Rediretions gomeo

Résolu
Gwoui2 -  
 Gwoui2 -
Bonjour,

Quand je fais une recherche sur Google, je suis redirigé vers des sites style Gomeo.
J'ai fait tourné malwarebytes, qui ne me trouve pas de problème.

Je joins mon rapport ZHPDiag.
http://ww38.toofiles.com/fr/oip/documents/txt/p4x7ls-tbnu5p-zx1f3q.html

Je ne sais plus quoi faire.
Merci pour votre aide...


8 réponses

Réponse 1 / 8
Utilisateur anonyme
 
Bonjour

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+
0
Réponse 2 / 8
Gwoui2
 
Merci pour cette réponse.

Voici donc mon rapport combofix.

ComboFix 11-03-05.02 - Evelyne 06/03/2011 12:06:53.1.2 - x86 NETWORK
Microsoft Windows 7 Édition Starter 6.1.7600.0.1252.33.1036.18.1013.588 [GMT 1:00]
Lancé depuis: c:\users\Evelyne\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\xp
c:\programdata\xp\EBLib.dll
c:\programdata\xp\TPwSav.sys
c:\users\Evelyne\AppData\Roaming\335ABC5A06C78C0969A09A8AB4ABD22E
c:\users\Evelyne\AppData\Roaming\335ABC5A06C78C0969A09A8AB4ABD22E\enemies-names.txt
c:\users\Evelyne\AppData\Roaming\335ABC5A06C78C0969A09A8AB4ABD22E\local.ini
c:\users\Evelyne\AppData\Roaming\Adobe\plugs
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-02-06 au 2011-03-06 ))))))))))))))))))))))))))))))))))))
.
.
2011-03-06 11:15 . 2011-03-06 11:16 -------- d-----w- c:\users\Evelyne\AppData\Local\temp
2011-03-06 11:15 . 2011-03-06 11:15 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-03-06 09:14 . 2011-03-06 09:14 -------- d-----w- c:\program files\Glarysoft
2011-03-05 22:16 . 2010-09-14 06:07 276992 ----a-w- c:\windows\system32\wcncsvc.dll
2011-03-05 22:16 . 2011-01-07 07:31 442880 ----a-w- c:\windows\system32\XpsPrint.dll
2011-03-05 22:16 . 2011-01-07 07:31 288256 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2011-03-05 21:08 . 2011-03-05 21:08 -------- d-----w- c:\users\Evelyne\AppData\Roaming\Malwarebytes
2011-03-05 21:08 . 2010-12-20 17:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-03-05 21:08 . 2011-03-05 21:08 -------- d-----w- c:\programdata\Malwarebytes
2011-03-05 21:08 . 2011-03-05 21:08 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-03-05 21:08 . 2010-12-20 17:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-03-05 17:43 . 2011-02-23 14:56 301528 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-03-05 17:43 . 2011-02-23 14:54 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-03-05 17:43 . 2011-02-23 14:56 371544 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-03-05 17:43 . 2011-02-23 14:55 49240 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-03-05 17:43 . 2011-02-23 14:55 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-03-05 17:43 . 2011-02-23 14:55 53592 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-03-05 17:43 . 2011-02-23 15:04 40648 ----a-w- c:\windows\avastSS.scr
2011-03-05 17:43 . 2011-02-23 15:04 190016 ----a-w- c:\windows\system32\aswBoot.exe
2011-03-05 17:43 . 2011-03-05 17:43 -------- d-----w- c:\programdata\AVAST Software
2011-03-05 17:43 . 2011-03-05 17:43 -------- d-----w- c:\program files\AVAST Software
2011-03-05 13:07 . 2011-03-05 14:54 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2011-03-05 13:07 . 2011-03-05 13:15 -------- d-----w- c:\program files\Spybot - Search & Destroy
2011-03-04 10:45 . 2011-03-04 10:47 -------- d-----w- c:\users\Evelyne\AppData\Local\{486BAEB4-6768-4726-96C8-9F470E54E47D}
2011-03-03 17:46 . 2011-03-03 17:46 90112 --sha-r- c:\windows\system32\rasmans9.dll
2011-03-03 17:36 . 2011-03-03 17:37 -------- d-----w- c:\users\Evelyne\AppData\Local\{88E9AA4B-B77B-4F50-9B9F-5F5DADADE695}
2011-03-03 17:31 . 2011-03-03 17:31 -------- d-----w- c:\users\Evelyne\AppData\Local\{2D544FCE-D074-4FB2-8EF7-0439097839B0}
2011-03-02 07:47 . 2011-03-02 07:49 -------- d-----w- c:\users\Evelyne\AppData\Local\{0693EB29-C528-4ED3-BF00-A72EADAAA2DB}
2011-03-01 07:27 . 2011-03-01 07:28 -------- d-----w- c:\users\Evelyne\AppData\Local\{9E2258D1-1027-46A7-9C67-EB46BAD5D225}
2011-02-28 18:02 . 2011-02-28 18:04 -------- d-----w- c:\users\Evelyne\AppData\Local\{C5DB591A-F349-4138-995D-86284D493AA8}
2011-02-28 16:48 . 2011-02-28 16:48 -------- d-----w- c:\users\Evelyne\AppData\Local\{3672673A-9665-43B5-855C-19404627BF36}
2011-02-27 21:09 . 2011-02-27 21:10 -------- d-----w- c:\users\Evelyne\AppData\Local\{F45D673D-10C0-43FC-9E0B-6D67A46C60EF}
2011-02-27 09:06 . 2011-02-27 09:08 -------- d-----w- c:\users\Evelyne\AppData\Local\{1C96FE05-3498-43B7-8D4D-642C92F88975}
2011-02-27 08:58 . 2011-02-27 09:00 -------- d-----w- c:\users\Evelyne\AppData\Local\{2295D894-0C99-4866-AAEC-A8BA06E842DC}
2011-02-26 13:09 . 2011-02-26 13:09 -------- d-----w- c:\users\Evelyne\zygrib
2011-02-26 13:06 . 2011-02-26 13:08 -------- d-----w- c:\users\Evelyne\AppData\Local\{D1EDA0EC-645E-4587-B8B3-83751184A9E8}
2011-02-26 09:10 . 2011-02-26 09:10 -------- d-----w- c:\users\Evelyne\AppData\Local\{8E88DA35-EDB8-4FB6-83AD-BF681687F8B5}
2011-02-23 19:24 . 2011-02-28 21:21 -------- d-----w- c:\programdata\opencpn
2011-02-23 19:24 . 2011-02-23 19:24 -------- d-----w- c:\program files\OpenCPN
2011-02-23 19:21 . 2011-02-23 19:21 -------- d-----w- c:\users\Evelyne\AppData\Local\{6CA1B5BC-C5DF-4C32-8CE8-22D914B33373}
2011-02-22 20:11 . 2011-02-22 20:11 -------- d-----w- c:\users\Evelyne\AppData\Local\{F9A6CF8E-8D0E-4FC3-8CF9-27A198CEDB30}
2011-02-22 08:08 . 2011-02-22 08:11 -------- d-----w- c:\users\Evelyne\AppData\Local\{E64CC31C-3C2C-4544-A67F-98D412773E60}
2011-02-21 19:18 . 2011-02-21 19:18 40753 ----a-w- c:\users\Evelyne\AppData\Local\ukalimarigafeyuz.dll
2011-02-21 19:18 . 2011-02-21 19:18 -------- d-----w- c:\users\Evelyne\AppData\Local\{A84D818E-6D90-4AF4-AC82-FE434699CA8A}
2011-02-20 17:29 . 2011-02-02 16:10 5890896 ------w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{FA20C55A-5F8A-4234-926B-1875B4EDFEC7}\mpengine.dll
2011-02-20 17:03 . 2010-04-09 07:24 240008 ----a-w- c:\windows\system32\drivers\netio.sys
2011-02-20 16:56 . 2011-02-26 13:33 15232 ----a-w- c:\windows\system32\drivers\xport.sys
2011-02-20 16:52 . 2011-02-20 16:52 -------- d-----w- c:\program files\XPort
2011-02-20 16:46 . 2011-02-20 16:46 -------- d-----w- c:\windows\Sun
2011-02-20 16:22 . 2011-02-20 16:22 -------- d-----w- c:\users\Evelyne\AppData\Local\{C45978DE-B708-4B9C-B39C-D41C615594FB}
2011-02-13 18:33 . 2011-02-13 18:35 -------- d-----w- c:\users\Evelyne\AppData\Local\{5506052C-F762-4BD0-BE77-8B89863379ED}
2011-02-11 12:25 . 2011-02-11 12:27 -------- d-----w- c:\users\Evelyne\AppData\Local\{C7672E0A-32DE-4D00-BAE8-8654A2C21591}
2011-02-10 19:34 . 2011-01-07 05:33 294400 ----a-w- c:\windows\system32\atmfd.dll
2011-02-10 19:34 . 2011-01-07 07:27 34304 ----a-w- c:\windows\system32\atmlib.dll
2011-02-10 19:34 . 2010-10-27 04:40 1289536 ----a-w- c:\windows\system32\ntdll.dll
2011-02-10 19:34 . 2010-10-27 04:43 3901824 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-02-10 19:34 . 2010-10-27 04:43 3957120 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-02-10 19:30 . 2011-02-03 05:45 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2011-02-10 19:09 . 2011-02-10 19:10 -------- d-----w- c:\users\Evelyne\AppData\Local\{1B3BEAD8-8BE2-41B7-A0EB-D3EF4486C02D}
2011-02-06 16:49 . 2011-02-06 16:52 -------- d-----w- c:\users\Evelyne\AppData\Local\{D16609DD-B670-44CA-80E7-E916F91CE786}
2011-02-05 19:08 . 2011-02-05 19:11 -------- d-----w- c:\users\Evelyne\AppData\Local\{44F48596-51F1-4C6E-ACBF-862E05CC6531}
2011-02-04 19:12 . 2011-02-04 19:12 -------- d-----w- c:\users\Evelyne\AppData\Local\{04E5D1D4-8AF3-454E-A7DB-1C996C7EAB70}
2011-02-04 13:19 . 2011-02-04 13:19 -------- d-----w- c:\users\Evelyne\AppData\Local\{7AF4FBDB-1AA2-4F77-9155-4CAE3201B2B9}
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53 165184 ----a-w- c:\program files\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 15:04 122512 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-11-04 141848]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-10-28 7862816]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-11-04 150552]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-02-23 3451496]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"TOSHIBA Online Product Information"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-08-12 6203296]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe" [2010-06-13 231888]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AutoStart IR.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\AutoStart IR.lnk
backup=c:\windows\pss\AutoStart IR.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinTV Recording Status..lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\WinTV Recording Status..lnk
backup=c:\windows\pss\WinTV Recording Status..lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^Evelyne^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^GpsGate.lnk]
path=c:\users\Evelyne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GpsGate.lnk
backup=c:\windows\pss\GpsGate.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ThpSrv]
c:\windows\system32\thpsrv [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 16:10 35696 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BEWINTERNET-FR-DMGP-V2SessionManager]
2008-12-01 15:12 131824 ----a-w- c:\program files\Orange\IEWInternet\SessionManager\SessionManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CardDetectorHUAWEI]
2008-12-01 16:00 274432 ----a-r- c:\program files\CardDetector\HUAWEI\CardDetector.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Connexion SFR 9props.exe]
2009-10-15 08:53 959808 ----a-w- c:\program files\SFR\Kit\9props.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2009-11-04 23:50 173592 ----a-w- c:\windows\System32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HWSetup]
2009-06-02 08:24 425984 ----a-w- c:\program files\TOSHIBA\Utilities\HWSetup.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KeNotify]
2009-01-13 20:33 34088 ----a-w- c:\program files\TOSHIBA\Utilities\KeNotify.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-11-10 01:54 4240760 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SVPWUTIL]
2009-08-12 12:21 352256 ----a-w- c:\program files\TOSHIBA\Utilities\SVPWUTIL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TOSHIBA Online Product Information]
2009-08-12 10:30 6203296 ----a-w- c:\program files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TosSENotify]
2009-09-17 14:37 611672 ----a-w- c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TWebCamera]
2009-11-21 06:52 2454840 ----a-w- c:\program files\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe
.
R1 aswSnx;aswSnx; [x]
R1 aswSP;aswSP; [x]
R1 MpKsl1ff289db;MpKsl1ff289db;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{ED81F57C-CC06-4159-AE28-9D9AC12BE802}\MpKsl1ff289db.sys [x]
R1 MpKsl381c0469;MpKsl381c0469;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{9DD00801-AEDC-4636-B598-AB3E7F1339A1}\MpKsl381c0469.sys [x]
R1 MpKsl65ee0680;MpKsl65ee0680;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{A98B40B8-037C-4BFE-AFA4-9C9CEEBAD13F}\MpKsl65ee0680.sys [x]
R1 MpKsl73193c52;MpKsl73193c52;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{ED81F57C-CC06-4159-AE28-9D9AC12BE802}\MpKsl73193c52.sys [x]
R2 aswFsBlk;aswFsBlk; [x]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-02-23 53592]
R2 cfWiMAXService;ConfigFree WiMAX Service;c:\program files\TOSHIBA\ConfigFree\CFIWmxSvcs.exe [2009-10-27 185712]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 ConfigFree Service;ConfigFree Service;c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe [2009-03-10 46448]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-19 135664]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R2 sentemul;sentemul;c:\windows\system32\drivers\sentemul.sys [2003-03-24 11812]
R2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO);c:\program files\Toshiba TEMPRO\TemproSvc.exe [2009-10-15 116104]
R2 TOSHIBA eco Utility Service;TOSHIBA eco Utility Service;c:\program files\TOSHIBA\TECO\TecoService.exe [2009-09-28 185712]
R3 hcw95bda;Hauppauge MOD7700 Tuner Driver;c:\windows\system32\Drivers\hcw95bda.sys [2009-03-11 572416]
R3 hcw95rc;Hauppauge MOD7700 IR Driver;c:\windows\system32\DRIVERS\hcw95rc.sys [2009-03-11 15616]
R3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\DRIVERS\ewusbfake.sys [2008-11-12 100224]
R3 PGEffect;Pangu effect driver;c:\windows\system32\DRIVERS\pgeffect.sys [2009-06-22 24064]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-07-30 171520]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-11-24 230912]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
R3 TMachInfo;TMachInfo;c:\program files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [2009-10-06 51512]
R3 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [2009-09-17 111960]
R3 TPCHSrv;TPCH Service;c:\program files\TOSHIBA\TPHM\TPCHSrv.exe [2009-10-30 677232]
R4 AMService;AMService;c:\windows\TEMP\xpra\setup.exe run [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S0 Thpdrv;TOSHIBA HDD Protection Driver;c:\windows\system32\DRIVERS\thpdrv.sys [2009-06-29 30272]
S0 Thpevm;TOSHIBA HDD Protection - Shock Sensor Driver;c:\windows\system32\DRIVERS\Thpevm.SYS [2009-06-29 13120]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 TVALZFL;TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Filter Driver;c:\windows\system32\DRIVERS\TVALZFL.sys [2009-06-19 12920]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS FontCache fdrespub AppIDSvc QWAVE wcncsvc
.
Contenu du dossier 'Tâches planifiées'
.
2011-03-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-19 14:39]
.
2011-03-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-19 14:39]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MIF5BA~1\Office10\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
TCP: {F3F8EC85-FE63-40CD-8721-A0CA1C255F78} = 194.51.3.56 10.11.12.14
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-RunOnce-<NO NAME> - (no file)
SafeBoot-mcmscsvc
SafeBoot-MCODS
MSConfigStartUp-00TCrdMain - %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
MSConfigStartUp-hmod70twindl - c:\users\Evelyne\AppData\Roaming\335ABC5A06C78C0969A09A8AB4ABD22E\hmod70twindl.exe
MSConfigStartUp-Lvuvirotaniq - c:\users\Evelyne\AppData\Local\psvexI.dll
MSConfigStartUp-MSC - c:\program files\Microsoft Security Client\msseces.exe
MSConfigStartUp-SmoothView - %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
MSConfigStartUp-SynTPEnh - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
MSConfigStartUp-Teco - %ProgramFiles%\TOSHIBA\TECO\Teco.exe
MSConfigStartUp-TosNC - %ProgramFiles%\Toshiba\BulletinBoard\TosNcCore.exe
MSConfigStartUp-TosReelTimeMonitor - %ProgramFiles%\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
MSConfigStartUp-TosWaitSrv - %ProgramFiles%\TOSHIBA\TPHM\TosWaitSrv.exe
MSConfigStartUp-TPwrMain - %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
MSConfigStartUp-TUSBSleepChargeSrv - %ProgramFiles%\TOSHIBA\TOSHIBA USB Sleep and Charge Utility\TUSBSleepChargeSrv.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5e,8e,eb,ec,e1,fe,b8,44,8f,ba,e3,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5e,8e,eb,ec,e1,fe,b8,44,8f,ba,e3,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-03-06 12:20:11
ComboFix-quarantined-files.txt 2011-03-06 11:20
.
Avant-CF: 97 055 416 320 octets libres
Après-CF: 96 975 695 872 octets libres
.
- - End Of File - - 1CBC7B1E560742F26D0EBFC42337313A
0
Réponse 3 / 8
Utilisateur anonyme
 
Re

Quoi de neuf?
Ce n'est pas fini?

@+
0
Gwoui2
 
J'ai posté à 19h22 , ça n'a pas marché ?
0
Réponse 4 / 8
Utilisateur anonyme
 
Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+
0
Gwoui2
 
Re,

Voilà le lien :
http://www.cijoint.fr/cjlink.php?file=cj201103/cij522O2Cq.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Utilisateur anonyme
 
Re

Télécharge TDSSKiller

* Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Poste moi son rapport à l'issue; merci

@+
0
Gwoui2
 
J'avais déjà lancé tdsskiller hier, car j'avais un rootkit mbr. Je joins le rapport d'hier :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijm8MYm9c.txt

Depuis, j'ai toujours le problème gomeo, mais tdsskiller ne trouve plus rien.
Rapport de ce jour :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijN1qvBOW.txt
0
Réponse 6 / 8
Utilisateur anonyme
 
Re

Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+
0
Gwoui2
 
Malwaresbytes ne trouve rien :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijZn0UPae.txt
0
Réponse 7 / 8
Utilisateur anonyme
 
Re

Nettoyons ce fichier Hosts:

Télécharge MyHosts (jeanmimigab) sur le bureau.
* Double-clic ou clic droit sous Vista sur l'icône de MyHosts
* Le rapport " MyHosts.txt " s'ouvre quelques secondes après, copie/colle son contenu dans ta prochaine réponse.

Le rapport " MyHosts.txt " peut-être retrouvé à la racine du disque système (normalement C:\MyHosts.txt)

@+
0
Gwoui2
 
Le rapport de MyHosts donne : 
** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **
0
Réponse 8 / 8
Utilisateur anonyme
 
Re

Quoi de neuf??
0
Gwoui2
 
Re,

Le problème était quelques fois aléatoire, donc j'ai pris 5 minutes pour faire quelques tests.

A priori, le problème a disparu.
Si j'ai bien compris, un malware a corrompu ce fichier. j'avais éradiqué ce malware, mais il fallait restaurer ce fichier.

Donc un grand merci pour ton aide !

PS : Je ne vois pas dans les différents rapports que je t'ai envoyé ce qui a pu te mettre sur cette piste ?
0

Discussions similaires

Problème avec Goméo
D.F. -
D.F. -

6 réponses