Infection: impossible de lancer les scans!! Résolu/Fermé

Question

Bonjour, 

J'explique mon gros soucis : Mon PC rame à mort, la barre des taches devient grise au bout de 5 minutes d'utilisation, je n'ai plus de son sur le PC, etc.

Bref, j'en ai conclu qu'il est infecté. J'ai donc installé Spybot, Malwarebytes, Superantimalware, Hijackthis, etc.

Problème : au départ, quand je double-click dessus, rien ne se passe. J'ai donc changé le nom du fichier .exe dans le dossier, et le programme peut se lancer. Mais lorsque je lance un scan, il commence à bosser, et au bout de 30 secondes le programmes disparait d'un coup, quelque soit le programme utilisé, même Hijackthis.

J'ai essayé en mode sans échec, idem.

Mon antivirus est Avira antivir, firewall Kerio, Windows XP SP3, ordi Acer Aspire1691.

Je précise que je n'y connais absolument rien en informatique, mais alors rien, donc si il y a dans ce bas-monde une personne pour m'aider, je la prierais de me parler comme à un débile mental de l'informatique, je ne m'en formaliserai pas.

Merci beaucoup d'avance


Configuration: Windows XP / Firefox 3.6.13

Xplode · Answer

Hello.. Essaie ceci :

-+-+-+-+-> RogueKiller <-+-+-+-+-


[x] Télécharge RogueKiller ( de Tigzy ) sur ton bureau.

[x] Quitte tout programme en cours d'exécution puis lance RogueKiller ( Clic droit -> Exécuter en tant qu'administrateur sous Vista/7 ).

[x] Lorsque le programme te le demanderas, tape 1 puis valide par [Entrée].

[x] Copie/Colle le contenu du rapport qui s'ouvrira à l'écran.

Note : Le rapport est également sauvegardé sous C:\RKreport.txt

Poupoupidou · Answer

Merci de me répondre :-) Voici le rapport RogueKiller V3.9.0 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: Maxime [Admin rights] Mode: Scan -- Time : 08/02/2011 17:26:51 Bad processes: Found: HKLM\SYSTEM\ControlSet003\services\usnjsvc -> Service installé par Messenger pour permettre les opérations de partage HKLM\...\ControlSet001\...\Tcpip\Parameters: 93.188.162.71,93.188.161.4 HKLM\...\ControlSet002\...\Tcpip\Parameters: 93.188.162.71,93.188.161.4 HOSTS File: 127.0.0.1 localhost 127.0.0.1 30horasdesexoonline.com 127.0.0.1 www.30horasdesexoonline.com 127.0.0.1 www.4115.duxipefer.com 127.0.0.1 4115.duxipefer.com 127.0.0.1 www.777bestcasino7.ru 127.0.0.1 777bestcasino7.ru 127.0.0.1 www.7dailynews.net 127.0.0.1 7dailynews.net 127.0.0.1 aboutkimpossible.com 127.0.0.1 www.aboutkimpossible.com 127.0.0.1 www.achatappartement.ch 127.0.0.1 achatappartement.ch 127.0.0.1 www.agejoyful.ru 127.0.0.1 agejoyful.ru 127.0.0.1 www.airjordans.cc 127.0.0.1 airjordans.cc 127.0.0.1 www.akibamaniacs.com 127.0.0.1 akibamaniacs.com 127.0.0.1 www.amydphoto.com [...] Finished

Xplode · Answer

Ok bon déjà t'as les DNS qui sont détournées en ukraine.. 

Relance RogueKiller avec l'option n°5 et poste moi le rapport.

Poupoupidou · Answer

Dacodac Voici le nouveau rapport RogueKiller V3.9.0 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: Maxime [Admin rights] Mode: Scan -- Time : 08/02/2011 17:26:51 Bad processes: Found: HKLM\SYSTEM\ControlSet003\services\usnjsvc -> Service installé par Messenger pour permettre les opérations de partage HKLM\...\ControlSet001\...\Tcpip\Parameters: 93.188.162.71,93.188.161.4 HKLM\...\ControlSet002\...\Tcpip\Parameters: 93.188.162.71,93.188.161.4 HOSTS File: 127.0.0.1 localhost 127.0.0.1 30horasdesexoonline.com 127.0.0.1 www.30horasdesexoonline.com 127.0.0.1 www.4115.duxipefer.com 127.0.0.1 4115.duxipefer.com 127.0.0.1 www.777bestcasino7.ru 127.0.0.1 777bestcasino7.ru 127.0.0.1 www.7dailynews.net 127.0.0.1 7dailynews.net 127.0.0.1 aboutkimpossible.com 127.0.0.1 www.aboutkimpossible.com 127.0.0.1 www.achatappartement.ch 127.0.0.1 achatappartement.ch 127.0.0.1 www.agejoyful.ru 127.0.0.1 agejoyful.ru 127.0.0.1 www.airjordans.cc 127.0.0.1 airjordans.cc 127.0.0.1 www.akibamaniacs.com 127.0.0.1 akibamaniacs.com 127.0.0.1 www.amydphoto.com [...] Finished RogueKiller V3.9.0 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: Maxime [Admin rights] Mode: DNSFix -- Time : 08/02/2011 17:41:45 Bad processes: Deregistred:

Poupoupidou · Answer

Pardon, y'avait pas tout... Je le remets ! RogueKiller V3.9.0 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: Maxime [Admin rights] Mode: Scan -- Time : 08/02/2011 17:26:51 Bad processes: Found: HKLM\SYSTEM\ControlSet003\services\usnjsvc -> Service installé par Messenger pour permettre les opérations de partage HKLM\...\ControlSet001\...\Tcpip\Parameters: 93.188.162.71,93.188.161.4 HKLM\...\ControlSet002\...\Tcpip\Parameters: 93.188.162.71,93.188.161.4 HOSTS File: 127.0.0.1 localhost 127.0.0.1 30horasdesexoonline.com 127.0.0.1 www.30horasdesexoonline.com 127.0.0.1 www.4115.duxipefer.com 127.0.0.1 4115.duxipefer.com 127.0.0.1 www.777bestcasino7.ru 127.0.0.1 777bestcasino7.ru 127.0.0.1 www.7dailynews.net 127.0.0.1 7dailynews.net 127.0.0.1 aboutkimpossible.com 127.0.0.1 www.aboutkimpossible.com 127.0.0.1 www.achatappartement.ch 127.0.0.1 achatappartement.ch 127.0.0.1 www.agejoyful.ru 127.0.0.1 agejoyful.ru 127.0.0.1 www.airjordans.cc 127.0.0.1 airjordans.cc 127.0.0.1 www.akibamaniacs.com 127.0.0.1 akibamaniacs.com 127.0.0.1 www.amydphoto.com [...] Finished RogueKiller V3.9.0 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: Maxime [Admin rights] Mode: DNSFix -- Time : 08/02/2011 17:41:45 Bad processes: Deregistred: HKLM\...\ControlSet001\...\Tcpip\Parameters: 93.188.162.71,93.188.161.4 HKLM\...\ControlSet002\...\Tcpip\Parameters: 93.188.162.71,93.188.161.4 Finished

Xplode · Answer

Hop voilà une bonne chose de faite ! On va maintenant faire un diagnostic de l'ordinateur histoire d'y voir plus clair :

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

Poupoupidou · Answer

Bien, merci

Je l'ai mis sur mon bureau,

MAIS quand j'essaie de lancer l'analyse, il fait comme tous les autres programmes, il disparait au bout de quelques secondes et ne va pas au bout.

Grrr. Je fais quoi maintenant ?

Xplode · Answer

Essaie de redémarrer en mode sans échec pour le lancer

Poupoupidou · Answer

J'ai essayé en mode sans échec : toujours pareil : quand le diagnostic atteint environ 25%, le programme disparait d'un coup.

J'ai essayé les autres programmes, tant qu'à faire, toujours pareil.

A noter que l'ordi rame vraiment, démarrer et redémarrer puis relancer internet demande de longues minutes...

Que puis-je faire maintenant ?

Xplode · Answer

Disposes-tu d'un autre PC ainsi que d'un CD vierge? ( RW de préférence afin de ne pas en gaspiller un inutilement )

Poupoupidou · Answer

Non. Et je précise aussi que je ne peux pas formater mon DD car j'ai paumé les CD d'install de Windows et tout le reste entre les nombreux déménagements...

Pas d'autre ordi donc. J'ai peut-être un CD vierge qui traine quelque part. 

Est-ce que mon ordi est vraiment dans un sale état ?

Je fais quoi maintenant ? Merci d'ailleurs de me répondre à chaque fois j'apprécie.

Xplode · Answer

Sans rapport de diagnostic c'est dur de pouvoir répondre.. Si tu as un CD quelque part on va en avoir besoin.

Peux-tu graver à partir de l'ordinateur où tu es actuellement ?

Poupoupidou · Answer

Oui ! J'ai trouvé un CD vierge. Je suis prêt.

Xplode · Answer

Ok alors suis ces instructions :

-+-+-+-+-> OTLPENet <-+-+-+-+-


Note : Ce fichier est assez volumineux, on utilisera donc ton lecteur CD/DVD et un CD vierge sur ta machine.
Un Périphérique USB serait pratique également.

[x] Télécharge OTLPENet sur ton bureau.

[x] Insère dans ton lecteur/graveur CD/DVD , un CD vierge puis lance OTLPENet.

[x] Une fenêtre s'ouvrira pour te demander si tu souhaites graver le CD, clique sur [Oui].

[x] Patiente pendant la gravure. Une fois le CD gravé, insère le dans le lecteur CD/DVD du PC infecté.

Note : Maintenant que le CD est gravé, il faut faire redémarrer le PC sur le lecteur CDROM.
Un tutoriel est disponible ici.

[x] Une fois le CD lancé, Windows se charge et tu arrives sur le bureau REATOGO-X-PE

[x] Double clique sur OTLPE

[x] Une fenêtre s'ouvre : Do you wish to load the remote registry , Clique sur [YES].
[x] Une seconde : Do you wish to load remote user profile(s) for scanning , Clique sur [YES].
[x] Veille à ce que la case Automatically Load All Remaining Users soit cochée et appuye sur [OK].

[x] OTL va se lancer. Dans la partie " Custom Scan " , copie/colle le texte en gras ci dessous :


netsvcs
drivers32
msconfig 
safebootminimal 
safebootnetwork 
activex 
c:\windows\*.* /U
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /s
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS" /v ImagePath /c
HKLM\SOFTWARE\Microsoft\Internet Explorer|FEATURE_BROWSER_EMULATION /RS
HKCU\SOFTWARE\Microsoft\Internet Explorer|FEATURE_BROWSER_EMULATION /RS


[x] Clique sur [Run Scan] pour démarrer l'analyse.

[x] Une fois l'analyse terminée, le fichier est sauvegardé sur ton disque dur C:\OTL.txt.

[x] Copies le fichier sur une clé usb si tu n'as pas accès à Internet.

[x] Poste le contenu du rapport OTL.txt dans ta prochaine réponse.

Poupoupidou · Answer

C'est encore moi.

Bon, j'ai essayé de faire tout comme tu m'as dit, je résume.

J'ai gravé OTLPE sur mon CD vierge. J'ai redémarré pour faire en sorte de redémarrer sur le lecteur CD-Rom. J'ai a nouveau redémarré, du coup, pour tenter d'arriver, comme tu dis, sur "le bureau REATOGO-X-PE.

Problème : quand à cette étape je redémarre, windows se charge normalement, et tout redevient comme avant, rien de nouveau. 

Juste pour voir ce que ça faisait, j'ai ouvert le lecteur, refermé pour lancer le CD, un dossier s'ouvre avec pleins de trucs dedans, mais je ne sais pas à quoi ça sert, et il n'y a rien de ce que tu m'as indiqué.

Quand je double click sur OTLPE malgré tout, il ne fait rien d'autre que de demander si je veux (re)graver le CD.

Que faire ? Help !!

Xplode · Answer

Tu as suivi ce tutoriel : https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot ?

Car si la séquence de boot est mal configurée, le PC démarrera directement sur le disque dur au lieu de charger le contenu du CD-ROM

Poupoupidou · Answer

Oui Oui j'ai tout bien lu et je pense avoir bien fait. Mais le fait est que ça fait rien...

J'ai bien mis CD rom en premier, sauvé, ça a redémarré, mais rien...

Xplode · Answer

Alors là c'est bizarre... 

Quand tu démarre le PC, juste après le bip est ce que tu as affiché sur l'écran " Press FXX key to access boot menu " ou un truc du genre avec " boot " dedans ?
Xplode - Contributeur sécurité.

Utilisateur anonyme · Answer

telegarge kaspersky rescue disk ici http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/ cree un iso redemare l ordi et fait une analise

Poupoupidou · Answer

Merci en tout cas d'être aussi réactif !

Quand je démarre, il y a écrit "press F2 to setup menu" en bas de l'écran au tout début que l'écran s'allume. Donc je click.

C'est là que je vais dans Boot et que je mets CD Rom en premier. J'exit en sauvant, ça redémarre et rien de neuf.

Tout au long de cette étape le CD est dans le lecteur je n'y touche pas.

Est-ce qu'il y a un truc que je fais mal là-dedans ? 

J'hésite à réessayer pleins de fois car mon PC va tellement à 2 à l'heure que c'est une vraie mission.

Poupoupidou · Answer

Mais pour répondre précisément à ta question, il n'y a pas de trucs avec boot dedans après le bip de l'ordi.

Xplode · Answer

Tu as deux lecteurs CD sur ton PC ?

Tu as juste " press F2 to setup menu " , pas un autre truc juste en dessous ?

Poupoupidou · Answer

J'ai un seul lecteur CD sur mon ordi.

Mais vu que tu me mets le doute maintenant sur l'écran de démarrage je vais réessayer de redémarrer en ouvrant l'oeil et le bon.

Avant de le faire, dis-moi si j'ai bien fait d'aller dans Setup menu ? Parce que ça m'avait l'air d'être ça, selon le Tuto que t'as mis en lien...

Et je crois vraiment pas qu'il y ait quelque chose d'écrit à part F2 Setup menu.

Je réessaye quand même ?

Utilisateur anonyme · Answer

tu devrait teste ma solution

Poupoupidou · Answer

C'est pas un CD pourri. Il trainait dans un coin, certes, mais dans sa boite, c'est du bon matos. J'assume être nul en informatique, pourtant pour le coup j'ai vraiment l'impression d'avoir fait correctement.

Pour blizzard64, le problème c'est justement que je peux lancer aucune analyse, avec aucun programme. Dès que je lance, ça disparait au bout de quelques secondes. J'ai essayé tous les programmes, mode sans échec, etc.

Je vois bien que mon cas donne du fil à retordre, mais mon ordi se fait bouffer petit à petit, et j'ai peur de plus pouvoir rien faire bientôt (il y a déjà plus de son, c'est bien chiant...)

Next step ?

Xplode · Answer

Bon apparemment c'est que les .exe qui "disparaissent"

On va tenter avec autre chose :

Télécharge DDS ici : https://download.bleepingcomputer.com/sUBs/dds.scr
Lance le, patiente pendant le scan puis héberge les deux rapports qui s'ouvriront ( attach.txt et l'autre ) sur cjoint -> https://www.cjoint.com/

Poste ensuite les deux rapports

Utilisateur anonyme · Answer

le but de kaspersky cd et de demare en mode proteger donc tu pourra fair une analise de ton systeme

Poupoupidou · Answer

Voilà le lien pour DDS.txt

	https://www.cjoint.com/?0civ9yFmCDY

Et celui pour Attach.txt

	https://www.cjoint.com/?0civOrKsvx

Si t'arrives à soigner mon ordi j'érige une statue à ton effigie !

Xplode · Answer

J'analyse ça et je te donne les instructions dans environ 10 minutes

Xplode · Answer

Re.

Ok j'ai identifié le problème. T'as un rootkit et un bootkit. 

On va prier pour que TDSSKiller daigne passer.. sinon on fera autrement :

-+-+-+-+-> TDSSKiller <-+-+-+-+-


[x] Télécharge TDSSKiller ( de Kaspersky Labs ) sur ton bureau.

[x] Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

[x] Clique sur [Start Scan] pour démarrer l'analyse.

[x] Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

[x]  Un rapport s'ouvrira au redémarrage du PC.

[x] Copie/Colle son contenu dans ta prochaine réponse.

[x] Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

Poupoupidou · Answer

Ca a marché !

Voilà ce que ça a donné

2011/02/08 22:15:07.0575 0616	TDSS rootkit removing tool 2.4.16.0 Feb  1 2011 10:34:03
2011/02/08 22:15:08.0153 0616	================================================================================
2011/02/08 22:15:08.0153 0616	SystemInfo:
2011/02/08 22:15:08.0153 0616	
2011/02/08 22:15:08.0153 0616	OS Version: 5.1.2600 ServicePack: 3.0
2011/02/08 22:15:08.0153 0616	Product type: Workstation
2011/02/08 22:15:08.0153 0616	ComputerName: MAX
2011/02/08 22:15:08.0153 0616	UserName: Maxime
2011/02/08 22:15:08.0153 0616	Windows directory: C:\WINDOWS
2011/02/08 22:15:08.0153 0616	System windows directory: C:\WINDOWS
2011/02/08 22:15:08.0153 0616	Processor architecture: Intel x86
2011/02/08 22:15:08.0153 0616	Number of processors: 1
2011/02/08 22:15:08.0153 0616	Page size: 0x1000
2011/02/08 22:15:08.0153 0616	Boot type: Normal boot
2011/02/08 22:15:08.0153 0616	================================================================================
2011/02/08 22:15:09.0169 0616	Initialize success
2011/02/08 22:15:16.0904 2432	================================================================================
2011/02/08 22:15:16.0904 2432	Scan started
2011/02/08 22:15:16.0904 2432	Mode: Manual; 
2011/02/08 22:15:16.0904 2432	================================================================================
2011/02/08 22:15:17.0404 2432	61883           (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
2011/02/08 22:15:18.0123 2432	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/02/08 22:15:18.0201 2432	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/02/08 22:15:18.0638 2432	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/02/08 22:15:18.0904 2432	AegisP          (30bb1bde595ca65fd5549462080d94e5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/02/08 22:15:19.0138 2432	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/02/08 22:15:20.0826 2432	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/02/08 22:15:21.0779 2432	Aspi32          (5b01af89d16d562825c4db4530f20cbb) C:\WINDOWS\system32\drivers\Aspi32.sys
2011/02/08 22:15:21.0920 2432	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/02/08 22:15:22.0076 2432	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/02/08 22:15:22.0560 2432	ati2mtag        (504687b9bf572aa66174d49feef6f138) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/02/08 22:15:22.0842 2432	atksgt          (6e996cf8459a2594e0e9609d0e34d41f) C:\WINDOWS\system32\DRIVERS\atksgt.sys
2011/02/08 22:15:23.0013 2432	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/02/08 22:15:23.0263 2432	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/02/08 22:15:23.0388 2432	Avc             (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
2011/02/08 22:15:23.0623 2432	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/02/08 22:15:23.0873 2432	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/02/08 22:15:24.0076 2432	avipbb          (da39805e2bad99d37fce9477dd94e7f2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/02/08 22:15:24.0263 2432	A_USBETHMP      (cfad896f667d497873a1b28d50847d41) C:\WINDOWS\system32\Drivers\usbethmp.sys
2011/02/08 22:15:24.0482 2432	b57w2k          (b9543b0c771feab7ca095303007a159c) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
2011/02/08 22:15:24.0607 2432	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/02/08 22:15:25.0076 2432	BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
2011/02/08 22:15:25.0279 2432	BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
2011/02/08 22:15:25.0467 2432	BTHPORT         (ef26202fee56f7607c6b794059df347a) C:\WINDOWS\system32\Drivers\BTHport.sys
2011/02/08 22:15:25.0670 2432	BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
2011/02/08 22:15:25.0904 2432	ca506aaf        (a2b7864b7092cd29d2932432daeb9eec) C:\WINDOWS\system32\drivers\ca506aaf.sys
2011/02/08 22:15:25.0998 2432	CAMCAUD         (baa90d983f77759fc70c65a1ce3d3566) C:\WINDOWS\system32\drivers\camcaud.sys
2011/02/08 22:15:26.0185 2432	CAMCHALA        (90d9c324df48bb8e3024e79f5c181784) C:\WINDOWS\system32\drivers\camchal.sys
2011/02/08 22:15:26.0279 2432	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/02/08 22:15:26.0451 2432	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/02/08 22:15:26.0779 2432	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/02/08 22:15:26.0935 2432	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/02/08 22:15:27.0060 2432	Cdrom           (002cb6b49719a9bf45e5efb5a6d15c85) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/02/08 22:15:27.0092 2432	Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\cdrom.sys. Real md5: 002cb6b49719a9bf45e5efb5a6d15c85, Fake md5: 1f4260cc5b42272d71f79e570a27a4fe
2011/02/08 22:15:27.0107 2432	Cdrom - detected Rootkit.Win32.TDSS.tdl3 (0)
2011/02/08 22:15:27.0467 2432	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/02/08 22:15:27.0857 2432	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/02/08 22:15:28.0264 2432	CrystalCpuInfo  (1d68c8102b2ddc72bfe0ad2f10684851) C:\Program Files\OCCT\CpuInfo.sys
2011/02/08 22:15:29.0185 2432	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/02/08 22:15:29.0373 2432	DKbFltr         (08d30af92c270f2e76787c81589dbad6) C:\WINDOWS\system32\Drivers\DKbFltr.sys
2011/02/08 22:15:29.0576 2432	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/02/08 22:15:29.0732 2432	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/02/08 22:15:29.0811 2432	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/02/08 22:15:30.0107 2432	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/02/08 22:15:30.0576 2432	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/02/08 22:15:30.0811 2432	ENTECH          (bdd170fecb0e496a914318009d85b819) C:\WINDOWS\system32\DRIVERS\ENTECH.SYS
2011/02/08 22:15:31.0014 2432	EpmPsd          (d68564fcfbdfc04280cdbbb37cf7ef7f) C:\WINDOWS\system32\drivers\epm-psd.sys
2011/02/08 22:15:31.0217 2432	EpmShd          (88a8301b73670f89054a33fc7d291eff) C:\WINDOWS\system32\drivers\epm-shd.sys
2011/02/08 22:15:31.0529 2432	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/02/08 22:15:31.0670 2432	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/02/08 22:15:31.0795 2432	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/02/08 22:15:31.0982 2432	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/02/08 22:15:32.0201 2432	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/02/08 22:15:32.0295 2432	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/02/08 22:15:32.0373 2432	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/02/08 22:15:32.0983 2432	giveio          (77ebf3e9386daa51551af429052d88d0) C:\WINDOWS\system32\giveio.sys
2011/02/08 22:15:33.0123 2432	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/02/08 22:15:33.0279 2432	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/02/08 22:15:33.0764 2432	HSFHWICH        (fac3b0a7ec158c4582d23eda4c5a56e9) C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys
2011/02/08 22:15:34.0029 2432	HSF_DP          (e5add2afecbf514f5cca730edfdfb49e) C:\WINDOWS\system32\DRIVERS\HSF_DP.sys
2011/02/08 22:15:34.0201 2432	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/02/08 22:15:34.0826 2432	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/02/08 22:15:35.0076 2432	ialm            (510a5e1cb84e82d4e89dff3d96752048) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/02/08 22:15:35.0233 2432	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/02/08 22:15:35.0733 2432	int15.sys       (4d8d5b1c895ea0f2a721b98a7ce198f1) C:\Program Files\acer\eRecovery\int15.sys
2011/02/08 22:15:35.0873 2432	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/02/08 22:15:36.0030 2432	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/02/08 22:15:36.0170 2432	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/02/08 22:15:36.0264 2432	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/02/08 22:15:36.0405 2432	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/02/08 22:15:36.0623 2432	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/02/08 22:15:36.0748 2432	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/02/08 22:15:36.0889 2432	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
2011/02/08 22:15:37.0030 2432	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/02/08 22:15:37.0139 2432	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/02/08 22:15:37.0248 2432	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/02/08 22:15:37.0405 2432	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/02/08 22:15:37.0608 2432	ksaud           (e8bf863cda42711c1306402c64a5c27e) C:\WINDOWS\system32\drivers\ksaud.sys
2011/02/08 22:15:37.0983 2432	ksaudfl         (deb94f7b8d2bc94dc68870c41da5ed26) C:\WINDOWS\system32\drivers\ksaudfl.sys
2011/02/08 22:15:38.0201 2432	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/02/08 22:15:38.0405 2432	L8042pr2        (42dec1fbcfa291720460705a8881a1c4) C:\WINDOWS\system32\DRIVERS\L8042pr2.Sys
2011/02/08 22:15:38.0936 2432	LHidFlt2        (03976c309ede05d39017c05b817cd94f) C:\WINDOWS\system32\DRIVERS\LHidFlt2.Sys
2011/02/08 22:15:39.0217 2432	LHidUsb         (25688115843c4028686a96d88bc28007) C:\WINDOWS\system32\Drivers\LHidUsb.Sys
2011/02/08 22:15:39.0483 2432	lirsgt          (975b6cf65f44e95883f3855bae8cecaf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
2011/02/08 22:15:39.0795 2432	LMouFlt2        (26407519fca64ec4091fe1f815b4afc4) C:\WINDOWS\system32\DRIVERS\LMouFlt2.Sys
2011/02/08 22:15:40.0202 2432	mdmxsdk         (3c318b9cd391371bed62126581ee9961) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2011/02/08 22:15:40.0327 2432	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/02/08 22:15:40.0452 2432	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/02/08 22:15:40.0561 2432	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/02/08 22:15:40.0811 2432	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/02/08 22:15:40.0967 2432	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/02/08 22:15:41.0342 2432	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/02/08 22:15:41.0639 2432	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/02/08 22:15:41.0780 2432	MSDV            (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
2011/02/08 22:15:41.0920 2432	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/02/08 22:15:42.0045 2432	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/02/08 22:15:42.0155 2432	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/02/08 22:15:42.0264 2432	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/02/08 22:15:42.0467 2432	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/02/08 22:15:42.0545 2432	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/02/08 22:15:42.0702 2432	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/02/08 22:15:42.0858 2432	mvb35316        (dc993837129a691cfe842f04c87b91fb) C:\WINDOWS\system32\drivers\mvb35316.sys
2011/02/08 22:15:50.0421 2432	Suspicious file (NoAccess): C:\WINDOWS\system32\drivers\mvb35316.sys. md5: dc993837129a691cfe842f04c87b91fb
2011/02/08 22:15:50.0436 2432	mvb35316 - detected Locked file (1)
2011/02/08 22:15:50.0577 2432	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/02/08 22:15:50.0905 2432	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/02/08 22:15:52.0311 2432	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/02/08 22:15:53.0296 2432	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/02/08 22:15:53.0640 2432	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/02/08 22:15:54.0015 2432	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/02/08 22:15:54.0405 2432	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/02/08 22:15:54.0718 2432	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/02/08 22:15:55.0061 2432	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/02/08 22:15:55.0390 2432	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/02/08 22:15:55.0687 2432	nm              (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
2011/02/08 22:15:55.0983 2432	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/02/08 22:15:56.0280 2432	NSCIRDA         (2adc0ca9945c65284b3d19bc18765974) C:\WINDOWS\system32\DRIVERS
scirda.sys
2011/02/08 22:15:56.0593 2432	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/02/08 22:15:56.0843 2432	NTIDrvr         (15a72d5b8f0b6a718207f14bd5ebb8ff) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
2011/02/08 22:15:56.0952 2432	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/02/08 22:15:57.0483 2432	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/02/08 22:15:57.0593 2432	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/02/08 22:15:57.0874 2432	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/02/08 22:15:58.0062 2432	osaio           (4ec5f6bf2782c50c1a218853fa4ac27e) C:\WINDOWS\system32\drivers\osaio.sys
2011/02/08 22:15:58.0265 2432	osanbm          (5483afebd0e99e4ca7d31185b716296a) C:\WINDOWS\system32\drivers\osanbm.sys
2011/02/08 22:15:58.0546 2432	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/02/08 22:15:58.0843 2432	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/02/08 22:15:58.0921 2432	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/02/08 22:16:00.0859 2432	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/02/08 22:16:01.0234 2432	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/02/08 22:16:01.0515 2432	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/02/08 22:16:03.0187 2432	pfc             (444f122e68db44c0589227781f3c8b3f) C:\WINDOWS\system32\drivers\pfc.sys
2011/02/08 22:16:04.0468 2432	PLCNDIS5        (9fa04a9accc08030d87168b5559a4869) C:\WINDOWS\system32\PLCNDIS5.SYS
2011/02/08 22:16:04.0781 2432	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/02/08 22:16:05.0077 2432	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/02/08 22:16:05.0156 2432	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/02/08 22:16:06.0437 2432	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/02/08 22:16:06.0640 2432	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
2011/02/08 22:16:06.0937 2432	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/02/08 22:16:07.0249 2432	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/02/08 22:16:07.0328 2432	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/02/08 22:16:07.0624 2432	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/02/08 22:16:07.0859 2432	RDID1027        (1d9afb62fe878606724007ab4aa038a8) C:\WINDOWS\system32\Driversdwm1027.sys
2011/02/08 22:16:07.0984 2432	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/02/08 22:16:08.0265 2432	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/02/08 22:16:08.0531 2432	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/02/08 22:16:08.0781 2432	RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERSfcomm.sys
2011/02/08 22:16:09.0015 2432	RVIEG01         (93f66faea8bf047d4242ac85aada403d) C:\Program Files\Roland\Virtual Sound Canvas DXi\RVIEg01.sys
2011/02/08 22:16:09.0250 2432	SASDIFSV        (a3281aec37e0720a2bc28034c2df2a56) C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
2011/02/08 22:16:09.0375 2432	SASKUTIL        (61db0d0756a99506207fd724e3692b25) C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS
2011/02/08 22:16:09.0625 2432	SbFw            (419883201ca9ad697ccfb8fc46dd6f78) C:\WINDOWS\system32\drivers\SbFw.sys
2011/02/08 22:16:10.0015 2432	SBFWIMCL        (f01b8409a11c319e3c5b9dd418676d2c) C:\WINDOWS\system32\DRIVERS\sbfwim.sys
2011/02/08 22:16:10.0390 2432	sbhips          (31ca701f26ea66468ad3c3c6498755ce) C:\WINDOWS\system32\drivers\sbhips.sys
2011/02/08 22:16:10.0968 2432	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/02/08 22:16:11.0312 2432	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/02/08 22:16:11.0640 2432	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/02/08 22:16:12.0218 2432	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/02/08 22:16:12.0703 2432	SPCA506AV       (ab108941f922b5117df08a3abc7a947c) C:\WINDOWS\system32\DRIVERS\CA506AV.SYS
2011/02/08 22:16:12.0984 2432	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/02/08 22:16:13.0312 2432	sptd            (71e276f6d189413266ea22171806597b) C:\WINDOWS\system32\Drivers\sptd.sys
2011/02/08 22:16:13.0312 2432	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: 71e276f6d189413266ea22171806597b
2011/02/08 22:16:13.0328 2432	sptd - detected Locked file (1)
2011/02/08 22:16:13.0562 2432	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/02/08 22:16:13.0812 2432	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/02/08 22:16:14.0203 2432	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/02/08 22:16:16.0437 2432	StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/02/08 22:16:16.0703 2432	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/02/08 22:16:17.0000 2432	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/02/08 22:16:17.0281 2432	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/02/08 22:16:18.0469 2432	SynTP           (eb363ddfbe8b6d51003ccab29d93d744) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/02/08 22:16:18.0750 2432	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/02/08 22:16:19.0016 2432	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/02/08 22:16:19.0297 2432	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/02/08 22:16:19.0547 2432	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/02/08 22:16:19.0812 2432	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/02/08 22:16:20.0031 2432	tifm21          (467ff7fb078dcec24c3f4db602190e3d) C:\WINDOWS\system32\drivers	ifm21.sys
2011/02/08 22:16:20.0516 2432	UBHelper        (e0c67be430c6de490d6ccaecfa071f9e) C:\WINDOWS\system32\drivers\UBHelper.sys
2011/02/08 22:16:20.0828 2432	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/02/08 22:16:21.0187 2432	UnlockerDriver5 (9dc07e73a4abb9acf692113b36a5009f) C:\Program Files\Unlocker\UnlockerDriver5.sys
2011/02/08 22:16:21.0359 2432	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/02/08 22:16:21.0641 2432	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/02/08 22:16:21.0906 2432	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/02/08 22:16:22.0063 2432	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/02/08 22:16:22.0328 2432	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/02/08 22:16:22.0578 2432	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/02/08 22:16:22.0813 2432	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/02/08 22:16:23.0094 2432	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/02/08 22:16:23.0344 2432	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/02/08 22:16:23.0594 2432	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/02/08 22:16:24.0109 2432	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/02/08 22:16:24.0453 2432	w29n51          (c89da341fcc883a3d79dc11727484fc2) C:\WINDOWS\system32\DRIVERS\w29n51.sys
2011/02/08 22:16:24.0844 2432	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/02/08 22:16:25.0375 2432	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/02/08 22:16:25.0594 2432	winachsf        (2e84a40836b2a8dc523cb530c7262ac3) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
2011/02/08 22:16:25.0985 2432	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/02/08 22:16:26.0094 2432	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/02/08 22:16:26.0360 2432	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/02/08 22:16:26.0610 2432	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/02/08 22:16:26.0906 2432	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/02/08 22:16:29.0078 2432	================================================================================
2011/02/08 22:16:29.0078 2432	Scan finished
2011/02/08 22:16:29.0078 2432	================================================================================
2011/02/08 22:16:29.0094 3668	Detected object count: 3
2011/02/08 22:16:49.0767 3668	Cdrom           (002cb6b49719a9bf45e5efb5a6d15c85) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/02/08 22:16:49.0767 3668	Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\cdrom.sys. Real md5: 002cb6b49719a9bf45e5efb5a6d15c85, Fake md5: 1f4260cc5b42272d71f79e570a27a4fe
2011/02/08 22:16:58.0314 3668	Backup copy found, using it..
2011/02/08 22:16:58.0423 3668	C:\WINDOWS\system32\DRIVERS\cdrom.sys - will be cured after reboot
2011/02/08 22:16:58.0423 3668	Rootkit.Win32.TDSS.tdl3(Cdrom) - User select action: Cure 
2011/02/08 22:16:58.0439 3668	Locked file(mvb35316) - User select action: Skip 
2011/02/08 22:16:58.0439 3668	Locked file(sptd) - User select action: Skip 
2011/02/08 22:17:12.0424 2224	Deinitialize success

Xplode · Answer

Amen !

Redémarre le PC. Constates-tu des améliorations ?

Refais moi un rapport DDS.

Poupoupidou · Answer

Voilà le nouveau rapport DDS

	https://www.cjoint.com/?0ciw64lFPQI  

Et l'autre

	https://www.cjoint.com/?0ciw7UXjlaF

J'ai pas constaté d'amélioration a priori (internet met toujours mille ans à se lancer)

On est sur la bonne voie ?

Utilisateur anonyme · Answer

prend sa  https://download.cnet.com/HitmanPro-3-32-bit/3000-2239_4-10895604.html

Xplode · Answer

Ok fais ceci maintenant : ( je répondrais demain je pars me coucher )

-+-+-+-+-> ComboFix <-+-+-+- 


[x] Télécharge ComboFix ( de sUBs ) à cette adresse. 

/!\ Ferme toutes les fenêtres de programme ouvertes /!\ 

/!\ Désactive temporairement toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\ 

[x] Double clique sur " Combofix.exe " 

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le.

[x] Pendant le scan, ne touche à rien ( souris, clavier ) 

[x] Tu seras peut être invité à redémarrer ton PC. A la fin du scan, combofix ouvrira un rapport, copie/colle le dans ta prochaine réponse.

Note : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

Utilisateur anonyme · Answer

teste hitman pro

Poupoupidou · Answer

J'ai téléchargé Combofix, fermé les programmes, désactivé les machins.

MAIS (eh oui) quand je double click sur Combofix, une minuscule fenêtre s'ouvre avec juste la place d'une barre de chargement, la petite barre de chargement verte se lance, termine son processus, un petit sablier apparaît un moment à côté de la souris, et puis plus rien. La barre de chargement disparait d'un coup, plus de sablier, plus rien ne se passe...

Bonne nuit si tu vas te coucher et à demain pour leur régler leur compte une bonne fois pour toute !

Poupoupidou · Answer

Je constate quand même une petite amélioration : ma barre des taches retrouve des couleurs... Mais pas plus :-(

Utilisateur anonyme · Answer

ta fait une analise avec hitman pro

Poupoupidou · Answer

Pour l'instant j'ai aussi retrouvé du son !! Mais ça m'étonnerait que je sois débarrassé des virus, loin de là...

Poupoupidou · Answer

blizzard je peux apparemment lancer aucune analyse car le programme disparait avant la fin du travail

Utilisateur anonyme · Answer

test selui la http://antivirusdrweb.com/dr_web_cure_it.php?PHPSESSID=813ac410b68af8f743dd0927e999b2da

Xplode · Answer

Blizzard merci d'arrêter d'intervenir sur ce sujet.

@Poupoupidou,

Telecharge:: http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

* dezippe le , Lance l'épée , executer en tant qu'administrateur sous vista 

Debranche tous tes supports USB

Dans le cadre , sous Input Script here , copie_colle le contenu du cadre ci dessous et clic execute:

Begin copying here:

Drivers to disable:
DMSKSSRh

Drivers to delete:
DMSKSSRh

Files to delete:
c:\windows\system32\kecnkmoatvcrxmla.dll

Registry values to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | {af80c20b-fa3d-4cdf-97b5-a319f57e7367}

* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:avenger.txt

Poupoupidou · Answer

Salut Xplode !

J'ai effectué l'opération. Après redémarrage, voici le rapport :

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "DMSKSSRh" disabled successfully.
Driver "DMSKSSRh" deleted successfully.

Error:  file "c:\windows\system32\kecnkmoatvcrxmla.dll" not found!
Deletion of file "c:\windows\system32\kecnkmoatvcrxmla.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist

Registry value "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{af80c20b-fa3d-4cdf-97b5-a319f57e7367}" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

Poupoupidou · Answer

Je sais pas si c'est utile, mais je note qu'il me semble que quand j'allume mon ordi, et ceci depuis longtemps, il me signale à chaque fois que 

c:\windows\system32\kecnkmoatvcrxmla.dll

est introuvable.

Xplode · Answer

Re,

Oui c'est normal, c'est un fichier infectieux qui est présent. Constates-tu des améliorations depuis le passage de The Avenger ?

Refais moi également un rapport DDS. On avance petit à petit :)

Poupoupidou · Answer

Salut ! J'étais en cours, me voilà de retour. Pour être honnête, je ne vois pas encore de nette amélioration pour le moment, même si comme je l'ai dit, j'ai retrouvé du son.

Voici le nouveau rapport DDS

	https://www.cjoint.com/?0cjo6Nwi4VK

Et le Attach.txt

	https://www.cjoint.com/?0cjo8EKNZFn

MRphotoshop · Answer

Salut à vous.

Eh bien dis donc ça a l'air d'être un peu la merde ton problème là. Je voulais juste te poser une question ,tu parlais de « super antimalware ». Je ne le connaissais pas celui-là. Où en as-tu entendu parler ? Est-il fiable et aussi efficace que Mbam ?

Et sinon, tu ne parlais pas d'antivirus, quel est le tien ?

Bon courage pour la suite, visiblement tu es en de bonnes mains avec Xplode.

MRphotoshop · Answer

Tu as eu raison : Spybot est un peu dépassé, Malwarebytes l'a remplacé efficacement. Quand à Avast, il n'arrive pas à la cheville d'Avira Antivir, j'en ai fait l'expérience. Une fois que tout sera rentré dans l'ordre tu devrais prendre l'habitude d'utiliser Ccleaner régulièrement pour nettoyer et entretenir. Puis il y a Glary Utilities (ils sont gratuits bien sûr)

Enfin bon, Xplode t'expliquera peut être tout ça plus tard, je ne voudrais pas trop te surcharger d'informations qui pour l'instant te sont peut être inutiles.

Xplode · Answer

Re, 

Hors de question que je lâche l'affaire ;-) 
Par contre, désinstalle SuperAntiSpyware. Il ne sera pas très utile ici ( hormis ralentir le PC ) 

Ensuite, on va repasser un coup de The Avenger pour supprimer le driver type KillAV qui est présent ( et qui à mon avis est responsable des .exe qui s'ouvrent pas ) 

Relance The Avenger , exécuter en tant qu'administrateur sous vista   

Debranche tous tes supports USB  

Dans le cadre , sous Input Script here , copie_colle le contenu du cadre ci dessous et clic execute:  

Begin copying here:  

Drivers to disable:  
mvb35316 

Drivers to delete:  
mvb35316

* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:avenger.txt  
Xplode - Contributeur sécurité.

Poupoupidou · Answer

Bon, voilà ce qui s'est passé pendant que vous papotiez.

J'ai désinstallé SUPERantispyware.

J'ai lancé Avanger, collé le texte, redémarré, et là !

Un écran tout bleu, avec plein de trucs écrit, genre : Windows a rencontré un problème, du à un truc qui s'appelle SASKUTIL.SYS

Ensuite encore pleins de truc écrit genre vous devriez faire gaffe, et à la fin "vidage de la mémoire physique" avec un pourcentage qui progressait. Vu que ça m'a fait flipper et que je pouvais rien faire du tout, j'ai coupé l'ordi de force et redémarré, mais du coup, pas de rapport Avenger.

C'est grave Doc ? Je dois recommencer comme si de rien n'était ?

Xplode · Answer

Saskutil.sys c'est un driver de SuperAntiSpyware ça.. 

T'as pas un rapport sous C:\avenger.txt ?

Poupoupidou · Answer

Béh non, je crois pas. Quand je vais dans C: dans le dossier avenger y' un truc zippé avec avenger.txt dedans mais il me demande un mot de passe pour l'extraire. Je sais pas si c'est ça.

Xplode · Answer

Ouais non laisse tomber. Refais la procédure donnée ici : https://forums.commentcamarche.net/forum/affich-20798053-infection-impossible-de-lancer-les-scans?page=3#53

A priori tu devrais plus avoir d'écran bleu maintenant que SuperAntiSpyware est désinstallé ( a vrai dire il a du "mal" se désinstaller.. )

Poupoupidou · Answer

OK

Voilà le nouveau rapport

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "mvb35316" disabled successfully.
Driver "mvb35316" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

Poupoupidou · Answer

Pendant ton absence, j'ai essayé de faire tourner Hijackthis, pour voir. Et ça a marché !

Je sais pas si ça peut t'être utile, mais au cas où, je te poste le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:27:42, on 09/02/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Creative\Shared Files\CTAudSvc.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Arcade\PCMService.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\WINDOWS\Logi_MwX.Exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I2R1.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1750559/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tinit.org/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O3 - Toolbar: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I2R1.EXE /P23 "EPSON Stylus C86 Series" /O6 "USB002" /M "Stylus C86"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [CTAPR2] "C:\Program Files\Creative\Sound Blaster X-Fi Go\Console Launcher\CTAPR2.exe" /r
O4 - HKLM\..\Run: [Creative KSRun Persistence Module] RunDll32 KSRun.dll,RunDLLEntry
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I2R1.EXE /P23 "EPSON Stylus C86 Series" /M "Stylus C86" /EF "HKCU"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\zal.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Xplode · Answer

Re,

Il me faudrait plutôt un rapport ZHPDiag ( regarde sur la 1ère ou 2ème page )

Poupoupidou · Answer

Dac je lance ça tout de suite.

Je précise que porté par mon enthousiasme, j'ai lancé Malwarebytes qui vient de se terminer. Je poste le rapport au cas où ça peut être utile, et je lance ZHPDiag de suite.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5706

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09/02/2011 19:26:01
mbam-log-2011-02-09 (19-25-45).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 203812
Temps écoulé: 50 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{127DF9B4-D75D-44A6-AF78-8C3A8CEB03DB} (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD} (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095} (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086} (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\ACM.ACMFactory.1 (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\ACM.ACMFactory (Adware.WhenU) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{18CB1A7B-94CD-4582-8022-ADA16851E44B} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenU) -> No action taken.
HKEY_CLASSES_ROOT\AppID\ACM.DLL (Adware.WhenU) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\LogicFunctions (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave (Adware.WhenU) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mxlivemedia (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow (Adware.WhenU) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

Dossier(s) infecté(s):
c:\documents and settings\all users\application data\softland ltd (Rogue.XPantiVirus) -> No action taken.
c:\program files\Save (Adware.WhenU) -> No action taken.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU (Adware.WhenU) -> No action taken.

Fichier(s) infecté(s):
c:\WINDOWS\system32\drivers\mvb35316.sys (Rootkit.Agent) -> No action taken.
c:\documents and settings\Maxime\mes documents\téléchargements\VLCSetup.exe (Adware.Hotbar) -> No action taken.
c:\FOUND.000\FILE0001.CHK (Rootkit.Agent) -> No action taken.
c:\program files\Save\ffext.mod (Adware.WhenU) -> No action taken.
c:\program files\Save\store.db (Adware.WhenU) -> No action taken.
c:\program files\Save\save.htm (Adware.WhenU) -> No action taken.
c:\program files\Save\save.db (Adware.WhenU) -> No action taken.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\learn more about whenu save.url (Adware.WhenU) -> No action taken.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\learn more about whenu savenow.url (Adware.WhenU) -> No action taken.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\whenu.com website.url (Adware.WhenU) -> No action taken.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\uninstall instructions.lnk (Adware.WhenU) -> No action taken.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\customer support.lnk (Adware.WhenU) -> No action taken.

Poupoupidou · Answer

Aussi, une petite question : souvent, une petite fenêtre Antivir s'ouvre en me disant detected machin truc et me demande soit Remove soit Details. 

Du coup je fais Remove à chaque fois.

Pas de pro ?

Poupoupidou · Answer

Voici le rapport ZHPDiag

	https://www.cjoint.com/?0cjtLqygisz

Xplode · Answer

Relance Malwarebytes' et supprime tout ce qu'il a trouvé. Poste moi le rapport de suppression PUIS refais moi un rapport ZHPDiag après avoir supprimé les éléments avec MBAM.

Poupoupidou · Answer

Voilà le rapport MBAM après suppression et redémarrage. Je relance de suite ZHPDiag.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5706

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09/02/2011 20:08:39
mbam-log-2011-02-09 (20-08-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 203812
Temps écoulé: 50 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{127DF9B4-D75D-44A6-AF78-8C3A8CEB03DB} (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD} (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095} (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086} (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ACM.ACMFactory.1 (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ACM.ACMFactory (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{18CB1A7B-94CD-4582-8022-ADA16851E44B} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\ACM.DLL (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\LogicFunctions (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mxlivemedia (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow (Adware.WhenU) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\documents and settings\all users\application data\softland ltd (Rogue.XPantiVirus) -> Quarantined and deleted successfully.
c:\program files\Save (Adware.WhenU) -> Quarantined and deleted successfully.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU (Adware.WhenU) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\WINDOWS\system32\drivers\mvb35316.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\Maxime\mes documents\téléchargements\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\FOUND.000\FILE0001.CHK (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\program files\Save\ffext.mod (Adware.WhenU) -> Quarantined and deleted successfully.
c:\program files\Save\store.db (Adware.WhenU) -> Quarantined and deleted successfully.
c:\program files\Save\save.htm (Adware.WhenU) -> Quarantined and deleted successfully.
c:\program files\Save\save.db (Adware.WhenU) -> Quarantined and deleted successfully.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\learn more about whenu save.url (Adware.WhenU) -> Quarantined and deleted successfully.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\learn more about whenu savenow.url (Adware.WhenU) -> Quarantined and deleted successfully.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\whenu.com website.url (Adware.WhenU) -> Quarantined and deleted successfully.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\uninstall instructions.lnk (Adware.WhenU) -> Quarantined and deleted successfully.
c:\documents and settings\Maxime\menu démarrer\programmes\WhenU\customer support.lnk (Adware.WhenU) -> Quarantined and deleted successfully.

Poupoupidou · Answer

Voilà le tout nouveau rapport ZHPDiag

	https://www.cjoint.com/?0cjuA6l6UGe

Xplode · Answer

Re, Voilà qui est mieux.. On arrive bientôt au bout ;-) -+-+-+-+-> USBFix <-+-+-+-+- Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici. [x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau. [x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément. [x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir. [x] Exécute USBfix sur ton bureau puis clique sur " Suppression ". [x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message. Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ ) Un tutoriel en images est disponible ici. -+-+-+-+-> AD-Remover <-+-+-+-+- [x] Télécharge AD-Remover ( de C_XX ). [x] Lance AD-Remover puis choisis l'option " Nettoyer ". Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur " [x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message [x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

Poupoupidou · Answer

Pour faire par étape, voici le rapport USAfix

############################## | UsbFix 7.039 | [Suppression]

Utilisateur: Maxime (Administrateur) # MAX [ ]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 20:37:25 | 09/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) M processor 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
Firewall: Sunbelt Personal Firewall 4.6.1861 T [Enabled]
RAM -> 510 Mo 
C:\ (%systemdrive%) -> Disque fixe # 36 Go (11 Go libre(s) - 29%) [ACER] # FAT32
D:\ -> Disque fixe # 36 Go (20 Go libre(s) - 57%) [ACERDATA] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> CD-ROM
I:\ -> CD-ROM
J:\ -> Disque fixe # 233 Go (152 Go libre(s) - 65%) [Expansion Drive] # NTFS
K:\ -> Disque amovible # 960 Mo (825 Mo libre(s) - 86%) [SB X-FI GO!] # FAT32

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\system32\autorun
Supprimé! C:\WINDOWS\system32\Autorun.ini
Supprimé! C:\WINDOWS\antiv.exe
Supprimé! J:\Recycler\S-1-5-21-109429534-440980606-161837948-1006
Supprimé! J:\Recycler\S-1-5-21-73586283-362288127-682003330-1004
Supprimé! D:\AUTORUN.INF
Supprimé! D:\SMRTNTKY
Supprimé! J:\Autorun.inf
Non supprimé ! K:\Autorun.inf
Non supprimé ! K:\start.exe

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\D
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1ae461a6-1cbd-11dc-a15b-00c09f779dfd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2ed49bee-fda9-11dd-a264-00c09f779dfd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{364b48fa-f93a-11dd-a25b-00c09f779dfd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{603ee276-07b8-11dd-a1ac-00c09f779dfd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6659cb92-b14d-11dc-a1a1-00c09f779dfd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6814779a-4c4a-11de-a2bb-00c09f779dfd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6ddb4f4c-278c-11de-a290-00c09f779dfd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{81a328a8-589d-11db-a0fa-00c09f779dfd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b375b82e-82a7-11dd-a1ca-00c09f779dfd}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{db372831-2ffd-11de-a29c-00c09f779dfd}

################## | Listing |

[05/08/2004 - 05:00:00 | D ] 	C:\i386
[05/08/2004 - 05:00:00 | D ] 	C:\VALUEADD
[29/06/2007 - 12:04:50 | N | 6] 	C:\ISACER.ID
[28/12/2004 - 10:13:04 | N | 75] 	C:\PRELOAD.AAA
[13/09/2010 - 15:01:58 | D ] 	C:\spoolerlogs
[09/02/2011 - 20:11:56 | ASH | 805306368] 	C:\pagefile.sys
[09/02/2011 - 20:11:58 | ASH | 534892544] 	C:\hiberfil.sys
[27/12/2004 - 11:05:50 | N | 512] 	C:\BOOTSECT.DOS
[27/12/2004 - 11:04:04 | D ] 	C:\WINDOWS
[05/08/2004 - 05:00:00 | N | 4952] 	C:\Bootfont.bin
[07/11/2008 - 16:34:32 | N | 252240] 	C:\ntldr
[05/08/2004 - 05:00:00 | N | 47564] 	C:\NTDETECT.COM
[02/03/2005 - 01:00:18 | N | 194] 	C:\BOOT.INI
[27/12/2004 - 11:13:58 | D ] 	C:\Documents and Settings
[27/12/2004 - 11:20:20 | D ] 	C:\Program Files
[27/12/2004 - 11:21:18 | N | 0] 	C:\CONFIG.SYS
[27/12/2004 - 11:21:18 | N | 0] 	C:\AUTOEXEC.BAT
[27/12/2004 - 11:21:18 | N | 0] 	C:\IO.SYS
[27/12/2004 - 11:21:18 | N | 0] 	C:\MSDOS.SYS
[27/12/2004 - 11:25:12 | SHD ] 	C:\System Volume Information
[20/11/2007 - 16:09:34 | N | 74] 	C:\CMLoader.log
[28/12/2004 - 10:09:58 | SHD ] 	C:\Recycled
[27/10/2007 - 10:49:34 | D ] 	C:\ConvertTemp
[28/07/2010 - 10:34:56 | N | 1478] 	C:\aaw7boot.log
[13/10/2010 - 21:15:40 | D ] 	C:\Temp
[09/02/2011 - 02:13:10 | D ] 	C:\32788R22FWJFW
[09/02/2011 - 17:02:34 | D ] 	C:\FOUND.000
[02/03/2005 - 01:02:26 | D ] 	C:\Acer
[08/02/2011 - 22:17:14 | N | 52998] 	C:\TDSSKiller.2.4.16.0_08.02.2011_22.15.07_log.txt
[09/02/2011 - 20:37:08 | D ] 	C:\UsbFix
[09/02/2011 - 20:37:08 | N | 1537] 	C:\UsbFix.txt
[11/06/2005 - 11:33:42 | N | 2295] 	C:\INSTALL.LOG
[24/05/2001 - 12:59:30 | N | 162304] 	C:\UNWISE.EXE
[02/03/2005 - 01:02:06 | SHD ] 	D:\System Volume Information
[02/03/2005 - 23:13:56 | SHD ] 	D:\Recycled
[30/07/2005 - 18:57:50 | D ] 	D:\Documents
[30/07/2005 - 20:47:50 | D ] 	D:\Adobe Premiere Pro v7.0
[29/07/2005 - 06:40:42 | N | 56] 	D:\[SERIAL WIN] - Adobe Premiere PRO V7 Serial Number.txt
[18/01/2006 - 19:39:46 | D ] 	D:\SYSINFO
[18/01/2006 - 19:40:48 | D ] 	D:\AcerBKTemp
[18/01/2006 - 19:41:20 | D ] 	D:\BOOK
[18/01/2006 - 19:42:16 | D ] 	D:\Acer
[18/01/2006 - 19:45:04 | D ] 	D:\dotnetfx
[20/07/2005 - 17:56:30 | N | 9728] 	D:\cv.wps
[04/06/2006 - 19:59:26 | D ] 	D:\ppwork
[16/08/2006 - 15:51:02 | D ] 	D:\Vidéo
[15/08/2008 - 16:18:16 | D ] 	D:\music 2
[13/04/2008 - 19:34:30 | N | 28672] 	D:\setupSNK.exe
[07/12/2010 - 20:45:44 | D ] 	J:\APPro
[22/08/2010 - 15:11:19 | D ] 	J:\Arlington Road
[01/07/2010 - 20:12:18 | N | 27136] 	J:\DEGRANGE Maxime CV.doc
[16/08/2010 - 14:04:29 | D ] 	J:\docs
[16/08/2010 - 14:05:03 | D ] 	J:\docs MicroWord
[16/08/2010 - 13:58:16 | D ] 	J:\Fichiers wav
[27/01/2011 - 14:32:13 | D ] 	J:\films
[18/09/2010 - 08:27:29 | D ] 	J:\Lettres 2
[22/07/2010 - 16:09:58 | N | 2264167538] 	J:\Mes images.rar
[05/06/2010 - 16:50:48 | N | 685056] 	J:\Mémoire Dantec.doc
[18/09/2010 - 08:26:58 | D ] 	J:\Nouveau dossier
[16/08/2010 - 13:57:54 | D ] 	J:\Pamphlets L-F Céline
[09/02/2011 - 20:41:40 | SHD ] 	J:\RECYCLER
[22/08/2010 - 15:03:20 | D ] 	J:\Road trip
[22/08/2010 - 15:02:15 | D ] 	J:\Road Tripes
[03/03/2010 - 21:22:05 | D ] 	J:\Seagate
[16/01/2009 - 08:14:08 | N | 156312] 	J:\Setup.exe
[16/12/2010 - 13:01:55 | SHD ] 	J:\System Volume Information
[13/08/2008 - 14:26:02 | A | 82] 	K:\Autorun.inf
[18/12/2008 - 11:29:42 | A | 57] 	K:\Disk.id
[11/12/2009 - 10:09:44 | D ] 	K:\FCC
[11/12/2009 - 10:09:44 | D ] 	K:\Notices
[31/01/2008 - 13:28:22 | A | 104053] 	K:\SBXFi.ico
[07/08/2008 - 12:26:26 | A | 2395592] 	K:\Start.exe
[18/12/2008 - 15:49:58 | A | 138782624] 	K:\UXASetup.exe

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MAX.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Poupoupidou · Answer

Voici le rapport de Ad-Removre

======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:51:06 le 09/02/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Maxime@MAX ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Documents and Settings\Maxime\Application Data\Mozilla\FireFox\Profiles\9gtiko26.default\searchplugins\conduit.xml
Dossier supprimé: C:\Documents and Settings\Maxime\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{7d3769fd-df4e-2af9-c9f5-a28d29347d9f}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7d3769fd-df4e-2af9-c9f5-a28d29347d9f}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2004604
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\WhenU
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|WhenUSave


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0 (x)
HKLM_MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0 (x)

-- C:\Documents and Settings\Maxime\Application Data\Mozilla\FireFox\Profiles\9gtiko26.default --
Extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} (BS Player Toolbar)
Searchplugins\daemon-search.xml (?)
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

Plugins
pqtplugin.dll (Apple Computer, Inc.)
Plugins
pqtplugin2.dll (Apple Computer, Inc.)
Plugins
pqtplugin3.dll (Apple Computer, Inc.)
Plugins
pqtplugin4.dll (Apple Computer, Inc.)
Plugins
pqtplugin5.dll (Apple Computer, Inc.)
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{280b5d37-4a76-467a-b3d6-942fca90acde} - "Shareware.Pro-FR Toolbar" (C:\Program Files\Shareware.Pro-FR	bSha0.dll)
HKCU_SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9} - "DAEMON Search" (hxxp://www.daemon-search.com/search?q={searchTerms})
HKCU_Toolbar\ShellBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\WebBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
HKCU_Toolbar\WebBrowser|{280B5D37-4A76-467A-B3D6-942FCA90ACDE} (C:\Program Files\Shareware.Pro-FR	bSha0.dll)
HKCU_Toolbar\WebBrowser|{BA14329E-9550-4989-B3F2-9732E92D17CC} (x)
HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (C:\Program Files\Canon\Easy-WebPrint\Toolband.dll)
HKLM_Toolbar|{280b5d37-4a76-467a-b3d6-942fca90acde} (C:\Program Files\Shareware.Pro-FR	bSha0.dll)
HKLM_Toolbar|{ba14329e-9550-4989-b3f2-9732e92d17cc} (x)
HKLM_ElevationPolicy\00c6c54e-c275-4695-aec1-71691872aea4 - C:\Program Files\Shareware.Pro-FR\Shareware.Pro-FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\0e95bd69-9c78-40cb-884a-628531a16222 - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (x)
HKLM_ElevationPolicy\24556d11-4cb2-4d08-a355-2f0747bbde9a - C:\Program Files\Shareware.Pro-FR\Shareware.Pro-FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\47b7be57-f57e-4e7d-ada2-53a2da8da94e - C:\Program Files\Shareware.Pro-FR\Shareware.Pro-FRToolbarHelper.exe (?)
HKLM_ElevationPolicy\55561cca-9ea3-4e35-b9dd-b21cdf8ac4b2 - C:\Program Files\BS_Player\BS_PlayerToolbarHelper.exe (x)
HKLM_ElevationPolicy\f874c737-37b0-4457-b765-7ce8f279206c - C:\Program Files\Shareware.Pro-FR\Shareware.Pro-FRToolbarHelper.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{280b5d37-4a76-467a-b3d6-942fca90acde} - "Shareware.Pro-FR Toolbar" (C:\Program Files\Shareware.Pro-FR	bSha0.dll)
BHO\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - "EWPBrowseObject Class" (C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 11 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/02/2011 (746 Octet(s)) 

Fin à: 20:52:21, 09/02/2011 
 
============== E.O.F ==============

Xplode · Answer

Impeccable ! Un dernier rapport ZHPDiag histoire de virer les résidus d'infection et on aura terminé ;-)

Poupoupidou · Answer

Voici ze last rapport

	https://www.cjoint.com/?0cjvmqgrZE8  

Ca y est ? on y est ?

Xplode · Answer

Oui, ce sont les dernières instructions avant la procédure de finalisation :-)

Pour commencer, désinstalle via ajout/suppression de programmes :

- Shareware pro-fr toolbar
- Spybot S&D

Pour rappel : Les toolbar ne font que ralentir le PC inutilement. Spybot lui, est totalement obsolète.. et en plus il bouffe de la RAM avec son tea-timer

Une fois que tu auras désinstallé ces deux programmes, fais ceci :

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Copie le texte en gras ci-dessous ( CTRL + C pour copier )


O64 - Services: CurCS - (.not file.) - DMSKSSRh (DMSKSSRh)  .(.Pas de propriétaire - Pas de description.) - LEGACY_DMSKSSRH
OPT:O4 - HKLM\..\Run: [MSPY2002] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-109429534-440980606-161837948-1006\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - Global Startup: C:\Documents And Settings\Maxime\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk . (.Adobe Systems, Inc..)  -- C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline   
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline    
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\zal.exe (.not file.)    
O4 - HKUS\S-1-5-21-109429534-440980606-161837948-1006\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\zal.exe (.not file.)    
O41 - Driver:  (aiptektp) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\System32\DRIVERS\aiptektp.sys (.not file.)  
O23 - Service:  (SymWSC) . (.Symantec Corporation - Norton Security Center Service.) - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe    
SR - | Auto 05/08/2004 308352 | "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe (SymWSC) . (.Symantec Corporation.) - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe 
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] . (.Symantec Corporation - Symantec ALUNotify Module.) -- C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe    
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] . (.Symantec Corporation - Symantec ALUNotify Module.) -- C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe  


[x] Lance ZHPFix qui est présent sur ton bureau.

[x] Clique sur le "H" bleu ( Coller les lignes Helper )

[x] Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

[x] Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok] 

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Poupoupidou · Answer

OK. Je suis partie chez ma cop's ce soir. 

Mais je fais tout ça dès demain midi et je t'envoie ça.

Merci encore pour tout. A demain

Poupoupidou · Answer

Salut !

J'ai donc supprimé Shareware Toolbar

J'ai supprimé Spybot. Par contre, on me dit que "certains composants n'ont pu être supprimés automatiquement et doivent être supprimés manuellement"...

Voici le rapport ZHPFix que j'ai lancé après.

Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-10-02-2011-14-27-26.txt
Run by Maxime at 10/02/2011 14:27:26
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - DMSKSSRh (DMSKSSRh) .(.Pas de propriétaire - Pas de description.) - LEGACY_DMSKSSRH  => Clé supprimée avec succès
O41 - Driver: (aiptektp) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\System32\DRIVERS\aiptektp.sys (.not file.)  => Clé supprimée avec succès
O23 - Service: (SymWSC) . (.Symantec Corporation - Norton Security Center Service.) - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [MSPY2002] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-109429534-440980606-161837948-1006\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\zal.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-109429534-440980606-161837948-1006\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\zal.exe (.not file.)  => Valeur absente
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] . (.Symantec Corporation - Symantec ALUNotify Module.) -- C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\documents and settings\maxime\menu démarrer\programmes\démarrage\adobe gamma.lnk  => Supprimé et mis en quarantaine
c:\program files\superantispyware\zal.exe ()   => Fichier absent
c:\program files\fichiers communs\symantec shared\security center\symwsc.exe  => Supprimé et mis en quarantaine
c:\program files\symantec\liveupdate\alunotify.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
15 : Valeur(s) du Registre
4 : Fichier(s)


End of the scan

Xplode · Answer

La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout :) Nous allons maintenant terminer la procédure avec la mise à jour de ton PC, la suppression des outils que nous avons utilisés, un peu d'optimisation et plusieurs liens utiles. Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. -+-+-+-+-> Mise à jour du PC <-+-+-+-+- [x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. Mise à jour des logiciels [o] Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. [o] Télécharge le [o] Un tutoriel pour son utilisation est disponible ici. -+-+-+-+-> DelFix <-+-+-+-+- [x] Télécharge DelFix sur ton bureau. [x] Lance le et appuie sur [Suppression] [x] Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) [x] Une fois le rapport posté sur le forum, relance DelFix et appuie sur [Désinstallation]. -+-+-+-+-> Optimisation <-+-+-+-+- 1ère étape : Suppression des fichiers inutiles [o] Télécharge CCleaner [o] Installe le, puis lance le. [o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". [o] Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer]. [o] Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées. [o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression ) [o] Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer] [o] Tu peux renouveller ces opérations tous les jours. 2ème étape : Défragmentation [x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. [o] Télécharge Defraggler. [o] Un tutoriel pour son utilisation est disponible ici. 3ème étape : Vérification des disques [x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) [x] Clique sur [Propriété] puis sur l'onglet [Outils] [x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes. [x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage ) 4ème étape : Désactivation des programmes au démarrage [x] Clique sur [Démarrer] puis [Exécuter]. [x] Tape msconfig et valide par [ok]. [x] A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu. [x] Clique sur [Appliquer] puis [ok] et redémarre ton PC. -+-+-+-+-> Purger la restauration système <-+-+-+-+- [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. [x] Tutoriels : - Windows XP - Windows Vista - Windows 7 -+-+-+-+-> UAC ( Uniquement pour Vista/Seven ) <-+-+-+-+- [x] Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? -+-+-+-+-> Liens utiles <-+-+-+-+- Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire

Poupoupidou · Answer

Hello ! Je fais tout par étape, donc voici le rapport Delfix

# DelFix v7.4 - Rapport créé le 10/02/2011 à 20:25
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Maxime - MAX (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Maxime\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\32788R22FWJFW
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_MAX.zip
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\TDSSKiller.2.4.16.0_08.02.2011_22.15.07_log.txt
Supprimé : C:\ZHPExportRegistry-10-02-2011-14-27-26.txt
Supprimé : C:\Documents and Settings\Maxime\Bureau\OTLPENet.exe
Supprimé : C:\Documents and Settings\Maxime\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Maxime\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Maxime\Bureau\HijackThis.lnk
Supprimé : C:\Documents and Settings\Maxime\Bureau\ZHPDiag.exe
Supprimé : C:\Documents and Settings\Maxime\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Maxime\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\Maxime\Mes documents\Téléchargements\dds.scr
Supprimé : C:\Documents and Settings\Maxime\Mes documents\Téléchargements\avenger.zip
Supprimé : C:\Documents and Settings\Maxime\Mes documents\Téléchargements\UsbFix.exe
Supprimé : C:\Documents and Settings\Maxime\Mes documents\Téléchargements	dsskiller.exe
Supprimé : C:\Documents and Settings\Maxime\Mes documents\Téléchargements\HJTInstall.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [3243 octets] #########r

Poupoupidou · Answer

Juste quelques questions : au moment de décocher les trucs au démarrage après msconfig, je n'arrive pas à retrouver les trucs relatifs à mes antivirus et pare-feu, vu que c'est des noms de fichiers bizarres que je connais pas. 

Pour le reste, je peux absolument tout décocher ?

Aussi, le lien vers Defraggler est obsolète, il me semble...

Xplode · Answer

Si tu ne sais pas à quoi ça correspond, ne décoche rien c'est plus prudent. De toute façon je t'ai déjà fais indirectement "décocher" des trucs via le script ZHPFix.

Ensuite pour Defraggler tu peux le télécharger ici : https://www.commentcamarche.net/telecharger/utilitaires/7087-defraggler/

Poupoupidou · Answer

Hello !

Avant de te laisser définitivement tranquille et te remercier une dernière fois, j'ai une ou deux questions à poser, afin d'être sur de bien entretenir mon PC et d'être sur de mes manipulations futures.

1 - On dit qu'il ne faut pas faire n'importe quoi avec CCleaner. Si je suis la procédure que tu m'as indiqué au-dessus, je n'ai aucun risque de perdre des données importantes ? J'avais un truc appelé EasyCleaner, est-il utile de le garder quand même ou CCleaner fait le même boulot?

2 - Puis-je vider la Quarantaine de Malwarebytes sans risque après chaque scan?

3 - J'ai souvent échangé des données avec l'ordi de ma copine, à travers nos disques durs externes. Comment faire pour "purger" son disque ? Puis-je réutiliser USBFix sur son disque où est-ce à utiliser seulement par les gens qui savent ce qu'ils font ? (je l'ai désinstallé de mon ordi d'ailleurs).

Je crois que c'est tout...

Xplode · Answer

Bonjour,

1 - Aucun risque de perdre tes données avec CCleaner. Par contre il ne faut pas perdre de vue qu'il sert simplement à supprimer les fichiers temporaires et certaines clés de registre obsolète. Tu peux désinstaller EasyCleaner si tu utilises CCleaner.

2 - Si malwarebytes' te trouve des éléments infectés et que tu ne sais pas si c'est réellement infectieux, il vaut mieux ouvrir un sujet sur un forum de désinfection ( comme ici ) pour que quelqu'un t'aide à analyser le rapport. Malwarebytes' est un outil fiable, mais il n'est pas à l'abri de faux positifs ( = fausses détections )

3 - Idem que pour malwarebytes'. USBFix est lui aussi susceptible de faire des faux positifs. Par contre, tu peux utiliser l'option [Vaccination] d'USBFix sur son disque dur externe pour le vacciner. Je doute qu'il soit infecté, et sinon, tu postes le rapport et on t'aidera à l'analyser ;-)

@+

Poupoupidou · Answer

Bon bah j'ai tout mis à jour, tout bien nettoyé...

Dernière dernière question ? Est-ce qu'il est recommandé de supprimer quelques post avec des infos persos (nom, prénom et autres dont je ne comprendrais pas le sens mais qui pourraient profiter à certains) ou c'est sans importance ?

Voilà, merci encore pour ton aide, je ferai bien gaffe maintenant,

et merci pour tous les liens.

Problème résolu ! A plus

Xplode · Answer

Non, c'est inutile. Il n'y a pas d'infos personnelles dans les rapports, enfin rien qui puisse "t'identifier" , et de toute façon, je pense pas que les personnes qui cherchent à récolter ces infos viennent ici.. ;-)

De rien pour l'aide apporté, je suis content qu'on aie pu résoudre ce problème ( qui , il faut l'avouer, était un sacré casse-tête au début )

@+

Infection: impossible de lancer les scans!!

79 réponses

Discussions similaires