Virus BV : Autorun-S [Wrm]Résolu/Fermé

Question

Bonjour,  

J'ai branché mon nouveau lecteur mp3 sur le pc et avast a détecté ce virus. Je l'ai mis en quarantaine ... Que dois je faire maintenant ?  
J'ai lancé une recherche Findykill mais je ne sais pas interpréter le rapport. 
Merci d'avance 
Configuration: Windows XP / Internet Explorer 7.0

g3n-h@ckm@n · Answer

bonjour findykil ne te sera d'aucune utilité   faut arreter de faire n'importe quoi avec les outils et se renseigner avant de les utiliser

&#9654 Télécharge ici : USBFIX sur ton bureau  

branche tous tes periphériques sans les ouvrir 

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur l'icône Usbfix située sur ton Bureau. 
Sur la page, clique sur le bouton : 

&#9654 choisi l option Suppression 

&#9654 UsbFix scannera ton pc , laisse travailler l outil. 

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau . 

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  


¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

doudi22 · Answer

g3n-h@ckm@n · Answer

il semblerait que ca va....

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

doudi22 · Answer

voici le rapport OTL : 
http://www.cijoint.fr/cjlink.php?file=cj201106/cijbq4TsCV.txt

le fichier Extra.txt :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijfTIdiW9.txt

g3n-h@ckm@n · Answer

et bien on mauvaise nouvelle ca ne va pas du tout ! 

desactive la sandbox d'Avast : 

Ouvrez Avast ---> Cliquez sur Protection suplémentaire ---> Autosandbox, Paramètre: Décochez "activer autosandbox" ---> OK et fermer. 

========================== 

desinstalle spybot il vaut rien 
desinstalle spyware terminator il ne vaut rien 
desinstalle Bondoo si tu peux 
desinstalle les produits conduit qui sont infectieux 

=================================== 


&#9654 Télécharge ici : Ad-remover sur ton bureau :  


&#9654 Déconnecte toi et ferme toutes applications en cours !  

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .  

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil . 
  
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] . 

&#9654 Laisse travailler l'outil et ne touche à rien ...  

&#9654 Poste le rapport qui apparait à la fin , sur le forum ... 

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )  
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )  


¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

doudi22 · Answer

c'est quoi les produits conduit ? et je n'arrive pas à désactivé la sandbox d'avast - je ne trouve pas la "protection supplémentaire"

g3n-h@ckm@n · Answer

des elements de barre d'outils infectieux si tu vois "conduit" tu desinstalles

doudi22 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:27:49 le 17/06/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
stéphanie@YOUR-0DC23B925C ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\SearchquWebSearch.xml
Dossier supprimé: C:\Program Files\Windows Searchqu Toolbar
Fichier supprimé: C:\WINDOWS\pack.epk
Fichier supprimé: C:\Documents and Settings\stéphanie\Application Data\Mozilla\FireFox\Profiles
7jjr60w.default\searchplugins\SearchquWebSearch.xml
Dossier supprimé: C:\Documents and Settings\stéphanie\Application Data\Mozilla\FireFox\Profiles
7jjr60w.default\extensions\engine@conduit.com
Dossier supprimé: C:\Program Files\Bandoo
Dossier supprimé: C:\Documents and Settings\stéphanie\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\stéphanie\Application Data\Viewpoint
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\stéphanie\Application Data\Mozilla\FireFox\Profiles
7jjr60w.default\Prefs.js --
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/"); 
Ligne supprimée: user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&systemid=101&q="); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2653012
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé supprimée: HKLM\Software\bandoo
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\Lanconfig
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bandoo
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 101 MediaBar
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [2.0.0.20 (fr)] ****

HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
Components\jar50.dll (Mozilla Foundation)
Components\jsd3250.dll (Mozilla Foundation)
Components\myspell.dll (Mozilla Foundation)
Components
sBookmarkTransactionManager.js
Components
sCloseAllWindows.js
Components
sDictionary.js
Components
sPostUpdateWin.js
Components
sUrlClassifierTable.js
Components
sXmlRpcClient.js
Components\spellchk.dll (Mozilla Foundation)
Components\xpinstal.dll (Mozilla Foundation)
Extensions	alkback@mozilla.org (Talkback)

-- C:\Documents and Settings\stéphanie\Application Data\Mozilla\FireFox\Profiles
7jjr60w.default --
Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} (BittorrentBar_FR Community Toolbar)
Prefs.js - browser.search.defaultenginename, Web Search
Prefs.js - browser.search.selectedEngine, Web Search
Prefs.js - browser.startup.homepage_override.mstone, rv:1.8.1.20

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\prxtbVeo2.dll)
HKCU_URLSearchHooks|{ef79f67a-6ad7-4715-a0f8-932fca442023} (x)
HKCU_Toolbar\WebBrowser|{4982D40A-C53B-4615-B15B-B5B5E98D167C} (x)
HKCU_Toolbar\WebBrowser|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} (x)
HKCU_Toolbar\WebBrowser|{CD90BF73-20F6-44EF-993D-BB920303BD2E} (C:\Program Files\Veoh_Web_Player\prxtbVeo2.dll)
HKLM_Toolbar|{cd90bf73-20f6-44ef-993d-bb920303bd2e} (C:\Program Files\Veoh_Web_Player\prxtbVeo2.dll)
HKCU_ElevationPolicy\{2E422264-6D8A-4ca0-97C7-A2CF868471EA} - C:\Documents and Settings\stéphanie\Application Data\Move Networks\ie_bin\MovePlayerUpgrade.exe (?)
HKLM_ElevationPolicy\45203139-c222-4d7b-86a2-9c4dc4fa8e6b - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\aba9aeff-453f-4a06-85aa-72629b5812b7 - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\cee21b64-c0f4-4997-8e98-59e03526e055 - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\eaa15f9b-c922-4bb5-98cb-e0115a3c044a - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper.exe (?)
HKLM_ElevationPolicy\{27D218F8-85D7-4FCE-9E48-D254E06ED474} - C:\Program Files\Veoh_Web_Player\Veoh_Web_PlayerToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{3775D6E2-D2DC-4306-A2B1-400CA51AB58F} - C:\Documents and Settings\stéphanie\Local Settings\Application Data\Conduit\CT2653012\Veoh_Web_PlayerAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{8EBFFAE0-F0A4-4ee6-8524-2751906624C4} - C:\Program Files\Player Metaboli\GPlayer.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{FDBD82FE-0D07-4EDA-AA62-05DEC5E3DCD6} - C:\PROGRA~1\WI9130~1\ToolBar\dtUser.exe (x)
HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?)
BHO\{cd90bf73-20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files\Veoh_Web_Player\prxtbVeo2.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 826 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/06/2011 16:28:10 (8984 Octet(s)) 

Fin à: 16:29:17, 17/06/2011 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

s'il te reste des choses dont le nom contient le mot "toolbar" desinstalle aussi

doudi22 · Answer

je ne peux pas supprimer veoh web player toolbar

g3n-h@ckm@n · Answer

precise

doudi22 · Answer

je clique sur modifier/supprimer - il me met le message "Are you sure you want to uninstall undefined Community Toolbar ? Je clique sur yes et il ne se passe rien du tout il est toujours là

g3n-h@ckm@n · Answer

mmmmm....

essaie avec Revo :

https://www.clubic.com/telecharger-fiche39528-revouninstaller.html

tout en avancé , et si tu as un message comme quoi il ne trouve pas le desinstalleur tu fais "suivant" quand meme et tu suppprimes tout ce qu'il trouve

doudi22 · Answer

ça y est c'est fait je refais un scan Ad-remover ?

g3n-h@ckm@n · Answer

non tu refais un scan OTL avec les memes reglages

doudi22 · Answer

fichier otl.txt :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijT8d7zhR.txt

fichier extras.txt :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijOuhZ8BF.txt

g3n-h@ckm@n · Answer

ah on a encore un truc ou deux là...

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

doudi22 · Answer

Rapport Pre-scan :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijMGBxlpI.txt

g3n-h@ckm@n · Answer

desinstalle AD-Aware il est bidon
desinstalle SuperAntispyware il est bidon
desinstalle Avast avec ceci :

https://www.avast.com/fr-fr/uninstall-utility

on va mettre la derniere version ensuite

===========================

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

selectionne ce texte sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
file::
C:\Documents and Settings\All Users\Application Data\.zreglib      

folder::
C:\Documents and Settings\stéphanie\Application Data\math anti pile      
C:\Documents and Settings\stéphanie\Application Data\searchqutoolbar      
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy    

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot    => RealNetworks®RealPlayer  
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"    => Adobe®Reader  
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime    => Apple®Quick Time  
"SunJavaUpdateSched"="C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"    => Sun Microsystems®Java Updates  

Host::
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

doudi22 · Answer

j'ai tout désinstallé .

Pre-script.txt :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : stéphanie (Administrateurs)
Ordinateur : YOUR-0DC23B925C
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 2.0.0.20 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 18:42:17

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


explorer.exe -> Processus redémarré

Fin : 18:42:17

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

tu l'as raté

copie exactement comme c'est hein ?

n'enleve pas les lignes sautée au milieu et ne prends pas les lignes exterieures

doudi22 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : stéphanie (Administrateurs)
Ordinateur : YOUR-0DC23B925C
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 2.0.0.20 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 19:02:09

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

Host::


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤ Hosts

127.0.0.1       localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD

[.......]

¤ Hosts Fix

127.0.0.1       localhost



¤


explorer.exe -> Processus redémarré

Fin : 19:02:09

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

et là tu n'as pris que la derniere ligne.....:S

doudi22 · Answer

non j'ai tous pris

doudi22 · Answer

j'ai recommencé maintenant il me met ça :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : stéphanie (Administrateurs)
Ordinateur : YOUR-0DC23B925C
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 2.0.0.20 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 19:26:43

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

Host::


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤ Hosts

127.0.0.1       localhost



¤ Hosts Fix

127.0.0.1       localhost



¤


explorer.exe -> Processus redémarré

Fin : 19:26:43

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

impossible

doudi22 · Answer

??? 
j'arrête pas de copier coller sans les 2 lignes exterieurs et en gardant les lignes du milieu (de file:: à Host::) - j'obtiens pas autre chose

g3n-h@ckm@n · Answer

ouaip dans mon empressement et mon etourderie je t'ai fait faire une chose qui ne change rien

retente comme ceci :

_________________________________________________________________
file::
C:\Documents and Settings\All Users\Application Data\.zreglib

folder::
C:\Documents and Settings\stéphanie\Application Data\math anti pile
C:\Documents and Settings\stéphanie\Application Data\searchqutoolbar
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-
__________________________________________________

doudi22 · Answer

ça change pas grand chose - j'obtiens ça : 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤ 

Utilisateur : stéphanie (Administrateurs) 
Ordinateur : YOUR-0DC23B925C 
Système d'exploitation : Microsoft Windows XP (32 bits) 
Internet Explorer : 8.0.6001.18702 
Mozilla Firefox : 2.0.0.20 (fr) 

Switchs possibles : 

processes:: | file:: | folder:: 
Registry:: | Driver:: | replace:: 
txt:: | Host:: | DNS:: | NsLook:: 
Command:: | list:: | attrib:: 

Script : 19:41:23 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

switchs : 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 


explorer.exe -> Processus redémarré 

Fin : 19:41:23 

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

J'ai recommencé plusieurs fois j'ai toujours ce résultat

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

doudi22 · Answer

Il n'a détecté aucune infection

2011/06/17 19:56:51.0343 0292	TDSS rootkit removing tool 2.5.5.0 Jun 16 2011 15:25:15
2011/06/17 19:56:51.0578 0292	================================================================================
2011/06/17 19:56:51.0578 0292	SystemInfo:
2011/06/17 19:56:51.0578 0292	
2011/06/17 19:56:51.0578 0292	OS Version: 5.1.2600 ServicePack: 2.0
2011/06/17 19:56:51.0578 0292	Product type: Workstation
2011/06/17 19:56:51.0578 0292	ComputerName: YOUR-0DC23B925C
2011/06/17 19:56:51.0578 0292	UserName: stéphanie
2011/06/17 19:56:51.0578 0292	Windows directory: C:\WINDOWS
2011/06/17 19:56:51.0578 0292	System windows directory: C:\WINDOWS
2011/06/17 19:56:51.0578 0292	Processor architecture: Intel x86
2011/06/17 19:56:51.0578 0292	Number of processors: 2
2011/06/17 19:56:51.0578 0292	Page size: 0x1000
2011/06/17 19:56:51.0578 0292	Boot type: Normal boot
2011/06/17 19:56:51.0578 0292	================================================================================
2011/06/17 19:56:52.0265 0292	Initialize success
2011/06/17 19:57:00.0859 3380	================================================================================
2011/06/17 19:57:00.0859 3380	Scan started
2011/06/17 19:57:00.0859 3380	Mode: Manual; 
2011/06/17 19:57:00.0859 3380	================================================================================
2011/06/17 19:57:01.0875 3380	3xHybrid        (56f93517bb4125a154e2a50b71bff469) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
2011/06/17 19:57:01.0921 3380	61883           (86d7b1e70661d754685b9ac6d749aae5) C:\WINDOWS\system32\DRIVERS\61883.sys
2011/06/17 19:57:01.0984 3380	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/06/17 19:57:02.0046 3380	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/06/17 19:57:02.0093 3380	aec             (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys
2011/06/17 19:57:02.0156 3380	AF9035HB        (de1d04df647eb10733516046300198d9) C:\WINDOWS\system32\Drivers\AF9035HB.sys
2011/06/17 19:57:02.0218 3380	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
2011/06/17 19:57:02.0343 3380	Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/06/17 19:57:02.0390 3380	ASAPIW2k        (4f9cbbf95e8f7a0d4c0edcfe3b78102e) C:\WINDOWS\system32\drivers\ASAPIW2k.sys
2011/06/17 19:57:02.0484 3380	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/06/17 19:57:02.0515 3380	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/06/17 19:57:02.0625 3380	ati2mtag        (956c7ec3a9de96f785b829beb41e3c3e) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/06/17 19:57:02.0671 3380	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/06/17 19:57:02.0703 3380	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/06/17 19:57:02.0750 3380	Avc             (87c223adb8f7596b31caae3c67b16ddd) C:\WINDOWS\system32\DRIVERS\avc.sys
2011/06/17 19:57:02.0765 3380	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/06/17 19:57:02.0812 3380	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/06/17 19:57:02.0828 3380	CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/06/17 19:57:02.0890 3380	CdaC15BA        (08f60f40d1a2a95a1f12eddbd9f25c1c) C:\WINDOWS\system32\drivers\CdaC15BA.SYS
2011/06/17 19:57:02.0921 3380	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/06/17 19:57:02.0953 3380	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/06/17 19:57:03.0000 3380	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/06/17 19:57:03.0078 3380	cmudax          (d7fcada6833a0e243ca89c03bd559bd9) C:\WINDOWS\system32\drivers\cmudax.sys
2011/06/17 19:57:03.0406 3380	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/06/17 19:57:03.0468 3380	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2011/06/17 19:57:03.0500 3380	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2011/06/17 19:57:03.0515 3380	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/06/17 19:57:03.0562 3380	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2011/06/17 19:57:03.0609 3380	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/06/17 19:57:03.0640 3380	E100B           (6ca101f9aa3d845ba31f6e13c01301a8) C:\WINDOWS\system32\DRIVERS\e100b325.sys
2011/06/17 19:57:03.0750 3380	ELacpi          (a0eca865198a86e54073f211191317c6) C:\WINDOWS\system32\DRIVERS\ELacpi.sys
2011/06/17 19:57:03.0765 3380	ELhid           (8c22ccff61fddfe347277e7d58c9449f) C:\WINDOWS\system32\DRIVERS\ELhid.sys
2011/06/17 19:57:03.0781 3380	ELkbd           (dee171e25792e39bc97741a33552cbc6) C:\WINDOWS\system32\DRIVERS\ELkbd.sys
2011/06/17 19:57:03.0796 3380	ELmon           (a966212b01e4c9cfb2ab4add16de945d) C:\WINDOWS\system32\DRIVERS\ELmon.sys
2011/06/17 19:57:03.0812 3380	ELmou           (5473aa5a3a57918bfbb82767e6ef1053) C:\WINDOWS\system32\DRIVERS\ELmou.sys
2011/06/17 19:57:03.0859 3380	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/06/17 19:57:03.0890 3380	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/06/17 19:57:03.0906 3380	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2011/06/17 19:57:03.0921 3380	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/06/17 19:57:03.0968 3380	FltMgr          (3d234fb6d6ee875eb009864a299bea29) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/06/17 19:57:04.0000 3380	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/06/17 19:57:04.0015 3380	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/06/17 19:57:04.0046 3380	GEARAspiWDM     (f2f431d1573ee632975c524418655b84) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
2011/06/17 19:57:04.0078 3380	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/06/17 19:57:04.0125 3380	HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys
2011/06/17 19:57:04.0156 3380	HDAudBus        (cbbb304dc69e0b56f789852f6455f7ec) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/06/17 19:57:04.0187 3380	HidUsb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/06/17 19:57:04.0250 3380	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/06/17 19:57:04.0312 3380	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/06/17 19:57:04.0375 3380	iastor          (309c4d86d989fb1fcf64bd30dc81c51b) C:\WINDOWS\system32\DRIVERS\iaStor.sys
2011/06/17 19:57:04.0453 3380	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/06/17 19:57:04.0531 3380	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/06/17 19:57:04.0546 3380	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/06/17 19:57:04.0578 3380	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/06/17 19:57:04.0609 3380	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/06/17 19:57:04.0656 3380	IpNat           (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/06/17 19:57:04.0703 3380	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/06/17 19:57:04.0734 3380	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/06/17 19:57:04.0765 3380	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/06/17 19:57:04.0796 3380	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/06/17 19:57:04.0843 3380	kbdhid          (62dd5eefcec4ef4163f1168d4262a9e4) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/06/17 19:57:04.0890 3380	kmixer          (ba5deda4d934e6288c2f66caf58d2562) C:\WINDOWS\system32\drivers\kmixer.sys
2011/06/17 19:57:04.0937 3380	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/06/17 19:57:04.0968 3380	L8042Kbd        (7c7e894b3f40748e06bb18ce1f66352f) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys
2011/06/17 19:57:05.0031 3380	L8042mou        (5f9734f12443502e13bc80734afacb20) C:\WINDOWS\system32\DRIVERS\L8042mou.Sys
2011/06/17 19:57:05.0093 3380	LHidFilt        (f5e165b4e3df145f6e8bf3c0573f94d8) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
2011/06/17 19:57:05.0109 3380	LMouFilt        (b46e39b8ae439d7ce75a923e7f950040) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
2011/06/17 19:57:05.0140 3380	LMouKE          (3e42560b84441323a688f84737b92b97) C:\WINDOWS\system32\DRIVERS\LMouKE.Sys
2011/06/17 19:57:05.0187 3380	LUsbFilt        (9bbd8674c1d3811b851c8cf8a8e30e2c) C:\WINDOWS\system32\Drivers\LUsbFilt.Sys
2011/06/17 19:57:05.0234 3380	LVPr2Mon        (c57c48fb9ae3efb9848af594e3123a63) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
2011/06/17 19:57:05.0296 3380	LVRS            (87ecce893d8aec5a9337b917742d339c) C:\WINDOWS\system32\DRIVERS\lvrs.sys
2011/06/17 19:57:05.0343 3380	LVUSBSta        (be5e104be263921d6842c555db6a5c23) C:\WINDOWS\system32\drivers\LVUSBSta.sys
2011/06/17 19:57:05.0609 3380	MHNDRV          (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
2011/06/17 19:57:05.0671 3380	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/06/17 19:57:05.0718 3380	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2011/06/17 19:57:05.0750 3380	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/06/17 19:57:05.0765 3380	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/06/17 19:57:05.0781 3380	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/06/17 19:57:05.0828 3380	MPE             (55a9a7e6bb297bf0f5b144029dcb79cc) C:\WINDOWS\system32\DRIVERS\MPE.sys
2011/06/17 19:57:05.0875 3380	MRxDAV          (29414447eb5bde2f8397dc965dbb3156) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/06/17 19:57:05.0937 3380	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/06/17 19:57:05.0984 3380	MSDV            (6dd721dfd2648f3f6d5808b5ba6cb095) C:\WINDOWS\system32\DRIVERS\msdv.sys
2011/06/17 19:57:06.0015 3380	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2011/06/17 19:57:06.0046 3380	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/06/17 19:57:06.0078 3380	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/06/17 19:57:06.0093 3380	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/06/17 19:57:06.0140 3380	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/06/17 19:57:06.0171 3380	MSTEE           (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/06/17 19:57:06.0218 3380	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2011/06/17 19:57:06.0250 3380	NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/06/17 19:57:06.0296 3380	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2011/06/17 19:57:06.0312 3380	NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/06/17 19:57:06.0359 3380	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/06/17 19:57:06.0390 3380	Ndisuio         (eefa1ce63805d2145978621be5c6d955) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/06/17 19:57:06.0437 3380	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/06/17 19:57:06.0453 3380	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/06/17 19:57:06.0484 3380	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/06/17 19:57:06.0625 3380	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/06/17 19:57:06.0718 3380	NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/06/17 19:57:06.0750 3380	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2011/06/17 19:57:06.0812 3380	Ntfs            (19a811ef5f1ed5c926a028ce107ff1af) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/06/17 19:57:06.0859 3380	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/06/17 19:57:06.0906 3380	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/06/17 19:57:06.0921 3380	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/06/17 19:57:06.0953 3380	ohci1394        (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/06/17 19:57:07.0015 3380	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/06/17 19:57:07.0046 3380	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/06/17 19:57:07.0078 3380	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/06/17 19:57:07.0109 3380	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/06/17 19:57:07.0171 3380	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/06/17 19:57:07.0218 3380	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/06/17 19:57:07.0312 3380	pepifilter      (b20f958b207e6aaac5f70d04dd2c30d8) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/06/17 19:57:07.0468 3380	PID_PEPI        (dd184d9adfe2a8a21741dbdfe9e22f5c) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
2011/06/17 19:57:07.0531 3380	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/06/17 19:57:07.0546 3380	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/06/17 19:57:07.0593 3380	PxHelp20        (1962166e0ceb740704f30fa55ad3d509) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/06/17 19:57:07.0687 3380	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/06/17 19:57:07.0703 3380	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/06/17 19:57:07.0734 3380	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/06/17 19:57:07.0750 3380	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/06/17 19:57:07.0796 3380	Rdbss           (03b965b1ca47f6ef60eb5e51cb50e0af) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/06/17 19:57:07.0828 3380	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/06/17 19:57:07.0875 3380	rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/06/17 19:57:07.0937 3380	RDPWD           (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/06/17 19:57:07.0968 3380	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/06/17 19:57:08.0046 3380	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/06/17 19:57:08.0093 3380	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/06/17 19:57:08.0093 3380	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/06/17 19:57:08.0125 3380	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/06/17 19:57:08.0187 3380	SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/06/17 19:57:08.0234 3380	splitter        (0ce218578fff5f4f7e4201539c45c78f) C:\WINDOWS\system32\drivers\splitter.sys
2011/06/17 19:57:08.0296 3380	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/06/17 19:57:08.0296 3380	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/06/17 19:57:08.0296 3380	sptd - detected LockedFile.Multi.Generic (1)
2011/06/17 19:57:08.0343 3380	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/06/17 19:57:08.0375 3380	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/06/17 19:57:08.0406 3380	streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/06/17 19:57:08.0453 3380	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/06/17 19:57:08.0500 3380	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2011/06/17 19:57:08.0578 3380	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/06/17 19:57:08.0640 3380	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/06/17 19:57:08.0687 3380	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/06/17 19:57:08.0703 3380	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/06/17 19:57:08.0734 3380	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/06/17 19:57:08.0796 3380	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2011/06/17 19:57:08.0859 3380	Update          (ced744117e91bdc0beb810f7d8608183) C:\WINDOWS\system32\DRIVERS\update.sys
2011/06/17 19:57:08.0890 3380	usbaudio        (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/06/17 19:57:08.0937 3380	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/06/17 19:57:08.0984 3380	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/06/17 19:57:09.0000 3380	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/06/17 19:57:09.0046 3380	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/06/17 19:57:09.0171 3380	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/06/17 19:57:09.0203 3380	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/06/17 19:57:09.0250 3380	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/06/17 19:57:09.0296 3380	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2011/06/17 19:57:09.0343 3380	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/06/17 19:57:09.0390 3380	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/06/17 19:57:09.0453 3380	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
2011/06/17 19:57:09.0515 3380	wdmaud          (efd235ca22b57c81118c1aeb4798f1c1) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/06/17 19:57:09.0593 3380	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/06/17 19:57:09.0625 3380	WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/06/17 19:57:09.0656 3380	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/06/17 19:57:09.0687 3380	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/06/17 19:57:09.0750 3380	X10Hid          (81e8da36ce70858898d5eb81e28a47d2) C:\WINDOWS\system32\Drivers\x10hid.sys
2011/06/17 19:57:09.0796 3380	XUIF            (41cf36a3cc7786575247ed456918e112) C:\WINDOWS\system32\Drivers\x10ufx2.sys
2011/06/17 19:57:09.0812 3380	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
2011/06/17 19:57:09.0953 3380	MBR (0x1B8)     (20c15ef2111b8472bbfe5e65b7c949e6) \Device\Harddisk1\DR4
2011/06/17 19:57:10.0000 3380	================================================================================
2011/06/17 19:57:10.0000 3380	Scan finished
2011/06/17 19:57:10.0000 3380	================================================================================
2011/06/17 19:57:10.0015 2892	Detected object count: 1
2011/06/17 19:57:10.0015 2892	Actual detected object count: 1
2011/06/17 19:57:25.0406 2892	LockedFile.Multi.Generic(sptd) - User select action: Skip 
2011/06/17 19:57:34.0906 1024	Deinitialize success

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

doudi22 · Answer

otl.txt :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijoEYl91w.txt 

extras.txt :
http://www.cijoint.fr/cjlink.php?file=cj201106/cij5jDdmNb.txt

g3n-h@ckm@n · Answer

j'ai vu que tu avais deja telechargé avast6 , attends un peu avant de l'installer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
aswUpdSv

:OTL
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)  
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab (Reg Error: Key error.)  
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) 
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.) 
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab (Reg Error: Key error.)  
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} http://www.inoculer.com/antivirus/Msie/bitdefender.cab (AvxScanOnline Control) 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab (BDSCANONLINE Control)    
O4 - HKLM\..\RunOnceEx: []  File not found
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk =  File not found
O4 - HKLM\..\Run: [SpywareTerminator]  File not found
O4 - HKLM\..\Run: [Cmaudio]  File not found
O3 - HKLM\..\Toolbar: (no name) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
FF - prefs.js..browser.search.defaultenginename: "Web Search"      
FF - prefs.js..browser.search.order.1: "Web Search"      
FF - prefs.js..browser.search.selectedEngine: "Web Search"      
IE - HKU\S-1-5-21-2138832228-930920648-918630400-1005\..\URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-2138832228-930920648-918630400-1005\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - Reg Error: Key error. File not found 

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-   

:files
C:\WINDOWS\aucfg.ini    
C:\WINDOWS\d3dx.dat    
C:\WINDOWS\eReg.dat  
C:\logfile        
C:\WINDOWS\System32\bandoolmx.dll    
C:\Documents and Settings\All Users\Application Data\.zreglib
C:\Documents and Settings\stéphanie\Application Data\math anti pile
C:\Documents and Settings\stéphanie\Application Data\searchqutoolbar
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
@Alternate Data Stream - 88 bytes -> C:\Documents and Settings\stéphanie\Bureau\Pre_scan.exe:SummaryInformation 
@Alternate Data Stream - 143 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:1A15C498      
@Alternate Data Stream - 132 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:1D6686D8      
@Alternate Data Stream - 131 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:2FC9D9C0      
@Alternate Data Stream - 130 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:5A27D490      
@Alternate Data Stream - 128 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:90E3641D      
@Alternate Data Stream - 127 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:59BDDCD5      
@Alternate Data Stream - 126 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:B894C266      
@Alternate Data Stream - 126 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:580E04D8      
@Alternate Data Stream - 126 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:3CD562B4      
@Alternate Data Stream - 126 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:3214A283      
@Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:90E60569      
@Alternate Data Stream - 124 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:3C75E5BE      
@Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A696643D      
@Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:0D31DA45      
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:10B7A752      
@Alternate Data Stream - 119 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C1CCF2C1      
@Alternate Data Stream - 119 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:9B52F176      
@Alternate Data Stream - 119 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:861A898F      
@Alternate Data Stream - 119 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:4D066AD2      
@Alternate Data Stream - 118 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:6BD304B9      
@Alternate Data Stream - 116 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:CE7C61DF      
@Alternate Data Stream - 116 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:2ABEB9EB      
@Alternate Data Stream - 115 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:7F66BF58      
@Alternate Data Stream - 114 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:3B3A35EC      
@Alternate Data Stream - 111 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:8AB6C1D7      
@Alternate Data Stream - 110 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:F65733F1      
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DD874E14      
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:857F3067      
@Alternate Data Stream - 106 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:0A73A758      
@Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2      

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

doudi22 · Answer

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service aswUpdSv stopped successfully!
Service aswUpdSv deleted successfully!
========== OTL ==========
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
C:\WINDOWS\Downloaded Program Files\erma.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.
Starting removal of ActiveX control {87AF076E-D86D-4E87-ADDD-F05804E1F150}
C:\WINDOWS\Downloaded Program Files\setup.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{87AF076E-D86D-4E87-ADDD-F05804E1F150}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87AF076E-D86D-4E87-ADDD-F05804E1F150}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{87AF076E-D86D-4E87-ADDD-F05804E1F150}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87AF076E-D86D-4E87-ADDD-F05804E1F150}\ not found.
Starting removal of ActiveX control {80DD2229-B8E4-4C77-B72F-F22972D723EA}
C:\WINDOWS\Downloaded Program Files\bitdefender.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{80DD2229-B8E4-4C77-B72F-F22972D723EA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{80DD2229-B8E4-4C77-B72F-F22972D723EA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{80DD2229-B8E4-4C77-B72F-F22972D723EA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{80DD2229-B8E4-4C77-B72F-F22972D723EA}\ not found.
Starting removal of ActiveX control {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}
C:\WINDOWS\Downloaded Program Files\oscan8.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx not found.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{cd90bf73-20f6-44ef-993d-bb920303bd2e} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cd90bf73-20f6-44ef-993d-bb920303bd2e}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\10 deleted successfully.
Prefs.js: "Web Search" removed from browser.search.defaultenginename
Prefs.js: "Web Search" removed from browser.search.order.1
Prefs.js: "Web Search" removed from browser.search.selectedEngine
Registry value HKEY_USERS\S-1-5-21-2138832228-930920648-918630400-1005\Software\Microsoft\Internet Explorer\URLSearchHooks\{cd90bf73-20f6-44ef-993d-bb920303bd2e} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cd90bf73-20f6-44ef-993d-bb920303bd2e}\ not found.
Registry value HKEY_USERS\S-1-5-21-2138832228-930920648-918630400-1005\Software\Microsoft\Internet Explorer\URLSearchHooks\{ef79f67a-6ad7-4715-a0f8-932fca442023} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TkBellExe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched deleted successfully.
========== FILES ==========
C:\WINDOWS\aucfg.ini moved successfully.
C:\WINDOWS\d3dx.dat moved successfully.
C:\WINDOWS\eReg.dat moved successfully.
C:\logfile moved successfully.
C:\WINDOWS\System32\bandoolmx.dll moved successfully.
C:\Documents and Settings\All Users\Application Data\.zreglib moved successfully.
C:\Documents and Settings\stéphanie\Application Data\math anti pile folder moved successfully.
C:\Documents and Settings\stéphanie\Application Data\searchqutoolbar folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy folder moved successfully.
ADS C:\Documents and Settings\stéphanie\Bureau\Pre_scan.exe:SummaryInformation deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:1A15C498 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:1D6686D8 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:2FC9D9C0 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:5A27D490 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:90E3641D deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:59BDDCD5 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:B894C266 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:580E04D8 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:3CD562B4 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:3214A283 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:90E60569 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:3C75E5BE deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:A696643D deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:0D31DA45 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:10B7A752 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:C1CCF2C1 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:9B52F176 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:861A898F deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:4D066AD2 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:6BD304B9 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:CE7C61DF deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:2ABEB9EB deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:7F66BF58 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:3B3A35EC deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:8AB6C1D7 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:F65733F1 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:DD874E14 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:857F3067 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:0A73A758 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2 deleted successfully.
========== COMMANDS ==========
Restore points cleared and new OTL Restore Point set!
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 300 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 300 bytes
 
User: LocalService
->Temp folder emptied: 480 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1567283 bytes
 
User: stéphanie
->Temp folder emptied: 935540 bytes
->Temporary Internet Files folder emptied: 125333849 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 6521569 bytes
->Apple Safari cache emptied: 1025024 bytes
->Flash cache emptied: 3131412 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2037740 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23930776 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 1545 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 157,00 mb
 
 
OTL by OldTimer - Version 3.2.24.0 log created on 06172011_203809

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

installe avast6 maintenant , mets-le à jour et fais un scan complet

doudi22 · Answer

ok c'est fait il scan

doudi22 · Answer

si il finit trop tard je donnerai le résultat du scan demain matin
merci de m'avoir accorder tous ce temps

doudi22 · Answer

avast a détecté un virus : Win32 : Rootkit-gen[Rtk] 
apparemment dans le fichier de quarantaine du logiciel UsbFix 
Je l'ai mis en quarantaine
(la suite demain)

g3n-h@ckm@n · Answer

ok :)

doudi22 · Answer

j'ai lancé una analyse complète avec Malwarebytes, il ne m'a rien détecté.
J'ai lancé des scan sur toutes mes clés usb et rien non plus.
Comment puis je me débarrassé du Win32 : Rootkit-gen[Rtk] ?

g3n-h@ckm@n · Answer

Comment puis je me débarrassé du Win32 : Rootkit-gen[Rtk] ?

tu en es deja débarassé

avast a détecté un virus : Win32 : Rootkit-gen[Rtk]
apparemment dans le fichier de quarantaine du logiciel UsbFix
Je l'ai mis en quarantaine

doudi22 · Answer

donc je peux le supprimer de mon dossier quarantaine ?

g3n-h@ckm@n · Answer

ca sera fait en temps voulu :)


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

doudi22 · Answer

Rapport Malwarebyte's :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6886

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

18/06/2011 14:49:17
mbam-log-2011-06-18 (14-49-17).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 282903
Temps écoulé: 51 minute(s), 18 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Kill'em\quarantine\xvid-win32.exe.kill'em (Adware.Hotbar) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

quels soucis persistent ?

doudi22 · Answer

plus de problème de virus par contre l'ordinateur a fait un truc bizarre tout à l'heure : un écran bleu est apparut avec comme message que windows avait du fermer et qu'il fallait redémarrer l'ordinateur - ce que j'ai fait. 
je me demande du coup si j'ai pas supprimer un truc par erreur ou fait une mauvaise manip ?

g3n-h@ckm@n · Answer

salut

ouaip' en plus un ADS sur mon tool....on va jeter un oeil avec ca :

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

doudi22 · Answer

voici le rapport gmer :

GMER 1.0.15.15640 - http://www.gmer.net
Rootkit scan 2011-06-19 11:54:04
Windows 5.1.2600 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdePort1 ST3300831AS rev.3.03
Running: gmer.exe; Driver: C:\DOCUME~1\STPHAN~1\LOCALS~1\Temp\kgkcrkoc.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwAddBootEntry [0xA85F9202]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                       ZwAllocateVirtualMemory [0xA865FCB2]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwClose [0xA861D6C1]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwCreateEvent [0xA85FB81C]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwCreateEventPair [0xA85FB874]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwCreateIoCompletion [0xA85FB98A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwCreateKey [0xA861D075]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwCreateMutant [0xA85FB772]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwCreateSection [0xA85FB8C4]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwCreateSemaphore [0xA85FB7C6]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwCreateTimer [0xA85FB938]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwDeleteBootEntry [0xA85F9226]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwDeleteKey [0xA861DD87]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwDeleteValueKey [0xA861E03D]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwDuplicateObject [0xA85FBC0E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwEnumerateKey [0xA861DBF2]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwEnumerateValueKey [0xA861DA5D]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                       ZwFreeVirtualMemory [0xA865FD62]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwLoadDriver [0xA85F8FF0]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwModifyBootEntry [0xA85F924A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwNotifyChangeKey [0xA85FBD82]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwNotifyChangeMultipleKeys [0xA85F9CDA]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenEvent [0xA85FB84C]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenEventPair [0xA85FB89C]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenIoCompletion [0xA85FB9B4]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenKey [0xA861D3D1]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenMutant [0xA85FB79E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenProcess [0xA85FBA46]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenSection [0xA85FB904]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenSemaphore [0xA85FB7F4]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenThread [0xA85FBB2A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwOpenTimer [0xA85FB962]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                       ZwProtectVirtualMemory [0xA865FDFA]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwQueryKey [0xA861D8D8]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwQueryObject [0xA85F9BA0]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwQueryValueKey [0xA861D72A]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                       ZwRenameKey [0xA8668E48]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwRestoreKey [0xA861C6E8]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwSetBootEntryOrder [0xA85F926E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwSetBootOptions [0xA85F9292]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwSetSystemInformation [0xA85F904A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwSetSystemPowerState [0xA85F9186]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwSetValueKey [0xA861DE8E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwShutdownSystem [0xA85F9162]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwSystemDebugControl [0xA85F91AA]
SSDT            \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com)                               ZwTerminateProcess [0xA8BB7620]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                       ZwVdmControl [0xA85F92B6]

INT 0x62        ?                                                                                                                                           89DE2BF8
INT 0x63        ?                                                                                                                                           89DE2BF8
INT 0x63        ?                                                                                                                                           89DE2BF8
INT 0x63        ?                                                                                                                                           89ADFBF8
INT 0x63        ?                                                                                                                                           89DE2BF8
INT 0x83        ?                                                                                                                                           89ADFBF8
INT 0xA4        ?                                                                                                                                           89ADFBF8
INT 0xB4        ?                                                                                                                                           89ADFBF8

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                       ZwCreateProcessEx [0xA8675902]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                       ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                       ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2EC8                                                                                                        80503C9C 4 Bytes  CALL AEF89E67 
.text           ntkrnlpa.exe!ZwCallbackReturn + 2FC8                                                                                                        80503D9C 2 Bytes  [B6, 92] {MOV DH, 0x92}
PAGE            ntkrnlpa.exe!ZwReplyWaitReceivePortEx + 5EC                                                                                                 805A4F7E 4 Bytes  CALL A85FA335 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
PAGE            ntkrnlpa.exe!ObMakeTemporaryObject                                                                                                          805BAF9A 5 Bytes  JMP A86712BE \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObInsertObject                                                                                                                 805C18D0 5 Bytes  JMP A8672D5C \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ZwCreateProcessEx                                                                                                              805CFA2E 7 Bytes  JMP A8675906 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
?               spht.sys                                                                                                                                    Le fichier spécifié est introuvable. !
.text           USBPORT.SYS!DllUnload                                                                                                                       B926F62C 5 Bytes  JMP 89ADF1D8 
.text           amtyksxc.SYS                                                                                                                                B90E5386 35 Bytes  [00, 00, 00, 00, 00, 00, 20, ...]
.text           amtyksxc.SYS                                                                                                                                B90E53AA 24 Bytes  [00, 00, 00, 00, 00, 00, 00, ...]
.text           amtyksxc.SYS                                                                                                                                B90E53C4 3 Bytes  [00, 80, 02]
.text           amtyksxc.SYS                                                                                                                                B90E53C9 1 Byte  [30]
.text           amtyksxc.SYS                                                                                                                                B90E53C9 11 Bytes  [30, 00, 00, 00, 5E, 02, 00, ...] {XOR [EAX], AL; ADD [EAX], AL; POP ESI; ADD AL, [EAX]; ADD [EAX], AL; ADD [EAX], AL}
.text           ...                                                                                                                                         
.text           win32k.sys!EngFreeUserMem + 674                                                                                                             BF809B45 5 Bytes  JMP A85FCCCE \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngDeleteSurface + 45                                                                                                            BF80FBC0 5 Bytes  JMP A85FCBDA \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngPaint + 4EF                                                                                                                   BF8255ED 5 Bytes  JMP A85FBF60 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngUnmapFontFileFD + 1E5F                                                                                                        BF8341A1 5 Bytes  JMP A85FCE38 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngUnmapFontFileFD + 237D                                                                                                        BF8346BF 5 Bytes  JMP A85FCB4A \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngUnmapFontFileFD + 4564                                                                                                        BF8368A6 5 Bytes  JMP A85FD040 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngUnmapFontFileFD + EE3F                                                                                                        BF841181 5 Bytes  JMP A85FBFD0 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!FONTOBJ_pxoGetXform + DE42                                                                                                       BF85AD4E 5 Bytes  JMP A85FBE9C \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!XLATEOBJ_iXlate + 3474                                                                                                           BF87111B 5 Bytes  JMP A85FC1AC \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!XLATEOBJ_iXlate + 34FF                                                                                                           BF8711A6 5 Bytes  JMP A85FC352 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngStretchBlt + 35C1                                                                                                             BF87593B 5 Bytes  JMP A85FCC04 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngGetCurrentCodePage + 411E                                                                                                     BF894CB8 5 Bytes  JMP A85FC32A \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngGradientFill + 3AA1                                                                                                           BF8B6854 5 Bytes  JMP A85FCD80 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngStretchBltROP + 34B7                                                                                                          BF8BA260 5 Bytes  JMP A85FBE84 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngStretchBltROP + 8A22                                                                                                          BF8BF7CB 5 Bytes  JMP A85FCF9E \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngAlphaBlend + 3E8                                                                                                              BF8C333C 5 Bytes  JMP A85FC06A \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngFillPath + 1517                                                                                                               BF8EB97D 5 Bytes  JMP A85FC0DA \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngFillPath + 1797                                                                                                               BF8EBBFD 5 Bytes  JMP A85FC114 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!PATHOBJ_bCloseFigure + 19EF                                                                                                      BF8F9A43 5 Bytes  JMP A85FBDB8 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngCreateClip + 19C1                                                                                                             BF913245 5 Bytes  JMP A85FBF1C \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngCreateClip + 2595                                                                                                             BF913E19 5 Bytes  JMP A85FC034 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngCreateClip + 4EF4                                                                                                             BF916778 5 Bytes  JMP A85FC46C \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
.text           win32k.sys!EngPlgBlt + 18EC                                                                                                                 BF94468A 5 Bytes  JMP A85FCEF6 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
?               C:\DOCUME~1\STPHAN~1\LOCALS~1\Temp\mc23.tmp                                                                                                 Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ntdll.dll!LdrLoadDll                                                  7C925CBB 5 Bytes  JMP 001401F8 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ntdll.dll!RtlDosSearchPath_U + 1D1                                    7C926AC2 1 Byte  [62]
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ntdll.dll!LdrUnloadDll                                                7C926C83 5 Bytes  JMP 001403FC 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] kernel32.dll!GetBinaryTypeW + 80                                      7C867E3C 1 Byte  [62]
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] USER32.dll!UnhookWindowsHookEx                                        7E39F21E 5 Bytes  JMP 00370A08 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] USER32.dll!SetWindowsHookExW                                          7E3ADDB5 5 Bytes  JMP 00370804 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] USER32.dll!SetWindowsHookExA                                          7E3B11D1 5 Bytes  JMP 00370600 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] USER32.dll!SetWinEventHook                                            7E3B17B7 5 Bytes  JMP 003701F8 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] USER32.dll!UnhookWinEvent                                             7E3B186C 5 Bytes  JMP 003703FC 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ADVAPI32.dll!SetServiceObjectSecurity                                 77E06C29 5 Bytes  JMP 00381014 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ADVAPI32.dll!ChangeServiceConfigA                                     77E06D11 5 Bytes  JMP 00380804 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ADVAPI32.dll!ChangeServiceConfigW                                     77E06EA9 5 Bytes  JMP 00380A08 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ADVAPI32.dll!ChangeServiceConfig2A                                    77E06FA9 5 Bytes  JMP 00380C0C 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ADVAPI32.dll!ChangeServiceConfig2W                                    77E07031 5 Bytes  JMP 00380E10 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ADVAPI32.dll!CreateServiceA                                           77E070B9 5 Bytes  JMP 003801F8 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ADVAPI32.dll!CreateServiceW                                           77E07251 5 Bytes  JMP 003803FC 
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe[160] ADVAPI32.dll!DeleteService                                            77E07359 5 Bytes  JMP 00380600 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ntdll.dll!LdrLoadDll                                                                            7C925CBB 5 Bytes  JMP 001501F8 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ntdll.dll!RtlDosSearchPath_U + 1D1                                                              7C926AC2 1 Byte  [62]
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ntdll.dll!LdrUnloadDll                                                                          7C926C83 5 Bytes  JMP 001503FC 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] kernel32.dll!GetBinaryTypeW + 80                                                                7C867E3C 1 Byte  [62]
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ADVAPI32.dll!SetServiceObjectSecurity                                                           77E06C29 5 Bytes  JMP 00381014 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ADVAPI32.dll!ChangeServiceConfigA                                                               77E06D11 5 Bytes  JMP 00380804 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ADVAPI32.dll!ChangeServiceConfigW                                                               77E06EA9 5 Bytes  JMP 00380A08 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ADVAPI32.dll!ChangeServiceConfig2A                                                              77E06FA9 5 Bytes  JMP 00380C0C 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ADVAPI32.dll!ChangeServiceConfig2W                                                              77E07031 5 Bytes  JMP 00380E10 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ADVAPI32.dll!CreateServiceA                                                                     77E070B9 5 Bytes  JMP 003801F8 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ADVAPI32.dll!CreateServiceW                                                                     77E07251 5 Bytes  JMP 003803FC 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] ADVAPI32.dll!DeleteService                                                                      77E07359 5 Bytes  JMP 00380600 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] USER32.dll!UnhookWindowsHookEx                                                                  7E39F21E 5 Bytes  JMP 00390A08 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] USER32.dll!SetWindowsHookExW                                                                    7E3ADDB5 5 Bytes  JMP 00390804 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] USER32.dll!SetWindowsHookExA                                                                    7E3B11D1 5 Bytes  JMP 00390600 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] USER32.dll!SetWinEventHook                                                                      7E3B17B7 5 Bytes  JMP 003901F8 
.text           C:\Program Files\Java\jre6\bin\jqs.exe[236] USER32.dll!UnhookWinEvent                                                                       7E3B186C 5 Bytes  JMP 003903FC 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ntdll.dll!LdrLoadDll                                                    7C925CBB 5 Bytes  JMP 001501F8 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ntdll.dll!RtlDosSearchPath_U + 1D1                                      7C926AC2 1 Byte  [62]
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ntdll.dll!LdrUnloadDll                                                  7C926C83 5 Bytes  JMP 001503FC 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] kernel32.dll!GetBinaryTypeW + 80                                        7C867E3C 1 Byte  [62]
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ADVAPI32.dll!SetServiceObjectSecurity                                   77E06C29 5 Bytes  JMP 00381014 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ADVAPI32.dll!ChangeServiceConfigA                                       77E06D11 5 Bytes  JMP 00380804 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ADVAPI32.dll!ChangeServiceConfigW                                       77E06EA9 5 Bytes  JMP 00380A08 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ADVAPI32.dll!ChangeServiceConfig2A                                      77E06FA9 5 Bytes  JMP 00380C0C 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07031 5 Bytes  JMP 00380E10 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ADVAPI32.dll!CreateServiceA                                             77E070B9 5 Bytes  JMP 003801F8 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ADVAPI32.dll!CreateServiceW                                             77E07251 5 Bytes  JMP 003803FC 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] ADVAPI32.dll!DeleteService                                              77E07359 5 Bytes  JMP 00380600 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] USER32.dll!UnhookWindowsHookEx                                          7E39F21E 5 Bytes  JMP 00390A08 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] USER32.dll!SetWindowsHookExW                                            7E3ADDB5 5 Bytes  JMP 00390804 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] USER32.dll!SetWindowsHookExA                                            7E3B11D1 5 Bytes  JMP 00390600 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] USER32.dll!SetWinEventHook                                              7E3B17B7 5 Bytes  JMP 003901F8 
.text           C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe[320] USER32.dll!UnhookWinEvent                                               7E3B186C 5 Bytes  JMP 003903FC 
.text           C:\WINDOWS\System32\smss.exe[472] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                        7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\system32\csrss.exe[544] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                       7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\system32\csrss.exe[544] KERNEL32.dll!GetBinaryTypeW + 80                                                                         7C867E3C 1 Byte  [62]
.text           C:\WINDOWS\system32\winlogon.exe[572] ntdll.dll!LdrLoadDll                                                                                  7C925CBB 5 Bytes  JMP 000701F8 
.text           C:\WINDOWS\system32\winlogon.exe[572] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                    7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\system32\winlogon.exe[572] ntdll.dll!LdrUnloadDll                                                                                7C926C83 5 Bytes  JMP 000703FC 
.text           C:\WINDOWS\system32\winlogon.exe[572] kernel32.dll!GetBinaryTypeW + 80                                                                      7C867E3C 1 Byte  [62]
.text           C:\WINDOWS\system32\winlogon.exe[572] ADVAPI32.dll!SetServiceObjectSecurity                                                                 77E06C29 5 Bytes  JMP 002A1014 
.text           C:\WINDOWS\system32\winlogon.exe[572] ADVAPI32.dll!ChangeServiceConfigA                                                                     77E06D11 5 Bytes  JMP 002A0804 
.text           C:\WINDOWS\system32\winlogon.exe[572] ADVAPI32.dll!ChangeServiceConfigW                                                                     77E06EA9 5 Bytes  JMP 002A0A08 
.text           C:\WINDOWS\system32\winlogon.exe[572] ADVAPI32.dll!ChangeServiceConfig2A                                                                    77E06FA9 5 Bytes  JMP 002A0C0C 
.text           C:\WINDOWS\system32\winlogon.exe[572] ADVAPI32.dll!ChangeServiceConfig2W                                                                    77E07031 5 Bytes  JMP 002A0E10 
.text           C:\WINDOWS\system32\winlogon.exe[572] ADVAPI32.dll!CreateServiceA                                                                           77E070B9 5 Bytes  JMP 002A01F8 
.text           C:\WINDOWS\system32\winlogon.exe[572] ADVAPI32.dll!CreateServiceW                                                                           77E07251 5 Bytes  JMP 002A03FC 
.text           C:\WINDOWS\system32\winlogon.exe[572] ADVAPI32.dll!DeleteService                                                                            77E07359 5 Bytes  JMP 002A0600 
.text           C:\WINDOWS\system32\winlogon.exe[572] USER32.dll!UnhookWindowsHookEx                                                                        7E39F21E 5 Bytes  JMP 002B0A08 
.text           C:\WINDOWS\system32\winlogon.exe[572] USER32.dll!SetWindowsHookExW                                                                          7E3ADDB5 5 Bytes  JMP 002B0804 
.text           C:\WINDOWS\system32\winlogon.exe[572] USER32.dll!SetWindowsHookExA                                                                          7E3B11D1 5 Bytes  JMP 002B0600 
.text           C:\WINDOWS\system32\winlogon.exe[572] USER32.dll!SetWinEventHook                                                                            7E3B17B7 5 Bytes  JMP 002B01F8 
.text           C:\WINDOWS\system32\winlogon.exe[572] USER32.dll!UnhookWinEvent                                                                             7E3B186C 5 Bytes  JMP 002B03FC 
.text           C:\WINDOWS\system32\services.exe[620] ntdll.dll!LdrLoadDll                                                                                  7C925CBB 5 Bytes  JMP 000901F8 
.text           C:\WINDOWS\system32\services.exe[620] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                    7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\system32\services.exe[620] ntdll.dll!LdrUnloadDll                                                                                7C926C83 5 Bytes  JMP 000903FC 
.text           C:\WINDOWS\system32\services.exe[620] kernel32.dll!GetBinaryTypeW + 80                                                                      7C867E3C 1 Byte  [62]
.text           C:\WINDOWS\system32\services.exe[620] ADVAPI32.dll!SetServiceObjectSecurity                                                                 77E06C29 5 Bytes  JMP 002A1014 
.text           C:\WINDOWS\system32\services.exe[620] ADVAPI32.dll!ChangeServiceConfigA                                                                     77E06D11 5 Bytes  JMP 002A0804 
.text           C:\WINDOWS\system32\services.exe[620] ADVAPI32.dll!ChangeServiceConfigW                                                                     77E06EA9 5 Bytes  JMP 002A0A08 
.text           C:\WINDOWS\system32\services.exe[620] ADVAPI32.dll!ChangeServiceConfig2A                                                                    77E06FA9 5 Bytes  JMP 002A0C0C 
.text           C:\WINDOWS\system32\services.exe[620] ADVAPI32.dll!ChangeServiceConfig2W                                                                    77E07031 5 Bytes  JMP 002A0E10 
.text           C:\WINDOWS\system32\services.exe[620] ADVAPI32.dll!CreateServiceA                                                                           77E070B9 5 Bytes  JMP 002A01F8 
.text           C:\WINDOWS\system32\services.exe[620] ADVAPI32.dll!CreateServiceW                                                                           77E07251 5 Bytes  JMP 002A03FC 
.text           C:\WINDOWS\system32\services.exe[620] ADVAPI32.dll!DeleteService                                                                            77E07359 5 Bytes  JMP 002A0600 
.text           C:\WINDOWS\system32\services.exe[620] USER32.dll!UnhookWindowsHookEx                                                                        7E39F21E 5 Bytes  JMP 002B0A08 
.text           C:\WINDOWS\system32\services.exe[620] USER32.dll!SetWindowsHookExW                                                                          7E3ADDB5 5 Bytes  JMP 002B0804 
.text           C:\WINDOWS\system32\services.exe[620] USER32.dll!SetWindowsHookExA                                                                          7E3B11D1 5 Bytes  JMP 002B0600 
.text           C:\WINDOWS\system32\services.exe[620] USER32.dll!SetWinEventHook                                                                            7E3B17B7 5 Bytes  JMP 002B01F8 
.text           C:\WINDOWS\system32\services.exe[620] USER32.dll!UnhookWinEvent                                                                             7E3B186C 5 Bytes  JMP 002B03FC 
.text           C:\WINDOWS\system32\lsass.exe[632] ntdll.dll!LdrLoadDll                                                                                     7C925CBB 5 Bytes  JMP 000901F8 
.text           C:\WINDOWS\system32\lsass.exe[632] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                       7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\system32\lsass.exe[632] ntdll.dll!LdrUnloadDll                                                                                   7C926C83 5 Bytes  JMP 000903FC 
.text           C:\WINDOWS\system32\lsass.exe[632] kernel32.dll!GetBinaryTypeW + 80                                                                         7C867E3C 1 Byte  [62]
.text           C:\WINDOWS\system32\lsass.exe[632] ADVAPI32.dll!SetServiceObjectSecurity                                                                    77E06C29 5 Bytes  JMP 002A1014 
.text           C:\WINDOWS\system32\lsass.exe[632] ADVAPI32.dll!ChangeServiceConfigA                                                                        77E06D11 5 Bytes  JMP 002A0804 
.text           C:\WINDOWS\system32\lsass.exe[632] ADVAPI32.dll!ChangeServiceConfigW                                                                        77E06EA9 5 Bytes  JMP 002A0A08 
.text           C:\WINDOWS\system32\lsass.exe[632] ADVAPI32.dll!ChangeServiceConfig2A                                                                       77E06FA9 5 Bytes  JMP 002A0C0C 
.text           C:\WINDOWS\system32\lsass.exe[632] ADVAPI32.dll!ChangeServiceConfig2W                                                                       77E07031 5 Bytes  JMP 002A0E10 
.text           C:\WINDOWS\system32\lsass.exe[632] ADVAPI32.dll!CreateServiceA                                                                              77E070B9 5 Bytes  JMP 002A01F8 
.text           C:\WINDOWS\system32\lsass.exe[632] ADVAPI32.dll!CreateServiceW                                                                              77E07251 5 Bytes  JMP 002A03FC 
.text           C:\WINDOWS\system32\lsass.exe[632] ADVAPI32.dll!DeleteService                                                                               77E07359 5 Bytes  JMP 002A0600 
.text           C:\WINDOWS\system32\lsass.exe[632] USER32.dll!UnhookWindowsHookEx                                                                           7E39F21E 5 Bytes  JMP 002B0A08 
.text           C:\WINDOWS\system32\lsass.exe[632] USER32.dll!SetWindowsHookExW                                                                             7E3ADDB5 5 Bytes  JMP 002B0804 
.text           C:\WINDOWS\system32\lsass.exe[632] USER32.dll!SetWindowsHookExA                                                                             7E3B11D1 5 Bytes  JMP 002B0600 
.text           C:\WINDOWS\system32\lsass.exe[632] USER32.dll!SetWinEventHook                                                                               7E3B17B7 5 Bytes  JMP 002B01F8 
.text           C:\WINDOWS\system32\lsass.exe[632] USER32.dll!UnhookWinEvent                                                                                7E3B186C 5 Bytes  JMP 002B03FC 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ntdll.dll!LdrLoadDll                                                                                  7C925CBB 5 Bytes  JMP 001401F8 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                    7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ntdll.dll!LdrUnloadDll                                                                                7C926C83 5 Bytes  JMP 001403FC 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] kernel32.dll!GetBinaryTypeW + 80                                                                      7C867E3C 1 Byte  [62]
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] USER32.dll!UnhookWindowsHookEx                                                                        7E39F21E 5 Bytes  JMP 00370A08 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] USER32.dll!SetWindowsHookExW                                                                          7E3ADDB5 5 Bytes  JMP 00370804 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] USER32.dll!SetWindowsHookExA                                                                          7E3B11D1 5 Bytes  JMP 00370600 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] USER32.dll!SetWinEventHook                                                                            7E3B17B7 5 Bytes  JMP 003701F8 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] USER32.dll!UnhookWinEvent                                                                             7E3B186C 5 Bytes  JMP 003703FC 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ADVAPI32.dll!SetServiceObjectSecurity                                                                 77E06C29 5 Bytes  JMP 00381014 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ADVAPI32.dll!ChangeServiceConfigA                                                                     77E06D11 5 Bytes  JMP 00380804 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ADVAPI32.dll!ChangeServiceConfigW                                                                     77E06EA9 5 Bytes  JMP 00380A08 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ADVAPI32.dll!ChangeServiceConfig2A                                                                    77E06FA9 5 Bytes  JMP 00380C0C 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ADVAPI32.dll!ChangeServiceConfig2W                                                                    77E07031 5 Bytes  JMP 00380E10 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ADVAPI32.dll!CreateServiceA                                                                           77E070B9 5 Bytes  JMP 003801F8 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ADVAPI32.dll!CreateServiceW                                                                           77E07251 5 Bytes  JMP 003803FC 
.text           C:\WINDOWS\system32\Ati2evxx.exe[808] ADVAPI32.dll!DeleteService                                                                            77E07359 5 Bytes  JMP 00380600 
.text           C:\WINDOWS\system32\svchost.exe[824] ntdll.dll!LdrLoadDll                                                                                   7C925CBB 5 Bytes  JMP 000901F8 
.text           C:\WINDOWS\system32\svchost.exe[824] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                     7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[824] ntdll.dll!LdrUnloadDll                                                                                 7C926C83 5 Bytes  JMP 000903FC 
.text           C:\WINDOWS\system32\svchost.exe[824] kernel32.dll!GetBinaryTypeW + 80                                                                       7C867E3C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[824] ADVAPI32.dll!SetServiceObjectSecurity                                                                  77E06C29 5 Bytes  JMP 002A1014 
.text           C:\WINDOWS\system32\svchost.exe[824] ADVAPI32.dll!ChangeServiceConfigA                                                                      77E06D11 5 Bytes  JMP 002A0804 
.text           C:\WINDOWS\system32\svchost.exe[824] ADVAPI32.dll!ChangeServiceConfigW                                                                      77E06EA9 5 Bytes  JMP 002A0A08 
.text           C:\WINDOWS\system32\svchost.exe[824] ADVAPI32.dll!ChangeServiceConfig2A                                                                     77E06FA9 5 Bytes  JMP 002A0C0C 
.text           C:\WINDOWS\system32\svchost.exe[824] ADVAPI32.dll!ChangeServiceConfig2W                                                                     77E07031 5 Bytes  JMP 002A0E10 
.text           C:\WINDOWS\system32\svchost.exe[824] ADVAPI32.dll!CreateServiceA                                                                            77E070B9 5 Bytes  JMP 002A01F8 
.text           C:\WINDOWS\system32\svchost.exe[824] ADVAPI32.dll!CreateServiceW                                                                            77E07251 5 Bytes  JMP 002A03FC 
.text           C:\WINDOWS\system32\svchost.exe[824] ADVAPI32.dll!DeleteService                                                                             77E07359 5 Bytes  JMP 002A0600 
.text           C:\WINDOWS\system32\svchost.exe[824] USER32.dll!UnhookWindowsHookEx                                                                         7E39F21E 5 Bytes  JMP 002B0A08 
.text           C:\WINDOWS\system32\svchost.exe[824] USER32.dll!SetWindowsHookExW                                                                           7E3ADDB5 5 Bytes  JMP 002B0804 
.text           C:\WINDOWS\system32\svchost.exe[824] USER32.dll!SetWindowsHookExA                                                                           7E3B11D1 5 Bytes  JMP 002B0600 
.text           C:\WINDOWS\system32\svchost.exe[824] USER32.dll!SetWinEventHook                                                                             7E3B17B7 5 Bytes  JMP 002B01F8 
.text           C:\WINDOWS\system32\svchost.exe[824] USER32.dll!UnhookWinEvent                                                                              7E3B186C 5 Bytes  JMP 002B03FC 
.text           C:\WINDOWS\system32\svchost.exe[880] ntdll.dll!LdrLoadDll                                                                                   7C925CBB 5 Bytes  JMP 000901F8 
.text           C:\WINDOWS\system32\svchost.exe[880] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                     7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[880] ntdll.dll!LdrUnloadDll                                                                                 7C926C83 5 Bytes  JMP 000903FC 
.text           C:\WINDOWS\system32\svchost.exe[880] kernel32.dll!GetBinaryTypeW + 80                                                                       7C867E3C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[880] ADVAPI32.dll!SetServiceObjectSecurity                                                                  77E06C29 5 Bytes  JMP 002A1014 
.text           C:\WINDOWS\system32\svchost.exe[880] ADVAPI32.dll!ChangeServiceConfigA                                                                      77E06D11 5 Bytes  JMP 002A0804 
.text           C:\WINDOWS\system32\svchost.exe[880] ADVAPI32.dll!ChangeServiceConfigW                                                                      77E06EA9 5 Bytes  JMP 002A0A08 
.text           C:\WINDOWS\system32\svchost.exe[880] ADVAPI32.dll!ChangeServiceConfig2A                                                                     77E06FA9 5 Bytes  JMP 002A0C0C 
.text           C:\WINDOWS\system32\svchost.exe[880] ADVAPI32.dll!ChangeServiceConfig2W                                                                     77E07031 5 Bytes  JMP 002A0E10 
.text           C:\WINDOWS\system32\svchost.exe[880] ADVAPI32.dll!CreateServiceA                                                                            77E070B9 5 Bytes  JMP 002A01F8 
.text           C:\WINDOWS\system32\svchost.exe[880] ADVAPI32.dll!CreateServiceW                                                                            77E07251 5 Bytes  JMP 002A03FC 
.text           C:\WINDOWS\system32\svchost.exe[880] ADVAPI32.dll!DeleteService                                                                             77E07359 5 Bytes  JMP 002A0600 
.text           C:\WINDOWS\system32\svchost.exe[880] USER32.dll!UnhookWindowsHookEx                                                                         7E39F21E 5 Bytes  JMP 002B0A08 
.text           C:\WINDOWS\system32\svchost.exe[880] USER32.dll!SetWindowsHookExW                                                                           7E3ADDB5 5 Bytes  JMP 002B0804 
.text           C:\WINDOWS\system32\svchost.exe[880] USER32.dll!SetWindowsHookExA                                                                           7E3B11D1 5 Bytes  JMP 002B0600 
.text           C:\WINDOWS\system32\svchost.exe[880] USER32.dll!SetWinEventHook                                                                             7E3B17B7 5 Bytes  JMP 002B01F8 
.text           C:\WINDOWS\system32\svchost.exe[880] USER32.dll!UnhookWinEvent                                                                              7E3B186C 5 Bytes  JMP 002B03FC 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ntdll.dll!LdrLoadDll                                                             7C925CBB 5 Bytes  JMP 001501F8 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ntdll.dll!RtlDosSearchPath_U + 1D1                                               7C926AC2 1 Byte  [62]
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ntdll.dll!LdrUnloadDll                                                           7C926C83 5 Bytes  JMP 001503FC 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] kernel32.dll!GetBinaryTypeW + 80                                                 7C867E3C 1 Byte  [62]
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] USER32.dll!UnhookWindowsHookEx                                                   7E39F21E 5 Bytes  JMP 00380A08 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] USER32.dll!SetWindowsHookExW                                                     7E3ADDB5 5 Bytes  JMP 00380804 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] USER32.dll!SetWindowsHookExA                                                     7E3B11D1 5 Bytes  JMP 00380600 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] USER32.dll!SetWinEventHook                                                       7E3B17B7 5 Bytes  JMP 003801F8 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] USER32.dll!UnhookWinEvent                                                        7E3B186C 5 Bytes  JMP 003803FC 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ADVAPI32.dll!SetServiceObjectSecurity                                            77E06C29 5 Bytes  JMP 00391014 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ADVAPI32.dll!ChangeServiceConfigA                                                77E06D11 5 Bytes  JMP 00390804 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ADVAPI32.dll!ChangeServiceConfigW                                                77E06EA9 5 Bytes  JMP 00390A08 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ADVAPI32.dll!ChangeServiceConfig2A                                               77E06FA9 5 Bytes  JMP 00390C0C 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ADVAPI32.dll!ChangeServiceConfig2W                                               77E07031 5 Bytes  JMP 00390E10 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ADVAPI32.dll!CreateServiceA                                                      77E070B9 5 Bytes  JMP 003901F8 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ADVAPI32.dll!CreateServiceW                                                      77E07251 5 Bytes  JMP 003903FC 
.text           C:\Program Files\CyberLink\Shared files\RichVideo.exe[932] ADVAPI32.dll!DeleteService                                                       77E07359 5 Bytes  JMP 00390600 
.text           C:\WINDOWS\System32\svchost.exe[952] ntdll.dll!LdrLoadDll                                                                                   7C925CBB 5 Bytes  JMP 000901F8 
.text           C:\WINDOWS\System32\svchost.exe[952] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                     7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\System32\svchost.exe[952] ntdll.dll!LdrUnloadDll                                                                                 7C926C83 5 Bytes  JMP 000903FC 
.text           C:\WINDOWS\System32\svchost.exe[952] kernel32.dll!GetBinaryTypeW + 80                                                                       7C867E3C 1 Byte  [62]
.text           C:\WINDOWS\System32\svchost.exe[952] ADVAPI32.dll!SetServiceObjectSecurity                                                                  77E06C29 5 Bytes  JMP 002A1014 
.text           C:\WINDOWS\System32\svchost.exe[952] ADVAPI32.dll!ChangeServiceConfigA                                                                      77E06D11 5 Bytes  JMP 002A0804 
.text           C:\WINDOWS\System32\svchost.exe[952] ADVAPI32.dll!ChangeServiceConfigW                                                                      77E06EA9 5 Bytes  JMP 002A0A08 
.text           C:\WINDOWS\System32\svchost.exe[952] ADVAPI32.dll!ChangeServiceConfig2A                                                                     77E06FA9 5 Bytes  JMP 002A0C0C 
.text           C:\WINDOWS\System32\svchost.exe[952] ADVAPI32.dll!ChangeServiceConfig2W                                                                     77E07031 5 Bytes  JMP 002A0E10 
.text           C:\WINDOWS\System32\svchost.exe[952] ADVAPI32.dll!CreateServiceA                                                                            77E070B9 5 Bytes  JMP 002A01F8 
.text           C:\WINDOWS\System32\svchost.exe[952] ADVAPI32.dll!CreateServiceW                                                                            77E07251 5 Bytes  JMP 002A03FC 
.text           C:\WINDOWS\System32\svchost.exe[952] ADVAPI32.dll!DeleteService                                                                             77E07359 5 Bytes  JMP 002A0600 
.text           C:\WINDOWS\System32\svchost.exe[952] USER32.dll!UnhookWindowsHookEx                                                                         7E39F21E 5 Bytes  JMP 002B0A08 
.text           C:\WINDOWS\System32\svchost.exe[952] USER32.dll!SetWindowsHookExW                                                                           7E3ADDB5 5 Bytes  JMP 002B0804 
.text           C:\WINDOWS\System32\svchost.exe[952] USER32.dll!SetWindowsHookExA                                                                           7E3B11D1 5 Bytes  JMP 002B0600 
.text           C:\WINDOWS\System32\svchost.exe[952] USER32.dll!SetWinEventHook                                                                             7E3B17B7 5 Bytes  JMP 002B01F8 
.text           C:\WINDOWS\System32\svchost.exe[952] USER32.dll!UnhookWinEvent                                                                              7E3B186C 5 Bytes  JMP 002B03FC 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ntdll.dll!LdrLoadDll                                                                  7C925CBB 5 Bytes  JMP 001501F8 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ntdll.dll!RtlDosSearchPath_U + 1D1                                                    7C926AC2 1 Byte  [62]
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ntdll.dll!LdrUnloadDll                                                                7C926C83 5 Bytes  JMP 001503FC 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] kernel32.dll!LoadLibraryExW                                                           7C801AF1 6 Bytes  JMP 5F070F5A 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] kernel32.dll!FreeLibrary + 15                                                         7C80AC03 4 Bytes  CALL 5F00003D 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] kernel32.dll!GetBinaryTypeW + 80                                                      7C867E3C 1 Byte  [62]
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ADVAPI32.dll!SetServiceObjectSecurity                                                 77E06C29 5 Bytes  JMP 00371014 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ADVAPI32.dll!ChangeServiceConfigA                                                     77E06D11 5 Bytes  JMP 00370804 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ADVAPI32.dll!ChangeServiceConfigW                                                     77E06EA9 5 Bytes  JMP 00370A08 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ADVAPI32.dll!ChangeServiceConfig2A                                                    77E06FA9 5 Bytes  JMP 00370C0C 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ADVAPI32.dll!ChangeServiceConfig2W                                                    77E07031 5 Bytes  JMP 00370E10 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ADVAPI32.dll!CreateServiceA                                                           77E070B9 5 Bytes  JMP 003701F8 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ADVAPI32.dll!CreateServiceW                                                           77E07251 5 Bytes  JMP 003703FC 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] ADVAPI32.dll!DeleteService                                                            77E07359 5 Bytes  JMP 00370600 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!UnhookWindowsHookEx                                                        7E39F21E 5 Bytes  JMP 00380A08 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!CreateWindowExW                                                            7E39FC25 5 Bytes  JMP 40E5DB1C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!DialogBoxParamW                                                            7E3A555F 5 Bytes  JMP 40D854C5 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!SetWindowsHookExW                                                          7E3ADDB5 5 Bytes  JMP 00380804 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!SetWindowsHookExA                                                          7E3B11D1 5 Bytes  JMP 00380600 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!SetWinEventHook                                                            7E3B17B7 5 Bytes  JMP 003801F8 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!UnhookWinEvent                                                             7E3B186C 5 Bytes  JMP 003803FC 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!DialogBoxIndirectParamW                                                    7E3B2032 5 Bytes  JMP 40F5480F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!MessageBoxIndirectA                                                        7E3BA04A 5 Bytes  JMP 40F54741 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!DialogBoxParamA                                                            7E3BB10C 5 Bytes  JMP 40F547AC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!MessageBoxExW                                                              7E3D05D8 5 Bytes  JMP 40F54612 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!MessageBoxExA                                                              7E3D05FC 5 Bytes  JMP 40F54674 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!DialogBoxIndirectParamA                                                    7E3D6B50 5 Bytes  JMP 40F54872 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] USER32.dll!MessageBoxIndirectW                                                        7E3E62AB 5 Bytes  JMP 40F546D6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] SHELL32.dll!SHFileOperationW                                                          7CA807BB 6 Bytes  JMP 5F0A0F5A 
.text           C:\Program Files\Internet Explorer\iexplore.exe[1000] SHELL32.dll!SHFileOperation                                                           7CA80AA3 6 Bytes  JMP 5F040F5A 
.text           C:\WINDOWS\system32\svchost.exe[1048] ntdll.dll!LdrLoadDll                                                                                  7C925CBB 5 Bytes  JMP 000901F8 
.text           C:\WINDOWS\system32\svchost.exe[1048] ntdll.dll!RtlDosSearchPath_U + 1D1                                                                    7C926AC2 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1048] ntdll.dll!LdrUnloadDll                                                                                7C926C83 5 Bytes  JMP 000903FC 
.text           C:\WINDOWS\system32\svchost.exe[1048] kernel32.dll!GetBinaryTypeW + 80                                                                      7C867E3C 1 Byte  [62]
.text           C:\WINDOWS\system32\svchost.exe[1048] ADVAPI32.dll!SetServiceObjectSecurity                                                                 77E

g3n-h@ckm@n · Answer

poste-le via sijoint.fr stp

doudi22 · Answer

lien vers le rapport gmer :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijIpcm4R5.txt

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

doudi22 · Answer

rapport combofix :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijfWdeYek.txt

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Registry:: [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"=DWORD:0x00000000 ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

doudi22 · Answer

nouveau rapport combofix :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijdPrh4tB.txt

g3n-h@ckm@n · Answer

refais OTL stp

doudi22 · Answer

rapport OTL :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijdPrh4tB.txt 

rapport extras :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijrxKtWRp.txt

g3n-h@ckm@n · Answer

c'est bizarre comment ton rapport OTL il ressemble à un rapport Combofix ^^

doudi22 · Answer

oups j'ai mal cliqué 
le bon fichier :
http://www.cijoint.fr/cjlink.php?file=cj201106/cij9r3jqLG.txt

g3n-h@ckm@n · Answer

essaie de mettre windows à jour

doudi22 · Answer

ok

g3n-h@ckm@n · Answer

quand c'est fait on finit

doudi22 · Answer

j'ai cliqué pour les mises à jour Windows XP Pack 3, il ne se passe rien.

g3n-h@ckm@n · Answer

c'est à dire , rien de rien ?

doudi22 · Answer

rien de rien - il ne télécharge pas

doudi22 · Answer

il m'affiche téléchargement des mises à jour 0%
J'essaie à partir de Microsoft Update et j'ai désactivé pare feu windows et antivirus

g3n-h@ckm@n · Answer

telecharge en bas à droite WinupdateFix :

https://toolslib.net

clique sur "tous" puis executer

doudi22 · Answer

c'est fait. J'ai redémarrer l'ordinateur comme il l'a demandé et il ne se passe rien.

g3n-h@ckm@n · Answer

bah reessaie tes mises à jour problematiques maintenant

doudi22 · Answer

ça y est c'est en train de s'installer...

g3n-h@ckm@n · Answer

:) bonne nouvelle alors ! 
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

doudi22 · Answer

ça y est mise à jour et installation du pack 3 effectué ! :)

g3n-h@ckm@n · Answer

ok supprime les rapports OTL refais un scan et héberge les rapports

doudi22 · Answer

rapport OTL :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijqPmBBTh.txt 

rapport Extras :
http://www.cijoint.fr/cjlink.php?file=cj201106/cij0SFq1Ta.txt

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..browser.search.defaultenginename: ""      
FF - prefs.js..browser.search.selectedEngine: ""      
[2009/04/04 16:49:54 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Documents and Settings\stéphanie\Application Data\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}      
[2011/02/26 12:02:37 | 000,000,000 | ---D | M] (BittorrentBar_FR Community Toolbar) -- C:\Documents and Settings\stéphanie\Application Data\Mozilla\Firefox\Profiles
7jjr60w.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}    => Toolbar.Conduit  
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)    => Sun Java Runtime Environment 1.6.0  
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/diner_dash_flo_on_the_go/ddfotg.1.0.0.33.cab (CPlayFirstddfotgControl Object)      
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]      
"1900:UDP"=-
"2869:TCP"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]  
"EnableFirewall"=0    
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]  
"2869:TCP" =-
"1900:UDP" =-

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

doudi22 · Answer

rapport OTL
http://www.cijoint.fr/cjlink.php?file=cj201106/cijZga16RQ.txt

g3n-h@ckm@n · Answer

bien

encore des soucis ?

doudi22 · Answer

non pas de problème et merci pour ton aide

doudi22 · Answer

connais tu un bon pare-feu gratuit ?

g3n-h@ckm@n · Answer

tout est là Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

doudi22 · Answer

rapport Pureta :
Total space cleaned: 983468815 bytes

g3n-h@ckm@n · Answer

et un giga de gagné !!  un !!

doudi22 · Answer

lol

rapport delfix :

# DelFix v8.0 - Rapport créé le 20/06/2011 à 14:39
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : stéphanie - YOUR-0DC23B925C (Administrateur)
# Exécuté depuis : C:\Documents and Settings\stéphanie\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\FyK
Supprimé : C:\Kill'em
Supprimé : C:\Qoobox
Supprimé : C:\ToolBar SD
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix_Upload_Me_YOUR-0DC23B925C.zip
Supprimé : C:\WinUpdateFix.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\WINDOWS\System32	mp.reg
Supprimé : C:\WINDOWS\System32	mp.txt
Supprimé : C:\Documents and Settings\stéphanie\Bureau\Defogger.exe
Supprimé : C:\Documents and Settings\stéphanie\Bureau\defogger_enable.log

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Swearware
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Soeperman Enterprises Ltd.
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Valeur Supprimée : HKCU\Software\WinRAR SFX|C%%Fyk

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1898 octets] ##########

g3n-h@ckm@n · Answer

ok :p)

doudi22 · Answer

rapport JavaRa :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijpZ4Mqww.txt

g3n-h@ckm@n · Answer

:)

doudi22 · Answer

Encore merci pour t'on aide - je n'ai pas lien en tête de message pour le mettre en résolu

g3n-h@ckm@n · Answer

c'etait marqué page d'avant ^^

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

doudi22 · Answer

je sais - je l'avais vu sauf que j'ai juste "ne plus suivre" c'est tout -je n'ai pas de lien pour le mettre en résolu

g3n-h@ckm@n · Answer

ah ben oui t'étais pas inscite au debut ^^

donc c'est pas toi qui est censée avoir ouvert le topic donc tu n'as pas les droits dessus ^^

je me charge de transmettre à la moderation pour qu'elle le fasse

Virus BV : Autorun-S [Wrm]

90 réponses

Discussions similaires

Newsletters