Gomeo et autres sur Netbook même apès analyse

Question

Bonjour,

Depuis hier je ne tombe pas sur les bonnes pages lorsque je fais des recherches sur Google. Au début c'était redirigé sur une page Gomeo mais là c'est sur d'autres également. J'ai parcouru les forums et j'ai installé les principaux logiciels tels que Malwarebytes, Ad-Aware, ZHPDiag et d'autres. 
Ils me confirment qu'il y a bien quelque chose, je choisi alors de supprimer et de redémarrer le pc. 
Mais même après le problème persiste. Mon antivirus (avira) me trouvent des virus : je les mets en quarantaine et les supprime. 
J'ai lu que certaines solutions dépendaient des rapports obtenus après certaines analyses mais je ne sais pas les "interpréter".
Merci d'avance

g3n-h@ckm@n · Answer

salut

desinstalle ad-aware il est bidon

poste ton dernier rapport de malwarebytes dans l'onglet rapport/logs le dernier en date du logiciel

GrX_95 · Answer

Merci de ta réponse rapide

Rapport : 

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7112

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/07/2011 15:20:16
mbam-log-2011-07-13 (15-20-16).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 154272
Temps écoulé: 4 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

GrX_95 · Answer

Aucun résultat.

Rapport : 

2011/07/13 15:50:41.0562 0884	TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/13 15:50:41.0953 0884	================================================================================
2011/07/13 15:50:41.0953 0884	SystemInfo:
2011/07/13 15:50:41.0953 0884	
2011/07/13 15:50:41.0953 0884	OS Version: 5.1.2600 ServicePack: 3.0
2011/07/13 15:50:41.0953 0884	Product type: Workstation
2011/07/13 15:50:41.0953 0884	ComputerName: PC312072003217
2011/07/13 15:50:41.0953 0884	UserName: Utilisateur
2011/07/13 15:50:41.0953 0884	Windows directory: C:\WINDOWS
2011/07/13 15:50:41.0953 0884	System windows directory: C:\WINDOWS
2011/07/13 15:50:41.0953 0884	Processor architecture: Intel x86
2011/07/13 15:50:41.0953 0884	Number of processors: 2
2011/07/13 15:50:41.0953 0884	Page size: 0x1000
2011/07/13 15:50:41.0953 0884	Boot type: Normal boot
2011/07/13 15:50:41.0953 0884	================================================================================
2011/07/13 15:50:42.0328 0884	Initialize success
2011/07/13 15:50:47.0859 0240	================================================================================
2011/07/13 15:50:47.0859 0240	Scan started
2011/07/13 15:50:47.0859 0240	Mode: Manual; 
2011/07/13 15:50:47.0859 0240	================================================================================
2011/07/13 15:50:48.0687 0240	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2011/07/13 15:50:48.0890 0240	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/13 15:50:49.0109 0240	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/07/13 15:50:49.0328 0240	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2011/07/13 15:50:49.0546 0240	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/07/13 15:50:49.0734 0240	AESTAud         (822d53766d57c90c437536232ece9023) C:\WINDOWS\system32\drivers\AESTAud.sys
2011/07/13 15:50:50.0031 0240	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/07/13 15:50:50.0171 0240	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2011/07/13 15:50:50.0328 0240	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2011/07/13 15:50:50.0546 0240	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2011/07/13 15:50:50.0703 0240	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2011/07/13 15:50:50.0859 0240	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2011/07/13 15:50:51.0046 0240	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2011/07/13 15:50:51.0125 0240	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2011/07/13 15:50:51.0187 0240	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2011/07/13 15:50:51.0234 0240	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2011/07/13 15:50:51.0468 0240	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2011/07/13 15:50:51.0531 0240	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2011/07/13 15:50:51.0718 0240	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2011/07/13 15:50:51.0953 0240	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/13 15:50:52.0140 0240	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/13 15:50:52.0593 0240	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/13 15:50:52.0843 0240	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/13 15:50:53.0359 0240	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/07/13 15:50:53.0578 0240	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/07/13 15:50:53.0671 0240	avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/07/13 15:50:53.0843 0240	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/07/13 15:50:54.0015 0240	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2011/07/13 15:50:54.0156 0240	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/13 15:50:54.0390 0240	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/07/13 15:50:54.0609 0240	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2011/07/13 15:50:54.0828 0240	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/13 15:50:55.0031 0240	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/13 15:50:55.0218 0240	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/07/13 15:50:55.0531 0240	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/07/13 15:50:55.0703 0240	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2011/07/13 15:50:55.0890 0240	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/07/13 15:50:56.0062 0240	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2011/07/13 15:50:56.0250 0240	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2011/07/13 15:50:56.0390 0240	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2011/07/13 15:50:56.0625 0240	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/13 15:50:57.0109 0240	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/07/13 15:50:57.0687 0240	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/07/13 15:50:57.0984 0240	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/07/13 15:50:58.0171 0240	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/07/13 15:50:58.0312 0240	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2011/07/13 15:50:58.0531 0240	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/13 15:50:58.0687 0240	dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
2011/07/13 15:50:58.0953 0240	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/13 15:50:59.0187 0240	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/07/13 15:50:59.0406 0240	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/07/13 15:50:59.0609 0240	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/07/13 15:50:59.0875 0240	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/07/13 15:51:00.0109 0240	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/13 15:51:00.0390 0240	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/13 15:51:00.0578 0240	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/13 15:51:00.0843 0240	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/07/13 15:51:00.0968 0240	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/07/13 15:51:01.0312 0240	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2011/07/13 15:51:01.0546 0240	HpqKbFiltr      (35956140e686d53bf676cf0c778880fc) C:\WINDOWS\system32\DRIVERS\HpqKbFiltr.sys
2011/07/13 15:51:01.0890 0240	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/13 15:51:02.0031 0240	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2011/07/13 15:51:02.0312 0240	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2011/07/13 15:51:02.0359 0240	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/13 15:51:02.0500 0240	ialm            (0e501525f2b67aa17fe143d7c5e6a649) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/07/13 15:51:03.0531 0240	iaStor          (f4037a3fedb92dd97c95f320766ea5c9) C:\WINDOWS\system32\DRIVERS\iaStor.sys
2011/07/13 15:51:03.0812 0240	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/13 15:51:04.0140 0240	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2011/07/13 15:51:04.0187 0240	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/07/13 15:51:04.0468 0240	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/13 15:51:04.0656 0240	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/07/13 15:51:04.0937 0240	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/13 15:51:05.0171 0240	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/13 15:51:05.0484 0240	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/13 15:51:05.0734 0240	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/13 15:51:06.0031 0240	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/13 15:51:06.0234 0240	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/13 15:51:06.0437 0240	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/13 15:51:06.0750 0240	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/07/13 15:51:07.0062 0240	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/13 15:51:07.0390 0240	MBAMSwissArmy   (b309912717c29fc67e1ba4730a82b6dd) C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011/07/13 15:51:07.0640 0240	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/07/13 15:51:07.0875 0240	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/07/13 15:51:08.0140 0240	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/13 15:51:08.0375 0240	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/07/13 15:51:08.0484 0240	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/13 15:51:08.0562 0240	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2011/07/13 15:51:08.0890 0240	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/13 15:51:09.0750 0240	MRxSmb          (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/13 15:51:10.0546 0240	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/07/13 15:51:10.0765 0240	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/13 15:51:10.0953 0240	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/13 15:51:11.0250 0240	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/13 15:51:11.0468 0240	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/13 15:51:11.0718 0240	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/07/13 15:51:11.0937 0240	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/07/13 15:51:12.0156 0240	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/07/13 15:51:12.0640 0240	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/07/13 15:51:12.0718 0240	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/07/13 15:51:12.0781 0240	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/07/13 15:51:12.0843 0240	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/07/13 15:51:12.0890 0240	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/07/13 15:51:12.0937 0240	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/13 15:51:13.0015 0240	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/07/13 15:51:13.0078 0240	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/07/13 15:51:13.0171 0240	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/07/13 15:51:13.0375 0240	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/13 15:51:13.0484 0240	NuidFltr        (cf7e041663119e09d2e118521ada9300) C:\WINDOWS\system32\DRIVERS\NuidFltr.sys
2011/07/13 15:51:13.0531 0240	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/07/13 15:51:13.0609 0240	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/07/13 15:51:13.0656 0240	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/07/13 15:51:13.0734 0240	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/07/13 15:51:13.0796 0240	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/13 15:51:13.0843 0240	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/13 15:51:13.0890 0240	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/13 15:51:13.0968 0240	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/07/13 15:51:14.0000 0240	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/07/13 15:51:14.0171 0240	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2011/07/13 15:51:14.0203 0240	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2011/07/13 15:51:14.0312 0240	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/07/13 15:51:14.0390 0240	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/13 15:51:14.0437 0240	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/13 15:51:14.0484 0240	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2011/07/13 15:51:14.0531 0240	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2011/07/13 15:51:14.0578 0240	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2011/07/13 15:51:14.0625 0240	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2011/07/13 15:51:14.0671 0240	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2011/07/13 15:51:14.0703 0240	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/07/13 15:51:14.0750 0240	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/07/13 15:51:14.0796 0240	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/07/13 15:51:14.0843 0240	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/07/13 15:51:14.0921 0240	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/07/13 15:51:14.0953 0240	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/13 15:51:15.0031 0240	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/07/13 15:51:15.0125 0240	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/13 15:51:15.0156 0240	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/07/13 15:51:15.0421 0240	RSPCIESTOR      (2ad7b2b3d7a10ae3d534877d543eed74) C:\WINDOWS\system32\DRIVERS\RtsPStor.sys
2011/07/13 15:51:15.0906 0240	RT80x86         (ff2832e18a9e8d58c0a74e4fdd6589f9) C:\WINDOWS\system32\DRIVERS\RT2860.sys
2011/07/13 15:51:16.0140 0240	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2011/07/13 15:51:16.0281 0240	RTLE8023xp      (c8bb947520bc4116882bd9f70d8b512f) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
2011/07/13 15:51:16.0484 0240	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/13 15:51:16.0750 0240	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/07/13 15:51:16.0859 0240	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/07/13 15:51:16.0937 0240	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2011/07/13 15:51:16.0968 0240	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/07/13 15:51:17.0046 0240	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2011/07/13 15:51:17.0093 0240	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/07/13 15:51:17.0265 0240	SPUVCbv         (bfa52200fbe0d569bb7a13f22deb01d7) C:\WINDOWS\system32\Drivers\SPUVCbv.sys
2011/07/13 15:51:17.0484 0240	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/13 15:51:17.0609 0240	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/13 15:51:18.0093 0240	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/07/13 15:51:18.0437 0240	STHDA           (a71f9a0db6904a998988c5316e3ff90a) C:\WINDOWS\system32\drivers\sthda.sys
2011/07/13 15:51:18.0640 0240	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/07/13 15:51:18.0703 0240	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/13 15:51:18.0750 0240	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/07/13 15:51:18.0812 0240	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2011/07/13 15:51:18.0984 0240	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2011/07/13 15:51:19.0171 0240	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2011/07/13 15:51:19.0234 0240	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2011/07/13 15:51:19.0281 0240	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/13 15:51:19.0453 0240	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/07/13 15:51:19.0515 0240	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/13 15:51:19.0546 0240	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/13 15:51:19.0593 0240	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/07/13 15:51:19.0656 0240	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS	oside.sys
2011/07/13 15:51:19.0765 0240	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/07/13 15:51:19.0828 0240	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2011/07/13 15:51:19.0906 0240	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/07/13 15:51:20.0000 0240	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/13 15:51:20.0046 0240	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/13 15:51:20.0078 0240	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/13 15:51:20.0187 0240	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/13 15:51:20.0234 0240	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/13 15:51:20.0281 0240	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/13 15:51:20.0328 0240	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/07/13 15:51:20.0390 0240	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/07/13 15:51:20.0437 0240	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2011/07/13 15:51:20.0484 0240	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/07/13 15:51:20.0531 0240	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/13 15:51:20.0609 0240	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/13 15:51:20.0656 0240	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
2011/07/13 15:51:20.0968 0240	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/13 15:51:21.0218 0240	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/07/13 15:51:21.0421 0240	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/07/13 15:51:21.0515 0240	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/07/13 15:51:21.0640 0240	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/07/13 15:51:21.0718 0240	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/07/13 15:51:21.0765 0240	Boot (0x1200)   (9f854ce659f9b446b3c7b0a809547d8d) \Device\Harddisk0\DR0\Partition0
2011/07/13 15:51:21.0781 0240	================================================================================
2011/07/13 15:51:21.0781 0240	Scan finished
2011/07/13 15:51:21.0781 0240	================================================================================
2011/07/13 15:51:21.0796 4088	Detected object count: 0
2011/07/13 15:51:21.0796 4088	Actual detected object count: 0
2011/07/13 15:51:28.0203 2948	Deinitialize success

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

GrX_95 · Answer

Rapport : 

ComboFix 11-07-12.09 - Utilisateur 13/07/2011  16:08:48.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1012.456 [GMT 2:00]
Lancé depuis: c:\documents and settings\Utilisateur\Bureau\GrX.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Norton Internet Security Netbook Edition *Enabled/Updated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security Netbook Edition *Enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\assembly\GAC_MSIL\desktop.ini
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-06-13 au 2011-07-13  ))))))))))))))))))))))))))))))))))))
.
.
2011-07-13 11:35 . 2011-07-13 11:35	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\Avira
2011-07-13 11:24 . 2011-07-13 11:24	63115	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\USERTILE.JS
2011-07-13 11:24 . 2011-07-13 11:24	4599	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\UIRESOURCE.JS
2011-07-13 11:24 . 2011-07-13 11:24	9310	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\TEXTBOX.JS
2011-07-13 11:24 . 2011-07-13 11:24	8646	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\TILEBOX.JS
2011-07-13 11:24 . 2011-07-13 11:24	6429	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\UICORE.JS
2011-07-13 11:24 . 2011-07-13 11:24	5927	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\TEXT.JS
2011-07-13 11:24 . 2011-07-13 11:24	8613	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\SAVEDUSER.JS
2011-07-13 11:24 . 2011-07-13 11:24	1651	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\QUERYSTRING.JS
2011-07-13 11:24 . 2011-07-13 11:24	6910	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\NEWUSERCOMM.JS
2011-07-13 11:24 . 2011-07-13 11:24	8288	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\IMAGE.JS
2011-07-13 11:24 . 2011-07-13 11:24	6208	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\LINK.JS
2011-07-13 11:24 . 2011-07-13 11:24	18541	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\LOCALIZATION.JS
2011-07-13 11:23 . 2011-07-13 11:23	51852	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\EXTERNALWRAPPER.JS
2011-07-13 11:23 . 2011-07-13 11:23	7271	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\CHECKBOX.JS
2011-07-13 11:23 . 2011-07-13 11:23	23327	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\COMBOBOX.JS
2011-07-13 11:23 . 2011-07-13 11:23	20719	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\DIVWRAPPER.JS
2011-07-13 11:23 . 2011-07-13 11:23	8782	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production	emp\wlidui_WLIDSVC\BUTTON.JS
2011-07-13 11:22 . 2011-07-13 14:01	--------	d-----w-	C:\ComboFix
2011-07-13 11:14 . 2011-07-13 11:14	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-07-13 11:12 . 2011-07-13 11:17	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-07-13 11:12 . 2011-02-04 10:09	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-07-13 11:12 . 2010-06-17 12:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2011-07-13 11:12 . 2010-06-17 12:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2011-07-13 11:12 . 2011-07-13 11:12	--------	d-----w-	c:\program files\Avira
2011-07-13 11:12 . 2011-07-13 11:12	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2011-07-13 11:08 . 2011-07-13 13:10	--------	d-----w-	c:\program files\ZHPDiag
2011-07-13 10:51 . 2011-07-13 10:51	--------	d-----w-	c:\program files\CCleaner
2011-07-12 22:39 . 2011-07-12 22:39	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\Windows Search
2011-07-12 21:29 . 2011-07-12 21:29	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\Malwarebytes
2011-07-12 21:29 . 2011-05-29 07:11	39984	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-12 21:29 . 2011-07-12 21:29	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2011-07-12 21:29 . 2011-07-12 21:29	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-07-12 21:29 . 2011-05-29 07:11	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-07-12 20:33 . 2011-07-12 20:33	--------	d-----w-	c:\documents and settings\LocalService\Menu Démarrer
2011-07-12 20:30 . 2011-07-12 20:30	--------	d-----w-	c:\windows\system32\NtmsData
2011-07-12 20:21 . 2011-07-12 20:21	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-07-12 19:01 . 2011-07-12 19:01	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\Tific
2011-07-11 06:47 . 2011-07-11 06:47	--------	d-----w-	c:\program files\Fichiers communs\Java
2011-07-08 16:18 . 2011-07-08 16:18	--------	d-----w-	c:\program files\MSXML 4.0
2011-07-07 19:28 . 2008-04-15 12:00	26624	----a-w-	c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2011-07-07 18:29 . 2011-07-07 18:29	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Ahead
2011-07-07 18:27 . 2011-07-07 18:27	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\Nero
2011-07-07 18:24 . 2011-07-07 18:25	--------	d-----w-	c:\program files\Fichiers communs\Nero
2011-07-07 18:24 . 2011-07-07 18:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Nero
2011-07-07 18:24 . 2011-07-07 18:24	--------	d-----w-	c:\program files\Nero
2011-07-05 17:42 . 2011-07-05 17:42	--------	d-----w-	c:\program files\Lionhead Studios Ltd
2011-07-01 17:05 . 2011-07-01 17:05	--------	d-----w-	c:\program files\SystemRequirementsLab
2011-07-01 17:05 . 2011-07-01 17:05	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\SystemRequirementsLab
2011-06-30 12:55 . 2011-06-30 12:56	--------	d-----w-	c:\program files\DirectX
2011-06-30 09:32 . 2011-06-30 09:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\Sports Interactive
2011-06-30 09:30 . 2011-07-01 12:47	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\Sports Interactive
2011-06-30 09:30 . 2011-06-30 09:30	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Sports Interactive
2011-06-30 09:28 . 2005-05-26 13:34	2297552	----a-w-	c:\windows\system32\d3dx9_26.dll
2011-06-30 09:28 . 2011-07-03 21:54	--------	d-----w-	c:\windows\Logs
2011-06-30 09:23 . 2011-06-30 09:28	--------	d--h--w-	c:\program files\Zero G Registry
2011-06-30 09:23 . 2011-06-30 09:23	--------	d--h--w-	c:\documents and settings\Utilisateur\InstallAnywhere
2011-06-30 09:07 . 2011-06-30 09:10	218688	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
2011-06-30 09:07 . 2011-06-30 09:07	--------	d-----w-	c:\program files\DAEMON Tools Lite
2011-06-30 09:06 . 2011-06-30 09:06	--------	d-----w-	c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2011-06-30 09:06 . 2011-06-30 09:13	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\DAEMON Tools Lite
2011-06-28 21:15 . 2011-06-28 21:15	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
2011-06-27 15:13 . 2001-08-23 15:47	5632	----a-w-	c:\windows\system32\ptpusb.dll
2011-06-27 15:13 . 2008-04-13 17:33	159232	----a-w-	c:\windows\system32\ptpusd.dll
2011-06-27 15:13 . 2008-04-13 09:45	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2011-06-27 15:13 . 2008-04-13 09:45	15104	----a-w-	c:\windows\system32\dllcache\usbscan.sys
2011-06-20 16:21 . 2011-07-05 22:33	--------	d-----w-	c:\program files\eMule
2011-06-16 16:57 . 2008-04-13 17:33	21504	----a-w-	c:\windows\system32\drivers\hidserv.dll
2011-06-16 15:32 . 2011-07-12 22:39	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\GlarySoft
2011-06-16 08:24 . 2011-07-03 13:05	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\vlc
2011-06-16 08:14 . 2011-06-16 08:14	--------	d-----w-	c:\program files\uTorrent
2011-06-16 08:13 . 2011-07-12 19:05	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\uTorrent
2011-06-16 08:07 . 2011-06-16 08:07	--------	d-----w-	c:\program files\Glary Utilities
2011-06-16 07:49 . 2011-04-21 13:37	105472	------w-	c:\windows\system32\dllcache\mup.sys
2011-06-15 22:17 . 2011-06-15 22:17	--------	d-----w-	c:\windows\Sun
2011-06-15 21:51 . 2011-07-05 12:14	--------	d-----w-	c:\documents and settings\Utilisateur\Tracing
2011-06-15 21:27 . 2011-06-15 21:27	--------	d-----w-	c:\program files\VideoLAN
2011-06-15 21:20 . 2011-06-16 07:46	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-06-15 21:16 . 2011-06-15 21:17	--------	d-----w-	c:\program files\Google
2011-06-15 21:16 . 2011-07-02 12:17	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Google
2011-06-15 21:15 . 2011-06-15 21:16	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Deployment
2011-06-15 21:08 . 2011-06-15 21:08	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Mozilla
2011-06-15 21:03 . 2011-06-15 21:03	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2011-06-15 20:47 . 2011-06-15 20:47	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\Roxio Log Files
2011-06-15 20:40 . 2001-08-23 15:04	12288	----a-w-	c:\windows\system32\drivers\mouhid.sys
2011-06-15 20:40 . 2001-08-23 15:04	12288	----a-w-	c:\windows\system32\dllcache\mouhid.sys
2011-06-15 20:40 . 2008-04-13 17:33	21504	----a-w-	c:\windows\system32\hidserv.dll
2011-06-15 20:40 . 2008-04-13 17:33	21504	----a-w-	c:\windows\system32\dllcache\hidserv.dll
2011-06-15 20:40 . 2008-04-13 09:45	10368	----a-w-	c:\windows\system32\drivers\hidusb.sys
2011-06-15 20:40 . 2008-04-13 09:45	10368	----a-w-	c:\windows\system32\dllcache\hidusb.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-13 11:23 . 2008-04-15 12:00	75264	----a-w-	c:\windows\system32\drivers\ipsec.sys
2011-07-13 11:06 . 2008-04-15 12:00	59520	----a-w-	c:\windows\system32\drivers\usbhub.sys
2011-07-13 10:46 . 2008-04-15 12:00	162816	----a-w-	c:\windows\system32\drivers
etbt.sys
2011-06-06 11:35 . 2011-03-03 13:53	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-05-04 02:52 . 2011-05-04 05:41	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-05-04 00:25 . 2010-06-24 23:36	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-05-02 15:31 . 2011-03-07 05:33	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-04-29 17:25 . 2010-06-30 12:32	151552	----a-w-	c:\windows\system32\schannel.dll
2011-04-29 16:19 . 2011-05-03 11:03	456320	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-04-25 16:06 . 2011-05-03 11:03	916480	----a-w-	c:\windows\system32\wininet.dll
2011-04-25 16:06 . 2011-05-03 11:03	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-04-25 16:06 . 2011-05-03 11:03	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-04-25 12:01 . 2011-05-03 11:03	385024	----a-w-	c:\windows\system32\html.iec
2011-04-21 13:37 . 2008-04-15 12:00	105472	----a-w-	c:\windows\system32\drivers\mup.sys
2011-06-28 15:05 . 2011-06-15 21:08	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00Zecter]
@="{D25B32FE-CB96-491A-98FF-AD59DA382D69}"
[HKEY_CLASSES_ROOT\CLSID\{D25B32FE-CB96-491A-98FF-AD59DA382D69}]
2010-03-28 22:22	718848	----a-w-	c:\program files\Hewlett-Packard\HP CloudDrive\ShellExt.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\01Zecter]
@="{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}"
[HKEY_CLASSES_ROOT\CLSID\{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}]
2010-03-28 22:22	718848	----a-w-	c:\program files\Hewlett-Packard\HP CloudDrive\ShellExt.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\02Zecter]
@="{B3C78E40-6B64-47C3-AE34-60B770881EB8}"
[HKEY_CLASSES_ROOT\CLSID\{B3C78E40-6B64-47C3-AE34-60B770881EB8}]
2010-03-28 22:22	718848	----a-w-	c:\program files\Hewlett-Packard\HP CloudDrive\ShellExt.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\03Zecter]
@="{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}"
[HKEY_CLASSES_ROOT\CLSID\{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}]
2010-03-28 22:22	718848	----a-w-	c:\program files\Hewlett-Packard\HP CloudDrive\ShellExt.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\04Zecter]
@="{855156F0-2A0F-11DE-8C30-0800200C9A66}"
[HKEY_CLASSES_ROOT\CLSID\{855156F0-2A0F-11DE-8C30-0800200C9A66}]
2010-03-28 22:22	718848	----a-w-	c:\program files\Hewlett-Packard\HP CloudDrive\ShellExt.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-06-15 39408]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-08-21 202024]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-11-17 141336]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-11-17 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-11-17 141336]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2010-03-24 495708]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-05-27 1721640]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2010-02-25 323640]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-04-08 254696]
"HPWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe" [2010-04-23 8192]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
"NeroFilterCheck"="c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-02-04 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Media Suite.lnk]
backup=c:\windows\pss\HP Media Suite.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2011-01-20 09:20	1305408	----a-w-	c:\program files\DAEMON Tools Lite\DTLite.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Hewlett-Packard\HP CloudDrive\zumodrive.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Documents and Settings\Utilisateur\Bureau\Guillaume\Football.Manager.2011.PROPER-RELOADED\uTorrent.exe"=
"c:\Program Files\Malwarebytes' Anti-Malware\mbam.exe"=
"c:\Program Files\Glary Utilities\Integrator.exe"=
"c:\Program Files\Avira\AntiVir Desktop\setup.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\ZHPDiag\ZHPDiag.exe"=
"c:\Program Files\Avira\AntiVir Desktop\update.exe"=
"c:\Program Files\Avira\AntiVir Desktop\avnotify.exe"=
"c:\Program Files\Google\Update\GoogleUpdate.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Gestion à distance de Windows 
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [13/07/2011 13:12 136360]
R2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [10/05/2011 16:25 13336]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [24/06/2010 23:21 113664]
R3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [24/06/2010 23:25 227896]
R3 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [30/06/2011 11:07 218688]
R3 RSPCIESTOR;Realtek PCIE CardReader Driver;c:\windows\system32\drivers\RtsPStor.sys [24/06/2010 23:22 230944]
R3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\driverst2860.sys [03/05/2011 11:36 1323296]
R4 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [12/07/2011 23:29 39984]
S0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NIS\1108000.005\SYMDS.SYS --> c:\windows\system32\drivers\NIS\1108000.005\SYMDS.SYS [?]
S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NIS\1108000.005\SYMEFA.SYS --> c:\windows\system32\drivers\NIS\1108000.005\SYMEFA.SYS [?]
S1 BHDrvx86;BHDrvx86;\??\c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\BASHDefs\20110701.001\BHDrvx86.sys --> c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\BASHDefs\20110701.001\BHDrvx86.sys [?]
S1 ccHP;Symantec Hash Provider;c:\windows\system32\drivers\NIS\1108000.005\ccHPx86.sys --> c:\windows\system32\drivers\NIS\1108000.005\ccHPx86.sys [?]
S1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NIS\1108000.005\Ironx86.SYS --> c:\windows\system32\drivers\NIS\1108000.005\Ironx86.SYS [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 13:16 130384]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [15/06/2011 23:16 136176]
S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [23/04/2010 17:55 103992]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;\??\c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys --> c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [?]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [15/06/2011 23:16 136176]
S3 IDSxpx86;IDSxpx86;\??\c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20110708.032\IDSxpx86.sys --> c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20110708.032\IDSxpx86.sys [?]
S3 SPUVCbv;SPUVCb Driver Service;c:\windows\system32\drivers\SPUVCBv.sys [02/04/2010 11:59 2351944]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [15/04/2008 14:00 14336]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 13:16 753504]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - 10664564
*NewlyCreated* - 29379286
*NewlyCreated* - 81067695
*NewlyCreated* - MBAMSWISSARMY
*NewlyCreated* - SSMDRV
*Deregistered* - 10664564
*Deregistered* - 29379286
*Deregistered* - 81067695
*Deregistered* - WSearch
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM	REG_MULTI_SZ   	WINRM
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4FB2AA7C-C8E4-BBC8-BB1C-FAAB2EF5914B}]
2010-03-26 14:27	200769	----a-w-	c:\program files\Hewlett-Packard\HP Media Suite\Home\QuickLaunch.exe
.
Contenu du dossier 'Tâches planifiées'
.
2011-07-13 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2011-06-16 06:25]
.
2011-07-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-15 21:16]
.
2011-07-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-15 21:16]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_43C348BC2E93EB2B.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\4oz2a2o8.default\
FF - prefs.js: browser.startup.homepage - hxxp://portail.free.fr/
.
.
------- Associations de fichier -------
.
vbefile\shell\open2\command=%SystemRoot%\System32\WScript.exe "%1" %*
vbsfile\shell\open2\command=%SystemRoot%\System32\WScript.exe "%1" %*
jsefile\shell\open2\command=%SystemRoot%\System32\WScript.exe "%1" %*
.
- - - - ORPHELINS SUPPRIMES - - - -
.
SafeBoot-14935419.sys
SafeBoot-23991849.sys
SafeBoot-29379286.sys
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-13 16:15
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
.
c:\windows\$NtUninstallKB50088$:SummaryInformation 0 bytes hidden from API
.
Scan terminé avec succès
Fichiers cachés: 1
.
**************************************************************************
.
Heure de fin: 2011-07-13  16:18:11
ComboFix-quarantined-files.txt  2011-07-13 14:18
.
Avant-CF: 219 623 051 264 octets libres
Après-CF: 219 677 425 664 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - 83BC0ACBB2A31B55B0E0429D84572245

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

GrX_95 · Answer

Je vais le faire. Mais après que le pc ait redémarré suite a combofix, le pointeur de la souris ne bouge plus le touchpad ne fonctionne plus.


http://www.cijoint.fr/cjlink.php?file=cj201107/cijdtoWlNt.txt

g3n-h@ckm@n · Answer

un message d'erreur ?

GrX_95 · Answer

Non il a redémarré après combofix. Et la je ne pouvais plus bouger le pointeur. A côté de ça mon antivirus m'a indiqué qu'il avait détecté un virus ou un fichier malveillant.

g3n-h@ckm@n · Answer

precise

GrX_95 · Answer

Je l'ai supprimé et il n'y a plus rien dans la quarantaine et il n'affiche rien.  Par contre avira antivir ne s'active plus. Je ne sais pas si je dois le réinstaller.

g3n-h@ckm@n · Answer

le nom du fichier malveillant ?

GrX_95 · Answer

Je ne l'ai plus. La fenetre s'est affichée dans le coin droit, j'ai cliqué sur supprimer. Elle s'est abaissée et plus rien. Le dossier quarantaine est vide.

g3n-h@ckm@n · Answer

en redemarrant ton pad est revenu ?

GrX_95 · Answer

Non lui ne marche plus depuis tout à l'heure. Je suis en train de réinstaller l'antivirus. Je vais voir si il fonctionne et si c'est le cas j'essaierai d'aller sur internet pour voir si le problème persiste.

La l'antivirus vient de me trouver "ndiswan.sys" (objet) --> TR/Rootkit.Gen (Resultat positif)

g3n-h@ckm@n · Answer

regarde si tu as des points d'interrogation ou d'exclamation dans le gestionnaire des peripheriques

GrX_95 · Answer

Exact un point d'exclamation au niveau du touchpad. Je vais essayer de mettre à jour le pilote et voir ce que ça donne.

GrX_95 · Answer

C'est bon le pad fonctionne j'ai du le désinstaller et le réinstaller et redémarrer le pc. L'antivirus fonctionne et est actif. Internet a l'air de fonctionner pour l'instant et je n'ai pas de redirection sur d'autres pages. Le seul point négatif c'est le logiciel malveillant qui revient. Je le laisse en quarantaine ou je peux le virer ?

GrX_95 · Answer

Je reviens sur ce que j'ai dit : le problème d'internet est revenu. Par exemple après une recherche sur google pour "facebook" et après avoir cliqué sur le lien je me retrouve sur une page qui propose un logiciel pour accélérer le pc.

g3n-h@ckm@n · Answer

attends c'est quoi le nom du site ?

GrX_95 · Answer

Je ne tombe jamais sur le même site. La par exemple je tombe sur la redoute ou d'autres sites que je ne connais pas.

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

GrX_95 · Answer

Rapport : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:03:55 le 14/07/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Utilisateur@PC312072003217 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\IPSFFPlgn\ (x)
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\coFFPlgn\ (x)

-- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\4oz2a2o8.default --
Prefs.js - browser.startup.homepage, hxxp://portail.free.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 14/07/2011 12:04:08 (2246 Octet(s)) 

Fin à: 12:06:08, 14/07/2011 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

salut

dans le dossier C:\Qoobox , tu dois avoir ceci :

c:\windows\assembly\GAC_MSIL\desktop.ini.vir

===================

ouvre-le avec le bloc notes et colle son contenu ici

GrX_95 · Answer

Salut,  voici le lien ci joint

http://www.cijoint.fr/cjlink.php?file=cj201107/cije8dqX2L.txt

g3n-h@ckm@n · Answer

c'est pas le bon fichier

GrX_95 · Answer

Pourtant c'est celui qu'il y avait à l'emplacement que tu m'as décrit.

g3n-h@ckm@n · Answer

je ne comprends pas fais une capture d'écran du fichier

GrX_95 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cij74vUOTy.jpg

http://www.cijoint.fr/cjlink.php?file=cj201107/cijVmyquSM.jpg

http://www.cijoint.fr/cjlink.php?file=cj201107/cijvABcZiu.jpg

http://www.cijoint.fr/cjlink.php?file=cj201107/cijaQS2SHQ.jpg

http://www.cijoint.fr/cjlink.php?file=cj201107/cij6eemAPo.jpg

http://www.cijoint.fr/cjlink.php?file=cj201107/cijmxxECq2.jpg

g3n-h@ckm@n · Answer

bizarre cette histoire...tu peux me l'envoyer zippé via cijoint.fr ?

GrX_95 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijD2sqYXG.zip

Gomeo et autres sur Netbook même apès analyse

32 réponses

Discussions similaires

Newsletters