Firefox et IE se coupent tout seuls Résolu

Question

Bonjour, 

Je rencontre depuis quelques heures un soucis avec Firefox et IE (que je n'utilise jamais).
Ca a commencé par -enfin je crois- un virus qui prenait l'apparence de Facebook (lorsqu'il bug) qui me demandait mon numéro de carte banquaire pour identification. Là dessus j'ai lancé une analyse etc.  Cette page n'apparait plus mais Facebook se met en page d'acceuil même lorsque je change les options. Un nouveau fichier exe est apparu dans le menu démarrer (DémarrageHello.exe). Et enfin les deux navigateurs se coupent pratiquement instantanément dès que je clique sur un lien (ou même par le simple fait de le lancer pour mozilla). (Ah et dernière petite chose, s'il y a moyen de m'aider avec ma boite mail, je reçoit en permanence (150 ce matin) des notification: delivery failure  et je ne sais pas trop comment me débarrasser du truc qui envoie ces mails tout seul :) )  
Merci de votre aide! 

Configuration: Windows XP / Internet Explorer 8.0

Valuu · Accepted Answer

Okay.

Pour MBAM et ton antivirus, voyons voir ça :

--------------------------------------------------------------------------------------
    * Télécharge RogueKiller sur le bureau
    * Quitte tous les programmes en cours
    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
    * Sinon lance simplement RogueKiller.exe
    * Lorsque demandé, tape 1 et valide
    * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Valuu · Answer

Yop !

--------------------------------------------------------------------------------------
* Télécharge AD-Remover(de la TeamXscript) sur ton Bureau. 
Déconnecte toi et ferme toutes les applications en cours 
* Double-clique sur l'icône AD-Remover 
* Au menu principal, clique sur Scanner
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

laure5457 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:19:32 le 26/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
francis@FW-D1C3BDA97DAE ( ) 
 
============== RECHERCHE ==============


Fichier trouvé: C:\WINDOWS\system32\ConduitEngine.tmp
Fichier trouvé: C:\Documents and Settings\francis\Application Data\Mozilla\FireFox\Profiles\cpzhrlt9.default\searchplugins\mywebsearch.xml 
Dossier trouvé: C:\Program Files\Ask.com
Dossier trouvé: C:\Documents and Settings\francis\Local Settings\Application Data\Conduit
Dossier trouvé: C:\Program Files\Dealio Toolbar
Dossier trouvé: C:\Program Files\Application Updater
Dossier trouvé: C:\Program Files\GamesBar
Dossier trouvé: C:\Documents and Settings\francis\Application Data\PriceGong
Dossier trouvé: C:\Program Files\Search Settings
Dossier trouvé: C:\Documents and Settings\All Users.WINDOWS\Application Data\Trymedia

-- Fichier ouvert: C:\Documents and Settings\francis\Application Data\Mozilla\FireFox\Profiles\cpzhrlt9.default\Prefs.js --
Ligne trouvée: user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea... 
Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://home.mywebsearch.com/index.jh... 
Ligne trouvée: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.... 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé trouvée: HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2542115
Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé trouvée: HKLM\Software\GamesBarSetup
Clé trouvée: HKLM\Software\Trymedia Systems
Clé trouvée: HKCU\Software\FunWebProducts
Clé trouvée: HKCU\Software\PriceGong
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKCU\Software\Toolbar
Clé trouvée: HKU\.DEFAULT\Software\AskToolbar
Clé trouvée: HKU\.DEFAULT\Software\Conduit
Clé trouvée: HKU\.DEFAULT\Software\conduitEngine
Clé trouvée: HKU\.DEFAULT\Software\PriceGong
Clé trouvée: HKU\S-1-5-18\Software\AskToolbar
Clé trouvée: HKU\S-1-5-18\Software\Conduit
Clé trouvée: HKU\S-1-5-18\Software\conduitEngine
Clé trouvée: HKU\S-1-5-18\Software\PriceGong
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [Impossible d'obtenir la version] ****

Plugins\libdivx.dll (The OpenSSL Project, https://www.openssl.org/
Plugins
pdivx32.dll (DivX,Inc.)
Plugins\ssldivx.dll (The OpenSSL Project, https://www.openssl.org/
HKLM_MozillaPlugins\@funwebproducts.com/Plugin (x)
Searchplugins\google-com.xml (hxxp://www.danble.com/search/)
Components\aboutRights.js
Components\aboutRobots.js
Components
sPostUpdateWin.js

-- C:\Documents and Settings\francis\Application Data\Mozilla\FireFox\Profiles\cpzhrlt9.default --
Searchplugins\mywebsearch.xml (hxxp://search.mywebsearch.com/mywebsearch/cfg_redir2.jhtml)
Searchplugins\sweetim.xml (?)
User.js - browser.startup.homepage, hxxps://www.facebook.com
Prefs.js - browser.download.lastDir, C:\Documents and Settings\francis\Mes documents
Prefs.js - browser.search.defaultenginename, SweetIM Search
Prefs.js - browser.search.defaulturl, 
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxps://www.facebook.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.19
Prefs.js - keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename, 
Prefs.js - sweetim.toolbar.previous.browser.search.defaulturl, 
Prefs.js - sweetim.toolbar.previous.browser.search.selectedEngine, 
Prefs.js - sweetim.toolbar.previous.browser.startup.homepage, hxxp://home.mywebsearch.com/index.jhtml?n=77C09F4F&ptnrS=ZKxdm604YYBE...
Prefs.js - sweetim.toolbar.previous.keyword.URL, hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZKxdm604YYBE&ptb=2GFPgCJ...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Search_URL - hxxp://www.google.com/ie
HKCU_Main|Start Page - hxxps://www.facebook.com
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC} - "UrlSearchHook Class" (C:\Program Files\Ask.com\GenericAskToolbar.dll) (x)
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=PTF&o=15507&src=crm&q={searchTerm...)
HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Softonic_France Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files\Ask.com\GenericAskToolbar.dll) (x)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files\Ask.com\GenericAskToolbar.dll) (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} - "Ask Toolbar" (C:\Program Files\Ask.com\GenericAskToolbar.dll) (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 26/05/2011 22:19:37 (7300 Octet(s)) 

Fin à: 22:20:18, 26/05/2011 
 
============== E.O.F ============== 

Voilà le rapport :) (Et seul certains fichiers ne s'ouvrent plus)

Valuu · Answer

ah ^^

C'est un outils qui permet de supprimer les adwares (dont tu as les symptômes).
Il ne remplace en aucun cas un antivirus.

Pour l'association de tes fichiers :
--------------------------------------------------------------------------------------
  * Télécharge RstAssociations ( d'Xplode ) sur ton bureau.
    * Note : Si l'association de fichier .exe est corrompue, télécharge la version .scr
    *Lance le, coche toutes les cases puis clique sur [Restaurer]
    *Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.
    *Note : le rapport est également sauvegardé sous C:\RstAssociations.txt

Valuu · Answer

Utilise le bouton vert pour répondre, ça sera plus clair.

Fais Ad-Remover dans ce cas ;)

laure5457 · Answer

Je dois lancer l'outils de nettoyage? (Je suis désolée hein mais j'en touche pas une dans ce genre de situation)

Valuu · Answer

J'avais pas vu ton rapport Ad-Remover, pardon.

Donc :
--------------------------------------------------------------------------------------
* Double-clique sur l'icône AD-Remover 
Déconnecte toi et ferme toutes les applications en cours 
* Au menu principal, clique sur Nettoyer 
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

--------------------------------------------------------------------------------------
Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

laure5457 · Answer

Alors voilà déjà le rapport de Ad-remover :)

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 23:00:15 le 26/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
francis@FW-D1C3BDA97DAE ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [Impossible d'obtenir la version] ****

Plugins\libdivx.dll (The OpenSSL Project, https://www.openssl.org/
Plugins
pdivx32.dll (DivX,Inc.)
Plugins\ssldivx.dll (The OpenSSL Project, https://www.openssl.org/
HKLM_MozillaPlugins\@funwebproducts.com/Plugin (x)
Searchplugins\google-com.xml (hxxp://www.danble.com/search/)
Components\aboutRights.js
Components\aboutRobots.js
Components
sPostUpdateWin.js

-- C:\Documents and Settings\francis\Application Data\Mozilla\FireFox\Profiles\cpzhrlt9.default --
Searchplugins\sweetim.xml (?)
User.js - browser.startup.homepage, hxxps://www.facebook.com
Prefs.js - browser.download.lastDir, C:\Documents and Settings\francis\Mes documents
Prefs.js - browser.search.defaultenginename, SweetIM Search
Prefs.js - browser.search.defaulturl, 
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxps://www.facebook.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.19
Prefs.js - keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename, 
Prefs.js - sweetim.toolbar.previous.browser.search.defaulturl, 
Prefs.js - sweetim.toolbar.previous.browser.search.selectedEngine, 

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 91 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/05/2011 22:36:30 (7127 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 26/05/2011 23:00:23 (2955 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 26/05/2011 22:19:37 (7970 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 26/05/2011 22:25:48 (8035 Octet(s)) 

Fin à: 23:01:31, 26/05/2011 
 
============== E.O.F ==============

Valuu · Answer

Il me faudrait le Ad-Report-CLEAN[1].txt là c'était le 2, il ne montre rien ^^

laure5457 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:36:28 le 26/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
francis@FW-D1C3BDA97DAE ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\WINDOWS\system32\ConduitEngine.tmp
Fichier supprimé: C:\Documents and Settings\francis\Application Data\Mozilla\FireFox\Profiles\cpzhrlt9.default\searchplugins\mywebsearch.xml 
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\francis\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Dealio Toolbar
Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\Program Files\GamesBar
Dossier supprimé: C:\Documents and Settings\francis\Application Data\PriceGong
Dossier supprimé: C:\Program Files\Search Settings
Dossier supprimé: C:\Documents and Settings\All Users.WINDOWS\Application Data\Trymedia

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\francis\Application Data\Mozilla\FireFox\Profiles\cpzhrlt9.default\Prefs.js --
Ligne supprimée: user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea... 
Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://home.mywebsearch.com/index.jh... 
Ligne supprimée: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.... 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\GamesBarSetup
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\FunWebProducts
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Toolbar
Clé supprimée: HKU\.DEFAULT\Software\AskToolbar
Clé supprimée: HKU\.DEFAULT\Software\Conduit
Clé supprimée: HKU\.DEFAULT\Software\conduitEngine
Clé supprimée: HKU\.DEFAULT\Software\PriceGong
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [Impossible d'obtenir la version] ****

Plugins\libdivx.dll (The OpenSSL Project, https://www.openssl.org/
Plugins
pdivx32.dll (DivX,Inc.)
Plugins\ssldivx.dll (The OpenSSL Project, https://www.openssl.org/
HKLM_MozillaPlugins\@funwebproducts.com/Plugin (x)
Searchplugins\google-com.xml (hxxp://www.danble.com/search/)
Components\aboutRights.js
Components\aboutRobots.js
Components
sPostUpdateWin.js

-- C:\Documents and Settings\francis\Application Data\Mozilla\FireFox\Profiles\cpzhrlt9.default --
Searchplugins\sweetim.xml (?)
User.js - browser.startup.homepage, hxxps://www.facebook.com
Prefs.js - browser.download.lastDir, C:\Documents and Settings\francis\Mes documents
Prefs.js - browser.search.defaultenginename, SweetIM Search
Prefs.js - browser.search.defaulturl, 
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxps://www.facebook.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.19
Prefs.js - keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
Prefs.js - sweetim.toolbar.previous.browser.search.defaultenginename, 
Prefs.js - sweetim.toolbar.previous.browser.search.defaulturl, 
Prefs.js - sweetim.toolbar.previous.browser.search.selectedEngine, 

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 91 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/05/2011 22:36:30 (1712 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 26/05/2011 22:19:37 (7970 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 26/05/2011 22:25:48 (8035 Octet(s)) 

Fin à: 22:37:33, 26/05/2011 
 
============== E.O.F ============== 
 
Oups désolée :) 
Voilà, l'autre rapport arrive, si j'arrive à l'enregistrer (là présentement c'est mission impossible!)

laure5457 · Answer

https://pjjoint.malekal.com/files.php?id=c35116bcb7111515 Et voilà le rapport ZHP :) (j'ai du changer d'ordinateur, impossible de faire quoi que ce soit avec le premier)

Valuu · Answer

Je vois mieux un soucis ;)

--------------------------------------------------------------------------------------
    * Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
    * Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
    * Clique sur [Start Scan] pour démarrer l'analyse.
    * Si des éléments sont trouvés, clique sur [Cure/Delete] puis sur [Reboot Now]
    * Un rapport s'ouvrira au redémarrage de l'ordinateur.
    * Copie/colle son contenu dans ta prochaine réponse.
    Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

--------------------------------------------------------------------------------------
MBAM
    * Télécharge Malwarebytes' Anti-Malware
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    * Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
   * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

--------------------------------------------------------------------------------------
    *Télécharge JavaRa.zip
    * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    * Double-clique sur le répertoire JavaRa obtenu.
    * Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur
    * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    * Clique sur Remove Older Versions.
    * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

laure5457 · Answer

Bon J'ai deux nouveaux soucis, 
- Malawarebytes: je l'avais déjà mais impossible de l'ouvrir, il refuse de démarrer (tout comme mon anti-virus d'ailleurs (avista))
- au redémarrage j'ai un message qui s'affiche: "exception processing message c00000a3 parameters 75afbf7c 4 75afb7c75afb7c" : si ça a du sens pour toi

Voila le rapport TDSSkiller

2011/05/26 23:29:40.0031 2508	TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
2011/05/26 23:29:40.0156 2508	================================================================================
2011/05/26 23:29:40.0156 2508	SystemInfo:
2011/05/26 23:29:40.0156 2508	
2011/05/26 23:29:40.0156 2508	OS Version: 5.1.2600 ServicePack: 3.0
2011/05/26 23:29:40.0156 2508	Product type: Workstation
2011/05/26 23:29:40.0156 2508	ComputerName: FW-D1C3BDA97DAE
2011/05/26 23:29:40.0156 2508	UserName: francis
2011/05/26 23:29:40.0156 2508	Windows directory: C:\WINDOWS
2011/05/26 23:29:40.0156 2508	System windows directory: C:\WINDOWS
2011/05/26 23:29:40.0156 2508	Processor architecture: Intel x86
2011/05/26 23:29:40.0156 2508	Number of processors: 2
2011/05/26 23:29:40.0156 2508	Page size: 0x1000
2011/05/26 23:29:40.0156 2508	Boot type: Normal boot
2011/05/26 23:29:40.0156 2508	================================================================================
2011/05/26 23:29:41.0406 2508	Initialize success
2011/05/26 23:29:50.0609 1940	================================================================================
2011/05/26 23:29:50.0609 1940	Scan started
2011/05/26 23:29:50.0609 1940	Mode: Manual; 
2011/05/26 23:29:50.0609 1940	================================================================================
2011/05/26 23:29:51.0531 1940	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/05/26 23:29:51.0578 1940	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/05/26 23:29:51.0640 1940	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/05/26 23:29:51.0687 1940	AFD             (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/05/26 23:29:51.0968 1940	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/05/26 23:29:52.0000 1940	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/05/26 23:29:52.0031 1940	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/05/26 23:29:52.0078 1940	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/05/26 23:29:52.0203 1940	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/05/26 23:29:52.0234 1940	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/05/26 23:29:52.0250 1940	avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/05/26 23:29:52.0312 1940	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/05/26 23:29:52.0375 1940	BrPar           (2fe6d5be0629f706197b30c0aa05de30) C:\WINDOWS\System32\drivers\BrPar.sys
2011/05/26 23:29:52.0421 1940	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/05/26 23:29:52.0484 1940	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/05/26 23:29:52.0500 1940	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/05/26 23:29:52.0515 1940	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/05/26 23:29:52.0640 1940	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/05/26 23:29:52.0734 1940	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/05/26 23:29:52.0750 1940	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/05/26 23:29:52.0796 1940	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/05/26 23:29:52.0812 1940	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/05/26 23:29:52.0859 1940	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/05/26 23:29:52.0906 1940	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/05/26 23:29:52.0937 1940	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/05/26 23:29:52.0953 1940	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/05/26 23:29:52.0968 1940	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/05/26 23:29:53.0015 1940	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/05/26 23:29:53.0031 1940	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/05/26 23:29:53.0078 1940	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/05/26 23:29:53.0109 1940	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/05/26 23:29:53.0125 1940	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/05/26 23:29:53.0187 1940	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/05/26 23:29:53.0218 1940	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/05/26 23:29:53.0296 1940	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/05/26 23:29:53.0375 1940	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/05/26 23:29:53.0546 1940	ialm            (2aae7be67911f4aec9ad28e9cfb9096f) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/05/26 23:29:53.0593 1940	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/05/26 23:29:53.0718 1940	IntcAzAudAddService (a5d5b8c427f4b67580fb2b511291a89d) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/05/26 23:29:53.0781 1940	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/05/26 23:29:53.0828 1940	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/05/26 23:29:53.0859 1940	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/05/26 23:29:53.0875 1940	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/05/26 23:29:53.0921 1940	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/05/26 23:29:53.0984 1940	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/05/26 23:29:54.0015 1940	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/05/26 23:29:54.0062 1940	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/05/26 23:29:54.0078 1940	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/05/26 23:29:54.0125 1940	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/05/26 23:29:54.0140 1940	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/05/26 23:29:54.0234 1940	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/05/26 23:29:54.0281 1940	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/05/26 23:29:54.0328 1940	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/05/26 23:29:54.0375 1940	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/05/26 23:29:54.0390 1940	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/05/26 23:29:54.0453 1940	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/05/26 23:29:54.0500 1940	MRxSmb          (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/05/26 23:29:54.0531 1940	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/05/26 23:29:54.0578 1940	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/05/26 23:29:54.0593 1940	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/05/26 23:29:54.0609 1940	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/05/26 23:29:54.0640 1940	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/05/26 23:29:54.0656 1940	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/05/26 23:29:54.0703 1940	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/05/26 23:29:54.0718 1940	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/05/26 23:29:54.0781 1940	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/05/26 23:29:54.0796 1940	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/05/26 23:29:54.0828 1940	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/05/26 23:29:54.0843 1940	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/05/26 23:29:54.0859 1940	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/05/26 23:29:54.0906 1940	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/05/26 23:29:54.0953 1940	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/05/26 23:29:55.0031 1940	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/05/26 23:29:55.0078 1940	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/05/26 23:29:55.0093 1940	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/05/26 23:29:55.0140 1940	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/05/26 23:29:55.0156 1940	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/05/26 23:29:55.0218 1940	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/05/26 23:29:55.0250 1940	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/05/26 23:29:55.0296 1940	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/05/26 23:29:55.0343 1940	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/05/26 23:29:55.0468 1940	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/05/26 23:29:55.0484 1940	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/05/26 23:29:55.0515 1940	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/05/26 23:29:55.0546 1940	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/05/26 23:29:55.0656 1940	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/05/26 23:29:55.0671 1940	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/05/26 23:29:55.0687 1940	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/05/26 23:29:55.0703 1940	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/05/26 23:29:55.0734 1940	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/05/26 23:29:55.0734 1940	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/05/26 23:29:55.0796 1940	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/05/26 23:29:55.0859 1940	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/05/26 23:29:55.0875 1940	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/05/26 23:29:55.0953 1940	RTL8023xp       (d6e1b1bd04fad422af17fc4b810cb9af) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/05/26 23:29:56.0000 1940	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/05/26 23:29:56.0015 1940	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/05/26 23:29:56.0031 1940	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/05/26 23:29:56.0078 1940	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/05/26 23:29:56.0156 1940	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/05/26 23:29:56.0203 1940	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/05/26 23:29:56.0250 1940	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/05/26 23:29:56.0281 1940	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/05/26 23:29:56.0312 1940	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/05/26 23:29:56.0343 1940	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/05/26 23:29:56.0437 1940	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/05/26 23:29:56.0500 1940	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/05/26 23:29:56.0546 1940	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/05/26 23:29:56.0562 1940	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/05/26 23:29:56.0578 1940	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/05/26 23:29:56.0625 1940	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/05/26 23:29:56.0687 1940	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/05/26 23:29:56.0734 1940	USBAAPL         (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/05/26 23:29:56.0781 1940	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/05/26 23:29:56.0796 1940	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/05/26 23:29:56.0828 1940	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/05/26 23:29:56.0875 1940	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/05/26 23:29:56.0937 1940	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/05/26 23:29:57.0000 1940	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/05/26 23:29:57.0062 1940	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/05/26 23:29:57.0093 1940	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/05/26 23:29:57.0125 1940	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/05/26 23:29:57.0156 1940	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/05/26 23:29:57.0187 1940	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/05/26 23:29:57.0218 1940	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/05/26 23:29:57.0281 1940	MBR (0x1B8)     (dad11e2a62df7f44f938c5059e874339) \Device\Harddisk0\DR0
2011/05/26 23:29:57.0296 1940	\Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/05/26 23:29:57.0296 1940	================================================================================
2011/05/26 23:29:57.0296 1940	Scan finished
2011/05/26 23:29:57.0296 1940	================================================================================
2011/05/26 23:29:57.0312 1456	Detected object count: 1
2011/05/26 23:29:57.0312 1456	Actual detected object count: 1
2011/05/26 23:30:12.0406 1456	\Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/05/26 23:30:12.0406 1456	\Device\Harddisk0\DR0 - ok
2011/05/26 23:30:12.0406 1456	Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure 
2011/05/26 23:30:18.0000 2524	Deinitialize success

laure5457 · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu May 26 23:34:33 2011

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Program Files\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\francis\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\francis\Application Data\Sun\Java\jre1.6.0_22

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.



Et voilà le rapport Java  :)

Valuu · Answer

C'est ça :)

--------------------------------------------------------------------------------------
    * Télécharge RogueKiller sur le bureau
    * Quitte tous les programmes en cours
    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
    * Sinon lance simplement RogueKiller.exe
    * Lorsque demandé, tape 2 et valide
    * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Puis repasse MBAM si tu peux ?

laure5457 · Answer

RogueKiller V5.1.7 [26/05/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: francis [Droits d'admin]
Mode: Suppression -- Date : 27/05/2011 00:26:06

Processus malicieux: 0

Entrees de registre: 1
[SUSP PATH] HKCU\[...]\Run : {5F7C0E32-69DC-426B-8C5F-311F45DE7522} ("C:\Documents and Settings\francis\Application Data\Akewow\viab.exe") -> DELETED

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt

(j'espère que ça ira avec ça, j'ai -sans le vouloir- supprimer le premier rapport)

Et je n'arrive toujours pas ) le lancer

Valuu · Answer

Oui ça me va ;)

Bon on passe autre chose.

--------------------------------------------------------------------------------------
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\  
tutoriel combofix 

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION  
(si il te propose de l'installer remets internet)  

&#9654 Mets-le en langue française F  

&#9654 Tape sur la touche 1 (Yes) pour démarrer le scan.  
  

&#9654 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

&#9654En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

&#9654 Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

&#9654 Note : Le rapport se trouve également là : C:\ComboFix.txt

laure5457 · Answer

C'est possible que ça prenne vachement du temps à l'étape "tentative de création d'un nouveau point de restauration système"? (Ce truc me fout les boules, j'ai vu tellement de messages allarmés dans d'autres posts)

laure5457 · Answer

ComboFix 11-05-26.01 - francis 27/05/2011   1:05.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.32.1036.18.2039.1620 [GMT 2:00]
Lancé depuis: c:\documents and settings\francis\Bureau	atoum_5457.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$R78JU6G\update\update.exe
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$R78JU6G\update\updspapi.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$R9YCRMX\amd64\filterpipelineprintproc.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$R9YCRMX\amd64\mxdwdrv.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$R9YCRMX\amd64\xpssvcs.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$R9YCRMX\i386\filterpipelineprintproc.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$R9YCRMX\i386\mxdwdrv.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$R9YCRMX\i386\xpssvcs.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RC0QDAV\amd64\filterpipelineprintproc.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RC0QDAV\amd64\mxdwdrv.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RC0QDAV\amd64\xpssvcs.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RC0QDAV\i386\filterpipelineprintproc.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RC0QDAV\i386\mxdwdrv.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RC0QDAV\i386\xpssvcs.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RXH57NV\amd64\filterpipelineprintproc.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RXH57NV\amd64\mxdwdrv.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RXH57NV\amd64\xpssvcs.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RXH57NV\i386\filterpipelineprintproc.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RXH57NV\i386\mxdwdrv.dll
c:\$recycle.bin\S-1-5-21-1944777382-3244660253-2740776583-1001\$RXH57NV\i386\xpssvcs.dll
c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\emfu.exe
c:\documents and settings\Default User.WINDOWS\Menu Démarrer\Programmes\Démarrage\ybcoos.exe
c:\documents and settings\francis\Application Data\Akewow
c:\documents and settings\francis\Application Data\Akewow\viab.exe
c:\documents and settings\user.ABC\WINDOWS
c:\documents and settings\user\WINDOWS
C:\README.EXE
C:\Thumbs.db
c:\windows\system32	mp.tmp
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_BOONTY_GAMES
-------\Legacy_SSHNAS
-------\Service_Boonty Games
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-26 au 2011-05-26  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-26 23:26 . 2011-05-26 23:28	--------	d-----w-	c:\documents and settings\francis\Application Data\Hytera
2011-05-26 23:26 . 2011-05-26 23:26	--------	d-----w-	c:\documents and settings\francis\Application Data\Icuh
2011-05-26 21:09 . 2011-05-26 21:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-26 21:05 . 2011-05-26 21:09	--------	d-----w-	c:\program files\ZHPDiag
2011-05-26 20:19 . 2011-05-26 20:19	--------	d-----w-	c:\program files\Ad-Remover
2011-05-26 13:26 . 2011-05-26 20:42	--------	d-----w-	c:\documents and settings\francis\Application Data\Gebir
2011-05-24 19:30 . 2011-05-24 19:30	--------	d-sh--w-	c:\documents and settings\NetworkService.AUTORITE NT.000\PrivacIE
2011-05-24 12:31 . 2011-05-24 12:31	--------	d-----w-	c:\documents and settings\francis\Application Data\Freeze Tag
2011-05-23 18:10 . 2011-05-23 18:10	--------	d-----r-	c:\documents and settings\LocalService.AUTORITE NT.000\Favoris
2011-05-23 15:54 . 2011-05-23 15:54	--------	d-----w-	c:\documents and settings\francis\Application Data\Avira
2011-05-23 15:47 . 2011-04-18 09:19	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-05-23 15:47 . 2011-04-18 09:19	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-05-23 15:47 . 2010-06-17 13:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-05-23 15:47 . 2010-06-17 13:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-05-23 15:47 . 2011-05-23 15:47	--------	d-----w-	c:\program files\Avira
2011-05-23 15:47 . 2011-05-23 15:47	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2011-05-23 15:40 . 2011-05-23 15:40	--------	d-----w-	c:\documents and settings\francis\Tracing
2011-05-23 15:39 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2011-05-23 15:32 . 2011-05-23 15:33	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-23 15:13 . 2011-05-23 15:13	--------	d-----w-	c:\documents and settings\francis\Local Settings\Application Data\Secunia PSI
2011-05-23 15:12 . 2011-05-23 15:12	--------	d-----w-	c:\program files\Secunia
2011-05-22 19:54 . 2011-05-22 19:54	512	----a-w-	C:\PhysicalMBR.bin
2011-05-21 22:45 . 2011-05-21 22:45	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-05-21 22:36 . 2011-05-21 22:46	--------	d-----w-	c:\documents and settings\Administrateur
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\francis\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-05-21 21:41 . 2011-05-26 17:48	--------	d-----w-	c:\windows\system32\NtmsData
2011-05-21 21:18 . 2011-05-21 21:18	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2011-05-21 21:09 . 2011-05-21 21:09	--------	d-sh--w-	c:\windows\system32\config\systemprofile\PrivacIE
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Google
2011-05-21 16:52 . 2011-05-21 21:17	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\AskToolbar
2011-05-21 16:52 . 2011-05-21 21:18	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Softonic_France
2011-05-21 06:31 . 2011-05-24 19:30	--------	d-----r-	c:\documents and settings\NetworkService.AUTORITE NT.000\Favoris
2011-05-20 16:56 . 2011-05-20 16:56	--------	d-----w-	c:\documents and settings\francis\Application Data\DVDVideoSoftIEHelpers
2011-05-18 19:26 . 2011-05-18 19:26	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Gogii
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin7.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin6.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin5.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin4.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin3.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin2.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin.dll
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\francis\Application Data\Immortal Lovers
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Immortal Lovers
2011-05-18 13:57 . 2011-05-18 13:57	--------	d-----w-	c:\documents and settings\francis\Application Data\Artifex Mundi
2011-05-18 11:41 . 2001-08-23 15:47	5632	----a-w-	c:\windows\system32\ptpusb.dll
2011-05-18 11:41 . 2008-04-13 17:33	159232	----a-w-	c:\windows\system32\ptpusd.dll
2011-05-18 11:41 . 2008-04-13 09:45	15104	-c--a-w-	c:\windows\system32\dllcache\usbscan.sys
2011-05-18 11:41 . 2008-04-13 09:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2011-05-14 21:38 . 2011-05-14 21:38	--------	d-----w-	c:\documents and settings\francis\Application Data\Orneon
2011-05-13 18:34 . 2011-05-13 18:34	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\TikisLab
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\francis\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\program files\orange
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\program files\Fichiers communs\Oberon Media
2011-05-13 15:53 . 2011-05-24 12:29	--------	d-----w-	c:\program files\Acer GameZone
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-23 15:48 . 2010-10-25 16:03	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-05-23 15:48 . 2010-10-25 16:03	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-04-13 22:40 . 2011-04-13 22:40	4284416	----a-w-	c:\windows\system32\GPhotos.scr
2011-04-06 14:20 . 2011-04-06 14:20	91424	----a-w-	c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20	75040	----a-w-	c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20	197920	----a-w-	c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20	107808	----a-w-	c:\windows\system32\dns-sd.exe
2011-03-07 05:33 . 2010-10-21 12:00	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-04 06:36 . 2010-10-21 10:27	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2010-10-21 10:28	1858048	----a-w-	c:\windows\system32\win32k.sys
2009-02-24 19:34 . 2009-02-24 19:34	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-08-24 247144]
"{5F7C0E32-69DC-426B-8C5F-311F45DE7522}"="c:\documents and settings\francis\Application Data\Icuh\ikqef.exe" [2011-03-11 188928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-12 16264192]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"BrStsWnd"="c:\program files\Brownie\BrstsWnd.exe" [2009-05-19 3618104]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-04-26 421160]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-11 281768]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\
avcheck.exe [2011-5-26 118784]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Google\Google Earth\plugin\geplugin.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [23/05/2011 17:47 136360]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/08/2010 11:38 92008]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
S2 ielrhrfd;USB Bus e486e Support;c:\windows\System32\svchost.exe -k netsvcs [21/10/2010 12:27 14336]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ielrhrfd
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2011-05-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-26 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 14:07]
.
.
------- Examen supplémentaire -------
.
uStart Page = https://www.facebook.com
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKCU-Run-Registry Reviver - c:\program files\Reviversoft\Registry Reviver\RegistryReviver.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-27 01:26
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10q_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10q_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(2080)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\RTHDCPL.EXE
c:\documents and settings\francis\Menu Démarrer\Programmes\Démarrage\avcheck.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
c:\program files\WinRAR\WinRAR.exe
.
**************************************************************************
.
Heure de fin: 2011-05-27  01:41:37 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-05-26 23:41
.
Avant-CF: 229.725.057.024 octets libres
Après-CF: 232.864.157.696 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
.
- - End Of File - - D51330FE7808C5723EDB3D6C90607802


Voilà le rapport combofix (désolé d'avoir flippé commet ça mais WOW, ce truc est stressant. 

(merci encore et encore, mon ptit frère passe son temps à télécharger et merde, c'est le 2ème problème en 1 semaine à cause de lui! )

laure5457 · Answer

(Et malheureusement ni Avira, ni Malaware ne se lancent) Avira apparait environ 1/4 de seconde (il s'est réactivé tout seul d'ailleurs) et Malaware ne prend même pas la peine de démarrer...)

laure5457 · Answer

Je viens aussi de remarquer que le truc bizarre pour FB était réparu et que les fenêtres continuent à jouer à cache cache....

Valuu · Answer

Okay, pas la peine de stresser :D

--------------------------------------------------------------------------------------
* Rends-toi sur VirusTotal
* Clique sur Parcourir, et va chercher le(s) fichier(s) en gras ci dessous :

 c:\documents and settings\francis\Application Data\Icuh\ikqef.exe

*Si tu ne le trouves pas, affiche les fichiers cachés
* Clique sur Send File, si cela t'es demandé, clique sur Reanalyse.
* Colle-moi l'adresse internet dans ta prochaine réponse

Recommence en suite avec :

c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\
avcheck.exe

laure5457 · Answer

t'aurais pas une astuce? Ni IE, ni Mozilla ne me laissent aller sur le site, ils coupent à chaque fois...?

Valuu · Answer

Essaie de désactiver ton antivirus ?

laure5457 · Answer

Bin non en fait, ça change rien. En même temps j'arrive pas non plus à ouvrir avira et le seul truc que je vois le 8ème de seconde où il est ouvert c'est "gardian activé" ou "guardian désactivé"

Valuu · Answer

Démarre en mode sans échec avec prise en charge réseau et vois si ça fait pareil.
(tapote F8 au démarrage de l'ordinateur)

laure5457 · Answer

http://www.virustotal.com/file-scan/report.html?id=5b06960dffc996e3a824dd7eb7a7414a866b41c797a0da337c9623c15a1c25d1-1306532236



http://www.virustotal.com/file-scan/report.html?id=9b5514b98d5fb41ba9fdf2141090277e11c1e5f6790f08f4c970566582264b5a-1306532950

Valuu · Answer

Re, 

Bon je récupère les 2 fichiers, et après on les supprime (c'est infectieux). 

Herberge les sur cjoint et communique moi les liens qui te sont donnés :)

laure5457 · Answer

https://www.cjoint.com/?AECagOjAlM4

 https://www.cjoint.com/?AECahEqsAKK 

Voilà :)

Valuu · Answer

Yop :)

--------------------------------------------------------------------------------------
DÉCONNECTE TON PC D'INTERNET
DÉSACTIVE LA PROTECTION ANTIVIRUS DURANT LA PROCÉDURE

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


Folder::
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit 
c:\windows\system32\config\systemprofile\Local Settings\Application Data\AskToolbar 

File::
c:\documents and settings\francis\Application Data\Icuh\ikqef.exe 
c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\
avcheck.exe 



Enregistre ce fichier sous le nom CFScript

*Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif

*Combofix se lance, laisse toi guider..

*Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
*Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

*Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

laure5457 · Answer

Euh mon papa a supprimer combo fix (mis à la poubelle quoi) je dois juste le retélécharger ?

laure5457 · Answer

J'ai UN ENORME SOUCIS: je suis donc toujours en mode sans échec, avira me met que gardian est désactivé mais combofix le voit comme toujours activé.... JE FAIS QUOI?

Valuu · Answer

Yop,

Vérifie dans les processus du gestionnaire de taches (ctrl alt supp) qu'aucun composant de Avira Antivir n'est lancé. Si il y en a un, stoppe le. Sinon essaie de passer ComboFix quand même. 
Si toujours rien essaie de redémarrer l'ordi en MSE (mode sans échec) et retente.
Si il veut vraiment pas, désinstalle Antivir pendant ce temps là.

laure5457 · Answer

ComboFix 11-05-27.01 - francis 28/05/2011  11:32:05.2.2 - x86 NETWORK
Microsoft Windows XP Professionnel  5.1.2600.3.1252.32.1036.18.2039.1647 [GMT 2:00]
Lancé depuis: c:\documents and settings\francis\Bureau	atoum_5457.exe
Commutateurs utilisés :: c:\documents and settings\francis\Bureau\CFScript
.
FILE ::
"c:\documents and settings\francis\Application Data\Icuh\ikqef.exe"
"c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\"
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\francis\Application Data\Icuh
c:\documents and settings\francis\Application Data\Icuh\ikqef.exe
C:\README.EXE
c:\windows\system32\config\systemprofile\Local Settings\Application Data\AskToolbar
c:\windows\system32\config\systemprofile\Local Settings\Application Data\AskToolbar\cache.dat
c:\windows\system32\config\systemprofile\Local Settings\Application Data\AskToolbar\config.xml
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\AppNotification.js
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\close.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\like.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Next.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Next_hover.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\powered-by.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Prev.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Prev_hover.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\settings.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Thumbs.db
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\initialNotification.html
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\main.html
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\NotificationDialogStyle.css
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\NotificationDialogStyleIE9.css
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\sampleNotification.html
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\DialogsAPI.js
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\PIE.htc
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\settings.js
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\version.txt
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Feeds\http___alerts_conduit-services_com_root_935078_930862_BE.xml
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\LanguagePacks\en.xml
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-28 au 2011-05-28  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-27 23:30 . 2011-05-27 23:30	--------	d-----w-	C:	atoum_5457
2011-05-26 23:26 . 2011-05-27 21:21	--------	d-----w-	c:\documents and settings\francis\Application Data\Hytera
2011-05-26 21:09 . 2011-05-26 21:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-26 21:05 . 2011-05-26 21:09	--------	d-----w-	c:\program files\ZHPDiag
2011-05-26 20:19 . 2011-05-26 20:19	--------	d-----w-	c:\program files\Ad-Remover
2011-05-26 13:26 . 2011-05-26 20:42	--------	d-----w-	c:\documents and settings\francis\Application Data\Gebir
2011-05-24 19:30 . 2011-05-24 19:30	--------	d-sh--w-	c:\documents and settings\NetworkService.AUTORITE NT.000\PrivacIE
2011-05-24 12:31 . 2011-05-24 12:31	--------	d-----w-	c:\documents and settings\francis\Application Data\Freeze Tag
2011-05-23 18:10 . 2011-05-23 18:10	--------	d-----r-	c:\documents and settings\LocalService.AUTORITE NT.000\Favoris
2011-05-23 15:54 . 2011-05-23 15:54	--------	d-----w-	c:\documents and settings\francis\Application Data\Avira
2011-05-23 15:47 . 2011-04-18 09:19	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-05-23 15:47 . 2011-04-18 09:19	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-05-23 15:47 . 2010-06-17 13:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-05-23 15:47 . 2010-06-17 13:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-05-23 15:47 . 2011-05-23 15:47	--------	d-----w-	c:\program files\Avira
2011-05-23 15:47 . 2011-05-23 15:47	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2011-05-23 15:40 . 2011-05-23 15:40	--------	d-----w-	c:\documents and settings\francis\Tracing
2011-05-23 15:39 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2011-05-23 15:32 . 2011-05-23 15:33	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-23 15:13 . 2011-05-23 15:13	--------	d-----w-	c:\documents and settings\francis\Local Settings\Application Data\Secunia PSI
2011-05-23 15:12 . 2011-05-23 15:12	--------	d-----w-	c:\program files\Secunia
2011-05-22 19:54 . 2011-05-22 19:54	512	----a-w-	C:\PhysicalMBR.bin
2011-05-21 22:45 . 2011-05-21 22:45	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-05-21 22:36 . 2011-05-21 22:46	--------	d-----w-	c:\documents and settings\Administrateur
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\francis\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-05-21 21:41 . 2011-05-26 17:48	--------	d-----w-	c:\windows\system32\NtmsData
2011-05-21 21:18 . 2011-05-21 21:18	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2011-05-21 21:09 . 2011-05-21 21:09	--------	d-sh--w-	c:\windows\system32\config\systemprofile\PrivacIE
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Google
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\ConduitEngine
2011-05-21 16:52 . 2011-05-21 21:18	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Softonic_France
2011-05-21 06:31 . 2011-05-24 19:30	--------	d-----r-	c:\documents and settings\NetworkService.AUTORITE NT.000\Favoris
2011-05-20 16:56 . 2011-05-20 16:56	--------	d-----w-	c:\documents and settings\francis\Application Data\DVDVideoSoftIEHelpers
2011-05-18 19:26 . 2011-05-18 19:26	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Gogii
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin7.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin6.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin5.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin4.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin3.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin2.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin.dll
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\francis\Application Data\Immortal Lovers
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Immortal Lovers
2011-05-18 13:57 . 2011-05-18 13:57	--------	d-----w-	c:\documents and settings\francis\Application Data\Artifex Mundi
2011-05-18 11:41 . 2001-08-23 15:47	5632	----a-w-	c:\windows\system32\ptpusb.dll
2011-05-18 11:41 . 2008-04-13 17:33	159232	----a-w-	c:\windows\system32\ptpusd.dll
2011-05-18 11:41 . 2008-04-13 09:45	15104	-c--a-w-	c:\windows\system32\dllcache\usbscan.sys
2011-05-18 11:41 . 2008-04-13 09:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2011-05-14 21:38 . 2011-05-14 21:38	--------	d-----w-	c:\documents and settings\francis\Application Data\Orneon
2011-05-13 18:34 . 2011-05-13 18:34	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\TikisLab
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\francis\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\program files\orange
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\program files\Fichiers communs\Oberon Media
2011-05-13 15:53 . 2011-05-24 12:29	--------	d-----w-	c:\program files\Acer GameZone
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-23 15:48 . 2010-10-25 16:03	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-05-23 15:48 . 2010-10-25 16:03	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-04-13 22:40 . 2011-04-13 22:40	4284416	----a-w-	c:\windows\system32\GPhotos.scr
2011-04-06 14:20 . 2011-04-06 14:20	91424	----a-w-	c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20	75040	----a-w-	c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20	197920	----a-w-	c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20	107808	----a-w-	c:\windows\system32\dns-sd.exe
2011-03-07 05:33 . 2010-10-21 12:00	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-04 06:36 . 2010-10-21 10:27	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2010-10-21 10:28	1858048	----a-w-	c:\windows\system32\win32k.sys
2009-02-24 19:34 . 2009-02-24 19:34	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-04-14 16:47 . 2011-05-27 08:22	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-08-24 247144]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-12 16264192]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"BrStsWnd"="c:\program files\Brownie\BrstsWnd.exe" [2009-05-19 3618104]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-04-26 421160]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-11 281768]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\
avcheck.exe [2011-5-26 118784]
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Google\Google Earth\plugin\geplugin.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [23/05/2011 17:47 136360]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
S2 ielrhrfd;USB Bus e486e Support;c:\windows\System32\svchost.exe -k netsvcs [21/10/2010 12:27 14336]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/08/2010 11:38 92008]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ielrhrfd
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2011-05-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-28 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 14:07]
.
.
------- Examen supplémentaire -------
.
uStart Page = https://www.facebook.com
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
FF - ProfilePath - c:\documents and settings\francis\Application Data\Mozilla\Firefox\Profiles\6tjbnr1t.default\
FF - prefs.js: browser.startup.homepage - www.google.be
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: browser.startup.homepage - hxxps://www.facebook.com
FF - user.js: browser.startup.page - 1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-{5F7C0E32-69DC-426B-8C5F-311F45DE7522} - c:\documents and settings\francis\Application Data\Icuh\ikqef.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-28 11:43
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
Heure de fin: 2011-05-28  11:45:19
ComboFix-quarantined-files.txt  2011-05-28 09:45
ComboFix2.txt  2011-05-26 23:41
.
Avant-CF: 233.083.195.392 octets libres
Après-CF: 233.076.477.952 octets libres
.
- - End Of File - - 51C17AD70DECB6B885AF36A685938783


Voilà le rapport :) 

Par contre, en mode normal: impossible d'ouvrir avira (et impossible de le désinstaller aussi d'ailleurs) , j'ai des fenêtres Winrar qui s'ouvrent (des centaines) au démarrage, J'ai toujours facebook comme page d'acceuil (j'ai pas essayer de voir s'il y avait toujours le bug avec les cartes de crédit) eeeeet les deux navigateurs se coupent toujours quoi que je fasse (j'ai du revenir en mon sans échec avec prise en charge pour poster ce message)

laure5457 · Answer

ComboFix 11-05-27.01 - francis 28/05/2011  11:32:05.2.2 - x86 NETWORK
Microsoft Windows XP Professionnel  5.1.2600.3.1252.32.1036.18.2039.1647 [GMT 2:00]
Lancé depuis: c:\documents and settings\francis\Bureau	atoum_5457.exe
Commutateurs utilisés :: c:\documents and settings\francis\Bureau\CFScript
.
FILE ::
"c:\documents and settings\francis\Application Data\Icuh\ikqef.exe"
"c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\"
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\francis\Application Data\Icuh
c:\documents and settings\francis\Application Data\Icuh\ikqef.exe
C:\README.EXE
c:\windows\system32\config\systemprofile\Local Settings\Application Data\AskToolbar
c:\windows\system32\config\systemprofile\Local Settings\Application Data\AskToolbar\cache.dat
c:\windows\system32\config\systemprofile\Local Settings\Application Data\AskToolbar\config.xml
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\AppNotification.js
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\close.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\like.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Next.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Next_hover.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\powered-by.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Prev.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Prev_hover.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\settings.png
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\Images\Thumbs.db
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\initialNotification.html
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\main.html
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\NotificationDialogStyle.css
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\NotificationDialogStyleIE9.css
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\AppNotificationDialog\sampleNotification.html
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\DialogsAPI.js
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\PIE.htc
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\settings.js
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Dialogs\version.txt
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\Feeds\http___alerts_conduit-services_com_root_935078_930862_BE.xml
c:\windows\system32\config\systemprofile\Local Settings\Application Data\Conduit\Community Alerts\LanguagePacks\en.xml
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-28 au 2011-05-28  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-27 23:30 . 2011-05-27 23:30	--------	d-----w-	C:	atoum_5457
2011-05-26 23:26 . 2011-05-27 21:21	--------	d-----w-	c:\documents and settings\francis\Application Data\Hytera
2011-05-26 21:09 . 2011-05-26 21:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-26 21:05 . 2011-05-26 21:09	--------	d-----w-	c:\program files\ZHPDiag
2011-05-26 20:19 . 2011-05-26 20:19	--------	d-----w-	c:\program files\Ad-Remover
2011-05-26 13:26 . 2011-05-26 20:42	--------	d-----w-	c:\documents and settings\francis\Application Data\Gebir
2011-05-24 19:30 . 2011-05-24 19:30	--------	d-sh--w-	c:\documents and settings\NetworkService.AUTORITE NT.000\PrivacIE
2011-05-24 12:31 . 2011-05-24 12:31	--------	d-----w-	c:\documents and settings\francis\Application Data\Freeze Tag
2011-05-23 18:10 . 2011-05-23 18:10	--------	d-----r-	c:\documents and settings\LocalService.AUTORITE NT.000\Favoris
2011-05-23 15:54 . 2011-05-23 15:54	--------	d-----w-	c:\documents and settings\francis\Application Data\Avira
2011-05-23 15:47 . 2011-04-18 09:19	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-05-23 15:47 . 2011-04-18 09:19	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-05-23 15:47 . 2010-06-17 13:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-05-23 15:47 . 2010-06-17 13:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-05-23 15:47 . 2011-05-23 15:47	--------	d-----w-	c:\program files\Avira
2011-05-23 15:47 . 2011-05-23 15:47	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2011-05-23 15:40 . 2011-05-23 15:40	--------	d-----w-	c:\documents and settings\francis\Tracing
2011-05-23 15:39 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2011-05-23 15:32 . 2011-05-23 15:33	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-23 15:13 . 2011-05-23 15:13	--------	d-----w-	c:\documents and settings\francis\Local Settings\Application Data\Secunia PSI
2011-05-23 15:12 . 2011-05-23 15:12	--------	d-----w-	c:\program files\Secunia
2011-05-22 19:54 . 2011-05-22 19:54	512	----a-w-	C:\PhysicalMBR.bin
2011-05-21 22:45 . 2011-05-21 22:45	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-05-21 22:36 . 2011-05-21 22:46	--------	d-----w-	c:\documents and settings\Administrateur
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\francis\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-05-21 21:41 . 2011-05-26 17:48	--------	d-----w-	c:\windows\system32\NtmsData
2011-05-21 21:18 . 2011-05-21 21:18	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2011-05-21 21:09 . 2011-05-21 21:09	--------	d-sh--w-	c:\windows\system32\config\systemprofile\PrivacIE
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Google
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\ConduitEngine
2011-05-21 16:52 . 2011-05-21 21:18	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Softonic_France
2011-05-21 06:31 . 2011-05-24 19:30	--------	d-----r-	c:\documents and settings\NetworkService.AUTORITE NT.000\Favoris
2011-05-20 16:56 . 2011-05-20 16:56	--------	d-----w-	c:\documents and settings\francis\Application Data\DVDVideoSoftIEHelpers
2011-05-18 19:26 . 2011-05-18 19:26	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Gogii
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin7.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin6.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin5.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin4.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin3.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin2.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin.dll
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\francis\Application Data\Immortal Lovers
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Immortal Lovers
2011-05-18 13:57 . 2011-05-18 13:57	--------	d-----w-	c:\documents and settings\francis\Application Data\Artifex Mundi
2011-05-18 11:41 . 2001-08-23 15:47	5632	----a-w-	c:\windows\system32\ptpusb.dll
2011-05-18 11:41 . 2008-04-13 17:33	159232	----a-w-	c:\windows\system32\ptpusd.dll
2011-05-18 11:41 . 2008-04-13 09:45	15104	-c--a-w-	c:\windows\system32\dllcache\usbscan.sys
2011-05-18 11:41 . 2008-04-13 09:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2011-05-14 21:38 . 2011-05-14 21:38	--------	d-----w-	c:\documents and settings\francis\Application Data\Orneon
2011-05-13 18:34 . 2011-05-13 18:34	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\TikisLab
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\francis\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\program files\orange
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\program files\Fichiers communs\Oberon Media
2011-05-13 15:53 . 2011-05-24 12:29	--------	d-----w-	c:\program files\Acer GameZone
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-23 15:48 . 2010-10-25 16:03	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-05-23 15:48 . 2010-10-25 16:03	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-04-13 22:40 . 2011-04-13 22:40	4284416	----a-w-	c:\windows\system32\GPhotos.scr
2011-04-06 14:20 . 2011-04-06 14:20	91424	----a-w-	c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20	75040	----a-w-	c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20	197920	----a-w-	c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20	107808	----a-w-	c:\windows\system32\dns-sd.exe
2011-03-07 05:33 . 2010-10-21 12:00	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-04 06:36 . 2010-10-21 10:27	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2010-10-21 10:28	1858048	----a-w-	c:\windows\system32\win32k.sys
2009-02-24 19:34 . 2009-02-24 19:34	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-04-14 16:47 . 2011-05-27 08:22	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-08-24 247144]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-12 16264192]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"BrStsWnd"="c:\program files\Brownie\BrstsWnd.exe" [2009-05-19 3618104]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-04-26 421160]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-11 281768]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\
avcheck.exe [2011-5-26 118784]
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Google\Google Earth\plugin\geplugin.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [23/05/2011 17:47 136360]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
S2 ielrhrfd;USB Bus e486e Support;c:\windows\System32\svchost.exe -k netsvcs [21/10/2010 12:27 14336]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/08/2010 11:38 92008]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ielrhrfd
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2011-05-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-28 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 14:07]
.
.
------- Examen supplémentaire -------
.
uStart Page = https://www.facebook.com
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
FF - ProfilePath - c:\documents and settings\francis\Application Data\Mozilla\Firefox\Profiles\6tjbnr1t.default\
FF - prefs.js: browser.startup.homepage - www.google.be
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: browser.startup.homepage - hxxps://www.facebook.com
FF - user.js: browser.startup.page - 1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-{5F7C0E32-69DC-426B-8C5F-311F45DE7522} - c:\documents and settings\francis\Application Data\Icuh\ikqef.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-28 11:43
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
Heure de fin: 2011-05-28  11:45:19
ComboFix-quarantined-files.txt  2011-05-28 09:45
ComboFix2.txt  2011-05-26 23:41
.
Avant-CF: 233.083.195.392 octets libres
Après-CF: 233.076.477.952 octets libres
.
- - End Of File - - 51C17AD70DECB6B885AF36A685938783


Voilà le rapport :) 

Par contre, en mode normal: impossible d'ouvrir avira (et impossible de le désinstaller aussi d'ailleurs) , j'ai des fenêtres Winrar qui s'ouvrent (des centaines) au démarrage, J'ai toujours facebook comme page d'acceuil (j'ai pas essayer de voir s'il y avait toujours le bug avec les cartes de crédit) eeeeet les deux navigateurs se coupent toujours quoi que je fasse (j'ai du revenir en mon sans échec avec prise en charge pour poster ce message)

Valuu · Answer

Hmmm...
J'ai du mal à voir ce qui peut causer le problème :/

relance un CFScript avec ceci :

File::
c:\documents and settings\francis\Menu Démarrer\Programmes\Démarrage\
avcheck.exe

laure5457 · Answer

J'ai un autre truc aussi en mode normal(seule façon que j'ai de désactiver avira) un message d'envoir de rapport pour "wNQTLjyr"

Valuu · Answer

Donc ça t'empêche de lancer ComboFix maintenant ?

laure5457 · Answer

Du tout :) quand je reviens en mode sans échec il apparaît pas mais c'est nouveaux mais bon, j'ai aucune idée de ce que peut être cette chose et bon j'prefere te dire tout ce qui s'passe sur mon ordi vu mon niveau plus que pitoyable!

Valuu · Answer

Ouais et y a beaucoup de problème x)

fais ceci alors : https://forums.commentcamarche.net/forum/affich-22204446-firefox-et-ie-se-coupent-tout-seuls?page=2#39

laure5457 · Answer

ComboFix 11-05-27.01 - francis 28/05/2011  12:35:17.3.2 - x86 NETWORK
Microsoft Windows XP Professionnel  5.1.2600.3.1252.32.1036.18.2039.1757 [GMT 2:00]
Lancé depuis: c:\documents and settings\francis\Bureau	atoum_5457.exe
Commutateurs utilisés :: c:\documents and settings\francis\Bureau\CFScript
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
FILE ::
"c:\documents and settings\francis\Menu Démarrer\Programmes\Démarrage\"
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\README.EXE
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-28 au 2011-05-28  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-27 23:30 . 2011-05-27 23:30	--------	d-----w-	C:	atoum_5457
2011-05-26 23:26 . 2011-05-27 21:21	--------	d-----w-	c:\documents and settings\francis\Application Data\Hytera
2011-05-26 21:09 . 2011-05-26 21:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-26 21:05 . 2011-05-26 21:09	--------	d-----w-	c:\program files\ZHPDiag
2011-05-26 20:19 . 2011-05-26 20:19	--------	d-----w-	c:\program files\Ad-Remover
2011-05-26 13:26 . 2011-05-26 20:42	--------	d-----w-	c:\documents and settings\francis\Application Data\Gebir
2011-05-24 19:30 . 2011-05-24 19:30	--------	d-sh--w-	c:\documents and settings\NetworkService.AUTORITE NT.000\PrivacIE
2011-05-24 12:31 . 2011-05-24 12:31	--------	d-----w-	c:\documents and settings\francis\Application Data\Freeze Tag
2011-05-23 18:10 . 2011-05-23 18:10	--------	d-----r-	c:\documents and settings\LocalService.AUTORITE NT.000\Favoris
2011-05-23 15:54 . 2011-05-23 15:54	--------	d-----w-	c:\documents and settings\francis\Application Data\Avira
2011-05-23 15:47 . 2011-04-18 09:19	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-05-23 15:47 . 2011-04-18 09:19	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-05-23 15:47 . 2010-06-17 13:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-05-23 15:47 . 2010-06-17 13:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-05-23 15:47 . 2011-05-23 15:47	--------	d-----w-	c:\program files\Avira
2011-05-23 15:47 . 2011-05-23 15:47	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2011-05-23 15:40 . 2011-05-23 15:40	--------	d-----w-	c:\documents and settings\francis\Tracing
2011-05-23 15:39 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2011-05-23 15:32 . 2011-05-23 15:33	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-23 15:13 . 2011-05-23 15:13	--------	d-----w-	c:\documents and settings\francis\Local Settings\Application Data\Secunia PSI
2011-05-23 15:12 . 2011-05-23 15:12	--------	d-----w-	c:\program files\Secunia
2011-05-22 19:54 . 2011-05-22 19:54	512	----a-w-	C:\PhysicalMBR.bin
2011-05-21 22:45 . 2011-05-21 22:45	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-05-21 22:36 . 2011-05-21 22:46	--------	d-----w-	c:\documents and settings\Administrateur
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\francis\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-05-21 21:41 . 2011-05-26 17:48	--------	d-----w-	c:\windows\system32\NtmsData
2011-05-21 21:18 . 2011-05-21 21:18	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2011-05-21 21:09 . 2011-05-21 21:09	--------	d-sh--w-	c:\windows\system32\config\systemprofile\PrivacIE
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Google
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\ConduitEngine
2011-05-21 16:52 . 2011-05-21 21:18	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Softonic_France
2011-05-21 06:31 . 2011-05-24 19:30	--------	d-----r-	c:\documents and settings\NetworkService.AUTORITE NT.000\Favoris
2011-05-20 16:56 . 2011-05-20 16:56	--------	d-----w-	c:\documents and settings\francis\Application Data\DVDVideoSoftIEHelpers
2011-05-18 19:26 . 2011-05-18 19:26	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Gogii
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin7.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin6.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin5.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin4.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin3.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin2.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin.dll
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\francis\Application Data\Immortal Lovers
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Immortal Lovers
2011-05-18 13:57 . 2011-05-18 13:57	--------	d-----w-	c:\documents and settings\francis\Application Data\Artifex Mundi
2011-05-18 11:41 . 2001-08-23 15:47	5632	----a-w-	c:\windows\system32\ptpusb.dll
2011-05-18 11:41 . 2008-04-13 17:33	159232	----a-w-	c:\windows\system32\ptpusd.dll
2011-05-18 11:41 . 2008-04-13 09:45	15104	-c--a-w-	c:\windows\system32\dllcache\usbscan.sys
2011-05-18 11:41 . 2008-04-13 09:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2011-05-14 21:38 . 2011-05-14 21:38	--------	d-----w-	c:\documents and settings\francis\Application Data\Orneon
2011-05-13 18:34 . 2011-05-13 18:34	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\TikisLab
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\francis\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\program files\orange
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\program files\Fichiers communs\Oberon Media
2011-05-13 15:53 . 2011-05-24 12:29	--------	d-----w-	c:\program files\Acer GameZone
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-23 15:48 . 2010-10-25 16:03	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-05-23 15:48 . 2010-10-25 16:03	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-04-13 22:40 . 2011-04-13 22:40	4284416	----a-w-	c:\windows\system32\GPhotos.scr
2011-04-06 14:20 . 2011-04-06 14:20	91424	----a-w-	c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20	75040	----a-w-	c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20	197920	----a-w-	c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20	107808	----a-w-	c:\windows\system32\dns-sd.exe
2011-03-07 05:33 . 2010-10-21 12:00	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-04 06:36 . 2010-10-21 10:27	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2010-10-21 10:28	1858048	----a-w-	c:\windows\system32\win32k.sys
2009-02-24 19:34 . 2009-02-24 19:34	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-04-14 16:47 . 2011-05-27 08:22	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-08-24 247144]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-12 16264192]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"BrStsWnd"="c:\program files\Brownie\BrstsWnd.exe" [2009-05-19 3618104]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-04-26 421160]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-11 281768]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\
avcheck.exe [2011-5-26 118784]
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Google\Google Earth\plugin\geplugin.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [23/05/2011 17:47 136360]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
S2 ielrhrfd;USB Bus e486e Support;c:\windows\System32\svchost.exe -k netsvcs [21/10/2010 12:27 14336]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/08/2010 11:38 92008]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ielrhrfd
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2011-05-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-28 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 14:07]
.
.
------- Examen supplémentaire -------
.
uStart Page = https://www.facebook.com
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
FF - ProfilePath - c:\documents and settings\francis\Application Data\Mozilla\Firefox\Profiles\6tjbnr1t.default\
FF - prefs.js: browser.startup.homepage - www.google.be
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: browser.startup.homepage - hxxps://www.facebook.com
FF - user.js: browser.startup.page - 1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-28 12:46
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
Heure de fin: 2011-05-28  12:47:59
ComboFix-quarantined-files.txt  2011-05-28 10:47
ComboFix2.txt  2011-05-28 09:45
ComboFix3.txt  2011-05-26 23:41
.
Avant-CF: 233.072.427.008 octets libres
Après-CF: 233.061.142.528 octets libres
.
- - End Of File - - F156AE4EAF4D6CA49E71FE3AC4B840E9


Voilà le rapport mais encore 1 fois, ça change pas des masses en mode normal...

Valuu · Answer

Yop,

tu copie bien la ligne en entière ? avec avcheck.exe dedans ?
C'est bizarre parce qu'il ne le prend pas...

Tu peux essayer de supprimer manuellement le fichier :
c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\
avcheck.exe

laure5457 · Answer

Euh normalement oui.. Enfin je crois. Tu veux que je retente 1 coups combofix ou que je tente de le supprimer manuellement?

Valuu · Answer

Tente de le supprimer manuellement, sinon :

--------------------------------------------------------------------------------------
* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
[MD5.64DBA55D7E1598E59642CE3440817EF4] - (.bKMgJOb - wNQTLjyr.) -- C:\Documents and Settings\francis\Menu Démarrer\Programmes\Démarrage\avcheck.exe
---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

laure5457 · Answer

Rapport de ZHPFix 1.12.3286 par Nicolas Coolman, Update du 23/05/2011
Fichier d'export Registre : 
Run by francis at 28/05/2011 13:09:11
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


========== Récapitulatif ==========


End of the scan


Euh c'est tout ce que le rapport dit :s

Valuu · Answer

Et le fichier est toujours présent ?
Tu as essayé de le supprimer en mode normal ?

  --------------------------------------------------------------------------------------  
    * Télécharge OTMl (OtmoveIT de Old_Timer) sur ton Bureau

    * Double-clique sur OTM.exe pour le lancer.

    * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
   
    -----------------------------
:files 
C:\Documents and Settings\francis\Menu Démarrer\Programmes\Démarrage\avcheck.exe 
    -----------------------------
    
    * clique sur MoveIt! puis ferme OTM.

    * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

    * Accepte en cliquant sur YES.

    * Poste le rapport situé dans C:\_OTM\MovedFiles.

    * Le nom du rapport correspond au moment de sa création : date_heure.log

laure5457 · Answer

Oui j'ai essayé mais un message qui me dit "accès refusé" s'affiche.  Donc ok je tente le coups avec Otm

Voilà le rapport :) 

========== FILES ==========
C:\Documents and Settings\francis\Menu Démarrer\Programmes\Démarrage\avcheck.exe moved successfully.
 
OTM by OldTimer - Version 3.1.18.0 log created on 05282011_132812

Valuu · Answer

Okay.

On va quand même tenter ça pour ton problème de lancement d'un peu tout...
--------------------------------------------------------------------------------------
  * Télécharge RstAssociations ( d'Xplode ) sur ton bureau.
    * Note : Si l'association de fichier .exe est corrompue, télécharge la version .scr
    *Lance le, coche toutes les cases puis clique sur [Restaurer]
    *Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.
    *Note : le rapport est également sauvegardé sous C:\RstAssociations.txt

laure5457 · Answer

Gn, page introuvable et dès que j'essaye de trouver un lien moi même IE se coupe! (un autre lien?)

Valuu · Answer

TU peux le télécharger ici : http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/14-rstassociations-version-scr

laure5457 · Answer

RstAssociations v1.3 - Rapport créé le 28/05/2011 à 14:26
Mis à jour le 26/05/11 à 16h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : francis - FW-D1C3BDA97DAE (Administrateur)
Exécuté depuis : C:\Documents and Settings\francis\Bureau\rstassociations.scr

¤¤¤¤¤ Restauration ¤¤¤¤¤

-> asf ... association de fichiers restaurée !
-> asx ... association de fichiers restaurée !
-> audioCD ... association de fichiers restaurée !
-> avi ... association de fichiers restaurée !
-> bat ... association de fichiers restaurée !
-> bmp ... association de fichiers restaurée !
-> cab ... association de fichiers restaurée !
-> chm ... association de fichiers restaurée !
-> cmd ... association de fichiers restaurée !
-> com ... association de fichiers restaurée !
-> cpl ... association de fichiers restaurée !
-> cur ... association de fichiers restaurée !
-> directory ... association de fichiers restaurée !
-> dll ... association de fichiers restaurée !
-> drive ... association de fichiers restaurée !
-> drvms ... association de fichiers restaurée !
-> eml ... association de fichiers restaurée !
-> exe ... association de fichiers restaurée !
-> folder ... association de fichiers restaurée !
-> gif ... association de fichiers restaurée !
-> hlp ... association de fichiers restaurée !
-> hta ... association de fichiers restaurée !
-> htm ... association de fichiers restaurée !
-> html ... association de fichiers restaurée !
-> ico ... association de fichiers restaurée !
-> inf ... association de fichiers restaurée !
-> ini ... association de fichiers restaurée !
-> jpe ... association de fichiers restaurée !
-> jpeg ... association de fichiers restaurée !
-> jpg ... association de fichiers restaurée !
-> js ... association de fichiers restaurée !
-> lnk ... association de fichiers restaurée !
-> m3u ... association de fichiers restaurée !
-> mp3 ... association de fichiers restaurée !
-> mp4 ... association de fichiers restaurée !
-> mpa ... association de fichiers restaurée !
-> mpe ... association de fichiers restaurée !
-> mpeg ... association de fichiers restaurée !
-> mpg ... association de fichiers restaurée !
-> msc ... association de fichiers restaurée !
-> msi ... association de fichiers restaurée !
-> png ... association de fichiers restaurée !
-> reg ... association de fichiers restaurée !
-> rtf ... association de fichiers restaurée !
-> scr ... association de fichiers restaurée !
-> tif ... association de fichiers restaurée !
-> tiff ... association de fichiers restaurée !
-> txt ... association de fichiers restaurée !
-> url ... association de fichiers restaurée !
-> vbe ... association de fichiers restaurée !
-> vbs ... association de fichiers restaurée !
-> wma ... association de fichiers restaurée !
-> wmv ... association de fichiers restaurée !
-> wsf ... association de fichiers restaurée !
-> xml ... association de fichiers restaurée !
-> xps ... association de fichiers restaurée !
-> zip ... association de fichiers restaurée !

¤¤¤¤¤ Résultats ¤¤¤¤¤¤

-> [57 association(s) de fichiers restaurée(s) avec succès]
-> [0 association(s) de fichiers non restaurée(s)]

########## EOF - "C:\RstAssociations.txt" - [3374 octets] ##########

Valuu · Answer

Okay.

Antivir se lance ou pas ?

Refait moi un ZHPDiag stp.

laure5457 · Answer

https://pjjoint.malekal.com/files.php?id=cccf885a2f11146

Voilà, et non toujours pas :'( mais mon père a Bitdefender au boulot, et il veut que je mette celui là. (toujours est-il que la désinstallation de Avira était impossible tout à l'heure, j'réessayerai quand les trucs seront réglés)

laure5457 · Answer

AH attends, je retire ce que j'ai dis! J'ai réussi à redémarrer Avira, y'a plus vraiment l'air d'avoir de soucis mis à part le fait que je n'arrive toujours pas à changer la page d'acceuil de Mozilla :)

Valuu · Answer

On va arranger ça ;)

--------------------------------------------------------------------------------------
* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (...)  -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A90000000001}\SC_Reader.exe (.not file.)     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Apple Software Update.lnk . (...)  -- C:\WINDOWS\Installer\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}\AppleSoftwareUpdateIco.exe (.not file.)     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Access.lnk . (...)  -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe (.not file.)     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Excel.lnk . (...)  -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe (.not file.)     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft FrontPage.lnk . (...)  -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe (.not file.)     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Outlook.lnk . (...)  -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe (.not file.)     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft PowerPoint.lnk . (...)  -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe (.not file.)     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Word.lnk . (...)  -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe (.not file.)     
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Safari.lnk . (...)  -- C:\WINDOWS\Installer\{D90AFDE3-3E67-407A-ACA8-F0BAAD012F08}\SafariIco.exe (.not file.)     
[HKCU\Software\SweetIM]     
O44 - LFC:[MD5.64DBA55D7E1598E59642CE3440817EF4] - 26/05/2011 - 16:47:23 ---A- . (.bKMgJOb - wNQTLjyr.) -- C:\Readme.exe   [118784]     
O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 6.9.2 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)     
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)     
O64 - Services: CurCS - (.not file.) - 26300034 (26300034)  .(...) - LEGACY_26300034 
O64 - Services: CurCS - (.not file.) - 2b73f360 (2b73f360)  .(...) - LEGACY_2B73F360 
O64 - Services: CurCS - (.not file.) - AMService (AMService)  .(...) - LEGACY_AMSERVICE     
O64 - Services: CurCS - (.not file.) - (.not file.) - Application système COM+ (COMSysApp)  .(...) - LEGACY_COMSYSAPP     
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl)  .(...) - LEGACY_EECTRL     
O64 - Services: CurCS - (.not file.) - mbr (mbr)  .(...) - LEGACY_MBR     
O64 - Services: CurCS - (.not file.) - PROCEXP113 (PROCEXP113)  .(...) - LEGACY_PROCEXP113     
O64 - Services: CurCS - (.not file.) - RDPNP (RDPNP)  .(...) - LEGACY_RDPNP     
O64 - Services: CurCS - (.not file.) - (.not file.) - MS Software Shadow Copy Provider (SwPrv)  .(...) - LEGACY_SWPRV     
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]     
[HKCU\Software\SweetIM]     
[HKLM\Software\SweetIM]     
---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

laure5457 · Answer

Rapport de ZHPFix 1.12.3286 par Nicolas Coolman, Update du 23/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-28-05-2011-20-33-26.txt
Run by francis at 28/05/2011 20:33:26
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline  => Clé supprimée avec succès
HKCU\Software\SweetIM  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 26300034 (26300034) .(...) - LEGACY_26300034  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 2b73f360 (2b73f360) .(...) - LEGACY_2B73F360  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - AMService (AMService) .(...) - LEGACY_AMSERVICE  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - (.not file.) - Application système COM+ (COMSysApp) .(...) - LEGACY_COMSYSAPP  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Symantec Eraser Control driver (eeCtrl) .(...) - LEGACY_EECTRL  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - mbr (mbr) .(...) - LEGACY_MBR  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - PROCEXP113 (PROCEXP113) .(...) - LEGACY_PROCEXP113  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - RDPNP (RDPNP) .(...) - LEGACY_RDPNP  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - (.not file.) - MS Software Shadow Copy Provider (SwPrv) .(...) - LEGACY_SWPRV  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé supprimée avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}  => Clé supprimée avec succès
HKLM\Software\SweetIM  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 6.9.2 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\documents and settings\all users\menu démarrer\programmes\adobe reader 9.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\apple software update.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\microsoft access.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\microsoft excel.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\microsoft frontpage.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\microsoft outlook.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\microsoft powerpoint.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\microsoft word.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\safari.lnk  => Supprimé et mis en quarantaine
c:\readme.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
16 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
10 : Fichier(s)


End of the scan


Voilà :)

Valuu · Answer

Comment ça se porte ?
Fait moi un listing de tous tes problèmes.
Si ton pc est plus facilement utilisable on s'en sortira mieux maintenant :)

laure5457 · Answer

Bin franchement, mis à part le truc de Mozilla et Fb, ça se passe bien: vitesse plus ou moins normale, plus de fenêtre winrar qui s'ouvre (ni de message bizarre), les navigateurs ont l'air d'aller :)

Valuu · Answer

C'est bizarre pour ta page d'accueil.
ZHPDiag voit google.be

--------------------------------------------------------------------------------------
DÉCONNECTE TON PC D'INTERNET
DÉSACTIVE LA PROTECTION ANTIVIRUS DURANT LA PROCÉDURE

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


Firefox::
FF - user.js: browser.startup.homepage - hxxps://www.facebook.com 

Quit::



Enregistre ce fichier sous le nom CFScript

*Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif

*Combofix se lance, laisse toi guider..

*Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
*Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

*Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

laure5457 · Answer

ComboFix 11-05-27.02 - francis 29/05/2011  12:56:18.4.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.32.1036.18.2039.1335 [GMT 2:00]
Lancé depuis: c:\documents and settings\francis\Bureau\laure_5457.exe
Commutateurs utilisés :: c:\documents and settings\francis\Bureau\CFScript
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-28 au 2011-05-29  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-29 07:02 . 2011-05-29 07:05	--------	d-----w-	c:\windows\BDOSCAN8
2011-05-29 07:02 . 2011-05-29 07:02	--------	d-----w-	c:\windows\LastGood
2011-05-29 07:00 . 2011-05-29 07:00	--------	d-----w-	c:\documents and settings\francis\Application Data\Avira
2011-05-29 06:59 . 2011-04-18 09:19	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-05-29 06:59 . 2011-04-18 09:19	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-05-29 06:59 . 2010-06-17 13:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-05-29 06:59 . 2011-05-29 06:59	--------	d-----w-	c:\program files\Avira
2011-05-29 06:59 . 2011-05-29 06:59	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2011-05-29 06:59 . 2010-06-17 13:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-05-28 13:08 . 2011-05-28 13:08	--------	d-----w-	c:\program files\VS Revo Group
2011-05-28 11:28 . 2011-05-28 11:28	--------	d-----w-	C:\_OTM
2011-05-27 23:30 . 2011-05-27 23:30	--------	d-----w-	C:	atoum_5457
2011-05-26 23:26 . 2011-05-27 21:21	--------	d-----w-	c:\documents and settings\francis\Application Data\Hytera
2011-05-26 21:09 . 2011-05-26 21:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-26 21:05 . 2011-05-28 18:39	--------	d-----w-	c:\program files\ZHPDiag
2011-05-26 20:19 . 2011-05-26 20:19	--------	d-----w-	c:\program files\Ad-Remover
2011-05-26 13:26 . 2011-05-26 20:42	--------	d-----w-	c:\documents and settings\francis\Application Data\Gebir
2011-05-24 19:30 . 2011-05-24 19:30	--------	d-sh--w-	c:\documents and settings\NetworkService.AUTORITE NT.000\PrivacIE
2011-05-24 12:31 . 2011-05-24 12:31	--------	d-----w-	c:\documents and settings\francis\Application Data\Freeze Tag
2011-05-23 18:10 . 2011-05-23 18:10	--------	d-----r-	c:\documents and settings\LocalService.AUTORITE NT.000\Favoris
2011-05-23 15:40 . 2011-05-23 15:40	--------	d-----w-	c:\documents and settings\francis\Tracing
2011-05-23 15:39 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2011-05-23 15:32 . 2011-05-23 15:33	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-23 15:13 . 2011-05-23 15:13	--------	d-----w-	c:\documents and settings\francis\Local Settings\Application Data\Secunia PSI
2011-05-23 15:12 . 2011-05-23 15:12	--------	d-----w-	c:\program files\Secunia
2011-05-22 19:54 . 2011-05-22 19:54	512	----a-w-	C:\PhysicalMBR.bin
2011-05-21 22:45 . 2011-05-21 22:45	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-05-21 22:36 . 2011-05-21 22:46	--------	d-----w-	c:\documents and settings\Administrateur
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\francis\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-05-21 21:41 . 2011-05-29 09:17	--------	d-----w-	c:\windows\system32\NtmsData
2011-05-21 21:18 . 2011-05-21 21:18	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2011-05-21 21:09 . 2011-05-21 21:09	--------	d-sh--w-	c:\windows\system32\config\systemprofile\PrivacIE
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Google
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\ConduitEngine
2011-05-21 16:52 . 2011-05-21 21:18	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Softonic_France
2011-05-21 06:31 . 2011-05-24 19:30	--------	d-----r-	c:\documents and settings\NetworkService.AUTORITE NT.000\Favoris
2011-05-20 16:56 . 2011-05-20 16:56	--------	d-----w-	c:\documents and settings\francis\Application Data\DVDVideoSoftIEHelpers
2011-05-18 19:26 . 2011-05-18 19:26	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Gogii
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin7.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin6.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin5.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin4.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin3.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin2.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin.dll
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\francis\Application Data\Immortal Lovers
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Immortal Lovers
2011-05-18 13:57 . 2011-05-18 13:57	--------	d-----w-	c:\documents and settings\francis\Application Data\Artifex Mundi
2011-05-18 11:41 . 2001-08-23 15:47	5632	----a-w-	c:\windows\system32\ptpusb.dll
2011-05-18 11:41 . 2008-04-13 17:33	159232	----a-w-	c:\windows\system32\ptpusd.dll
2011-05-18 11:41 . 2008-04-13 09:45	15104	-c--a-w-	c:\windows\system32\dllcache\usbscan.sys
2011-05-18 11:41 . 2008-04-13 09:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2011-05-14 21:38 . 2011-05-14 21:38	--------	d-----w-	c:\documents and settings\francis\Application Data\Orneon
2011-05-13 18:34 . 2011-05-13 18:34	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\TikisLab
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\francis\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\program files\orange
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\program files\Fichiers communs\Oberon Media
2011-05-13 15:53 . 2011-05-24 12:29	--------	d-----w-	c:\program files\Acer GameZone
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-23 15:48 . 2010-10-25 16:03	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-05-23 15:48 . 2010-10-25 16:03	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-04-13 22:40 . 2011-04-13 22:40	4284416	----a-w-	c:\windows\system32\GPhotos.scr
2011-04-06 14:20 . 2011-04-06 14:20	91424	----a-w-	c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20	75040	----a-w-	c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20	197920	----a-w-	c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20	107808	----a-w-	c:\windows\system32\dns-sd.exe
2011-03-07 05:33 . 2010-10-21 12:00	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-04 06:36 . 2010-10-21 10:27	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2010-10-21 10:28	1858048	----a-w-	c:\windows\system32\win32k.sys
2009-02-24 19:34 . 2009-02-24 19:34	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-04-14 16:47 . 2011-05-27 08:22	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-05-28_09.43.11   )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-05-29 06:48 . 2011-05-29 06:48	16384              c:\windows	emp\Perflib_Perfdata_73c.dat
+ 2011-05-29 06:59 . 2010-06-17 13:28	28520              c:\windows\system32\drivers\ssmdrv.sys
- 2011-05-23 15:47 . 2010-06-17 13:28	28520              c:\windows\system32\drivers\ssmdrv.sys
+ 2009-01-05 12:44 . 2009-01-05 12:44	53248              c:\windows\bdoscandel.exe
+ 2011-05-29 07:02 . 2011-05-29 07:02	86016              c:\windows\BDOSCAN8\librtvr.dll
+ 2011-05-29 07:02 . 2011-05-29 07:02	27136              c:\windows\BDOSCAN8\avxt.dll
+ 2011-05-29 07:02 . 2011-05-29 07:02	10240              c:\windows\BDOSCAN8\avxs.dll
+ 2011-05-29 07:02 . 2011-05-29 07:02	45056              c:\windows\BDOSCAN8\avxdisk.dll
+ 2009-01-05 12:44 . 2009-01-05 12:44	741376              c:\windows\Downloaded Program Files\ipsupd.dll
+ 2009-01-05 12:44 . 2011-05-29 07:02	142848              c:\windows\BDOSCAN8\libfn.dll
+ 2009-01-05 12:44 . 2009-01-05 12:44	741376              c:\windows\BDOSCAN8\ipsupd.dll
+ 2009-01-05 12:44 . 2011-05-29 07:05	113904              c:\windows\BDOSCAN8\bdcore.dll
+ 2011-01-23 08:53 . 2011-04-29 09:29	42829768              c:\windows\system32\MRT.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-08-24 247144]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-12 16264192]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"BrStsWnd"="c:\program files\Brownie\BrstsWnd.exe" [2009-05-19 3618104]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-04-26 421160]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-11 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Google\Google Earth\plugin\geplugin.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/05/2011 8:59 136360]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/08/2010 11:38 92008]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
S2 ielrhrfd;USB Bus e486e Support;c:\windows\System32\svchost.exe -k netsvcs [21/10/2010 12:27 14336]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - ANTIVIRSCHEDULERSERVICE
*NewlyCreated* - ANTIVIRSERVICE
*NewlyCreated* - AVGIO
*NewlyCreated* - AVIPBB
*NewlyCreated* - COMSYSAPP
*NewlyCreated* - SWPRV
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ielrhrfd
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2011-05-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-29 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 14:07]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.be/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
FF - ProfilePath - c:\documents and settings\francis\Application Data\Mozilla\Firefox\Profiles\6tjbnr1t.default\
FF - prefs.js: browser.startup.homepage - hxxps://www.facebook.com
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: browser.startup.homepage - hxxps://www.facebook.com
FF - user.js: browser.startup.page - 1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-29 13:09
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(712)
c:\windows\system32\wbem\fastprox.dll
.
- - - - - - - > 'explorer.exe'(1920)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
Heure de fin: 2011-05-29  13:16:02
ComboFix-quarantined-files.txt  2011-05-29 11:15
ComboFix2.txt  2011-05-28 10:47
ComboFix3.txt  2011-05-28 09:45
ComboFix4.txt  2011-05-26 23:41
.
Avant-CF: 232.354.369.536 octets libres
Après-CF: 232.429.158.400 octets libres
.
- - End Of File - - B5EE0A03F5551F36F800B88B503C6766


Yo :)
Voilà le rapport (j'te remercie encore pour toute ton aide hein: tu me sauves la vie!)

Valuu · Answer

ça n'a rien changé. Tu avais bien copié toutes les lignes ?

Sinon dans Firefox :
Outils/Options/Général/ Clique sur "Restaurer la configuration par défaut"

laure5457 · Answer

Oui oui j'avais tout copié.. Et ça non plus ça ne marche pas. Boh!

Valuu · Answer

Je sors un peu, il fait soleil j'en profite :D
Je m'occupe de ça dès que je reviens. :)

Valuu · Answer

Une question, 
Tu as 1 seul onglet à l'ouverture de firefox ? ou 2 : une avec google et un avec facebook ?

laure5457 · Answer

Déjà revenu? :) Euh 1 seul, avec FB. Internet par contre, c'est bien google..

Valuu · Answer

Oui je m'étais trompé d'heure, la foire commence à 15h :D

--------------------------------------------------------------------------------------
DÉCONNECTE TON PC D'INTERNET
DÉSACTIVE LA PROTECTION ANTIVIRUS DURANT LA PROCÉDURE

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


Firefox::
FF - prefs.js: browser.startup.homepage - hxxps://www.facebook.com 
FF - user.js: browser.startup.homepage - hxxps://www.facebook.com 


Enregistre ce fichier sous le nom CFScript

*Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif

*Combofix se lance, laisse toi guider..

*Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
*Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

*Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

laure5457 · Answer

Ma vie d'étude me semble vachement triste là! :) 

Euh Voilà le rapport mais ça n'a toujours pas changé. (C'est important en même temps? Moi je trouve ça juste bizarre parce que ça a commencé comme ça avant que le "virus fb" me demandant mon numéro de carte ne débarque quoi)


ComboFix 11-05-28.01 - francis 29/05/2011  14:34:19.5.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.32.1036.18.2039.1507 [GMT 2:00]
Lancé depuis: c:\documents and settings\francis\Bureau\laure_5457.exe
Commutateurs utilisés :: c:\documents and settings\francis\Bureau\CFScript
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-28 au 2011-05-29  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-29 07:02 . 2011-05-29 07:05	--------	d-----w-	c:\windows\BDOSCAN8
2011-05-29 07:00 . 2011-05-29 07:00	--------	d-----w-	c:\documents and settings\francis\Application Data\Avira
2011-05-29 06:59 . 2011-04-18 09:19	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-05-29 06:59 . 2011-04-18 09:19	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-05-29 06:59 . 2010-06-17 13:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-05-29 06:59 . 2011-05-29 06:59	--------	d-----w-	c:\program files\Avira
2011-05-29 06:59 . 2011-05-29 06:59	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Avira
2011-05-29 06:59 . 2010-06-17 13:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-05-28 13:08 . 2011-05-28 13:08	--------	d-----w-	c:\program files\VS Revo Group
2011-05-28 11:28 . 2011-05-28 11:28	--------	d-----w-	C:\_OTM
2011-05-27 23:30 . 2011-05-27 23:30	--------	d-----w-	C:	atoum_5457
2011-05-26 23:26 . 2011-05-27 21:21	--------	d-----w-	c:\documents and settings\francis\Application Data\Hytera
2011-05-26 21:09 . 2011-05-26 21:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-26 21:05 . 2011-05-28 18:39	--------	d-----w-	c:\program files\ZHPDiag
2011-05-26 20:19 . 2011-05-26 20:19	--------	d-----w-	c:\program files\Ad-Remover
2011-05-26 13:26 . 2011-05-26 20:42	--------	d-----w-	c:\documents and settings\francis\Application Data\Gebir
2011-05-24 19:30 . 2011-05-24 19:30	--------	d-sh--w-	c:\documents and settings\NetworkService.AUTORITE NT.000\PrivacIE
2011-05-24 12:31 . 2011-05-24 12:31	--------	d-----w-	c:\documents and settings\francis\Application Data\Freeze Tag
2011-05-23 18:10 . 2011-05-23 18:10	--------	d-----r-	c:\documents and settings\LocalService.AUTORITE NT.000\Favoris
2011-05-23 15:40 . 2011-05-23 15:40	--------	d-----w-	c:\documents and settings\francis\Tracing
2011-05-23 15:39 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2011-05-23 15:32 . 2011-05-23 15:33	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-23 15:13 . 2011-05-23 15:13	--------	d-----w-	c:\documents and settings\francis\Local Settings\Application Data\Secunia PSI
2011-05-23 15:12 . 2011-05-23 15:12	--------	d-----w-	c:\program files\Secunia
2011-05-22 19:54 . 2011-05-22 19:54	512	----a-w-	C:\PhysicalMBR.bin
2011-05-21 22:45 . 2011-05-21 22:45	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-05-21 22:36 . 2011-05-21 22:46	--------	d-----w-	c:\documents and settings\Administrateur
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\francis\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Malwarebytes
2011-05-21 22:11 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-21 22:11 . 2011-05-21 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-05-21 21:41 . 2011-05-29 09:17	--------	d-----w-	c:\windows\system32\NtmsData
2011-05-21 21:18 . 2011-05-21 21:18	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2011-05-21 21:09 . 2011-05-21 21:09	--------	d-sh--w-	c:\windows\system32\config\systemprofile\PrivacIE
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Google
2011-05-21 16:52 . 2011-05-21 16:52	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\ConduitEngine
2011-05-21 16:52 . 2011-05-21 21:18	--------	d-----w-	c:\windows\system32\config\systemprofile\Local Settings\Application Data\Softonic_France
2011-05-21 06:31 . 2011-05-24 19:30	--------	d-----r-	c:\documents and settings\NetworkService.AUTORITE NT.000\Favoris
2011-05-20 16:56 . 2011-05-20 16:56	--------	d-----w-	c:\documents and settings\francis\Application Data\DVDVideoSoftIEHelpers
2011-05-18 19:26 . 2011-05-18 19:26	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Gogii
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin7.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin6.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin5.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin4.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin3.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin2.dll
2011-05-18 18:38 . 2011-05-18 18:38	159744	----a-w-	c:\program files\Internet Explorer\PLUGINS
pqtplugin.dll
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\francis\Application Data\Immortal Lovers
2011-05-18 16:20 . 2011-05-18 16:20	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Immortal Lovers
2011-05-18 13:57 . 2011-05-18 13:57	--------	d-----w-	c:\documents and settings\francis\Application Data\Artifex Mundi
2011-05-18 11:41 . 2001-08-23 15:47	5632	----a-w-	c:\windows\system32\ptpusb.dll
2011-05-18 11:41 . 2008-04-13 17:33	159232	----a-w-	c:\windows\system32\ptpusd.dll
2011-05-18 11:41 . 2008-04-13 09:45	15104	-c--a-w-	c:\windows\system32\dllcache\usbscan.sys
2011-05-18 11:41 . 2008-04-13 09:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2011-05-14 21:38 . 2011-05-14 21:38	--------	d-----w-	c:\documents and settings\francis\Application Data\Orneon
2011-05-13 18:34 . 2011-05-13 18:34	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\TikisLab
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\francis\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Flood Light Games
2011-05-13 17:39 . 2011-05-13 17:39	--------	d-----w-	c:\program files\orange
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
2011-05-13 15:53 . 2011-05-13 15:53	--------	d-----w-	c:\program files\Fichiers communs\Oberon Media
2011-05-13 15:53 . 2011-05-24 12:29	--------	d-----w-	c:\program files\Acer GameZone
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-23 15:48 . 2010-10-25 16:03	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-05-23 15:48 . 2010-10-25 16:03	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-04-13 22:40 . 2011-04-13 22:40	4284416	----a-w-	c:\windows\system32\GPhotos.scr
2011-04-06 14:20 . 2011-04-06 14:20	91424	----a-w-	c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20	75040	----a-w-	c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20	197920	----a-w-	c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20	107808	----a-w-	c:\windows\system32\dns-sd.exe
2011-03-07 05:33 . 2010-10-21 12:00	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-04 06:36 . 2010-10-21 10:27	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2010-10-21 10:28	1858048	----a-w-	c:\windows\system32\win32k.sys
2009-02-24 19:34 . 2009-02-24 19:34	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-04-14 16:47 . 2011-05-27 08:22	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-05-28_09.43.11   )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-05-29 11:34 . 2011-05-29 11:34	16384              c:\windows	emp\Perflib_Perfdata_384.dat
+ 2011-05-29 06:59 . 2010-06-17 13:28	28520              c:\windows\system32\drivers\ssmdrv.sys
- 2011-05-23 15:47 . 2010-06-17 13:28	28520              c:\windows\system32\drivers\ssmdrv.sys
+ 2009-01-05 12:44 . 2009-01-05 12:44	53248              c:\windows\bdoscandel.exe
+ 2011-05-29 07:02 . 2011-05-29 07:02	86016              c:\windows\BDOSCAN8\librtvr.dll
+ 2011-05-29 07:02 . 2011-05-29 07:02	27136              c:\windows\BDOSCAN8\avxt.dll
+ 2011-05-29 07:02 . 2011-05-29 07:02	10240              c:\windows\BDOSCAN8\avxs.dll
+ 2011-05-29 07:02 . 2011-05-29 07:02	45056              c:\windows\BDOSCAN8\avxdisk.dll
+ 2009-01-05 12:44 . 2009-01-05 12:44	741376              c:\windows\Downloaded Program Files\ipsupd.dll
+ 2009-01-05 12:44 . 2011-05-29 07:02	142848              c:\windows\BDOSCAN8\libfn.dll
+ 2009-01-05 12:44 . 2009-01-05 12:44	741376              c:\windows\BDOSCAN8\ipsupd.dll
+ 2009-01-05 12:44 . 2011-05-29 07:05	113904              c:\windows\BDOSCAN8\bdcore.dll
+ 2011-01-23 08:53 . 2011-04-29 09:29	42829768              c:\windows\system32\MRT.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-08-24 247144]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-12 16264192]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"BrStsWnd"="c:\program files\Brownie\BrstsWnd.exe" [2009-05-19 3618104]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-04-26 421160]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-11 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\francis\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Google\Google Earth\plugin\geplugin.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/05/2011 8:59 136360]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/08/2010 11:38 92008]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
S2 ielrhrfd;USB Bus e486e Support;c:\windows\System32\svchost.exe -k netsvcs [21/10/2010 12:27 14336]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [15/04/2009 14:26 133104]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - SSMDRV
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ielrhrfd
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2011-05-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-15 12:26]
.
2011-05-29 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 14:07]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.be/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
FF - ProfilePath - c:\documents and settings\francis\Application Data\Mozilla\Firefox\Profiles\6tjbnr1t.default\
FF - prefs.js: browser.startup.homepage - hxxps://www.facebook.com
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: browser.startup.homepage - hxxps://www.facebook.com
FF - user.js: browser.startup.page - 1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-29 14:45
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,94,0e,b1,93,26,c1,7c,46,a7,d1,ce,\
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(500)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
Heure de fin: 2011-05-29  14:46:58
ComboFix-quarantined-files.txt  2011-05-29 12:46
ComboFix2.txt  2011-05-29 11:16
ComboFix3.txt  2011-05-28 10:47
ComboFix4.txt  2011-05-28 09:45
ComboFix5.txt  2011-05-29 12:33
.
Avant-CF: 232.493.273.088 octets libres
Après-CF: 232.493.424.640 octets libres
.
- - End Of File - - 8BD891648E2F2543BB7608DDFBDAA31A

laure5457 · Answer

OUI!  J'avais déjà désinstaller Firefox hier pour le réinstaller ensuite et euh ça n'avait rien changé :) 

Puis là je viens de réessayer mais je l'ai fais avec Revo Unistaller et ça a enfin marché :) Plus aucun bug! 

Encore un énorme merci pour tout hein :)

Valuu · Answer

Bon bah si c'est résolu alors... tout va bien !
Je vais quand même me renseigner de mon côté pour savoir pourquoi ce que j'ai tenté ne marchait pas...

Plus de soucis ? on termine ?

laure5457 · Answer

Plus rien il me semble :)

Encore merci  :)

Valuu · Answer

Okay, La procédure qui suis va te faire désinstaller tout ce qui a été utilisé. Va parler un peu sécurité, mise à jour, etc... Si tu as des questions, n'hésite pas ! -------------------------------------------------------------------------------------- Télécharge OneClick2RestorePoint de Laddy sur ton Bureau * Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur) * Entre la description suivante :Post-désinfection * Clic sur le bouton Créer, puis sur le bouton OK. * Clic sur le bouton quitter pour fermer l'application Purger les points de restauration système: * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven) * Clic sur le bouton "Purger", l'outil de nettoyage de Windows va s'ouvrir * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan... * Rends toi dans l'onglet "Autres options" * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer. * Les points de restauration système seront purgés sauf le dernier créé. Fais une recherche des erreurs de disque : ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système. Défragmente tes disque dur : Télécharge Deffragler, et défragmente tes 2 disques. Pour ta navigation, je te conseille d'utiliser Mozilla Firefox par défaut. Internet Explorer est bien, mais Mozilla est plus rapide et plus sécurisé (et plus personnalisable en plus). Pour le sécuriser tu peux ajouter les modules complémentaires suivant : - WOT : C'est un module qui te permet de savoir l'indice de confiance du site que tu visites. Il t'affiche un message comme quoi le site est indésirable si c'est le cas. - AD-Block Plus : ce module te permet de bloquer l'affichage des publicités, te soulageant ainsi la page web, et d'infecter ta machine en suivant ces pubs... - NoScript : ce module bloque les applications fonctionnant par script, empêchant ainsi d'infecter ta machine. Tu peux autoriser les pages que tu visites au fur et à mesure si tu es sur qu'elle sont sans risque (en te fiant à l'icône de WOT par exemple) - Tu peux également utiliser d'autres module tels que Personas, AnyWeather, Destroy the Web... qui sont plus pour le look, ou le jeu. Tu as tous les modules disponibles ici Pour sécuriser ton système : Il te faut au minimum 1 antivirus, 1 par feu, 1 antimalware. Pour l'antivirus, si tu n'en as pas, Je te conseille Antivir. Un très bon antivirus gratuit, simple d'utilisation. Télécharge le ici Mais attention, tu ne dois avoir qu'un seul antivirus sur ton ordinateur ! Pour le pare-feu, tu peux garder celui de Windows en vérifiant bien qu'il est activé, ou tu peux en utiliser un autre : Comodo. Tutoriel, Découvrir Comodo. C'est un pare-feu assez compliqué à utiliser, si tu ne comprends pas tout demande, ou laisse le pare-feu Windows, ou installe un autre pare-feu. Mais attention, tu ne dois avoir qu'un seul pare-feu actif sur ton ordinateur, si tu en installes un autre, désactive celui de Windows (par le panneau de configuration/Pare-feu) Puis comme antimalware, je te conseille d'utiliser MBAM, et le mettant à jour avant chaque analyse. Lance le régulièrement en scan rapide. Si tu es sous Windows Vista ou 7, active l'UAC : Sous Vista Sous Seven Vaccine tes disques durs et supports amovibles avec USBFix : * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau * Clique sur "Vacciner" Télécharge DelFix sur ton bureau * Lance le et appuie sur le bouton Suppression * Copie/colle le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt * Tu peux ensuite relancer DelFix et appuyer sur Désinstaller afin de supprimer toute trace de son utilisation. Mets tes drivers à jour * Va sur touslesdrivers Puis clique sur Lancer la détection * Installe le logiciel MaConfig comme ça va te le proposer. * Dans la liste, certaines lignes seront différentes, tu pourras installer certains drivers qui ne sont pas à jour sur ton ordinateur. * Clique sur le plus récent en date de chaque catégorie pour les télécharger et les installer. * Redémarre ton ordinateur lorsque tu les as installés, puis retourne sur le site pour voir si tu en a d'autres à mettre à jour. * Recommence jusqu'à ce que toutes les lignes soient pareilles. * Tutoriel ici : https://forum.malekal.com/viewtopic.php?t=17355&start=#p137959 <<< Si tu as peur de faire une bêtise, demande moi ce que tu veux savoir, ou ne fais rien >>> Utilise ce programme pour optimiser ton ordinateur : * Télécharge CCleaner. * Installe le puis lance le. * Clique sur Nettoyeur / Analyse / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. * Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

laure5457 · Answer

Euh simple question probablement débile mais la défragmentation: je vais perdre des fichiers (genre archives d'e-mail ou autres?) C'est juste que c'est l'ordi de la la famille...moi vu que mon pc est physiquement out (et que j'ai dans l'immédiat pas les moyen d'en racheter un): j'ai TOUTES mes notes de cours sur celui-ci et étant en plein milieu de ma session d'exam: j'l'aurai mauvaise :) (C'est juste que j'vois tellement de trucs contradictoire sur les forums)

Valuu · Answer

Hello,

Tu peux sauvegarder tes donner si ça te rassure, mais une défragmentation ne supprime aucune donnée. ça réorganise l'espace de ton disque dur en quelque sorte, ça "range".
Y a 0 perte :)

laure5457 · Answer

Ok merci ça me rassure (je deviens un peu parano, j'ai déjà perdu pas mal de fichiers y'a deux mois).

Encore 1 question: je suis encore trèèèès loin de cette étape, j'ai ai pour encore des heures de défragmentation, mais le truc pour vacciner les clé usb...euh ça inclut les Ipods? :)

Valuu · Answer

Ouais, branche tout ce que tu as en USB, quitte à le faire plusieurs fois :)

laure5457 · Answer

Salut :)

Bon après une dizaine d'heures de défragmentation, j'ai fait ton truc Usbfix et delfix. The thing is: je trouve plus le rapport delfix (je fais quoi? je relande le truc?)

J'ai aussi été sur tous les drivers, mais 2 choses
1. J'ai télécharger ça "Apple iPad/iPhone/iPod (drivers 6.0.9999.52 WHQL)": mais je fais quoi avec? Parce que je vois pas de fichier exe dans les 2 dossiers qui s'ouvrent (driver et net driver)
2. Intel Chipset Device Software (drivers 9.2.0.1030 WHQL) : ce truc je l'ai téléchargé 2 fois (je ne m'étais pas rendue compte que je l'avais déjà fait) mais même après redémarrage impossible de le voir s'afficher en noir et non plus en bleu. 

Enfin voilà 

Bonne journée :)

laure5457 · Answer

Et CCleaner me trouve toujours 1 erreur (j'crois que c'est toujours la même d'ailleurs), j'ai beau cliquer sur corriger: pas moyen de la faire disparaitre

Valuu · Answer

Hello,

Pour touslesdrivers.com c'est pas grave, laisse tomber.
Pour CCleaner il arrive que certaines erreurs n'arrivent pas à être corrigées mais c'est pas un soucis. :)

laure5457 · Answer

Yo. Bin j'ai tout fait alors :) 
Une dernière chose puis je te laisse tranquille:)
J'ai lancé ce matin un scan avec avira et j'compte aussi en faire un avec malaware. Ça te dérangerais de jeter vite fait un oeil aux rapports?

Valuu · Answer

Y a pas de soucis ;)
Enfin celui de MBAM est très facilement lisible :)

laure5457 · Answer

OUF, après environ 13 HEURES de scan, j'ai enfin 1 rapport :) (ouai mais MBAM, je ne l'aurais mis que s'il me mettait un truc pas normal :) ) Voilà donc le rapport tant attendu (enfin par moi en tout cas) Avira AntiVir Personal Date de création du fichier de rapport : lundi 30 mai 2011 10:15 La recherche porte sur 2774508 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : FW-D1C3BDA97DAE Informations de version : BUILD.DAT : 10.0.0.135 31823 Bytes 18/04/2011 14:35:00 AVSCAN.EXE : 10.0.4.2 442024 Bytes 18/04/2011 09:19:06 AVSCAN.DLL : 10.0.3.0 56168 Bytes 11/04/2011 09:56:25 LUKE.DLL : 10.0.3.2 104296 Bytes 18/04/2011 09:19:16 LUKERES.DLL : 10.0.0.0 13672 Bytes 11/04/2011 09:56:27 VBASE000.VDF : 7.10.0.0 19875328 Bytes 6/11/2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:56:18 VBASE002.VDF : 7.11.3.0 1950720 Bytes 9/02/2011 09:56:19 VBASE003.VDF : 7.11.5.225 1980416 Bytes 7/04/2011 09:19:19 VBASE004.VDF : 7.11.5.226 2048 Bytes 7/04/2011 09:19:19 VBASE005.VDF : 7.11.5.227 2048 Bytes 7/04/2011 09:19:19 VBASE006.VDF : 7.11.5.228 2048 Bytes 7/04/2011 09:19:19 VBASE007.VDF : 7.11.5.229 2048 Bytes 7/04/2011 09:19:20 VBASE008.VDF : 7.11.5.230 2048 Bytes 7/04/2011 09:19:20 VBASE009.VDF : 7.11.5.231 2048 Bytes 7/04/2011 09:19:20 VBASE010.VDF : 7.11.5.232 2048 Bytes 7/04/2011 09:19:20 VBASE011.VDF : 7.11.5.233 2048 Bytes 7/04/2011 09:19:20 VBASE012.VDF : 7.11.5.234 2048 Bytes 7/04/2011 09:19:20 VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 07:02:40 VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 07:02:40 VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 07:02:40 VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 07:02:41 VBASE017.VDF : 7.11.6.192 138240 Bytes 20/04/2011 07:02:41 VBASE018.VDF : 7.11.6.237 156160 Bytes 22/04/2011 07:02:41 VBASE019.VDF : 7.11.7.45 427520 Bytes 27/04/2011 07:02:42 VBASE020.VDF : 7.11.7.64 192000 Bytes 28/04/2011 07:02:42 VBASE021.VDF : 7.11.7.97 182272 Bytes 2/05/2011 07:02:43 VBASE022.VDF : 7.11.7.127 467968 Bytes 4/05/2011 07:02:43 VBASE023.VDF : 7.11.7.183 185856 Bytes 9/05/2011 07:02:43 VBASE024.VDF : 7.11.7.218 133120 Bytes 11/05/2011 07:02:44 VBASE025.VDF : 7.11.7.234 139776 Bytes 11/05/2011 07:02:44 VBASE026.VDF : 7.11.8.16 147456 Bytes 13/05/2011 07:02:44 VBASE027.VDF : 7.11.8.46 169472 Bytes 17/05/2011 07:02:44 VBASE028.VDF : 7.11.8.109 181760 Bytes 24/05/2011 07:02:44 VBASE029.VDF : 7.11.8.158 191488 Bytes 27/05/2011 07:02:45 VBASE030.VDF : 7.11.8.159 2048 Bytes 27/05/2011 07:02:45 VBASE031.VDF : 7.11.8.164 53760 Bytes 30/05/2011 08:13:47 Version du moteur : 8.2.5.6 AEVDF.DLL : 8.1.2.1 106868 Bytes 11/04/2011 09:55:40 AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 29/05/2011 07:02:49 AESCN.DLL : 8.1.7.2 127349 Bytes 11/04/2011 09:55:35 AESBX.DLL : 8.2.1.33 323956 Bytes 29/05/2011 07:02:49 AERDL.DLL : 8.1.9.9 639347 Bytes 18/04/2011 09:18:57 AEPACK.DLL : 8.2.6.8 557430 Bytes 29/05/2011 07:02:48 AEOFFICE.DLL : 8.1.1.23 205178 Bytes 29/05/2011 07:02:48 AEHEUR.DLL : 8.1.2.122 3494263 Bytes 29/05/2011 07:02:48 AEHELP.DLL : 8.1.17.2 246135 Bytes 29/05/2011 07:02:46 AEGEN.DLL : 8.1.5.6 401780 Bytes 29/05/2011 07:02:46 AEEMU.DLL : 8.1.3.0 393589 Bytes 11/04/2011 09:55:21 AECORE.DLL : 8.1.21.1 196983 Bytes 29/05/2011 07:02:45 AEBB.DLL : 8.1.1.0 53618 Bytes 11/04/2011 09:55:21 AVWINLL.DLL : 10.0.0.0 19304 Bytes 11/04/2011 09:55:52 AVPREF.DLL : 10.0.0.0 44904 Bytes 18/04/2011 09:19:04 AVREP.DLL : 10.0.0.10 174120 Bytes 29/05/2011 07:02:49 AVREG.DLL : 10.0.3.2 53096 Bytes 18/04/2011 09:19:05 AVSCPLR.DLL : 10.0.4.2 84840 Bytes 18/04/2011 09:19:06 AVARKT.DLL : 10.0.22.6 231784 Bytes 18/04/2011 09:18:59 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 18/04/2011 09:19:02 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 13:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 11/04/2011 09:55:50 NETNT.DLL : 10.0.0.0 11624 Bytes 11/04/2011 09:56:10 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 23:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 11/04/2011 09:56:27 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, E:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : lundi 30 mai 2011 10:15 La recherche d'objets cachés commence. HKEY_LOCAL_MACHINE\System\ControlSet003\Services\NtmsSvc\Config\Standalone\drivelist [REMARQUE] L'entrée d'enregistrement n'est pas visible. La recherche sur les processus démarrés commence : Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '63' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '29' module(s) sont contrôlés Processus de recherche 'brpjp04a.exe' - '23' module(s) sont contrôlés Processus de recherche 'igfxsrvc.exe' - '23' module(s) sont contrôlés Processus de recherche 'soffice.bin' - '81' module(s) sont contrôlés Processus de recherche 'soffice.exe' - '15' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés Processus de recherche 'TomTomHOMERunner.exe' - '26' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '23' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '26' module(s) sont contrôlés Processus de recherche 'igfxtray.exe' - '27' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '50' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '69' module(s) sont contrôlés Processus de recherche 'BrstsWnd.exe' - '29' module(s) sont contrôlés Processus de recherche 'DivXUpdate.exe' - '56' module(s) sont contrôlés Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés Processus de recherche 'TomTomHOMEService.exe' - '9' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '85' module(s) sont contrôlés Processus de recherche 'Explorer.EXE' - '109' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '33' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '59' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '55' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés Processus de recherche 'sched.exe' - '46' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '56' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '164' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés Processus de recherche 'services.exe' - '27' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '66' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames Le registre a été contrôlé ( '1651' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames Recherche débutant dans 'E:\' Début de la désinfection : C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames [REMARQUE] L'entrée de registre a été supprimée. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '44aea442.qua' ! Fin de la recherche : lundi 30 mai 2011 22:38 Temps nécessaire: 12:21:17 Heure(s) La recherche a été effectuée intégralement 184164 Les répertoires ont été contrôlés 6402805 Des fichiers ont été contrôlés 8 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 6402797 Fichiers non infectés 71140 Les archives ont été contrôlées 0 Avertissements 2 Consignes 575501 Des objets ont été contrôlés lors du Rootkitscan 1 Des objets cachés ont été trouvés

Valuu · Answer

C'est bon. Il a fait son boulot comme il fallait :)

laure5457 · Answer

Bon bin encore 1 fois un tout grand merci :)!!!

Valuu · Answer

Plus de soucis, je passe en résolu !
Merci à toi d'être restée jusqu'au bout !

Fait attention à ta navigation, et bon surf !

Firefox et IE se coupent tout seuls

84 réponses

Discussions similaires

Newsletters