LOCAL_MACHINE\software\InstallShield]  
[HKEY_LOCAL_MACHINE\software\Intel]  
[HKEY_LOCAL_MACHINE\software\InterVideo]  
[HKEY_LOCAL_MACHINE\software\JavaSoft]  
[HKEY_LOCAL_MACHINE\software\JreMetrics]  
[HKEY_LOCAL_MACHINE\software\KLCodecPack]  
[HKEY_LOCAL_MACHINE\software\L&H]  
[HKEY_LOCAL_MACHINE\software\Licenses]  
[HKEY_LOCAL_MACHINE\software\Macromedia]  
[HKEY_LOCAL_MACHINE\software\Macrovision]  
[HKEY_LOCAL_MACHINE\software\Magix]  
[HKEY_LOCAL_MACHINE\software\MailFrontier]  
[HKEY_LOCAL_MACHINE\software\Malwarebytes' Anti-Malware]  
[HKEY_LOCAL_MACHINE\software\MAP-DN]  
[HKEY_LOCAL_MACHINE\software\MCCI]  
[HKEY_LOCAL_MACHINE\software\Microsoft]  
[HKEY_LOCAL_MACHINE\software\Mozilla]  
[HKEY_LOCAL_MACHINE\software\Mozilla Thunderbird]  
[HKEY_LOCAL_MACHINE\software\mozilla.org]  
[HKEY_LOCAL_MACHINE\software\MozillaPlugins]  
[HKEY_LOCAL_MACHINE\software\mpDRM]  
[HKEY_LOCAL_MACHINE\software\MusicMatch]  
[HKEY_LOCAL_MACHINE\software\Nektra]  
[HKEY_LOCAL_MACHINE\software\Nero]  
[HKEY_LOCAL_MACHINE\software\NewTech Infosystems]  
[HKEY_LOCAL_MACHINE\software\NOS]  
[HKEY_LOCAL_MACHINE\software\Novell]  
[HKEY_LOCAL_MACHINE\software\Oberon Media]  
[HKEY_LOCAL_MACHINE\software\ODBC]  
[HKEY_LOCAL_MACHINE\software\OpenOffice.org]  
[HKEY_LOCAL_MACHINE\software\Panda Software]  
[HKEY_LOCAL_MACHINE\software\PBORY]  
[HKEY_LOCAL_MACHINE\software\Perenety]  
[HKEY_LOCAL_MACHINE\software\PhotoFiltre]  
[HKEY_LOCAL_MACHINE\software\Pinnacle Systems]  
[HKEY_LOCAL_MACHINE\software\Piriform]  
[HKEY_LOCAL_MACHINE\software\PlayFirst]  
[HKEY_LOCAL_MACHINE\software\Policies]  
[HKEY_LOCAL_MACHINE\software\Program Groups]  
[HKEY_LOCAL_MACHINE\software\Reality Fusion]  
[HKEY_LOCAL_MACHINE\software\RealNetworks]  
[HKEY_LOCAL_MACHINE\software\Realtek]  
[HKEY_LOCAL_MACHINE\software\Redemption]  
[HKEY_LOCAL_MACHINE\software\ReflexiveArcade]  
[HKEY_LOCAL_MACHINE\software\RegisteredApplications]  
[HKEY_LOCAL_MACHINE\software\RichFX]  
[HKEY_LOCAL_MACHINE\software\Safer Networking Limited]  
[HKEY_LOCAL_MACHINE\software\Samsung]  
[HKEY_LOCAL_MACHINE\software\Schlumberger]  
[HKEY_LOCAL_MACHINE\software\SECURITOO]  
[HKEY_LOCAL_MACHINE\software\Siber Systems]  
[HKEY_LOCAL_MACHINE\software\Skyline]  
[HKEY_LOCAL_MACHINE\software\Skype]  
[HKEY_LOCAL_MACHINE\software\SOFTWIN]  
[HKEY_LOCAL_MACHINE\software\Sony Ericsson]  
[HKEY_LOCAL_MACHINE\software\SONY PVC]  
[HKEY_LOCAL_MACHINE\software\SpinTop]  
[HKEY_LOCAL_MACHINE\software\SpotLife]  
[HKEY_LOCAL_MACHINE\software\Sun Microsystems]  
[HKEY_LOCAL_MACHINE\software\Symantec]  
[HKEY_LOCAL_MACHINE\software\SymNRT]  
[HKEY_LOCAL_MACHINE\software\Thomson]  
[HKEY_LOCAL_MACHINE\software\TomTom]  
[HKEY_LOCAL_MACHINE\software\Tracker Software]  
[HKEY_LOCAL_MACHINE\software\Trad-FR]  
[HKEY_LOCAL_MACHINE\software\Trolltech]  
[HKEY_LOCAL_MACHINE\software\TSS]  
[HKEY_LOCAL_MACHINE\software\Ulead Systems]  
[HKEY_LOCAL_MACHINE\software\Uniblue]  
[HKEY_LOCAL_MACHINE\software\VCOM]  
[HKEY_LOCAL_MACHINE\software\VideoLAN]  
[HKEY_LOCAL_MACHINE\software\VideoToMp3]  
[HKEY_LOCAL_MACHINE\software\Vid_0471]  
[HKEY_LOCAL_MACHINE\software\ViGlance]  
[HKEY_LOCAL_MACHINE\software\Visage Software]  
[HKEY_LOCAL_MACHINE\software\Voice]  
[HKEY_LOCAL_MACHINE\software\WebSupergoo]  
[HKEY_LOCAL_MACHINE\software\WildTangent]  
[HKEY_LOCAL_MACHINE\software\Windows 3.1 Migration Status]  
[HKEY_LOCAL_MACHINE\software\Xing Technology Corp.]  
[HKEY_LOCAL_MACHINE\software\Yahoo]  
[HKEY_LOCAL_MACHINE\software\Zone Labs]  

¤¤¤¤¤¤¤¤¤¤ Files/folders ¤¤¤¤¤¤¤¤¤¤

Present !! : \Firefox Setup 3.5.9.exe  
Present !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
Present !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
Present !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
Present !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
Present !! : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}  
Present !! : C:\WINDOWS\patch.exe  
Present !! : C:\WINDOWS\System32\_Source21.Dll  
Present !! : C:\WINDOWS\System32\drivers\Sonyhcp.dll  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-28 06:33:38
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD2000BB-22GUA0 rev.08.02D08 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
1 ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Harddisk0\DR0[0x89DA6AB8]
3 CLASSPNP[0xBA108FD7] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\00000060[0x89E05F18]
5 ACPI[0xB9F7E620] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Ide\IdeDeviceP0T0L0-3[0x89DE2D98]
kernel: MBR read successfully
user & kernel MBR OK 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan :  6:34:28

telluc · Answer

Excuse moi je me suis trompé de rapport , voilà le bon


¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.2 ¤¤¤¤¤¤¤¤¤¤ 
 
User : CULLET (Administrateurs) 
Update on 22/01/2011 by g3n-h@ckm@n ::::: 09.30
Start at: 16:15:21 Patrick | 28/01/2011

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Bitdefender Antivirus 8.0 [ Enabled | (!) Outdated ]
AV : avast! Antivirus 5.0.83952505 [ (!) Disabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 186,26 Go (82,97 Go free) [ACER] | FAT32
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
 
Killed : PID 1420 'explorer.exe'
Killed : PID 1420 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : \Firefox Setup 3.5.9.exe   
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
Quarantined & Deleted !! : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}   
Quarantined & Deleted !! : C:\WINDOWS\patch.exe   
Quarantined & Deleted !! : C:\WINDOWS\System32\_Source21.Dll   
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\Sonyhcp.dll   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 
 System	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD2000BB-22GUA0 rev.08.02D08 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
1 ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Harddisk0\DR0[0x89DBBAB8]
3 CLASSPNP[0xBA108FD7] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\00000061[0x89DBFF18]
5 ACPI[0xB9F7E620] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Ide\IdeDeviceP0T0L0-3[0x89DBE940]
kernel: MBR read successfully
user & kernel MBR OK 


End of Scan : 16:17:26

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

qu'en est-il de ta connection apres redemarrage ??

-- 
G3?-?@¢??@?......List_Kill'em...

telluc · Answer

Bonjour Gen Hackman

Eh bien le problème reste le même en ce qui concerne Internet mais par contre mon Pc est rajeuni au point de vu vitesse.

je te remercie toutefois pour toute ta patience.

Bonne journée.

gen-hackman · Answer

salut vois si tu peux supprimer ceci :

c:\windows\system32\DDAO36.DLL      

========================================


Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\drivers\HcwFalcn.rom      
c:\windows\system32\drivers\HcwMakoA.rom 
c:\windows\system32\INT13EXT.VXD       
c:\windows\system32\MSWAY.dll 
c:\windows\system32\startbss.exe  
c:\windows\system32\SMARTINS.BAT      
c:\windows\system32\vortm.dll      
     

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

telluc · Answer

Bonjour Gen Hackman

J'ai supprimé ce que tu m'as demandé.

Par contre j'ai un problème, d'abord je ne connais pas l'Anglais et le lien Virus total que tu m'as envoyé est en Anglais. Je devine quelques mots quand même mais ce n'est pas suffisant.

Ensuite tu me demande de faire analyser plusieurs fichiers mais ma connexion à Internet ne dure que cinq minutes environ et de ce fait l'analyse ne peut aboutir.

Je te pose la question suivante:

Si je copie les fichiers que tu m'as demandé d'analyser sur ma clé USB et les faits analyser par Virustotal via mon PC Portable est-ce que cela ne posera pas de problèmes?

J'attend ta réponse pour commencer.

Merci et Bonne journée.

telluc · Answer

bonjour, 

comme je ne connais toujours pas l'Anglais, est ce que c'est le genre de lien que tu attends?

J'ai essayé avec

c:\windows\system32\drivers\HcwFalcn.rom  et cela donne


http://www.virustotal.com/file-scan/report.html?id=ebdf71b6e74464c595f7787d3db1fcd299ad50daefe1317b1bac790832f7faa4-1296361269

Si c'est ce que tu attends, je t'envoie la suite.
Merci pour ta réponse

gen-hackman · Answer

bonjour royal impeccable ! :)

telluc · Answer

Un Autre

http://www.virustotal.com/file-scan/report.html?id=cfd4a8ad9e814c65070b8d45ba56e576391df1d2945ee4ea000d0f81cd8df278-1289578689

telluc · Answer

un autre

http://www.virustotal.com/file-scan/report.html?id=3bb67db57d326126efb6195db2200a699f8fd0610799b901e391cc3b73ff283e-1296409012

telluc · Answer

un autre

http://www.virustotal.com/file-scan/report.html?id=3ff6c595a0fb5b91a6370b0b02cd587a4e286f48a98b40f0e603501c13ab635c-1288722346

telluc · Answer

un autre

http://www.virustotal.com/file-scan/report.html?id=1746830619cec42f707b3b965767b583a7f4c2c7ead068391e8b465a81b4ca01-1296409600

telluc · Answer

un autre

http://www.virustotal.com/file-scan/report.html?id=68d48962509b101b4a7831c7653ffa93d181848291f140b380e971f442ac0cc7-1285933620

telluc · Answer

le dernier

http://www.virustotal.com/file-scan/report.html?id=59c6c195b1116e8e382819173f985c12060ecb6ccc0efb33ba67fd6c591f0c79-1243793213

A bientôt et bonne soirée

gen-hackman · Answer

ok clic sur reanalyze pour le dernier , c'est pas le bon

telluc · Answer

j'espère que c'est le bon cette fois

http://www.virustotal.com/file-scan/report.html?id=59c6c195b1116e8e382819173f985c12060ecb6ccc0efb33ba67fd6c591f0c79-1296415480

gen-hackman · Answer

le probleme de connection est sur tout ou juste un logiciel ou 2 ?
sur un seul ou tous les navigateurs ?

telluc · Answer

Bonsoir,

Que dois-je faire?

Désinstaller les logiciels un par un et tester ma connexion après chaque désinstallation? 

que me conseils-tu

gen-hackman · Answer

reponds à mes questions au dessus stp

telluc · Answer

Excuse moi, Je n'avais pas bien compris ton message.

Le  problème est sur mes trois navigateurs IE,Firefox et Google Chrome. 

Et sur tous les sites que je visite.

Par contre je n'ai aucun problème pour travailler sur les logiciels installés quand il n'y a pas de connexion Internet à avoir.( compta, traitement de texte, imprimante etc).
J'espère avoir bien répondu cette fois et encore Merci pour ta patience.

gen-hackman · Answer

ok supprime More.txt qui se trouve sur ton bureau

navigue , et quand ca delire , lance le fichier 

C:\Program Files\List_Kill'em\More (un engrenange)

le scan sera assez rapide....

ensuite poste le rapport More.txt qu'il y aura sur ton bureau via cijoint

telluc · Answer

Bonsoir

Voilà le lien demandé et bonne lecture

http://www.cijoint.fr/cjlink.php?file=cj201101/cijyRFsX5j.txt

gen-hackman · Answer

mmmm...elle est plus bonne cette version.... 

refais DELFIX option suppression pour tout virer puis retelecharge une version neuve et relance une recherche 
G3?-?@¢??@?......Concepteur de List_Kill'em...

telluc · Answer

Voilà le rapport et je télécharge une nouvelle version de Delfix et fait  recherche!



# DelFix v7.1 - Rapport créé le 31/01/2011 à 19:17
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : CULLET - OEM-03B1D41C51E (Administrateur)
# Exécuté depuis : C:\Documents and Settings\CULLET\Mes documents\sevpat2\DelFix(2).exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Documents and Settings\CULLET\DoctorWeb

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\CULLET\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\CULLET\Bureau\More.txt
Supprimé : C:\Documents and Settings\CULLET\Bureau\List_Kill'em.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Supprimée : HKLM\System\ControlSet001\Enum\Root\LEGACY_DWPROT

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1224 octets] ##########

telluc · Answer

Résultat de Delfix recherche

# DelFix v7.1 - Rapport créé le 31/01/2011 à 19:36
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : CULLET - OEM-03B1D41C51E (Administrateur)
# Exécuté depuis : C:\Documents and Settings\CULLET\Mes documents\sevpat2\DelFix.exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSearch.txt" - [591 octets] ##########

gen-hackman · Answer

heu.....je parlais de la version de list_kill'em ^^

mais attends que ca delire avant de relancer la recherche

telluc · Answer

Voilà les liens demandés:

http://www.cijoint.fr/cjlink.php?file=cj201101/cijdPWxMs7.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijYTvZiQS.txt

J'ai attendu que ma connexion Internet s'en aille pour lancer List_kill'em

Merci et bonne lecture

gen-hackman · Answer

je comprends pas pourquoi ton disque dur est formaté en "FAT32" alors qu'il devrait etre en NTFS 

===============================================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\drivers\uagp35.sys         

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.
 
G3?-?@¢??@?......Concepteur de List_Kill'em...

telluc · Answer

http://www.virustotal.com/file-scan/report.html?id=798328c8c06eee7b0852e6d2b16c3af24d529737eca2e9725415261a5736d051-1295467708

telluc · Answer

Bonsoir

J'ai envoyé ce lien avec le PC Fixe alors je l'ai fait a toute vitesse pour qu'il puisse être envoyé avec la connexion du PC.

D'autre part, je ne sais pas ce que veux dire FAT32 ni NTFS. J'ai acheté le PC neuf et il était configuré de cette façon. Jusqu'a ce problème il fonctionnait normalement!

Bonne soirée

gen-hackman · Answer

salut le nom du fichier ne correspond pas , clic sur reanalyse stp

telluc · Answer

J'espère que c'est le bon

http://www.virustotal.com/file-scan/report.html?id=798328c8c06eee7b0852e6d2b16c3af24d529737eca2e9725415261a5736d051-1296647666

gen-hackman · Answer

ok il est bon

renseigne-toi aupres de ton FAI pour ta connection voir s'il n'y a pas de soucis de ce coté-là

telluc · Answer

Bonjour

Je viens d'avoir le FAI qui a testé ma ligne et me dit qu'il y a des problèmes sur celle-ci. Ils interviennent dans les 72 heures.
Je te tiendrais au courant mais quant à présent, je te remercie très sincèrement pour toute tes interventions et ta patience.
Cordialement.
Telluc

gen-hackman · Answer

ok tiens-moi au courant histoire de pouvoir clore le sujet

telluc · Answer

Bonjour Gen Hackman

Après bien des péripéties avec le service d'assistance Orange, le technicien m'a dit qu'il fallait que je formate mon disque dur car il y aurait un cheval de troie.
Il m'a dit que je n'avais pas la main sur mon compte administrateur du PC et qu'il fallait faire reformater mon disque dur par un professionnel.
Je lui ai aussi dit que j'avais nettoyé mon PC grâce a un super forumeur " Gen Hacman". Il m'a répondu que ce cheval de troie n'est pas facile a détecter, mais je ne le croit pas trop dans la mesure ou tu m'a fait faire un sacré nettoyage et que peut être pour lui, comme il ne trouvait pas la panne, il était facile de se débarrasser de moi en m'indiquant cette manoeuvre.
Je te remercie vraiment très sincèrement pour tout ce que tu as fait pour moi.
Très cordialement.
Telluc

gen-hackman · Answer

salut 

effectivement , il devait etre perdu le pauvre ^^


il t'a donné le nom du cheval de troie ? il t'a dit où il se trouvait ?
t'aurais du lui donner le lien de la conversation pour l'affoler lol ^^

telluc · Answer

Re Bonjour

Il ne m'a donné aucun nom de cheval de troie ni n'a même pas essayé de le rechercher, c'est pour cela que j'en déduis qu'il s'est débarrassé de moi et de mon problème en me disant de formater le disque dur.
C'est peut être ce qu'il faudra faire?
bonne soirée

boyle · Answer

Bonjour telluc moi aussi j'avais ce problème de connection comme toi j'ai fais une désinfection du tonnere et je peux te dire que ton pc est clean avec gen Hackman. 
Je ne pense pas que cela vienne d'orange qui moi aussi est orange. Sur mon pc fixe la connection marche 10 min et apres comme toi fini (xp) et sur mon win vista la connection marche. 
Je crois avoir la solution du problème mais je ne suis pas sur. 
Peux tu ouvrir ccleaner et aller voir dans les restauration du systeme, après donne moi les nom des restaurations

gen-hackman · Answer

pas bon !! il va restaurer des virus s'il ne l'a pas purgée

boyle · Answer

Oui je sais mais je veux juste qu'il regarde quel sont les noms des points de restauration sans les supprimer bien sur, car je sais qu'il y a une mise à jour sur win xp qui s'appelle software distribution 3.0 qui essaye de s'installer mais n'y parvient pas et coupe la connection internet. Et avec ccleaner nous pouvons voir quels sont les points de restauration sans les supprimer.

gen-hackman · Answer

tu as lu tout le topic ?

https://forums.commentcamarche.net/forum/affich-20513299-probleme-internet?full#29

telluc · Answer

Bonjour
excusez du retard de la réponse mais je travaille jusqu'à très tard.

En réponse à la question posée voilà les éléments que j'ai trouvé dans restauration système de CCleaner:

En grisé: 15/02/2011 Patrick-12:40:24 Software distribution service 3.0
en clair : 15/02/2011 Patrick- 10:30:05 Software distribution service 3.0
               15/02/2011 Patrick- 9:57:29 Point de vérification système

c'est tout.
J'espère que cela vous apportera quelque chose.
Et encore merci
Bonne journée

boyle · Answer

Oe encore cette mise à jour récalcitrante qui essaye de s'installer sans y parvenir et coupe la connexion internet avec. 

Tiens regarde ce forum ; 

https://forums.commentcamarche.net/forum/affich-3236572-software-distribution-service-3  

Et dis moi si ça marche.

telluc · Answer

bonjour

j'ai exécuter dial a fix et cela n'a rien changé a mon problème, peut être que j'ai raté quelque chose?
Merci beaucoup de t'intéresser à ce souci.

telluc · Answer

re

j'ai essayé de désinstaller ce software distribution 3.0mais sans succès

boyle · Answer

D'accord je vais voir de plus près si je trouve des solutions je te tiens au courant, car si on trouve la solution je pense que ça aidera beaucoup de personnes qui ont ce problème comme toi et moi aussi d'ailleurs.

Problème Internet - Page 6

Discussions similaires

Newsletters