VIrus: cheval de troie

j'ai pas compris lol

ça plante :s

malgré la nomination de "winlogon ou de .com"

bah windows me dit que le programme a cesser de fonctionner j'ai réessayer une dizaine de

fois en changeant le nom mais toujours pareil.

sans les lignes? c'est à dire?

je ne sais pas si je l'ai désactivé je ne sais pas comment faire :s

ces lignes là en gras

file::
C:\Users\Admin\AppData\Local\cqmai.dat

folder::
C:\ProgramData\Spybot - Search & Destroy
C:\Users\Admin\AppData\Local\7VhUiA122

antivir, clic droit dessus , decocher la première ligne (activer antivir guard)

Gen-hackman: j'ai refait une analyse pre_scan et sa me refait pareil (à cesse de fonctionner)

malgré la désactivation de tous ce que tu m'a demandé.

Voici le post de cette analyse pre_scan:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijT8thRXU.txt

Alors si j'ai bien compris je dois aussi mettre file avec les deux points et aussi folder?

Mis à jour le 26/05/2011 | 02.50 par g3n-h@ckm@n

retelecharge-le

Je renomme combofix après le téléchargement?

Fermer les fenêtres en cours c'est par exemple cette page?ou toutes les activités en cours?

j'ai utiliser le désinstalleur d'AVG donc pour l'antivirus la protection en temps réél est déjà

désactiver?

Qu'est-ce qui est considérer comme antispyware? spybot? windows defender? pare-feu?

comme c'est ecrit

http://www.cijoint.fr/cjlink.php?file=cj201105/cij0sfB4q7.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijkCRgMej.txt

bah il est acheter pourquoi?

il est acheté ? bizarre un clé de registre indique que ca pourrait etre une copie falsifiée d'un original.....tu l'as jamais amené à reparer par un pro ?

oui

si à montgallet...

:s

il a carrément fais l'installation car j'avais des rams qui bootez pas

ouais ben il te l'a refais avec un cd de windows pirate

oh..... :@

ça va sinon pour les virus?

ok pas de soucis

http://www.cijoint.fr/cjlink.php?file=cj201105/cijAqejv26.txt

il y'a possibilité de les supprimer?

ben c''est des logiciels officiels pourtant pris sur leur site

avg remover?

c'est à dire que je fais reset c'est bien sa? et après je sélectionne mode sans echec?

D'accord.

Le mode sans échec c'est bien comme j'ai cité au dessus?

oui tu redemarres avec le bouton demarrer et la suite tu la connais ne l'arretes pas au bouton power du pc hein ? ^^

^^

http://www.cijoint.fr/cjlink.php?file=cj201106/cijubizr1O.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijeY51OtC.txt

Rapport de ZHPFix 1.12.3286 par Nicolas Coolman, Update du 23/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-02-06-2011-03-27-44.txt
Run by Admin at 02/06/2011 03:27:44
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Noble Poker - (.Pas de propriétaire.) [HKCU] -- Noble Poker => Logiciel supprimé avec succès

========== Processus mémoire ==========
C:\Users\Admin\AppData\Roaming\Azureus\torrents\[PC] Need-for-Speed-Shift-Crack-and-Keygen-only-[ESPACONSOLAS.com] [mininova].torrent => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Noble Poker] => Clé supprimée avec succès
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Clé supprimée avec succès
HKCU\Software\Casino => Clé supprimée avec succès
HKCU\Software\DoylesRoom => Clé supprimée avec succès
HKCU\Software\Poker 770.NET => Clé supprimée avec succès
HKCU\Software\Safer Networking Limited => Clé supprimée avec succès
HKCU\Software\Winamp Toolbar => Clé supprimée avec succès
HKCU\Software\luckyacepoker => Clé supprimée avec succès
HKCU\Software\luckyacepokerinstaller => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\KiweeHook [Key] . (...) -- C:\Program Files (x86)\Kiwee Toolbar\3.1\kwtbaim.exe (.not file.) => Clé non supprimée
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe => Clé non supprimée
O53 - SMSR:HKLM\...\startupreg\cqmai [Key] . (...) -- c:\users\admin\appdata\local\cqmai.exe (.not file.) => Clé non supprimée
HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès
HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe => Clé absente
HKLM\Software\Classes\contenthandler.contentselection => Clé supprimée avec succès
HKLM\Software\Wow6432Node\Classes\contenthandler.contentselection => Clé absente
HKLM\Software\Classes\contenthandler.contentselection.1 => Clé supprimée avec succès
HKLM\Software\Wow6432Node\Classes\contenthandler.contentselection.1 => Clé absente
HKCU\Software\PartyFrance => Clé supprimée avec succès
HKLM\Software\QuestScan => Clé absente
HKLM\Software\Wow6432Node\QuestScan => Clé absente
HKLM\Software\Winamp Toolbar => Clé absente
HKLM\Software\Wow6432Node\Winamp Toolbar => Clé absente

========== Valeur(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified => Valeur absente
TCP Query User{592640F8-E887-41B7-96F1-A0C02F48B723}I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe => Valeur supprimée avec succès
UDP Query User{760DACA7-80A0-4688-90D6-D1F4DA17613F}I:\azureus dl\nouveau dossier\james bond\jb_liveengine_s.exe => Valeur supprimée avec succès
TCP Query User{49DD9CDE-DFCD-462B-818D-F57CAF47917F}I:\mes jeux\r factor pro racing\rfactor\rfactor.exe => Valeur supprimée avec succès
UDP Query User{65C13E18-83C1-4A4A-B651-E4C65ADC992B}I:\mes jeux\r factor pro racing\rfactor\rfactor.exe => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Private) : FPS-SpoolSvc-In-TCP => Valeur supprimée avec succès
FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope => Valeur supprimée avec succès
FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP => Valeur supprimée avec succès
FirewallRaz (Domain) : WinCollab-DFSR-Out-TCP => Valeur supprimée avec succès
FirewallRaz (Domain) : WinCollab-DFSR-In-TCP => Valeur supprimée avec succès
FirewallRaz (Public) : NetPres-Out-TCP => Valeur supprimée avec succès
FirewallRaz (Public) : NetPres-In-TCP => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-WSD-Out-UDP => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-WSD-In-UDP => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-Out-TCP-NoScope => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-In-TCP-NoScope => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{7DF10073-B3A2-455F-B1BC-57802EBF0AD3}C:\program files (x86)\konami\pro evolution soccer 2009\pes2009.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{1380D391-DC77-4C61-AE18-11F6FA75A3DB}C:\program files (x86)\konami\pro evolution soccer 2009\pes2009.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {3BFF94A4-A047-40DC-B7F3-2FC90239E053} => Valeur supprimée avec succès
FirewallRaz (Public) : {BA14AC31-B096-43F3-AB63-2A127BCA8BCD} => Valeur supprimée avec succès
FirewallRaz (Public) : {9387AFC9-674C-4065-AFD4-241680251E91} => Valeur supprimée avec succès
FirewallRaz (Public) : {5EB9EAB2-46CA-47C1-9D7B-CDA720F99E10} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{0E5F4A27-4EC6-4E17-AD4C-0B37B52626D9}I:\counter strike\steamapps\sungs_974\counter-strike\hl.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{930FFD1D-87E3-480B-A290-2BE1D316DA1D}I:\counter strike\steamapps\sungs_974\counter-strike\hl.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{C10D2AEC-FBFA-422E-BFA2-8FE7EC91FC49}I:\mes jeux\test\testdriveunlimited.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{5A7D5220-3E89-4610-996F-1128C9266006}I:\mes jeux\test\testdriveunlimited.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{DD3B1A12-3493-447F-BAE1-E22C9189827B}I:\mes jeux\test drive\testdriveunlimited.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{A4732C06-F6BE-465B-A3DC-C2356D3D7646}I:\mes jeux\test drive\testdriveunlimited.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{021AB726-C797-4666-B8E5-5AE6ECDC4BE1}I:\mes jeux\test drive\program files\atari\test drive unlimited\testdriveunlimited.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{31B25BE4-5B1A-4743-965C-1E2732F627CE}I:\mes jeux\test drive\program files\atari\test drive unlimited\testdriveunlimited.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{22612571-CF2D-4BE5-A4D2-57CB728F2FC1}I:\mes jeux\test\euro\bnk\testdriveunlimited.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{8452051A-D029-490F-BB77-294A354EB5B2}I:\mes jeux\test\euro\bnk\testdriveunlimited.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{734C1F8B-92E2-4B18-B764-75BA7F19D1BA}I:\gta 4\grand theft auto iv\gtaiv.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{F106B4C6-244E-422D-8CD1-5B63A99DF4F8}I:\gta 4\grand theft auto iv\gtaiv.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {2670668C-F591-408C-BE10-DFB2B61A43D9} => Valeur supprimée avec succès
FirewallRaz (Public) : {FB1DC614-B4FA-4DE0-97E5-E04D060054F9} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{63B52785-ADB4-49E2-8ED3-1A3B9927108D}I:\nouveau dossier\grand theft auto iv\gtaiv.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{3EA45EE5-50B0-47A6-AFC3-56B6FE048C7D}I:\nouveau dossier\grand theft auto iv\gtaiv.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{E7112CA7-C09D-4DF1-A353-D7047E76F9CC}I:\counter strike\steamapps\sungs_974\condition zero deleted scenes\hl.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{D3610D01-1A22-46F8-AEE1-7DA1755F4519}I:\counter strike\steamapps\sungs_974\condition zero deleted scenes\hl.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{3AD7341B-B3C7-4371-9D2B-79C17C28E53B}I:\counter strike\steamapps\sungs_974\condition zero\hl.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{B31DD56D-EF7D-43C5-B5C9-B48B204BBACB}I:\counter strike\steamapps\sungs_974\condition zero\hl.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {74AFB605-B59C-4ECC-8CC1-E3C87B89FB09} => Valeur supprimée avec succès
FirewallRaz (Public) : {72B1215A-6C76-4E4F-A5CB-83F98CE2911D} => Valeur supprimée avec succès
FirewallRaz (Public) : {90CA721B-9C02-41FF-97CB-BB4BB30AE780} => Valeur supprimée avec succès
FirewallRaz (Public) : {AC4B114D-B1EE-44C6-B821-66D89E8D5556} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{08A22B48-A769-4B25-83C2-5C7BBF2BF6E1}C:\program files (x86)\electronic arts\eadm\core.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{A4E2191B-1EFF-49AF-8104-56DCE2DF79E0}C:\program files (x86)\electronic arts\eadm\core.exe => Valeur supprimée avec succès
FirewallRaz (None) : {F319CD4C-8676-4F22-942A-AB37BFCFD67F} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{70E06AA4-E403-4C82-9473-55C73DA2B8AE}C:\users\admin\documents\desktop\steamapps\sungs_974\counter-strike\hl.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{73933705-4FDF-4FE9-B2BC-D8929E20C175}C:\users\admin\documents\desktop\steamapps\sungs_974\counter-strike\hl.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {677AE135-A389-489E-BD4E-BCCC6C708C4A} => Valeur supprimée avec succès
FirewallRaz (Public) : {00CEC89E-9FCD-4848-A349-8BD1E110FF78} => Valeur supprimée avec succès
FirewallRaz (Private) : {FC23A686-F6A0-4A79-9DD4-7A467BD6932B} => Valeur supprimée avec succès
FirewallRaz (Private) : {EBA4C76C-BC18-45E9-BC30-9127B933880D} => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{24EFB98C-C3DE-4D0E-8107-9E735ADE2747}C:\users\admin\documents\desktop\steamapps\common\left 4 dead 2 demo\left4dead2.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{FF1CA520-0F73-4BFC-805C-A2387F5F85D7}C:\users\admin\documents\desktop\steamapps\common\left 4 dead 2 demo\left4dead2.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{164C2A46-4E68-4480-BAED-60AA46B6027D}C:\users\admin\documents\desktop\steamapps\common\left 4 dead 2 demo\left4dead2.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{9D8EC128-4C2F-462E-A10E-8BB26669CBC5}C:\users\admin\documents\desktop\steamapps\common\left 4 dead 2 demo\left4dead2.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {EAAA1D89-7851-4510-BB45-0D8658858D6E} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{1A40BFBB-C3E5-4BDF-88EE-B118A242BAC9}L:\razor1911\fifa10.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{4C07444A-7D17-49C9-9B4C-C4D67BD1C0C0}L:\razor1911\fifa10.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {C3FB76C8-93FF-4851-9CED-D0C76183A3A4} => Valeur supprimée avec succès
FirewallRaz (Public) : {E5711FC3-FB13-4B6E-B924-B6E8C04A349F} => Valeur supprimée avec succès
FirewallRaz (Public) : {9BCD6357-023A-4AB6-984E-8E7911D6D2D1} => Valeur supprimée avec succès
FirewallRaz (Public) : {85856D8C-BA44-40ED-BF6D-AB2723E72D91} => Valeur supprimée avec succès
FirewallRaz (Public) : {0B533DE2-F5B0-44B6-9404-DFA32B81D5A1} => Valeur supprimée avec succès
FirewallRaz (Public) : {5ED4E23B-7327-4971-BBFC-87E21570F64D} => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Donnée supprimée avec succès

========== Préférences navigateur ==========
O69 - SBI: prefs.js [Admin - qi5m3e5s.default] user_pref("CT2903595.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2903595 => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\qi5m3e5s.default\extensions\{795828a9-f271-43a8-8536-4484bb991d3d} => Supprimé et mis en quarantaine
C:\ProgramData\Spybot - Search & Destroy => Supprimé et mis en quarantaine
C:\ProgramData\Winamp Toolbar => Fichier supprimé au reboot
C:\Users\Admin\AppData\Roaming\LuckyAcePoker.com => Supprimé et mis en quarantaine
C:\Users\Admin\Appdata\Local\7VhUiA122 => Supprimé et mis en quarantaine
C:\Users\Admin\Appdata\Local\DoylesRoom => Supprimé et mis en quarantaine
C:\Users\Admin\Appdata\Local\FullTiltPoker => Supprimé et mis en quarantaine
C:\Users\Admin\Appdata\Local\FullTiltPoker.fr => Supprimé et mis en quarantaine
C:\Users\Admin\Appdata\Local\PokerStars => Supprimé et mis en quarantaine
C:\Users\Admin\Appdata\Local\PokerStars.FR => Supprimé et mis en quarantaine
C:\Users\Admin\Appdata\Local\Winamp Toolbar => Supprimé et mis en quarantaine
C:\Program Files (x86)\BetClic Poker => Supprimé et mis en quarantaine
C:\Program Files (x86)\BetClic Poker.fr => Supprimé et mis en quarantaine
C:\Program Files (x86)\Everest Poker.fr => Supprimé et mis en quarantaine
C:\Program Files (x86)\Fortune Poker => Supprimé et mis en quarantaine
C:\Program Files (x86)\LuckyAcePoker.com => Supprimé et mis en quarantaine
C:\Program Files (x86)\PokerStars => Supprimé et mis en quarantaine
C:\Program Files (x86)\PokerStars.FR => Supprimé et mis en quarantaine
C:\Program Files (x86)\Spybot - Search & Destroy => Fichier supprimé au reboot
C:\Program Files (x86)\Winamp Toolbar => Supprimé et mis en quarantaine
Dossiers temporaires Windows supprimés: 92
Dossiers Flash Cookies supprimés : 1907

========== Fichier(s) ==========
c:\users\admin\appdata\roaming\microsoft\windows\start menu\programs\chilipoker.lnk => Fichier absent
c:\poker\chilipoker\casino.exe => Fichier absent
c:\users\admin\appdata\roaming\microsoft\windows\start menu\programs\noble poker.lnk => Fichier absent
c:\poker\noble poker\casino.exe => Fichier absent
c:\users\admin\desktop\installation de gamebookerspoker.lnk => Supprimé et mis en quarantaine
c:\users\admin\documents\desktop\gamebookerspoker_installer\smartinstaller.exe => Fichier absent
c:\users\admin\desktop\lancer test drive unlimited.lnk => Supprimé et mis en quarantaine
i:\mes jeux\test\testdriveunlimited.exe => Fichier absent
c:\users\admin\desktop\pacific poker.lnk => Supprimé et mis en quarantaine
c:\program files (x86)\pacificpoker\bin\pacificpoker.exe => Fichier absent
c:\users\admin\desktop\rfactor.lnk => Supprimé et mis en quarantaine
i:\mes jeux\voiturrrre r factor\rfactor\rfactor.exe => Fichier absent
c:\users\admin\desktop\unibet.lnk => Supprimé et mis en quarantaine
c:\microgaming\poker\unibetpokermpp\mppoker.exe => Supprimé et mis en quarantaine
c:\users\admin\appdata\roaming\microsoft\internet explorer\quick launch\eurosport poker.lnk => Supprimé et mis en quarantaine
c:\eurosport poker\starteurosportpokerfrplay.exe => Supprimé et mis en quarantaine
c:\users\admin\appdata\roaming\microsoft\internet explorer\quick launch\partypoker.fr.lnk => Supprimé et mis en quarantaine
c:\programs\partyfrance\partyfrance.exe => Supprimé et mis en quarantaine
c:\users\admin\appdata\roaming\microsoft\internet explorer\quick launch\pmu poker.lnk => Supprimé et mis en quarantaine
c:\programs\pmu\pmu.exe => Supprimé et mis en quarantaine
c:\users\admin\appdata\roaming\microsoft\internet explorer\quick launch\pokerstars.fr.lnk => Supprimé et mis en quarantaine
c:\users\admin\appdata\roaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk => Supprimé et mis en quarantaine
c:\pre_scan.txt => Supprimé et mis en quarantaine
c:\txt => Supprimé et mis en quarantaine
c:\pre_script.txt => Supprimé et mis en quarantaine
c:\users\admin\appdata\local\cqmai.exe => Fichier absent
c:\programdata\winamp toolbar => Fichier absent
c:\users\admin\appdata\local\winamp toolbar => Fichier absent
c:\documents and settings\admin\local settings\application data\winamp toolbar => Fichier absent
Fichiers temporaires Windows supprimés : 713
Fichiers Flash Cookies supprimés : 984


========== Récapitulatif ==========
1 : Processus mémoire
23 : Clé(s) du Registre
70 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
22 : Dossier(s)
31 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur


End of the scan

http://www.cijoint.fr/cjlink.php?file=cj201106/cijzWfKsSJ.txt