Pc infecté : RiskWare.Tool ;(
00lina00 -  
Bonjour,

Ah bé voilà .... je viens une nouvelle fois pour une désinfect.

Vous me direz : j'y suis abonnée maintenant et peut-être ai-je
droit à une carte de fidélité !? :o))

Vous êtes tellement serviable et "généreux" que je ne peux me
"passer" de vous ! :o))))

A votre chasse M'sieurs Dames ;)

Voici le rapport :

alwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5796

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23/02/2011 14:45:31
mbam-log-2011-02-23 (14-45-20).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 402714
Temps écoulé: 2 heure(s), 54 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
d:\documents and settings\utilisateur\mes documents\Michel\Fichiers\zone alarm pro v6.1.737.000 + keygen (français)\Keygen\keygen.exe (RiskWare.Tool.CK) -> No action taken.

Heureux soient les fêlés, car ils laisseront passer la lumière.

42 réponses

Résumé de la discussion

Désinfection d’un PC après détection malware est au cœur des échanges, avec l’emploi d’outils comme Malwarebytes et ZHPDiag pour analyser, nettoyer et vérifier les éléments infectés. Plusieurs contributions détaillent les étapes: lancer un examen complet avec Malwarebytes, télécharger et exécuter ZHPDiag, et partager les rapports via des services de transfert pour évaluer les risques. Des recommandations complémentaires incluent l’usage de CCleaner, Delfix pour la désinfection, et la vérification des restaurations système, ainsi que l’importance de l’actualisation antivirus et du suivi des résultats. En cas de doute, le passage à une assistance ciblée et l’évocation de risques liés au téléchargement illégal est évoqué, signalant que les mesures doivent être appliquées avec prudence et conformité.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    salut jlpjlp,

    elle est une clinete habituelle, ce n'est pas elle qui télécharge, ej connais l'historique de la famille :P

    salut ma belle lina, ô notre modotte blonde adorée :P

    une cliente à moi, math, ne sois pas jaloux :P

    on va le faire comme d'hab :-)

    * Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    ou
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://www.cijoint.fr/
    ou :
    http://ww38.toofiles.com/fr/documents-upload.html
    ou :
    https://www.terafiles.net/
    tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    3
    1. jlpjlp Contributeur sécurité
      slt il suffit de supprimer le crack téléchargé ... et d'éviter à l'avenir de télécharger illégalement !

      ensuite pour vérifier passe ton antivirus ou un antivirus en ligne
      1
      1. 00lina00 Auteur Modérateur
        Heuuuu .... je n'ai rien téléchargé mouâ !!!!

        Je reste dans la légalité ! :o)

        Et comment faire pour le supprimer ?

        Merci jlpjlp ;)
        0
      2. Malekal_morte- Modérateur
        hannn lina elle télécharge des cracks hannnnnnnnn :>

        Un RiskWare c'est pas dangereux en soi....
        RiskWare = Outils à risque
        0
    2. M@thew
      Hello, tu as un "zone alarm pro" louche...

      0
      1. 00lina00 Auteur Modérateur
        Hello Mat. ;)

        La "zone alarm security" que j'ai, je viens de le virer car, en cliquant
        dessus, il y avait un diaporama.

        Je ne comprends pas ce qu'il se passe en fait (comme d'hab. quoi :o)))
        0
    3. jlpjlp Contributeur sécurité
      slt Electricien 69

      je ne savais pas qu'elle etait modératrice :)

      si tu connais je te laisse poursuivre

      a bientôt
      0
      2. 00lina00 Auteur Modérateur
        Merci Electricien de me tenir au courant :o))

        @ jlpjlp : c'est pas grave ;)

        Voici le rapport : http://www.cijoint.fr/cj201102/cijtkzp2xE.txt

        0
        1. Utilisateur anonyme
          bonjour à tousses :P

          Merci jlpjlp :-)

          allons y lina :-)

          pas d'infections visibles mais pas mal de trucs à voir (come tu le dis)

          * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
          Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
          Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

          ----------------------------------------------------------

          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk . (...) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe (.not file.)
          O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)
          O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
          [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 6.0.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-000000000001}\SC_Reader_PM.ico (.not file.)

          ----------------------------------------------------------

          - Clique sur « Tous », puis sur « Nettoyer »
          - Copie/colle la totalité du rapport dans ta prochaine réponse
          Tuto :
          http://www.premiumorange.com/zeb-help-process/zhpfix.html

          0
          1. 00lina00 Auteur Modérateur
            Heuuu .... je n'ai pas le "Tous" !!!!!
            0
          2. Utilisateur anonyme
            regarde le tuto en bas de mon précedant message ;-)

            il y a toujours ou presque, un tuto :P
            0
        2. 00lina00 Auteur Modérateur
          Voici :

          Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
          Fichier d'export Registre : C:\ZHPExportRegistry-24-02-2011-16-15-01.txt
          Run by Administrateur at 24/02/2011 16:15:01
          Windows XP Professional Service Pack 3 (Build 2600)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
          Contact : nicolascoolman@yahoo.fr

          ========== Valeur(s) du Registre ==========
          O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.) => Valeur absente
          O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès

          ========== Elément(s) de donnée du Registre ==========
          [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès

          ========== Fichier(s) ==========
          c:\documents and settings\all users\menu démarrer\programmes\démarrage\logitech desktop messenger.lnk => Supprimé et mis en quarantaine
          c:\program files\logitech\desktop messenger\8876480\program\ldmconf.exe => Supprimé et mis en quarantaine
          c:\documents and settings\all users\menu démarrer\programmes\adobe reader 6.0.lnk => Supprimé et mis en quarantaine
          c:\windows\installer\{ac76ba86-7ad7-1036-7b44-000000000001}\sc_reader_pm.ico (.not file.) => Supprimé et mis en quarantaine

          ========== Récapitulatif ==========
          2 : Valeur(s) du Registre
          1 : Elément(s) de donnée du Registre
          4 : Fichier(s)

          End of the scan

          0
          1. Utilisateur anonyme
            super,

            repasse un autre zhpdiag, enregitre son rapport sur tonbureau, héberge le sur un site comme cijoint, colle le lien sur ton prochain message :-)

            0
            1. 00lina00 Auteur Modérateur
              Et de deux ;)

              http://www.cijoint.fr/cj201102/cijAAyIZFG.txt

              0
              1. Utilisateur anonyme
                Télécharge mbr.exe de Gmer ici :

                http://www2.gmer.net/mbr/mbr.exe

                et enregistre le fichier sur le Bureau.

                Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
                Double clique sur mbr.exe

                Un rapport sera généré : mbr.log
                En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.

                Si c'est le cas, continue comme ça :

                Dans le menu Démarrer- Exécuter tape : "%userprofile%\Bureau\mbr" -f
                Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"

                Réactive tes protections
                Poste ce rapport et supprimes-le ensuite.

                Pour vérifier

                Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
                Relance mbr.exe

                Réactive tes protections.

                Le nouveau mbr.log devrait être celui-ci :

                Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
                device: opened successfully
                user: MBR read successfully
                kernel: MBR read successfully
                user & kernel MBR OK

                0
                1. 00lina00 Auteur Modérateur
                  Bon, c'est un peu brouillon là !

                  Je n'ai pas réussi à exécuter tout ce que tu m'as écrit because l'ordi
                  n'a pas voulu que j'enregistre le fichier sur le bureau et je n'ai pas
                  désactivé les protections because "je ne sais pas comment faire" ;)

                  Par contre, j'ai le nouveau mbr.log que tu m'as écrit en dernier.

                  A part ça, j'ai eu un rapport que je vais te mettre en ligne :

                  river loading error driver loading error delete file error: c:\documents, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\program, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\program, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\program, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\windows\installer\{ac76ba86-7ad7-1036-7b44-000000000001}\sc_reader_pm.ico, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\windows\installer\{ac76ba86-7ad7-1036-7b44-000000000001}\sc_reader_pm.ico, Descripteur non valide
                  driver loading error driver loading error delete file error: c:\windows\installer\{ac76ba86-7ad7-1036-7b44-000000000001}\sc_reader_pm.ico, Descripteur non valide

                  Je n'y comprends absolument rien ... de rien ... :o))
                  0
              2. Utilisateur anonyme
                hello mak :-)

                lina :

                ton pc n'est pas un dual boot comme par hasard ?

                O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

                O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
                0
                1. Utilisateur anonyme
                  UP !
                  0
                2. 00lina00 Auteur Modérateur
                  ton pc n'est pas un dual boot comme par hasard ?


                  What ????
                  C'est quoi "un dual boot" ?
                  0
              3. Utilisateur anonyme
                tu as la possibilité de redemarre ton pc avec xp ou vista !

                0
                1. 00lina00 Auteur Modérateur
                  C'est un xp p******* (c'est mon frangin qui me l'avait installé sans que
                  je le sache) ;(
                  0
                2. afideg Contributeur sécurité
                  Ça va bien un XP-Pro, non ?
                  Chez moi depuis 2004 et no problem.
                  Il a fait un bon choix le frangin ...
                  ;)

                  Salut Electr .... ;
                  Al
                  0
              4. Utilisateur anonyme
                * Télécharge TDSSKiller sur ton bureau :

                https://support.kaspersky.com/downloads/utils/tdsskiller.exe

                * Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

                * Clique sur [Start Scan] pour démarrer l'analyse.

                * Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

                * Un rapport s'ouvrira au redémarrage du PC.

                * Copie/Colle son contenu dans ta prochaine réponse.

                Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.
                0
                1. 00lina00 Auteur Modérateur
                  011/02/24 18:22:31.0687 0316 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                  2011/02/24 18:22:31.0796 0316 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                  2011/02/24 18:22:31.0906 0316 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                  2011/02/24 18:22:32.0046 0316 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                  2011/02/24 18:22:32.0171 0316 SASDIFSV (a3281aec37e0720a2bc28034c2df2a56) C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
                  2011/02/24 18:22:32.0250 0316 SASKUTIL (61db0d0756a99506207fd724e3692b25) C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS
                  2011/02/24 18:22:32.0390 0316 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                  2011/02/24 18:22:32.0515 0316 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                  2011/02/24 18:22:32.0640 0316 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
                  2011/02/24 18:22:32.0796 0316 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                  2011/02/24 18:22:32.0968 0316 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
                  2011/02/24 18:22:33.0171 0316 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                  2011/02/24 18:22:33.0281 0316 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                  2011/02/24 18:22:33.0437 0316 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
                  2011/02/24 18:22:33.0562 0316 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                  2011/02/24 18:22:33.0687 0316 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                  2011/02/24 18:22:33.0812 0316 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                  2011/02/24 18:22:34.0265 0316 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                  2011/02/24 18:22:34.0406 0316 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                  2011/02/24 18:22:34.0546 0316 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                  2011/02/24 18:22:34.0656 0316 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                  2011/02/24 18:22:34.0750 0316 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                  2011/02/24 18:22:34.0984 0316 uagp35 (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
                  2011/02/24 18:22:35.0078 0316 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                  2011/02/24 18:22:35.0281 0316 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                  2011/02/24 18:22:35.0515 0316 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                  2011/02/24 18:22:35.0625 0316 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                  2011/02/24 18:22:35.0750 0316 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                  2011/02/24 18:22:35.0843 0316 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                  2011/02/24 18:22:35.0953 0316 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                  2011/02/24 18:22:36.0078 0316 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                  2011/02/24 18:22:36.0203 0316 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                  2011/02/24 18:22:36.0328 0316 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
                  2011/02/24 18:22:36.0468 0316 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                  2011/02/24 18:22:36.0625 0316 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                  2011/02/24 18:22:36.0812 0316 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                  2011/02/24 18:22:37.0000 0316 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                  2011/02/24 18:22:37.0171 0316 ================================================================================
                  2011/02/24 18:22:37.0171 0316 Scan finished
                  2011/02/24 18:22:37.0171 0316 ================================================================================

                  0
                  2. 00lina00 Auteur Modérateur
                    Ca ?

                    river loading error driver loading error delete file error: c:\documents, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\program, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\program, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\program, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\documents, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\windows\installer\{ac76ba86-7ad7-1036-7b44-000000000001}\sc_reader_pm.ico, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\windows\installer\{ac76ba86-7ad7-1036-7b44-000000000001}\sc_reader_pm.ico, Descripteur non valide
                    driver loading error driver loading error delete file error: c:\windows\installer\{ac76ba86-7ad7-1036-7b44-000000000001}\sc_reader_pm.ico, Descripteur non valide
                    0
                    1. Utilisateur anonyme
                      je suis embeté !
                      tu as une M**** dans le MBR et et peut être ailleur dont j'ai du mal à le dénicher !

                      enregistre tes données sur un autre support que ton disque dure, ceci n'est qu'une précaution, on ne sait jamais !

                      * /!\Avertissement :
                      Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
                      Ne pas utiliser en dehors de ce cas de figure : dangereux!

                      ► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
                      https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
                      ou ici :
                      http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                      A lire
                      https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                      Avant d'utiliser ComboFix :

                      ► ferme les fenêtres de tous les programmes en cours.

                      ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
                      Une fois fait, sur ton bureau double-clic sur Combofix.exe.
                      - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                      - il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

                      /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                      - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
                      - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
                      ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
                      ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                      0
                      1. M@thew
                        'lut...

                        "tu as une M**** dans le MBR et peut être ailleur dont j'ai du mal à le dénicher !"

                        Nanrien... :o)

                        0
                        1. Utilisateur anonyme
                          salut math ;-)

                          pas cool ce qu'elle a sur son pc !!!

                          j'aimerai pas être sa place :P
                          0
                        2. M@thew
                          Mais...c'est parce que t'es un pro qu'elle s'adresse à toi !

                          :o)
                          0
                        3. Utilisateur anonyme
                          mais non, il en a d'autres nettement meilleur :P
                          0
                        4. 00lina00 Auteur Modérateur
                          Electricien, tu m'encourages là ? : j'aimerai pas être sa place :P

                          :o))

                          Bon, je poursuis .... quand même .... on va y arriver ... Hein !? :o)
                          0
                        5. Utilisateur anonyme
                          je l'espère, mais je ne te cache pas, il y a un os, on verra l'issu du rapport de CF;-)
                          0
                      2. 00lina00 Auteur Modérateur
                        Derme ... un OS ????
                        Tu me fais peur là !!!

                        Juste à moi .. que ça tombe ;(

                        ComboFix 11-02-24.01 - Administrateur 24/02/2011 23:29:27.1.1 - x86
                        Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1023.549 [GMT 1:00]
                        Lancé depuis: c:\documents and settings\Administrateur.ORDI-XPSP2.001\Mes documents\Téléchargements\ComboFix.exe
                        AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
                        FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
                        .

                        ((((((((((((((((((((((((((((( Fichiers créés du 2011-01-24 au 2011-02-24 ))))))))))))))))))))))))))))))))))))
                        .

                        2011-02-23 22:05 . 2011-02-24 15:21 -------- d-----w- c:\program files\ZHPDiag
                        2011-02-05 14:23 . 2011-02-05 14:23 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2.001\Application Data\Reviversoft
                        2011-02-05 14:23 . 2010-12-13 12:24 11264 ----a-w- c:\windows\system32\roboot.exe
                        2011-02-05 14:19 . 2011-02-05 14:19 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2.001\Application Data\ProgSense
                        2011-02-05 14:19 . 2011-02-05 14:19 -------- d-----w- C:\downloads
                        2011-02-05 14:19 . 2011-02-05 14:19 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2.001\Application Data\GrabPro
                        2011-02-05 14:19 . 2011-02-05 14:23 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2.001\Local Settings\Application Data\OpenCandy
                        2011-02-05 14:19 . 2011-02-05 14:19 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2.001\Application Data\OpenCandy
                        2011-02-05 14:19 . 2011-02-05 16:45 -------- d-----w- c:\documents and settings\Administrateur.ORDI-XPSP2.001\Application Data\Orbit
                        2011-01-30 13:57 . 2011-01-30 13:57 103864 ----a-w- c:\program files\Mozilla Firefox\plugins\nppdf32.dll
                        2011-01-30 13:57 . 2011-01-30 13:57 103864 ----a-w- c:\program files\Internet Explorer\PLUGINS\nppdf32.dll

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2011-01-21 14:44 . 2004-08-19 14:09 441344 ----a-w- c:\windows\system32\shimgvw.dll
                        2011-01-07 14:09 . 2004-08-19 14:08 290048 ----a-w- c:\windows\system32\atmfd.dll
                        2010-12-31 14:04 . 2005-03-02 19:07 1855104 ----a-w- c:\windows\system32\win32k.sys
                        2010-12-22 12:34 . 2004-08-19 14:09 301568 ----a-w- c:\windows\system32\kerberos.dll
                        2010-12-20 23:53 . 2005-03-10 09:04 916480 ----a-w- c:\windows\system32\wininet.dll
                        2010-12-20 23:53 . 2004-08-19 14:10 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
                        2010-12-20 23:53 . 2004-08-19 14:09 43520 ----a-w- c:\windows\system32\licmgr10.dll
                        2010-12-20 17:26 . 2004-10-28 01:23 736768 ----a-w- c:\windows\system32\lsasrv.dll
                        2010-12-20 17:09 . 2010-07-06 22:17 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                        2010-12-20 17:08 . 2010-07-06 22:17 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
                        2010-12-20 12:55 . 2004-08-19 13:56 385024 ----a-w- c:\windows\system32\html.iec
                        2010-12-09 15:15 . 2004-08-19 14:09 743424 ----a-w- c:\windows\system32\ntdll.dll
                        2010-12-09 15:14 . 2005-03-02 19:08 2194816 ----a-w- c:\windows\system32\ntoskrnl.exe
                        2010-12-09 15:14 . 2005-03-02 19:07 2071424 ----a-w- c:\windows\system32\ntkrnlpa.exe
                        2010-12-09 14:30 . 2004-08-19 14:09 33280 ----a-w- c:\windows\system32\csrsrv.dll
                        .

                        ------- Sigcheck -------

                        [-] 2005-04-15 15:51 . 140EF97B64F560FD78643CAE2CDAD838 . 25088 . . [10.0.3790.3802] . . c:\windows\system32\mspmsnsv.dll
                        .
                        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                        REGEDIT4

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-12-07 39408]
                        "Google Update"="c:\documents and settings\Administrateur.ORDI-XPSP2.001\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2011-02-19 136176]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "combofix"="c:\combofix\CF31504.cfxxe" [X]
                        "Nikon Transfer Monitor"="c:\program files\Fichiers communs\Nikon\Monitor\NkMonitor.exe" [2008-09-30 485208]
                        "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-10-04 352976]
                        "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
                        "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                        "ClearDocsOnExit"= 64 (0x40)
                        "MemCheckBoxInRunDlg"= 1 (0x1)
                        "NoSMBalloonTip"= 1 (0x1)
                        "NoWelcomeScreen"= 1 (0x1)
                        "NoAutoUpdate"= 1 (0x1)
                        "HonorAutoRunSetting"= 0 (0x0)

                        [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                        "ClearDocsOnExit"= 64 (0x40)
                        "NoSMHelp"= 1 (0x1)
                        "MemCheckBoxInRunDlg"= 1 (0x1)
                        "NoSMBalloonTip"= 1 (0x1)
                        "NoWelcomeScreen"= 1 (0x1)
                        "NoAutoUpdate"= 1 (0x1)

                        [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
                        "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
                        2009-09-03 22:21 548352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.DLL

                        [HKLM\~\startupfolder\C:^Documents and Settings^Administrateur.ORDI-XPSP2.001^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk]
                        path=c:\documents and settings\Administrateur.ORDI-XPSP2.001\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk
                        backup=c:\windows\pss\Notification de cadeaux MSN.lnkStartup
                        HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMBooster

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
                        2010-09-20 21:07 932288 ----a-r- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
                        2011-01-31 08:44 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
                        2006-01-02 15:41 45056 ----a-w- c:\program files\ATI Technologies\ATI.ACE\CLI.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
                        2008-03-18 01:06 1848648 ----a-w- c:\program files\Canon\MyPrinter\BJMYPRT.EXE

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
                        2008-03-11 01:20 689488 ----a-w- c:\program files\Canon\SolutionMenu\CNSLMAIN.EXE

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
                        2006-10-30 23:03 284184 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
                        2008-04-14 02:34 1695232 ------w- c:\program files\Messenger\msmsgs.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                        2009-07-26 14:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                        2009-11-10 22:08 417792 ----a-w- c:\program files\QuickTime\QTTask.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
                        2010-10-25 18:46 2424560 ----a-w- c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
                        2010-12-07 17:06 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
                        "DisableMonitoring"=dword:00000001

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                        "EnableFirewall"= 0 (0x0)
                        "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                        "%windir%\\system32\\sessmgr.exe"=
                        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                        "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                        "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                        "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
                        "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

                        R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 17:29 36880]
                        R1 kl2;kl2;c:\windows\system32\drivers\kl2.sys [09/06/2010 16:43 11352]
                        R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [17/02/2010 19:25 12872]
                        R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [10/05/2010 19:41 67656]
                        R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [07/05/2010 11:06 32856]
                        R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02/11/2009 19:27 19472]
                        S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [07/12/2010 18:06 135664]
                        .
                        Contenu du dossier 'Tâches planifiées'

                        2011-02-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                        - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-07 17:06]

                        2011-02-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                        - c:\program files\Google\Update\GoogleUpdate.exe [2010-12-07 17:06]

                        2011-02-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1993962763-573735546-725345543-500Core.job
                        - c:\documents and settings\Administrateur.ORDI-XPSP2.001\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2011-02-19 11:13]

                        2011-02-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1993962763-573735546-725345543-500UA.job
                        - c:\documents and settings\Administrateur.ORDI-XPSP2.001\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2011-02-19 11:13]
                        .
                        .
                        ------- Examen supplémentaire -------
                        .
                        uStart Page = about:blank
                        uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
                        mWindow Title =
                        uInternet Connection Wizard,ShellNext = iexplore
                        uInternet Settings,ProxyOverride = *.local
                        IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        IE: Ajouter à l'Anti-bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
                        IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
                        FF - ProfilePath - c:\documents and settings\Administrateur.ORDI-XPSP2.001\Application Data\Mozilla\Firefox\Profiles\pb64gmg6.default\
                        FF - prefs.js: browser.search.defaulturl - hxxp://www.searchcanvas.com/web?ot=7&q=
                        FF - prefs.js: browser.search.selectedEngine -
                        FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
                        FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
                        FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
                        FF - Ext: Analyse des liens (URL Advisor): linkfilter@kaspersky.ru - c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
                        FF - Ext: Anti-bannière: KavAntiBanner@Kaspersky.ru - c:\program files\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru
                        FF - Ext: Clipmarks: {e1170235-2845-420c-acc3-42261a29dd46} - %profile%\extensions\{e1170235-2845-420c-acc3-42261a29dd46}
                        FF - Ext: Clippings: {91aa5abe-9de4-4347-b7b5-322c38dd9271} - %profile%\extensions\{91aa5abe-9de4-4347-b7b5-322c38dd9271}
                        FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
                        FF - Ext: WOT: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} - %profile%\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
                        FF - Ext: Oskar: {5b175400-2368-11de-8c30-0800200c9a66} - %profile%\extensions\{5b175400-2368-11de-8c30-0800200c9a66}
                        FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
                        FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
                        .
                        - - - - ORPHELINS SUPPRIMES - - - -

                        HKCU-Run-Registry Reviver - c:\program files\ReviverSoft\Registry Reviver\RegistryReviver.exe
                        MSConfigStartUp-iTunesHelper - c:\program files\iTunes\iTunesHelper.exe

                        **************************************************************************

                        disk not found C:\

                        please note that you need administrator rights to perform deep scan
                        Recherche de processus cachés ...

                        Recherche d'éléments en démarrage automatique cachés ...

                        Recherche de fichiers cachés ...

                        Scan terminé avec succès
                        Fichiers cachés: 0

                        **************************************************************************
                        .
                        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                        [HKEY_USERS\S-1-5-21-1993962763-573735546-725345543-500\SOFTWARE\Microsoft\Internet Explorer\User Preferences]
                        @Denied: (2) (Administrator)
                        "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                        d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,8c,e1,70,f7,9d,47,85,41,be,44,be,\
                        "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                        d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ea,1c,3d,b0,b3,de,82,40,91,ce,27,\
                        .
                        --------------------- DLLs chargées dans les processus actifs ---------------------

                        - - - - - - - > 'winlogon.exe'(1048)
                        c:\program files\SUPERAntiSpyware\SASWINLO.DLL
                        c:\windows\system32\Ati2evxx.dll

                        - - - - - - - > 'Explorer.EXE'(3992)
                        c:\program files\SUPERAntiSpyware\SASSEH.DLL
                        c:\windows\system32\eappprxy.dll
                        c:\windows\system32\webcheck.dll
                        c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
                        c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
                        .
                        Heure de fin: 2011-02-24 23:46:35 - La machine a redémarré
                        ComboFix-quarantined-files.txt 2011-02-24 22:46

                        Avant-CF: 65 881 346 048 octets libres
                        Après-CF: 66 021 830 656 octets libres

                        - - End Of File - - A65BECA092E257CDB3F75BF96CB1A831

                        0
                        1. Utilisateur anonyme
                          Rends toi sur ce site :
                          https://www.virustotal.com/gui/
                          clique sur parcourir et cherche ce fichier :

                          c:\windows\system32\roboot.exe

                          clique sur send file
                          un rapport va s'élaborer ligne à ligne
                          attends un peu, il doit comprendre la taille du fichier envoyé
                          une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

                          0
                          1. 00lina00 Auteur Modérateur
                            Il m'écrit simplement ceci !! :

                            File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:
                            MD5: 48cefad686cac22dd2a790ccbd433792
                            Date first seen: 2010-12-19 21:55:45 (UTC)
                            Date last seen: 2011-01-25 20:11:08 (UTC)
                            Detection ratio: 0/43

                            What do you wish to do?
                            Reanalyse View last report

                            Que dois-je faire ?
                            0
                        • 1
                        • 2
                        • 3