Je n'arrive plus à surfer sur le net

et bien, dejà merci pour ta réponse mais voilà
ce ne sont pas des pop up qui s'affichent sur ma page, ou qui m'envahisse
c'est comment expliquer.....au lieu de m'envoyer sur le bon site , ça m'envois sur toute autre chose qui n'a rien a voir

exemple : je tape "price minister" sur google
les liens s'affichent : je clic sur price miniter.com
la page s'affiche nikel ;
je clic sur "mon compte" et là.......une autre page , une pub.

TOutes les options pour bloquer les pop ups sont mises.....

je desespere car chaque jour y'a quelque chose.......

Ok je te transfère en virus sécurité pour voir ^^

@+

merci beaucoup

bonsoir
merci beaucoup
alors le resultat du rapport : INFECTION : NOT FOUND

alors j'arrivais encore apres plusieurs tentatives à me diriger sur les bonnes pages, MAIS depuis que j'ai cliké sur nettoyer : le pc s'est remis en route et là : j'ai du changer de pc car ça ne reagis meme plus. Je n'arrive meme plus à me rendre sur mon hotmail....

ça va pas etre trop facile pour te coller le rapport

10 fichiers en quarantaine
18 fichiers : backup

ok....j'y vais......ça m'epuise tout ça dit dont....

alors j'ai été dans supprimer programme : j'ai supprimé google toolbar
et supprimé un dossier nommé toolbar sur C

j'espere que ce sera bon ...je desespere

bon : je ne veux pas crier victoire trop vite mais....là je te répond de ce fameux pc.....

mais tout ça est dû à quoi ? histoire de pas recommencer.....

en tout cas MERCI à vous deux, VRAIMENT.....

bon, ben y'a plus qu'à poster mes autres problèmes de pc sur les autres forum.....vais je finir un jour.........

MERCI MERCI MERCI

non????
faut que je remette le rapport alors?

_

-

t inquiete on peut rien faire avec ca

alors alors
j'ai lancé "pre scan"

ça m'a relancé mon pc.....et maintenant je ne peux plus me connecter....

quand je fais verifier le pb : sfr n'est pas configuré pour établir une connexion au port "service web http avec cet ordinateur

verifier la configuration actuelle du serveur proxy

oui ...

ça y est.....

j'ai du recommencer :


¤ XP | Vista | Seven - 32/64 ¤

Mis à jour le 14/04/2011 | 00.25 par g3n-h@ckm@n
Scan : 02:38:34 | 14/04/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Proxy ¤¤¤¤¤¤¤¤¤¤

Supprimé : Proxyserver -> http=127.0.0.1:61192

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : explorer.exe -> explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Modification apportée : 0 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\system32\userinit.exe, -> C:\Windows\system32\userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*

¤

[IE | Command] | @ -> Modification apportée : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files\Internet Explorer\iexplore.exe" %1

¤


¤


¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[Ndisuio] | Start -> Aucune modification : 3 -> 3
[lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
[agp440] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
[Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
[CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[EapHost] | Start -> Modification apportée : 3 -> 2 : Service Actif
[Wlansvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[SharedAccess] | Start -> Modification apportée : 4 -> 2 : Service Redemarré
[windefend] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
[WerSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page -> Modification apportée : http://www.sfr.fr/accueil/adsl.html -> http://www.google.com/
[HKCU | Main] | Local Page -> Aucune Modification : C:\Windows\system32\blank.htm -> C:\Windows\system32\blank.htm
[HKCU | Main] | Search Page -> Modification apportée : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page -> Modification apportée : http://fr.msn.com/ -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page -> Aucune Modification : C:\Windows\System32\blank.htm -> C:\Windows\System32\blank.htm
[HKLM | Main] | Default_Search_URL -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL -> Modification apportée : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

C:\Windows\explorer.exe -> Processus stoppé

¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

Supprimé : [HKCU\..\..\Mountpoints2\{8ef3a139-1abe-11dd-b64d-001b385cd5a1}] -> command : F:\nideiect.com


¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

MBRCheck, version 1.2.3

(c) 2010, AD




Analysis of file "C:\MBR\MBR.bin":

Unknown MBR code





Done!
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 02:38:39

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

mais comment connais tu tout ça?

tu bosses pas demain, car il se fait tard........je voudrais pas qu'à cause de moi tu n'ailles pas te coucher....

sfr t'embete plus avec le proxy si je ne m'abuse ?

non je travaille pas lol

non.....pour l'instant........tout va bien....

je peux maintenant tout effacer?

il me demande d'envoyer mon rapport car plus fichiers infectieux....

là y a quand meme des infos perso....

pour le precedent j'ai pas osé brancher tous mes disques durs... :-(

m'en doutais que j'allais me faire crier.....mais c'est que je veux pas finir en prison moi...à quoi ça me servirais d'avoir un pc tout neuf si je vais derriere les bareaux??? bon je recommence....

heu....je fais pas le rapprochement là...

ben vu ce que j'ai sur mes disques durs...lol bref...restons concentrés

ah bof...

############################## | UsbFix 7.043 | [Suppression]

Mis à jour le 12/04/2011 par TeamXscript
Lancé à 03:42:54 | 14/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Celeron(R) CPU 530 @ 1.73GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19048

Pare-feu Windows: Activé
Antivirus: Norton Internet Security 2007 [(!) Disabled | (!) Outdated]
Firewall: Norton Internet Security 2007 [(!) Disabled]
RAM -> 2037 Mo
C:\ (%systemdrive%) -> Disque fixe # 51 Go (11 Go libre(s) - 21%) [ACER] # NTFS
D:\ -> Disque fixe # 51 Go (38 Go libre(s) - 74%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2128124994-3560897907-105721754-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2128124994-3560897907-105721754-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[14/04/2011 - 03:45:30 | SHD ] C:\$RECYCLE.BIN
[31/07/2007 - 11:12:22 | N | 3380] C:\-20070731.log
[13/04/2011 - 23:44:35 | D ] C:\Acer
[14/04/2011 - 01:24:59 | N | 804] C:\Ad-Report-CLEAN[1].txt
[14/04/2011 - 01:18:54 | N | 7964] C:\Ad-Report-CLEAN[2].txt
[14/04/2011 - 01:13:25 | N | 8998] C:\Ad-Report-SCAN[1].txt
[11/08/2004 - 21:40:00 | N | 5280] C:\adinst16.dll
[11/08/2004 - 21:40:00 | N | 28672] C:\adinst32.dll
[25/09/2005 - 20:11:20 | N | 2494464] C:\advrcntr2.dll
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[14/04/2011 - 03:09:08 | RASHD ] C:\Autorun.inf
[13/04/2011 - 04:35:17 | D ] C:\backup
[26/02/2008 - 00:18:54 | D ] C:\BJPrinter
[31/07/2007 - 18:17:41 | D ] C:\Book
[16/12/2009 - 16:23:19 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[31/07/2007 - 18:19:44 | N | 8192] C:\BOOTSECT.BAK
[26/02/2008 - 00:18:51 | D ] C:\CanonMP
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[04/10/2007 - 02:05:06 | D ] C:\DRV
[29/11/2010 - 18:33:19 | N | 90] C:\error.log
[05/03/2008 - 19:00:59 | D ] C:\Intel
[25/03/2008 - 20:39:00 | N | 0] C:\IO.SYS
[08/09/2009 - 02:43:31 | N | 993] C:\IPH.PH
[16/08/2005 - 08:49:12 | N | 40960] C:\junction.exe
[14/04/2011 - 02:38:37 | D ] C:\Kill'em
[29/11/2006 - 17:35:22 | N | 512] C:\MDR.iss
[25/03/2008 - 20:39:00 | N | 0] C:\MSDOS.SYS
[14/12/2009 - 23:03:08 | D ] C:\MSSQL7
[14/04/2011 - 02:20:53 | ASH | 2450808832] C:\pagefile.sys
[04/09/2009 - 20:17:11 | D ] C:\PerfLogs
[14/04/2011 - 01:16:46 | D ] C:\Program Files
[14/04/2011 - 01:16:46 | HD ] C:\ProgramData
[31/07/2007 - 10:15:11 | N | 420] C:\RHDSetup.log
[31/07/2007 - 11:02:24 | N | 32] C:\setup.log
[30/01/2009 - 17:47:16 | N | 58760] C:\symlcsv1.exe
[14/04/2011 - 01:45:53 | SHD ] C:\System Volume Information
[14/04/2011 - 01:07:55 | D ] C:\tdsskiller
[14/04/2011 - 01:10:10 | N | 63702] C:\TDSSKiller.2.4.21.0_14.04.2011_01.07.58_log.txt
[31/07/2007 - 11:02:09 | D ] C:\TEM
[14/04/2011 - 03:45:30 | D ] C:\UsbFix
[14/04/2011 - 03:42:55 | A | 3257] C:\UsbFix.txt
[14/04/2011 - 03:11:11 | N | 144791384] C:\UsbFix_Upload_Me_NINI_PORTABLE.zip
[02/05/2010 - 22:32:59 | D ] C:\Users
[14/04/2011 - 02:20:50 | D ] C:\Windows
[14/04/2011 - 03:45:30 | SHD ] D:\$RECYCLE.BIN
[17/03/2011 - 21:55:00 | N | 92517] D:\1212943300.gif
[09/11/2010 - 16:42:19 | N | 81006] D:\18455848.jpg
[14/04/2011 - 00:30:27 | D ] D:\2011-04-11 nouvelles photos
[22/12/2010 - 00:10:21 | N | 131258] D:\324138599-916d1bb2-afb6-4c87-a130-0a72f3a3ee82_1200.jpg
[08/04/2011 - 01:02:28 | N | 24460] D:\4378589832.jpg
[26/03/2011 - 20:02:57 | N | 149195] D:\57936810.jpg
[08/04/2011 - 01:29:20 | N | 15855] D:\874538536_ML.jpg
[08/04/2011 - 01:23:34 | N | 16136] D:\874729456_ML.jpg
[13/04/2011 - 23:13:38 | D ] D:\Acer
[18/01/2011 - 00:48:13 | N | 19626] D:\alice conduto bernardo.jpg
[13/04/2011 - 21:53:10 | D ] D:\ANNIV
[[14/04/2011 - 03:09:08 | RASHD ] D:\Autorun.inf
[13/01/2011 - 02:49:00 | N | 23378] D:\bibliotheque-legend.jpg
[14/12/2010 - 01:33:08 | N | 19456] D:\bigben-cyberbyke-nintendo-wii_c.jpg
[03/02/2011 - 16:25:39 | N | 73140] D:\bougie.jpg
[26/03/2011 - 19:16:46 | N | 24478] D:\Capture01.jpg
[26/03/2011 - 19:11:12 | N | 122072] D:\corvette_police_car.jpg
[08/03/2011 - 06:08:57 | N | 162791] D:\CUISINE.irs
[13/04/2011 - 23:35:00 | D ] D:\DOCUMENTS DIVERS
[13/04/2011 - 21:55:39 | D ] D:\DriverGenius
[16/01/2011 - 21:32:35 | D ] D:\DRIVERS CANON
[13/12/2010 - 16:12:56 | N | 2645948] D:\DSCF1136.JPG
[13/12/2010 - 16:13:00 | N | 2587152] D:\DSCF1137.JPG
[13/12/2010 - 16:13:04 | N | 2627327] D:\DSCF1138.JPG
[01/10/2010 - 05:14:19 | D ] D:\erData
[13/04/2011 - 23:35:45 | D ] D:\Favorites
[[08/04/2011 - 01:50:50 | N | 16930] D:\horse.jpg
[10/02/2011 - 06:09:32 | N | 42322] D:\INSERT 2.jpg
[10/02/2011 - 06:09:46 | N | 37865] D:\INSERT 3.jpg
[10/02/2011 - 06:09:18 | N | 33390] D:\INSERT.jpg
[03/01/2011 - 00:06:48 | N | 55565] D:\ist2_14105299-happy-new-year-2011.jpg
[13/04/2011 - 21:53:15 | D ] D:\JAQUET
[28/01/2009 - 23:40:23 | N | 5218473] D:\Jose_Reza_-_Parabens_(Pelo_Teu_Aniversario).mp3
[13/03/2011 - 01:58:20 | N | 21740] D:\L_147B769E8A874EF39ABB4A291A7BFEF9_iList.jpg
[13/03/2011 - 01:58:21 | N | 23945] D:\L_31647323ED3946F2991D288728E41A5A_iList.jpg
[13/03/2011 - 01:58:18 | N | 24543] D:\L_45CC21F93FB74787AFDF8E8C930F88AE_iList.jpg
[13/03/2011 - 01:58:19 | N | 27428] D:\L_4B87D61599214B35B504937C40543D9C_iList.jpg
[13/03/2011 - 01:58:19 | N | 23456] D:\L_6B6485D78EF64F5EA2CDCE4CAFB5CBFA_iList.jpg
[13/03/2011 - 01:58:20 | N | 32515] D:\L_727023EC191B4B749CEA2B4F18F5329A_iList.jpg
[13/03/2011 - 01:58:18 | N | 29843] D:\L_8D62790071694BC5AE2D15F6FE4DC7E6_iList.jpg
[13/03/2011 - 01:58:18 | N | 19330] D:\L_9C0CF8699455429D99F1B17155A5D2B5_iList.jpg
[13/03/2011 - 01:58:22 | N | 27441] D:\L_AD0E51771DA94D88B9E2AB1A49EBD9B7_iList.jpg
[13/03/2011 - 01:58:20 | N | 35508] D:\L_CABDC1C3473A41DC9182CA8CC5F1EE71_iList.jpg
[13/03/2011 - 01:58:23 | N | 26661] D:\L_DBF2F506D56648B09A688B9074DCB6ED_iList.jpg
[13/03/2011 - 01:58:18 | N | 23237] D:\L_DD12C70E7CF845EBA6F42ABC9EBB7A9B_iList.jpg
[13/03/2011 - 01:58:20 | N | 26556] D:\L_E1B9AAC65FE247F381CCA7144D475721_iList.jpg
[13/03/2011 - 01:58:20 | N | 27296] D:\L_E2FB7592E6C6408787A90B3A41F42778_iList.jpg
[13/04/2011 - 21:55:40 | D ] D:\Nero Recode
[13/04/2011 - 21:55:40 | D ] D:\NeroVision
[13/04/2011 - 21:56:10 | D ] D:\PcSetup
[13/04/2011 - 21:52:46 | D ] D:\Picasa
[01/05/2006 - 20:30:10 | N | 341504] D:\RegistryCleaner.exe
[13/04/2011 - 21:55:33 | D ] D:\REMY
[26/03/2011 - 18:09:53 | N | 43] D:\s.gif
[13/04/2011 - 00:05:57 | N | 104800] D:\SEB.wmv
[12/04/2011 - 05:16:10 | N | 8933319] D:\SEBASTIEN.WMV
[12/04/2011 - 22:43:17 | N | 21280] D:\SEBASTIEN_0001.jpg
[12/04/2011 - 22:44:55 | N | 20582] D:\SEBASTIEN_0002.jpg
[12/04/2011 - 22:45:08 | N | 19989] D:\SEBASTIEN_0003.jpg
[12/04/2011 - 22:45:19 | N | 20143] D:\SEBASTIEN_0004.jpg
[12/04/2011 - 22:45:47 | N | 22263] D:\SEBASTIEN_0005.jpg
[13/04/2011 - 02:25:29 | N | 22892] D:\SEBASTIEN_0006.jpg
[13/04/2011 - 02:27:50 | N | 19047] D:\SEBASTIEN_0007.jpg
[13/04/2011 - 01:39:31 | N | 31142440] D:\SEB_0001.wmv
[11/08/2007 - 21:23:32 | N | 344545672] D:\Setup.exe
[13/04/2011 - 03:48:42 | N | 15360] D:\SPECTACLE SEB.MSWMM
[03/10/2007 - 16:13:16 | SHD ] D:\System Volume Information
[19/02/2011 - 00:01:56 | N | 1166454] D:\untitled.bmp
[13/04/2011 - 21:56:26 | D ] D:\VIDEOS
[13/04/2011 - 21:54:35 | D ] D:\VIDEOS CLOCHETTE
[27/03/2011 - 17:40:03 | N | 57225] D:\VISITE REMY police.XIN
[26/03/2011 - 18:01:26 | N | 49757] D:\VISITE REMY.XIN

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

################## | E.O.F |

ben le pc ne voulait pas l'ouvrir sur la prise usb de droite....

[

[

https://forums.commentcamarche.net/forum/affich-21818447-je-n-arrive-plus-a-surfer-sur-le-net#50

line 4375 (filr "C:\program Files\list_kill'em\List_Kill'em.exe") :

Error : error in expression

ca me met le message d'erreur quand je lance la recherche.....

tape ca dans recherche :

List'em.txt

http://www.cijoint.fr/cjlink.php?file=cj201104/cij5GJmUGw.txt

je pense qu'apres tout ça , on va aller faire dodo.........du moins, moi.....

alors, j'ai desactivé windows defender
j'ai lancé le logiciel via niniFix.exe
et donc :

ComboFix 11-04-13.06 - Nalidia 14/04/2011 22:09:49.4.1 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2037.895 [GMT 2:00]
Lancé depuis: c:\users\Nalidia\Downloads\niniFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-03-14 au 2011-04-14 ))))))))))))))))))))))))))))))))))))
.
.
2011-04-14 20:15 . 2011-04-14 20:15 -------- d-----w- c:\users\Nalidia\AppData\Local\temp
2011-04-14 20:15 . 2011-04-14 20:15 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-04-14 20:06 . 2011-04-14 20:06 -------- d-----w- c:\users\Nalidia\AppData\Local\MigWiz
2011-04-14 19:53 . 2011-04-14 20:04 -------- d-----w- C:\niniFix
2011-04-14 19:21 . 2011-04-14 19:32 -------- d-----w- C:\ComboFix
2011-04-14 02:40 . 2011-04-14 02:49 -------- d-----w- c:\program files\List_Kill'em
2011-04-14 00:56 . 2011-04-14 02:17 -------- d-----w- C:\UsbFix
2011-04-14 00:38 . 2011-04-14 02:40 -------- d-----w- C:\Kill'em
2011-04-13 23:12 . 2011-04-13 23:12 -------- d-----w- c:\program files\Ad-Remover
2011-04-13 23:07 . 2011-04-14 18:59 -------- d-----w- C:\tdsskiller
2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\CONEXANT
2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\CCleaner
2011-04-13 22:27 . 2010-12-24 03:42 -------- d-----w- c:\program files\Convar
2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Capturino 1.4
2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Canon
2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Apoint2K
2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Alwil Software
2011-04-13 22:26 . 2011-04-13 22:27 -------- d-----w- c:\program files\Ahead
2011-04-13 22:25 . 2011-04-13 22:26 -------- d-----w- c:\program files\Activation Assistant for the 2007 Microsoft Office suites
2011-04-13 22:25 . 2011-04-13 22:25 -------- d-----w- c:\program files\Acer Inc
2011-04-13 22:25 . 2011-04-13 22:25 -------- d-----w- c:\program files\Acer GameZone
2011-04-13 22:25 . 2011-04-13 22:25 -------- d-----w- c:\program files\ACER Crystal Eye webcam
2011-04-13 22:21 . 2011-04-13 22:24 -------- d-----w- c:\program files\Acer Arcade Deluxe
2011-04-13 19:39 . 2011-04-13 19:39 -------- d-----w- c:\users\Nalidia\AppData\Local\Apps
2011-04-13 19:18 . 2011-04-13 19:18 -------- d-----w- c:\users\Nalidia\AppData\Roaming\Lavasoft
2011-04-13 12:39 . 2011-03-03 13:25 2041856 ----a-w- c:\windows\system32\win32k.sys
2011-04-13 12:34 . 2011-03-03 15:42 739328 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-13 02:33 . 2011-04-13 02:35 -------- d-----w- C:\backup
2011-04-13 01:21 . 2011-04-13 01:21 -------- d-----w- c:\users\Nalidia\AppData\Roaming\ParetoLogic
2011-04-13 01:21 . 2011-04-13 01:21 -------- d-----w- c:\users\Nalidia\AppData\Roaming\DriverCure
2011-04-13 01:20 . 2011-04-13 10:41 -------- d-----w- c:\programdata\ParetoLogic
2011-04-13 00:13 . 2011-03-15 04:05 6792528 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{8F36143A-117A-412E-9A9A-BC60222D4440}\mpengine.dll
2011-04-12 23:39 . 2004-08-11 19:40 5280 ----a-w- c:\windows\system\adinst16.dll
2011-04-12 23:39 . 2004-08-11 19:40 28672 ----a-w- c:\windows\system\adinst32.dll
2011-04-12 23:38 . 2004-08-11 19:40 5280 ----a-w- c:\windows\system32\adinst16.dll
2011-04-12 23:38 . 2004-08-11 19:40 28672 ----a-w- c:\windows\system32\adinst32.dll
2011-04-12 23:37 . 2004-08-11 19:40 5280 ----a-w- c:\windows\adinst16.dll
2011-04-12 23:37 . 2004-08-11 19:40 28672 ----a-w- c:\windows\adinst32.dll
2011-04-12 23:37 . 2004-08-11 19:40 5280 ------w- C:\adinst16.dll
2011-04-12 23:37 . 2004-08-11 19:40 28672 ------w- C:\adinst32.dll
2011-04-12 22:54 . 2005-09-25 18:11 2494464 ----a-w- c:\windows\system\advrcntr2.dll
2011-04-12 22:54 . 2005-09-25 18:11 2494464 ----a-w- c:\windows\system32\advrcntr2.dll
2011-04-12 22:53 . 2005-09-25 18:11 2494464 ----a-w- c:\windows\advrcntr2.dll
2011-04-12 22:53 . 2005-09-25 18:11 2494464 ------w- C:\advrcntr2.dll
2011-04-09 00:13 . 2011-04-12 22:30 -------- d-----w- c:\program files\Common Files\Nero
2011-03-31 07:13 . 2011-03-31 07:13 10344 ----a-w- c:\windows\system32\drivers\symlcbrd.sys
2011-03-28 12:32 . 2011-03-28 12:32 -------- d-----w- c:\users\Nalidia\AppData\Roaming\Anthropics
2011-03-25 23:48 . 2011-03-25 23:48 4284416 ----a-w- c:\windows\system32\GPhotos.scr
2011-03-23 11:07 . 2011-02-22 13:33 1068544 ----a-w- c:\windows\system32\DWrite.dll
2011-03-23 11:07 . 2011-02-22 14:13 288768 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2011-03-23 11:07 . 2011-02-22 13:33 797696 ----a-w- c:\windows\system32\FntCache.dll
2011-03-17 18:53 . 2011-03-17 18:54 -------- d-----w- c:\users\Nalidia\AppData\Local\{1BF89ACE-7E9F-4AC4-A672-D72DA0C47E40}
2011-03-17 00:04 . 2011-03-17 00:05 -------- d-----w- c:\users\Nalidia\AppData\Local\{DCDDA93C-5270-41EE-A590-63462B0BDCBD}
2011-03-16 02:31 . 2011-03-16 02:31 -------- d-----w- c:\users\Nalidia\AppData\Local\{CE32DBC7-BFE5-4B5D-98FE-FC005170F5AF}
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-14 02:17 . 2011-04-14 02:16 146870197 ----a-w- C:\UsbFix_Upload_Me_NINI_PORTABLE.zip
2011-03-09 15:26 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-02-24 21:12 . 2011-02-24 21:12 653576 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-02-02 17:11 . 2009-12-15 20:47 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-01-20 16:37 . 2011-02-10 02:25 638336 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2011-01-20 16:08 . 2011-02-10 02:25 478720 ----a-w- c:\windows\system32\dxgi.dll
2011-01-20 16:08 . 2011-02-10 02:25 219648 ----a-w- c:\windows\system32\d3d10_1core.dll
2011-01-20 16:08 . 2011-02-10 02:25 160768 ----a-w- c:\windows\system32\d3d10_1.dll
2011-01-20 16:08 . 2011-02-10 02:25 189952 ----a-w- c:\windows\system32\d3d10core.dll
2011-01-20 16:08 . 2011-02-10 02:25 1029120 ----a-w- c:\windows\system32\d3d10.dll
2011-01-20 16:07 . 2011-02-10 02:25 37376 ----a-w- c:\windows\system32\cdd.dll
2011-01-20 16:07 . 2011-02-10 02:25 258048 ----a-w- c:\windows\system32\winspool.drv
2011-01-20 16:07 . 2011-02-10 02:25 586240 ----a-w- c:\windows\system32\stobject.dll
2011-01-20 16:06 . 2011-02-10 02:25 2873344 ----a-w- c:\windows\system32\mf.dll
2011-01-20 16:06 . 2011-02-10 02:25 26112 ----a-w- c:\windows\system32\printfilterpipelineprxy.dll
2011-01-20 16:04 . 2011-02-10 02:25 209920 ----a-w- c:\windows\system32\mfplat.dll
2011-01-20 16:04 . 2011-02-10 02:25 98816 ----a-w- c:\windows\system32\mfps.dll
2011-01-20 14:28 . 2011-02-10 02:25 1554432 ----a-w- c:\windows\system32\xpsservices.dll
2011-01-20 14:27 . 2011-02-10 02:25 876032 ----a-w- c:\windows\system32\XpsPrint.dll
2011-01-20 14:26 . 2011-02-10 02:25 667648 ----a-w- c:\windows\system32\printfilterpipelinesvc.exe
2011-01-20 14:25 . 2011-02-10 02:25 847360 ----a-w- c:\windows\system32\OpcServices.dll
2011-01-20 14:24 . 2011-02-10 02:25 135680 ----a-w- c:\windows\system32\XpsRasterService.dll
2011-01-20 14:15 . 2011-02-10 02:25 979456 ----a-w- c:\windows\system32\MFH264Dec.dll
2011-01-20 14:14 . 2011-02-10 02:25 357376 ----a-w- c:\windows\system32\MFHEAACdec.dll
2011-01-20 14:14 . 2011-02-10 02:25 261632 ----a-w- c:\windows\system32\mfreadwrite.dll
2011-01-20 14:14 . 2011-02-10 02:25 302592 ----a-w- c:\windows\system32\mfmp4src.dll
2011-01-20 14:12 . 2011-02-10 02:25 1172480 ----a-w- c:\windows\system32\d3d10warp.dll
2011-01-20 14:11 . 2011-02-10 02:25 486400 ----a-w- c:\windows\system32\d3d10level9.dll
2011-01-20 13:47 . 2011-02-10 02:25 683008 ----a-w- c:\windows\system32\d2d1.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-22 68856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Google Update"="c:\users\Nalidia\AppData\Local\Google\Update\GoogleUpdate.exe" /c
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" /background
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"PlayMovie"="c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-07-07 136176]
R3 SYMNDISV;SYMNDISV;c:\windows\System32\Drivers\SYMNDISV.SYS [2009-08-03 38448]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [2006-09-19 80744]
S1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20080215.002\IDSvix86.sys [2008-02-13 261680]
S2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl [2006-11-02 13560]
S2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2007-06-05 179712]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - COMHOST
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-14 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2011-04-13 21:05]
.
2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-04-13 01:04]
.
2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-04-13 01:04]
.
2011-04-08 c:\windows\Tasks\Norton Internet Security - Analyse système complète - Nalidia.job
- c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2006-11-21 04:30]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/mobile-adsl/?sfrcpid=t1_marque_sfr_goog&s_kwcid=TC|9149|SFR||S|e|7308008106
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-14 22:15
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
"ImagePath"="\??\c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-2128124994-3560897907-105721754-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{4CF14732-2731-2128-9CAB-A4BE46491B1F}*]
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2011-04-14 22:18:23
ComboFix-quarantined-files.txt 2011-04-14 20:18
ComboFix2.txt 2011-04-14 20:04
ComboFix3.txt 2011-04-14 19:32
ComboFix4.txt 2011-04-14 19:10
.
Avant-CF: 10 947 178 496 octets libres
Après-CF: 10 918 989 824 octets libres
.
- - End Of File - - B55584C107D8E82ADB0DFE95A93641A9

oh la la...mais c'est que ça te fais vraiment peur??? c'est censé me faire tres peur aussi?

dis, on va passer encore beaucoup de nuits ensemble? ;-P

bon je retourne au boulot...
ps : je trouve pas les deux fichiers à supprimer....

http://www.virustotal.com/file-scan/reanalysis.html?id=092e256e95d8eab7ed667c22d11ef006f3c77b039a5fe5cbd675667411bdc129-1302814633

http://www.virustotal.com/file-scan/report.html?id=092e256e95d8eab7ed667c22d11ef006f3c77b039a5fe5cbd675667411bdc129-1235007994

[

-

heuuuuuuu, je sais pas :-(( c'est surement ça que tu attendais

tu me rends fou à tronquer tes messages et supprimer les rapports au fur et à mesure je peux meme pas remonter plus haut pour relire et avoir un suivi de ce qui a été effectué et de la progression....tu vas voir qu'on va reussir à la planter ta machine avec tes bêtises

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.8 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Mis à jour le 09/04/2011 | 15.30 par g3n-h@ckm@n
Utilisateur : Nalidia (Administrateurs)
Ordinateur : NINI_PORTABLE

Système d'exploitation : Windows Vista (TM) Home Premium HomePremium (32 bits)

c:\ -> [Fixed] | [ACER] | Total : 52370 Mo | Free : 10570 Mo -> NTFS
d:\ -> [Fixed] | [DATA] | Total : 52110 Mo | Free : 38450 Mo -> NTFS
e:\ -> [CDROM] | [] | Total : 0 Mo | Free : 0 Mo ->

Scan : 00:49:43 | 15/04/2011


¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost



¤¤¤¤¤¤¤¤¤¤ Supression Fichiers | Dossiers ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Suppression Clés ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤¤ Services néfastes ¤¤¤¤¤¤¤¤¤¤





¤¤¤¤¤¤¤¤¤¤ Suppression Valeurs ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Security Center] | cval = 1
[HKLM\..\..\Security Center] | FirewallDisableNotify = 0
[HKLM\..\..\Security Center] | AntiVirusDisableNotify = 0
[HKLM\..\..\Security Center] | UpdatesDisableNotify = 0
[HKLM\..\..\Security Center\Svc] | AntiVirusOverride = 0
[HKLM\..\..\Security Center\Svc] | AntiSpywareOverride = 0
[HKLM\..\..\Security Center\Svc] | FirewallOverride = 0
[HKLM\..\..\Security Center\Svc] | VistaSp1 =
[HKLM\..\..\Security Center\Svc] | VistaSp2 =


Fin : 00:53:29

¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤