PC infecté et rapport avast/combofix pr aide Fermé

Question

Bonjour,  

Je m'en viens solliciter votre aide car depuis hier matin, je n'ai plus de connection internet (jutilisais un cable ethernet). 
Après avoir vérifié ma Freebox et mon câble ethernet en branchant le tout à mon second pc; j'ai découvert que tout fonctionnait normalement... 
J'ai alors lancé un scan d'Avast sur mon pc défaillant dont vous trouverez quelques éléments de configuration ci-dessous : 

Configuration: Vista Edition familiale / Firefox 3.6.18 / Avast (free) 5.0.677

Avast trouve bien un virus matérialisé par plusieurs fichiers : 
C:\users\Mel\AppData\LocalLow\Sun\Java\Deployement\cache\6.0\55\...fire.class 
C:\users\Mel\AppData\LocalLow\Sun\Java\Deployement\cache\6.0\55\...poison.class 
C:\users\Mel\AppData\LocalLow\Sun\Java\Deployement\cache\6.0\55\...bilbo.class 
C:\users\Mel\AppData\LocalLow\Sun\Java\Deployement\cache\6.0\55\...frodo.class 
C:\users\Mel\AppData\LocalLow\Sun\Java\Deployement\cache\6.0\55\...saruman.class 
D:\XAMPP\xampplite\webdav\wincfg.php 

tous classé en haute sévérité par Avast... Résultat, je les ai placés en quarantaine puis j'ai retenté la connexion à internet, sans succès... 
En surfant un peu sur internet, j'ai entendu parler de ComboFix. J'ai installé l'outil et effectué un scan de mon pc infecté avec celui-ci, voici le rapport : 


ComboFix 11-07-06.06 - Mel 07/07/2011   8:13.1.2 - x86 
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3070.1774 [GMT 2:00] 
Lancé depuis: H:\asdehi.exe 
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308} 
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5} 
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} 
 * Un nouveau point de restauration a été créé 
. 
. 
((((((((((((((((((((((((((((((((((((   Autres suppressions   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
H:\autorun.inf 
. 
c:\windows\System32\dllhost.exe . . . est infecté!! 
. 
. 
(((((((((((((((((((((((((((((   Fichiers créés du 2011-06-07 au 2011-07-07  )))))))))))))))))))))))))))))))))))) 
. 
. 
2011-07-07 06:48 . 2011-07-07 06:49 -------- d-----w- c:\users\Mel\AppData\Local	emp 
2011-07-07 06:48 . 2011-07-07 06:48 -------- d-----w- c:\users\Default\AppData\Local	emp 
2011-07-07 05:56 . 2011-07-07 05:56 -------- d-----w- c:\users\Mel\AppData\Local\{DE592A72-F36A-44DB-894B-6E12A05D6619} 
2011-07-07 05:32 . 2011-07-07 05:32 -------- d-----w- c:\users\Mel\AppData\Local\{1ADAED37-EE2B-42DA-94A0-47DDA764F460} 
2011-07-06 17:37 . 2011-07-06 17:37 -------- d-----w- c:\users\Mel\AppData\Local\{1D82B6FC-A99C-4EF1-9BE5-CBB8F7DBBD86} 
2011-07-06 17:11 . 2011-07-06 17:11 -------- d-----w- c:\users\Mel\AppData\Local\{D1ABABCA-25B4-4300-A63C-5540AE54AD5D} 
2011-07-06 06:00 . 2011-07-06 06:00 -------- d-----w- c:\users\Mel\AppData\Local\{AC492426-9EAC-4EDD-9271-80505F2DC1B1} 
2011-07-05 18:00 . 2011-07-05 18:00 -------- d-----w- c:\users\Mel\AppData\Local\{ECA5C749-5B99-484A-BFFC-867844C3A0AE} 
2011-07-05 04:39 . 2011-07-05 04:40 -------- d-----w- c:\users\Mel\AppData\Local\{513AA4C8-EAAD-4C17-B6AC-2EFDF14B8CF3} 
2011-07-03 21:46 . 2011-07-04 09:47 -------- d-----w- c:\users\Mel\AppData\Local\{16557DDA-B098-49F6-B0AF-7A475745EE33} 
2011-07-03 09:46 . 2011-07-03 09:46 -------- d-----w- c:\users\Mel\AppData\Local\{54A37742-D348-4D3D-AAC7-DD9796AC8F29} 
2011-07-02 07:04 . 2011-07-02 19:06 -------- d-----w- c:\users\Mel\AppData\Local\{7CE86D17-655D-4D4C-B3A6-06616E921ED1} 
2011-07-01 06:29 . 2011-06-07 15:55 7074640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{1F7C872F-5DE7-489D-BBF3-80E64CE5C892}\mpengine.dll 
2011-06-30 05:25 . 2011-07-01 05:27 -------- d-----w- c:\users\Mel\AppData\Local\{78C270DD-931B-452B-A193-9AAC3CFA7A26} 
2011-06-29 11:46 . 2011-04-29 15:59 276992 ----a-w- c:\windows\system32\schannel.dll 
2011-06-29 04:42 . 2011-06-29 16:43 -------- d-----w- c:\users\Mel\AppData\Local\{A5446243-97D3-4336-BC85-90DEFA66B4B9} 
2011-06-28 05:16 . 2011-06-28 05:16 -------- d-----w- c:\users\Mel\AppData\Local\{0B832E31-5A48-452E-A306-55894A7F0431} 
2011-06-27 17:15 . 2011-06-27 17:15 -------- d-----w- c:\users\Mel\AppData\Local\{4A56090A-6AA4-499E-8621-E7B014CE6D0C} 
2011-06-27 04:40 . 2011-06-27 04:41 -------- d-----w- c:\users\Mel\AppData\Local\{2B9CE855-4596-4E49-923E-E16626F70848} 
2011-06-26 12:17 . 2011-06-26 12:18 -------- d-----w- c:\users\Mel\AppData\Local\{D763DBFD-76F1-49C8-A590-5C78416D0EAF} 
2011-06-25 14:37 . 2011-06-25 14:37 -------- d-----w- c:\users\Mel\AppData\Local\{B969E64A-23E6-466C-A78E-8E7ED6B42C4B} 
2011-06-23 20:25 . 2011-06-23 20:25 -------- d-----w- c:\users\Mel\AppData\Local\{28954A6D-F438-49CE-BD00-562DF0146BD0} 
2011-06-23 04:44 . 2011-06-23 04:44 -------- d-----w- c:\users\Mel\AppData\Local\{FB217C60-8004-4B43-BAA3-3B2557C33049} 
2011-06-22 11:54 . 2011-06-22 11:54 -------- d-----w- c:\users\Mel\AppData\Local\{879AF31A-15F4-49B2-B8E2-7DBCC006D7DF} 
2011-06-21 17:12 . 2011-06-21 17:12 -------- d-----w- c:\users\Mel\AppData\Local\{EBED6A2F-C25F-4DFC-952E-63A7FD37878E} 
2011-06-20 17:47 . 2011-06-20 17:47 -------- d-----w- c:\users\Mel\AppData\Local\{7264E546-ABF2-4933-8BA4-D7A81B1CF80A} 
2011-06-19 17:38 . 2011-06-19 17:38 -------- d-----w- c:\program files\Audacity 
2011-06-19 08:53 . 2011-06-19 08:53 -------- d-----w- c:\users\Mel\AppData\Local\{6D1CFD55-0A35-425A-94BF-B0ACBE4C5C7B} 
2011-06-18 06:16 . 2011-06-18 18:17 -------- d-----w- c:\users\Mel\AppData\Local\{BCB8F0EE-2291-4547-8910-8FDA77B444F4} 
2011-06-17 05:54 . 2011-06-17 17:54 -------- d-----w- c:\users\Mel\AppData\Local\{0301EA76-5906-469D-88A4-11DE2B20DF7F} 
2011-06-17 00:44 . 2011-05-02 12:02 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat 
2011-06-17 00:44 . 2011-04-29 13:24 214016 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys 
2011-06-17 00:44 . 2011-04-29 13:24 79872 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys 
2011-06-17 00:44 . 2011-04-29 13:24 106496 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 
2011-06-16 16:22 . 2011-06-16 16:22 -------- d-----w- c:\users\Mel\AppData\Local\{E07C2EA6-6B9E-478F-80B4-23DEA809A4C1} 
2011-06-14 17:33 . 2011-06-15 05:34 -------- d-----w- c:\users\Mel\AppData\Local\{D198A9F8-7473-4794-B0A9-2ECB4DC05987} 
2011-06-13 17:04 . 2011-06-14 05:05 -------- d-----w- c:\users\Mel\AppData\Local\{F8283EC8-4BE6-4F6C-8AB7-7F3969A77A31} 
2011-06-13 05:03 . 2011-06-13 05:03 -------- d-----w- c:\users\Mel\AppData\Local\{3CDBD97C-F680-4372-AC73-B529C866E419} 
2011-06-12 17:02 . 2011-06-12 17:02 -------- d-----w- c:\users\Mel\AppData\Local\{385E1A8A-0FBE-42BF-8EBA-5789805DBD46} 
2011-06-11 09:58 . 2011-06-11 21:59 -------- d-----w- c:\users\Mel\AppData\Local\{7F9AFE27-C08B-4515-8272-A66EE9D8CAA6} 
2011-06-10 21:57 . 2011-06-10 21:57 -------- d-----w- c:\users\Mel\AppData\Local\{194AF129-0A7B-4DFD-B8A5-EEE768F650AC} 
2011-06-09 17:48 . 2011-06-10 05:49 -------- d-----w- c:\users\Mel\AppData\Local\{365735D8-F41A-41FF-8E8A-6C9CF2D421E6} 
2011-06-08 16:53 . 2011-06-09 04:54 -------- d-----w- c:\users\Mel\AppData\Local\{28A62D09-4D48-4BF8-ABC3-E905326B8FE8} 
2011-06-08 04:53 . 2011-06-08 04:53 -------- d-----w- c:\users\Mel\AppData\Local\{E3C48ED1-F88D-493A-8EE1-02A578409F2C} 
. 
. 
. 
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
2011-07-06 17:36 . 2009-02-03 21:01 45056 ----a-w- c:\windows\system32\acovcnt.exe 
2011-05-24 17:14 . 2009-10-04 09:05 222080 ------w- c:\windows\system32\MpSigStub.exe 
2011-05-04 02:52 . 2010-10-18 18:14 472808 ----a-w- c:\windows\system32\deployJava1.dll 
. 
. 
(((((((((((((((((((((((((((((((((   Points de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés  
REGEDIT4 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1] 
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}" 
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}] 
2007-06-02 01:08 143360 ----a-w- c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll 
. 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 2363392] 
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760] 
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920] 
"DAEMON Tools Pro Agent"="c:\program files\DAEMON Tools Pro\DTProAgent.exe" [2009-12-18 427328] 
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240] 
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-12-03 14944136] 
. 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936] 
"P2Go_Menu"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-06-14 210216] 
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-01-12 98304] 
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2008-01-23 7766016] 
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440] 
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-17 6111232] 
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-06 1029416] 
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240] 
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2008-02-01 61440] 
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2008-12-03 3054136] 
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-12-03 47672] 
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2008-10-14 623992] 
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792] 
"FileZilla Server Interface"="c:\program files\FileZilla Server\FileZilla Server Interface.exe" [2009-12-30 1208832] 
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2010-04-09 202256] 
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888] 
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912] 
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696] 
. 
c:\users\Mel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ 
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680] 
. 
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ 
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-7-30 752168] 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] 
"EnableUIADesktopToggle"= 0 (0x0) 
. 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] 
BootExecute REG_MULTI_SZ    autocheck autochk /r \??\h:\0autocheck autochk /p \??\G:\0autocheck autochk * 
. 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] 
Notification Packages REG_MULTI_SZ    scecli c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] 
"DisableMonitoring"=dword:00000001 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] 
"DisableMonitoring"=dword:00000001 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] 
"DisableMonitoring"=dword:00000001 
. 
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] 
R3 B-Service;B-Service;c:\users\Mel\AppData\Roaming\Mikogo\B-Service.exe [2010-01-27 185640] 
R3 CRFILTER;USB Mass Storage Filter;c:\windows\system32\DRIVERS\CRFILTER.sys [2008-04-07 6656] 
S1 aswSP;aswSP; [x] 
S2 Apache2.2;Apache2.2;d:\xampp\xampplite\apache\bin\httpd.exe [2009-12-19 29416] 
S2 aswFsBlk;aswFsBlk; [x] 
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768] 
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2008-01-29 29736] 
. 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] 
bthsvcs REG_MULTI_SZ    BthServ 
LocalServiceAndNoImpersonation REG_MULTI_SZ    FontCache 
. 
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] 
2008-06-09 18:14 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe 
. 
. 
------- Examen supplémentaire ------- 
. 
mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=ASUS&bmod=ASUS 
uInternet Settings,ProxyOverride = *.local 
IE: Append to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html 
IE: Convert link target to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html 
IE: Convert link target to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html 
IE: Convert selected links to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html 
IE: Convert selected links to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html 
IE: Convert selection to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html 
IE: Convert selection to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html 
IE: Convert to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html 
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 
FF - ProfilePath - c:\users\Mel\AppData\Roaming\Mozilla\Firefox\Profiles\bg0m5kgf.default\ 
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= 
FF - prefs.js: browser.search.selectedEngine - Google 
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ 
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= 
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} 
FF - Ext: Skype extension: {AB2CE124-6272-4b12-94A9-7303C7397BD1} - c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} 
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} 
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} 
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} 
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} 
FF - Ext: Firebug: firebug@software.joehewitt.com - %profile%\extensions\firebug@software.joehewitt.com 
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b} 
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} 
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension 
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext 
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true 
. 
- - - - ORPHELINS SUPPRIMES - - - - 
. 
SafeBoot-rpcnet 
. 
. 
. 
************************************************************************** 
. 
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net 
Rootkit scan 2011-07-07 08:49 
Windows 6.0.6002 Service Pack 2 NTFS 
. 
Recherche de processus cachés ...  
. 
Recherche d'éléments en démarrage automatique cachés ...  
. 
Recherche de fichiers cachés ...  
. 
. 
C:\ADSM_PData_0150 
. 
Scan terminé avec succès 
Fichiers cachés: 1 
. 
************************************************************************** 
. 
--------------------- CLES DE REGISTRE BLOQUEES --------------------- 
. 
[HKEY_USERS\S-1-5-21-268034601-1711014193-1795288062-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*S*°ýöK] 
@Class="Shell" 
@Allowed: (Read) (RestrictedCode) 
. 
[HKEY_USERS\S-1-5-21-268034601-1711014193-1795288062-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*S*°ýöK\OpenWithList] 
@Class="Shell" 
"a"="vlc.exe" 
"MRUList"="a" 
. 
[HKEY_USERS\S-1-5-21-268034601-1711014193-1795288062-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.*S*°ýöK] 
@Allowed: (Read) (RestrictedCode) 
"0"=hex:43,3a,5c,55,73,65,72,73,5c,4d,65,6c,5c,44,65,73,6b,74,6f,70,5c,70,6c, 
   61,79,6c,69,73,74,2e,6d,33,75,00,6e,00,2e,00,53,00,b0,fd,f6,4b,00,00,a2,00,\ 
"MRUListEx"=hex:00,00,00,00,ff,ff,ff,ff 
. 
--------------------- DLLs chargées dans les processus actifs --------------------- 
. 
- - - - - - - > 'lsass.exe'(716) 
c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT.dll 
. 
Heure de fin: 2011-07-07  08:55:33 
ComboFix-quarantined-files.txt  2011-07-07 06:55 
. 
Avant-CF: 42 914 971 648 octets libres 
Après-CF: 42 977 341 440 octets libres 
. 
Current=1 Default=1 Failed=0 LastKnownGood=10 Sets=1,2,3,4,5,6,7,8,9,10 
- - End Of File - - 6BA6F6ED971245466D04C109D264BE33 



ComboFix pendant son scan disait vouloir restaurer le fichier host.dll, et je ne sais pas s'il y est parvenu, mais rien n'a changé... 

Bon et là, j'avoue que je suis bloquée... Après un reboot, toujours pas de changement et donc toujours pas de connexion internet... 
Quelqu'un pourrait-il m'aider, s'il vous plaît ? Merci beaucoup d'avance !!

Inthemood4work · Answer

Pitié amis experts en virologie !! Je surfe sur les posts du forum sans trouver de cas similaire et me sens bien seule avec mon virus qui coupe mon pc du monde extérieur... Quelqu'un aurait-il une idée ?
Je suis en train de réaliser un scan avec l'antimalware d'Emsisoft, suite à ce post 
et projette de poursuivre la liste conseillée de scans et d'outils :
https://forums.commentcamarche.net/forum/affich-1779713-ordinateur-infecte

Au secours !!
Merci d'avance aux bonnes âmes qui tenteront de m'aider !!

Vent d'ouest · Answer

Salut,   

"Je suis en train de réaliser un scan avec l'antimalware d'Emsisoft, suite à ce post   
 et projette de poursuivre la liste conseillée de scans et d'outils :    
https://forums.commentcamarche.net/forum/affich-1779713-ordinateur-infecte "   


T'as vu la date du topic ?   

==> Sache que les AV tout comme les outils de désinfection,sont mis à jour quasi    
quotidienement !!!!   


* Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html    


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    

* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe.    
* Lorsque demandé, tape 2 [DELETE] et valide    
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse    
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe   
    
Ensuite tu relances RogueKiller et tu choisis l'option 6 et tu postes le rapport

Inthemood4work · Answer

Merci Vent d'ouest pour ta réponse :) ! J'avais pris soin de chercher les dernières versions (plus à jour) des outils listés dans le forum, mais comme je ne suis pas très calée en sécurité et confrontée pour la première fois à un tel souci... Tes conseils sont les bienvenus !! J'ai donc téléchargé et installé RogueKiller comme tu l'as expliqué, c'était très rapide !! Voici le rapport n°1 : RogueKiller V5.2.7 [30/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Mel [Droits d'admin] Mode: Suppression -- Date : 09/07/2011 20:57:31 Processus malicieux: 0 Entrees de registre: 3 [SUSP PATH] RNUpgradeHelperResumePrompt_Mel.job : c:\users\mel\appdata\roaming\real\update\upgradehelper\realplayer\8.00\rnupgagent.exe -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt -------------------------------------------------------------------------------------------------------- Voici le rapport n°2 suite au choix 6 : RogueKiller V5.2.7 [30/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Mel [Droits d'admin] Mode: Raccourcis RAZ -- Date : 09/07/2011 21:03:48 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 1 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 4 / Fail 0 Menu demarrer: Success 0 / Fail 0 Dossier utilisateur: Success 327 / Fail 0 Mes documents: Success 23 / Fail 0 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 182 / Fail 0 Sauvegarde: [NOT FOUND] Lecteurs: [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored [E:] \Device\CdRom0 -- 0x5 --> Skipped [F:] \Device\CdRom1 -- 0x5 --> Skipped [G:] \Device\CdRom2 -- 0x5 --> Skipped [H:] \Device\HarddiskVolume5 -- 0x2 --> Restored Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt ----------------------------------------------------------------------------------------------- J'espère que le bilan est positif... J'avoue que ce n'est pas très clair pour moi... En tout cas, merci beaucoup d'avance de te pencher sur mon cas !!

Vent d'ouest · Answer

Impec....

Pour un diagnostic du pc: 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
- Clique sur la loupe pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
- Sélectionne le fichier ZHPDiag.txt. 
- Clique sur "Cliquez ici pour déposer le fichier". 
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
- Copie ce lien dans ta réponse.

Inthemood4work · Answer

Me revoilà !
Le scann a bien été réalisé, voici le lien pour le consulter:
http://www.cijoint.fr/cjlink.php?file=cj201107/cijakHVGGP.txt

Merci encore !!

Vent d'ouest · Answer

De rien....

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

Inthemood4work · Answer

Et hop ! De retour !
Voici le dernier rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:43:26 le 09/07/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Mel@PC-DE-MEL (ASUSTeK Computer Inc. F6V) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\FunkyEmoticons


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.18 (fr)] ****

Plugins
pdivx32.dll (DivX,Inc.)
Plugins
pDivxPlayerPlugin.dll (DivX, Inc)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension		)

-- C:\Users\Mel\AppData\Roaming\Mozilla\FireFox\Profiles\bg0m5kgf.default --
Extensions\firebug@software.joehewitt.com (Firebug)
Prefs.js - browser.download.dir, C:\Users\Mel\Downloads
Prefs.js - browser.download.lastDir, D:\THEQUE_loisirs\COMEDIE ROMANTIQUE
Prefs.js - browser.search.defaultenginename, Live Search
Prefs.js - browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18
Prefs.js - keyword.URL, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{517BDDE4-E3A7-4570-B21E-2B52B6139FC7} (C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/07/2011 22:43:31 (2981 Octet(s)) 

Fin à: 22:47:30, 09/07/2011 
 
============== E.O.F ==============

Vent d'ouest · Answer

Donne des nouvelles du pc stp ...

Inthemood4work · Answer

et bien oui, j'oubliais...
Alors suite au dernier rapport ci-dessus, le logiciel demandait le redémarrage du pc. Tout s'est bien passé, mais je viens de tester à nouveau la connexion internet, et rien ne va mieux...
Le Wifi ne fonctionne pas, et le câble ethernet pas mieux. Le poste indique bien une connexion (réseau non identifié) visible dans la barre des tâches en bas à droite mais pas suffisante pour joindre mon ami google...

Vent d'ouest · Answer

On va repartir sur des bases un peu plus saines:

Pour supprimer les outils de désinfection :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe 

 Télécharge Delfix sur ton bureau : 

 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

Ensute:

Relance Combofix à partir de ce lien:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

==> Désactive ton anti virus et ton pare-feu... 

* Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer. 
* Il va te demander d'installer la console de récupération : ACCEPTE !. 
* Ne touche pas au pc durant le scan. 
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Inthemood4work · Answer

Hello Vent d'ouest et merci pour ton aide encore aujourd'hui !!

Je ne parviens pas à récupérer le premier outil que tu as cité, le lien ne fonctionne pas, j'ai une erreur 404...
Est-ce que je peux le trouver ailleurs, ce logiciel ?

Vent d'ouest · Answer

Scuses:
http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Inthemood4work · Answer

Hello again !

Pas de souci ;)
Alors voici le rapport de DelFix :

# DelFix v8.1 - Rapport créé le 10/07/2011 à 16:05
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Mel - PC-DE-MEL (Administrateur)
# Exécuté depuis : C:\Users\Mel\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\Mel\Desktop\RK_Quarantine
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Mel\Desktop\AD-R.lnk
Supprimé : C:\Users\Mel\Desktop\RKreport[1].txt
Supprimé : C:\Users\Mel\Desktop\RKreport[2].txt
Supprimé : C:\Users\Mel\Desktop\RogueKiller.exe
Supprimé : C:\Users\Mel\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mel\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2059 octets] ##########





J'ai supprimé le programme ensuite...
J'enchaine avec la suite  !

Inthemood4work · Answer

Ok, ComboFix vient de terminer, voici le rapport :



ComboFix 11-07-10.02 - Mel 10/07/2011  16:13:09.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3070.1502 [GMT 2:00]
Lancé depuis: c:\users\Mel\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\System32\dllhost.exe . . . est infecté!!
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-06-10 au 2011-07-10  ))))))))))))))))))))))))))))))))))))
.
.
2011-07-10 14:45 . 2011-07-10 14:45	--------	d-----w-	c:\users\Mel\AppData\Local	emp
2011-07-10 14:45 . 2011-07-10 14:45	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-07-09 17:06 . 2011-07-09 17:06	--------	d-----w-	c:\program files\Emsisoft Anti-Malware
2011-07-07 06:10 . 2011-07-07 06:55	--------	d-----w-	C:\asdehi
2011-07-01 06:29 . 2011-06-07 15:55	7074640	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1F7C872F-5DE7-489D-BBF3-80E64CE5C892}\mpengine.dll
2011-06-29 11:46 . 2011-04-29 15:59	276992	----a-w-	c:\windows\system32\schannel.dll
2011-06-19 17:38 . 2011-06-19 17:38	--------	d-----w-	c:\program files\Audacity
2011-06-17 00:44 . 2011-05-02 12:02	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2011-06-17 00:44 . 2011-04-29 13:24	214016	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2011-06-17 00:44 . 2011-04-29 13:24	79872	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2011-06-17 00:44 . 2011-04-29 13:24	106496	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-10 13:05 . 2009-02-03 21:01	45056	----a-w-	c:\windows\system32\acovcnt.exe
2011-05-24 17:14 . 2009-10-04 09:05	222080	------w-	c:\windows\system32\MpSigStub.exe
2011-05-04 02:52 . 2010-10-18 18:14	472808	----a-w-	c:\windows\system32\deployJava1.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 01:08	143360	----a-w-	c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 2363392]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"DAEMON Tools Pro Agent"="c:\program files\DAEMON Tools Pro\DTProAgent.exe" [2009-12-18 427328]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-12-03 14944136]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"P2Go_Menu"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-06-14 210216]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-01-12 98304]
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2008-01-23 7766016]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-17 6111232]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-06 1029416]
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2008-02-01 61440]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2008-12-03 3054136]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-12-03 47672]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2008-10-14 623992]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"FileZilla Server Interface"="c:\program files\FileZilla Server\FileZilla Server Interface.exe" [2009-12-30 1208832]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2010-04-09 202256]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
c:\users\Mel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-7-30 752168]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /r \??\h:\0autocheck autochk /p \??\G:\0autocheck autochk *
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages	REG_MULTI_SZ   	scecli c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 a2acc;a2acc;c:\program files\EMSISOFT ANTI-MALWARE\a2accx86.sys [2011-02-20 73728]
R3 B-Service;B-Service;c:\users\Mel\AppData\Roaming\Mikogo\B-Service.exe [2010-01-27 185640]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2008-01-29 29736]
R3 CRFILTER;USB Mass Storage Filter;c:\windows\system32\DRIVERS\CRFILTER.sys [2008-04-07 6656]
S1 aswSP;aswSP; [x]
S2 a2AntiMalware;Emsisoft Anti-Malware 5.1 - Service;c:\program files\Emsisoft Anti-Malware\a2service.exe [2011-06-30 3029208]
S2 Apache2.2;Apache2.2;d:\xampp\xampplite\apache\bin\httpd.exe [2009-12-19 29416]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-06-09 18:14	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: Append to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert link target to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert link target to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert selected links to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert selected links to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convert selection to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert selection to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Mel\AppData\Roaming\Mozilla\Firefox\Profiles\bg0m5kgf.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Skype extension: {AB2CE124-6272-4b12-94A9-7303C7397BD1} - c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
FF - Ext: Firebug: firebug@software.joehewitt.com - %profile%\extensions\firebug@software.joehewitt.com
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-10 16:45
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
.
C:\ADSM_PData_0150
.
Scan terminé avec succès
Fichiers cachés: 1
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-268034601-1711014193-1795288062-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*S*°ýöK]
@Class="Shell"
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-268034601-1711014193-1795288062-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*S*°ýöK\OpenWithList]
@Class="Shell"
"a"="vlc.exe"
"MRUList"="a"
.
[HKEY_USERS\S-1-5-21-268034601-1711014193-1795288062-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.*S*°ýöK]
@Allowed: (Read) (RestrictedCode)
"0"=hex:43,3a,5c,55,73,65,72,73,5c,4d,65,6c,5c,44,65,73,6b,74,6f,70,5c,70,6c,
   61,79,6c,69,73,74,2e,6d,33,75,00,6e,00,2e,00,53,00,b0,fd,f6,4b,00,00,a2,00,\
"MRUListEx"=hex:00,00,00,00,ff,ff,ff,ff
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'lsass.exe'(640)
c:\program files\ASUS\ASUS Data Security Manager\ASPWDFLT.dll
.
Heure de fin: 2011-07-10  16:50:28
ComboFix-quarantined-files.txt  2011-07-10 14:50
.
Avant-CF: 43 258 974 208 octets libres
Après-CF: 43 212 095 488 octets libres
.
Current=1 Default=1 Failed=0 LastKnownGood=10 Sets=1,2,3,4,5,6,7,8,9,10
- - End Of File - - 0C812D71CAFFCA3CB9508B0D341FAF51



J'espère que c'est bon signe...
Merci beaucoup  d'avance !

Vent d'ouest · Answer

Rends toi à cette adresse:
https://www.virustotal.com/gui/

Clique sur parcourir pour trouver ce fichier:

c:\windows\System32\dllhost.exe 

et clique sur "envoyer le fichier"
Copie /colle la réponse dans votre prochain message.

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, clique sur le bouton Reanalyse file now

Inthemood4work · Answer

Bonjour Vent d'ouest !

J'ai eu du mal à poster le rapport suite à ton dernier message...J'ai essayé pendant 3 jours de suite, pendant les rares moments où je me trouvais devant mon poste...Bref, voilà pourquoi je réitère seulement aujourd'hui...

Vent d'ouest · Answer

Ok,

 Télécharge MBAM et installe le selon l'emplacement par défaut
http://www.malwarebytes.org/mbam.php
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware 
* Clique dans l'onglet du haut "Recherche" 
* Coche l'option "Exécuter un examen rapide" puis sur le bouton "Rechercher" 
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" 

A la fin de l'analyse, si MBAM n'a rien trouvé : 

* Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées : 

* Clique sur OK puis "Afficher les résultats" 
* Choisis l'option "Supprimer la sélection" 
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
* Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Inthemood4work · Answer

Hello Vent d'ouest !!

Merci beaucoup pour ta réponse, ton aide et ton soutien, je suis en train de réaliser le scan, mais sans avoir fait la mise à jour, car mon poste infecté ne peut pas se connecter à internet...


Voilà le rapport :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6705

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

14/07/2011 13:50:46
mbam-log-2011-07-14 (13-50-46).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 164089
Temps écoulé: 5 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


J'espère que cela aidera...D'avance, merci !
à plus tard!

Vent d'ouest · Answer

Regarde ICI

Effectivement MBAM n'est pas à jour!

Télécharge le à partir du pc sain et  via un support amovible (clé USB ou CD) tu le transfères sur le pc infecté et ensuite lance le scan....

barzoi11 · Answer

salut,
antivir et malwarebytes antimalware pour te protéger ,as tu essayer de scanner en mode sans échec , c'est simple et efficace ,parfois cela suffit!

Inthemood4work · Answer

Merci Vent d'ouest et merci barzoi11 pour tes conseils.
C'est bien en promenant MBAM sur ma clef que j'ai procédé la première fois...J'ai également installé MBAM sur mon pc connecté à internet en espérant trouver un fichier de mise à jour que j'aurais pu transférer sur le poste infecté mais sans succès...
J'ai retenté de me connecter à internet en wifi et via mon cable ethernet, mais toutes mes connexions réseau sont "non connectées" (croix rouge à côté de l'icone) et lorsque j'essaie d'Activer ou désactiver une connexion, j'ai le message suivant : 
Il n'est pas possible d'effectuer une déconnexion actuellement. Cette connexion utilise peut-être un ou plusieurs protocoles qui ne prennent pas en charge Plug-And-Play, ou elle a peut-être été initiée par un autre utilisateur ou par la compte du système.

Et lorsque je démarre mon PC, j'ai bien un profil SUPPORT_3889354b qui s'affiche en plus de mon profil (en droits administrateur). Peut-être cela a-t-il un lien...

Ensuite, j'ai jeté un rapide coup d'oeil à ton lien, Vent d'ouest, mais cela semble concerner Internet Explorer et je navigue avec Firefox, pense-tu que je doive tenter la procédure tout de même ?
Merci d'avance !!!

barzoi11 · Answer

oui mais as tu essayer en mode sans échec avec la prise en charge réseau? 
le mode sans échec ne démarre que les services minimums pour windows!
et bloque donc certain virus

barzoi11 · Answer

c'est simple, tape F8 au redémarrage tape plusieurs fois pour ne pas rater le moment,

inthemood4work · Answer

Me revoilà pour chercher de l'aide à nouveau... Toujours aucun moyen de me connecter à internet...
Je vais donc créer un sujet dans la thématique réseau / accès à internet...Puisque si virus il y avait, il est éradiqué, mais cela n'a pas résolu mon problème...
En attendant, merci beaucoup pour votre aide ;)

PC infecté et rapport avast/combofix pr aide

24 réponses

Discussions similaires