Ordinateur infecté Fermé

Question

Bonjour, 

Je m'appelle Aurélien et mon PC actuellement est infecté. Après que mon touchPad devienne impossible à contrôler tant et si bien que j'ai utilisé une souris en externe, mon PC est maintenant d'une extrême lenteur :  pour lancer la moindre application, il me faut en moyenne attendre deux minutes,  et il apparaît sur chaque lien de mes recherches google des certificats d'avast  ou autre m'indiquant que le site est sécurisé, je ne parviens plus à ouvrir mes documents de ma boîte mail, etc. J'ai des plantages régulier de FireFox et Opéra. Après avoir lancer un scan avec avast, mon pc a découvert une dizaine de troyen présent dans mon system32. Bref que du bonheur.... J'ai tenter moi-même de le désinfecter, mais rien n'y fait le problème persiste

Si quelqu'un peut m'aider à nettoyer mon PC, cela m'aiderait assez. Merci d'avance et à bientôt.

Cdt,

Aurélien




Configuration: Windows XP / Firefox 5.0.1

g3n-h@ckm@n · Answer

salut qu'as-tu passé comme outils ?

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

dOZer · Answer

Voici le rapport, merci de ton aide :

2011/08/09 16:49:28.0671 0904	TDSS rootkit removing tool 2.5.14.0 Aug  5 2011 16:09:29
2011/08/09 16:49:29.0046 0904	================================================================================
2011/08/09 16:49:29.0046 0904	SystemInfo:
2011/08/09 16:49:29.0046 0904	
2011/08/09 16:49:29.0046 0904	OS Version: 5.1.2600 ServicePack: 3.0
2011/08/09 16:49:29.0046 0904	Product type: Workstation
2011/08/09 16:49:29.0046 0904	ComputerName: DOZER
2011/08/09 16:49:29.0046 0904	UserName: dOZerSuxx
2011/08/09 16:49:29.0046 0904	Windows directory: C:\WINDOWS
2011/08/09 16:49:29.0046 0904	System windows directory: C:\WINDOWS
2011/08/09 16:49:29.0046 0904	Processor architecture: Intel x86
2011/08/09 16:49:29.0046 0904	Number of processors: 2
2011/08/09 16:49:29.0046 0904	Page size: 0x1000
2011/08/09 16:49:29.0046 0904	Boot type: Normal boot
2011/08/09 16:49:29.0046 0904	================================================================================
2011/08/09 16:49:30.0140 0904	!crdlk
2011/08/09 16:49:30.0296 0904	Initialize success
2011/08/09 16:49:36.0781 1312	================================================================================
2011/08/09 16:49:36.0781 1312	Scan started
2011/08/09 16:49:36.0781 1312	Mode: Manual; 
2011/08/09 16:49:36.0781 1312	================================================================================
2011/08/09 16:49:37.0703 1312	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/09 16:49:37.0765 1312	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/08/09 16:49:37.0875 1312	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/09 16:49:38.0031 1312	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/08/09 16:49:38.0203 1312	aksfridge       (730e9d3bb324fb1899005aea63c6782d) C:\WINDOWS\system32\drivers\aksfridge.sys
2011/08/09 16:49:38.0406 1312	Ambfilt         (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/08/09 16:49:38.0656 1312	AR5416          (e0ee769d14128014965e03b433f5f46e) C:\WINDOWS\system32\DRIVERS\athw.sys
2011/08/09 16:49:38.0906 1312	AsusACPI        (12415a4b61ded200fe9932b47a35fa42) C:\WINDOWS\system32\DRIVERS\ASUSACPI.sys
2011/08/09 16:49:38.0968 1312	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/09 16:49:39.0015 1312	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/09 16:49:39.0109 1312	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/09 16:49:39.0203 1312	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/09 16:49:39.0296 1312	AVGIDSDriver    (c403e7f715bb0a851a9dfae16ec4ae42) C:\WINDOWS\system32\DRIVERS\AVGIDSDriver.Sys
2011/08/09 16:49:39.0359 1312	AVGIDSEH        (1af676db3f3d4cc709cfab2571cf5fc3) C:\WINDOWS\system32\DRIVERS\AVGIDSEH.Sys
2011/08/09 16:49:39.0375 1312	AVGIDSFilter    (4c51e233c87f9ec7598551de554bc99d) C:\WINDOWS\system32\DRIVERS\AVGIDSFilter.Sys
2011/08/09 16:49:39.0421 1312	AVGIDSShim      (c3fc426e54f55c1cc3219e415b88e10c) C:\WINDOWS\system32\DRIVERS\AVGIDSShim.Sys
2011/08/09 16:49:39.0468 1312	Avgldx86        (4e796d3d2c3182b13b3e3b5a2ad4ef0a) C:\WINDOWS\system32\DRIVERS\avgldx86.sys
2011/08/09 16:49:39.0593 1312	Avgmfx86        (5639de66b37d02bd22df4cf3155fba60) C:\WINDOWS\system32\DRIVERS\avgmfx86.sys
2011/08/09 16:49:39.0640 1312	Avgrkx86        (d1baf652eda0ae70896276a1fb32c2d4) C:\WINDOWS\system32\DRIVERS\avgrkx86.sys
2011/08/09 16:49:39.0687 1312	Avgtdix         (aaf0ebcad95f2164cffb544e00392498) C:\WINDOWS\system32\DRIVERS\avgtdix.sys
2011/08/09 16:49:39.0828 1312	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/09 16:49:40.0031 1312	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/09 16:49:40.0078 1312	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/08/09 16:49:40.0140 1312	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/09 16:49:40.0187 1312	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/09 16:49:40.0296 1312	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/09 16:49:40.0375 1312	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/08/09 16:49:40.0453 1312	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/08/09 16:49:40.0609 1312	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/09 16:49:40.0703 1312	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/09 16:49:40.0828 1312	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/09 16:49:40.0875 1312	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/09 16:49:40.0937 1312	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/09 16:49:41.0093 1312	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/09 16:49:41.0171 1312	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/09 16:49:41.0218 1312	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/08/09 16:49:41.0250 1312	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/09 16:49:41.0281 1312	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/08/09 16:49:41.0343 1312	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/08/09 16:49:41.0468 1312	fssfltr         (c6ee3a87fe609d3e1db9dbd072a248de) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
2011/08/09 16:49:41.0515 1312	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/09 16:49:41.0546 1312	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/09 16:49:41.0609 1312	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/08/09 16:49:41.0750 1312	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/09 16:49:41.0843 1312	hardlock        (2a2448dd47208722c0cf3665687ae9f6) C:\WINDOWS\system32\drivers\hardlock.sys
2011/08/09 16:49:41.0984 1312	Haspnt          (2dd25f060dc9f79b5cdf33d90ed93669) C:\WINDOWS\system32\drivers\Haspnt.sys
2011/08/09 16:49:42.0109 1312	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/08/09 16:49:42.0265 1312	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/09 16:49:42.0359 1312	HTTP            (f6aacf5bce2893e0c1754afeb672e5c9) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/09 16:49:42.0609 1312	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/08/09 16:49:42.0843 1312	ialm            (0f68e2ec713f132ffb19e45415b09679) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/08/09 16:49:43.0125 1312	iaStor          (8ef427c54497c5f8a7a645990e4278c7) C:\WINDOWS\system32\drivers\iaStor.sys
2011/08/09 16:49:43.0203 1312	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/09 16:49:43.0609 1312	IntcAzAudAddService (9037c8bd3e896d7f2803a171fdeaeef4) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/08/09 16:49:44.0046 1312	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/08/09 16:49:44.0093 1312	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/08/09 16:49:44.0312 1312	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/09 16:49:44.0343 1312	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/09 16:49:44.0421 1312	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/09 16:49:44.0609 1312	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/09 16:49:44.0687 1312	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/09 16:49:44.0906 1312	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/09 16:49:45.0000 1312	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/09 16:49:45.0203 1312	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/09 16:49:45.0390 1312	KSecDD          (1705745d900dabf2d89f90ebaddc7517) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/09 16:49:45.0500 1312	L1c             (6c8658587e91ea25b0fd2e71781ad228) C:\WINDOWS\system32\DRIVERS\l1c51x86.sys
2011/08/09 16:49:45.0875 1312	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/09 16:49:45.0984 1312	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/09 16:49:46.0109 1312	Monfilt         (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/08/09 16:49:46.0265 1312	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/09 16:49:46.0312 1312	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/09 16:49:46.0453 1312	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/09 16:49:46.0562 1312	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/09 16:49:46.0640 1312	MRxSmb          (60ae98742484e7ab80c3c1450e708148) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/09 16:49:46.0796 1312	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/09 16:49:46.0875 1312	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/09 16:49:46.0937 1312	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/09 16:49:47.0031 1312	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/09 16:49:47.0078 1312	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/09 16:49:47.0109 1312	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/08/09 16:49:47.0156 1312	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/09 16:49:47.0203 1312	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/08/09 16:49:47.0328 1312	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/09 16:49:47.0390 1312	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/08/09 16:49:47.0437 1312	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/08/09 16:49:47.0500 1312	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/08/09 16:49:47.0562 1312	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/08/09 16:49:47.0640 1312	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/09 16:49:47.0703 1312	Netaapl         (7afd0e39ab15cb355487b7cc19f4e2c5) C:\WINDOWS\system32\DRIVERS
etaapl.sys
2011/08/09 16:49:47.0828 1312	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/08/09 16:49:47.0921 1312	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/08/09 16:49:48.0046 1312	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/09 16:49:48.0109 1312	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/09 16:49:48.0203 1312	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/09 16:49:48.0250 1312	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/08/09 16:49:48.0281 1312	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/08/09 16:49:48.0359 1312	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/08/09 16:49:48.0437 1312	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/09 16:49:48.0500 1312	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/09 16:49:48.0546 1312	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/09 16:49:48.0625 1312	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/09 16:49:48.0703 1312	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/09 16:49:49.0015 1312	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/08/09 16:49:49.0046 1312	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/09 16:49:49.0078 1312	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/09 16:49:49.0281 1312	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/08/09 16:49:49.0328 1312	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/08/09 16:49:49.0406 1312	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/08/09 16:49:49.0453 1312	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/08/09 16:49:49.0500 1312	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/08/09 16:49:49.0578 1312	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/09 16:49:49.0640 1312	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/09 16:49:49.0718 1312	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/08/09 16:49:49.0843 1312	RT80x86         (303ea99c05a8a435da9a4dc9e00c52b6) C:\WINDOWS\system32\DRIVERS\RT2860.sys
2011/08/09 16:49:50.0031 1312	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/09 16:49:50.0093 1312	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/08/09 16:49:50.0156 1312	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/09 16:49:50.0265 1312	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/08/09 16:49:50.0468 1312	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/09 16:49:50.0546 1312	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/09 16:49:50.0609 1312	SRS_PremiumSound_Service (0bd44aa4743a9dbd2c638d699a7fd438) C:\WINDOWS\system32\drivers\srs_PremiumSound_i386.sys
2011/08/09 16:49:50.0734 1312	Srv             (3bb03f2ba89d2be417206c373d2af17c) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/09 16:49:50.0812 1312	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/08/09 16:49:50.0843 1312	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/09 16:49:50.0890 1312	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/09 16:49:51.0078 1312	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/09 16:49:51.0156 1312	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/08/09 16:49:51.0296 1312	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/09 16:49:51.0328 1312	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/09 16:49:51.0375 1312	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/08/09 16:49:51.0500 1312	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/09 16:49:51.0578 1312	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/09 16:49:51.0687 1312	USBAAPL         (5c2bdc152bbab34f36473deaf7713f22) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/08/09 16:49:51.0843 1312	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/09 16:49:51.0906 1312	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/09 16:49:51.0937 1312	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/09 16:49:52.0000 1312	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/09 16:49:52.0125 1312	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/09 16:49:52.0171 1312	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/09 16:49:52.0218 1312	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/08/09 16:49:52.0328 1312	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/08/09 16:49:52.0390 1312	uvclf           (c019889035cdc1a06f2febc93cbb6897) C:\WINDOWS\system32\DRIVERS\uvclf.sys
2011/08/09 16:49:52.0453 1312	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/09 16:49:52.0578 1312	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/09 16:49:52.0718 1312	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/09 16:49:52.0796 1312	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
2011/08/09 16:49:52.0937 1312	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/09 16:49:53.0078 1312	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/08/09 16:49:53.0171 1312	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/08/09 16:49:53.0312 1312	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/08/09 16:49:53.0734 1312	MBR (0x1B8)     (f381baacfc1778337c007982b0c32d82) \Device\Harddisk0\DR0
2011/08/09 16:49:53.0765 1312	\Device\Harddisk0\DR0 - detected Backdoor.Win32.Sinowal.knf (0)
2011/08/09 16:49:53.0796 1312	Boot (0x1200)   (d85cd20ece367d2278ab552283de6b37) \Device\Harddisk0\DR0\Partition0
2011/08/09 16:49:53.0859 1312	Boot (0x1200)   (23d9801df2bad941df900c69868db793) \Device\Harddisk0\DR0\Partition1
2011/08/09 16:49:53.0875 1312	================================================================================
2011/08/09 16:49:53.0875 1312	Scan finished
2011/08/09 16:49:53.0875 1312	================================================================================
2011/08/09 16:49:53.0937 2108	Detected object count: 1
2011/08/09 16:49:53.0937 2108	Actual detected object count: 1
2011/08/09 16:50:17.0593 2108	\Device\Harddisk0\DR0 - processing error
2011/08/09 16:52:19.0093 2108	\Device\Harddisk0\DR0 - will be restored after reboot
2011/08/09 16:52:19.0093 2108	Backdoor.Win32.Sinowal.knf(\Device\Harddisk0\DR0) - User select action: Cure Restore 
2011/08/09 16:54:27.0359 3004	Deinitialize success

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

dOZer · Answer

Tout s'est bien passé.

Voici le lien pour regarder le rapport du PreScan :

http://www.cijoint.fr/cjlink.php?file=cj201108/cijilbfSTz.txt

g3n-h@ckm@n · Answer

desinstalle Adobe reader 8.1.0 => version obsolete
desinstalle searchSettings => Adware
desinstalle pdfforge Tollbar

=========================================

vois-tu , j'ai commencé la lecture de ton rapport par le bas , et rien qu'aux autorisations dans le parefeu,  j'avais compris que tu étais infecté par le ver "Conficker" à cause de cette clé :

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]  
"2432:TCP"=2432:TCP:*:Enabled:yxavcvq      

c'est par l'ouverture de ce port que passe l'infection :)

ensuite en remontant je me suis apercu que j'avais raison grace à ceci (transmissible par les ports usb , nous allons nous en occuper) :

Supprimé : [{07a60f0a-86a0-11de-81de-0025d30b659c} | Autorun\command] -> C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn 

============================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings]
[-HKEY_CURRENT_USER\Software\Conduit]
[-HKEY_CURRENT_USER\Software\pdfforge]
[-HKEY_CURRENT_USER\Software\Search Settings]  
[-HKEY_LOCAL_MACHINE\Software\Conduit]
[-HKEY_LOCAL_MACHINE\Software\pdfforge]  
[-HKEY_LOCAL_MACHINE\Software\Search Settings] 
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]  
"2432:TCP"=-
"139:TCP"=-
"445:TCP"=-
"137:UDP"=-
"138:UDP"=-
"65533:TCP"=-
"52344:TCP"=-

folder::
C:\Documents and Settings\dOZerSuxx\Application Data\pdfforge    
C:\Documents and Settings\dOZerSuxx\Application Data\Search Settings    
C:\Program Files\pdfforge Toolbar    

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

===============================================

telecharge ici : Load_KidoKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage 

l'outil va télécharger automatiquement la derniere version puis

le scan se lancera ensuite

à la fin Kido.txt se mettra sur ton bureau

copie son contenu ici

=====================================

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

=====================================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

dOZeR · Answer

Salut,

J'ai un petit problème, je ne trouve pas SearchSettings que tu me demandes de désinstaller ...

dOZeR · Answer

Oki,

Voici la copie du Pre_Script : 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
Utilisateur : dOZerSuxx (Administrateurs)
Ordinateur : DOZER
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 5.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 14:37:58

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Absent : C:\Documents and Settings\dOZerSuxx\Application Data\pdfforge
Absent : C:\Documents and Settings\dOZerSuxx\Application Data\Search Settings
Absent : C:\Program Files\pdfforge Toolbar

¤

Disques externes : 77 Objets réattribués
Disque Local : 12 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 12 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 199 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 25 Objets réattribués

¤

Fin : 14:42:16

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


Je continue la suite des instructions que tu m'as donné...

g3n-h@ckm@n · Answer

ok :)

dOZeR · Answer

Voici le contenu du fichier Kido :

14:47:51:234 3900	================================================================================
14:47:51:234 3900	SystemInfo:

14:47:51:234 3900	OS Version: 5.1.2600 ServicePack: 3.0
14:47:51:234 3900	Product type: Workstation
14:47:51:234 3900	ComputerName: DOZER
14:47:51:234 3900	UserName: dOZerSuxx
14:47:51:234 3900	Windows directory: C:\WINDOWS
14:47:51:234 3900	Processor architecture: Intel x86
14:47:51:234 3900	Number of processors: 2
14:47:51:234 3900	Page size: 0x1000
14:47:51:234 3900	Boot type: Normal boot
14:47:51:234 3900	================================================================================
14:47:51:234 3900	scanning	jobs ...
14:47:51:234 3900	
14:47:51:234 3900	scanning	processes ...
14:47:52:109 3900	
14:47:52:109 3900	scanning	threads ...
14:47:56:500 3900	
14:47:56:500 3900	scanning	modules in svchost.exe...
14:47:56:625 3900	scanning	modules in services.exe...
14:47:56:656 3900	scanning	modules in explorer.exe...
14:47:56:671 3900	
14:47:56:671 3900	restoring show hidden and system files
14:47:56:671 3900	
14:47:56:671 3900	restoring SafeBoot registry node
14:47:56:671 3900	Restoring safe/network boot registry branches for windows XP
14:47:56:718 3900	
14:47:56:765 3900	scanning	C:\WINDOWS\system32 ...
14:50:11:968 3900	scanning	C:\Program Files\Internet Explorer\ ...
14:50:13:109 3900	scanning	C:\Program Files\Movie Maker\ ...
14:50:13:843 3900	scanning	C:\Program Files\Windows Media Player\ ...
14:50:14:875 3900	scanning	C:\Program Files\Windows NT\ ...
14:50:15:421 3900	scanning	C:\Documents and Settings\dOZerSuxx\Application Data ...
14:56:55:046 3900	scanning	C:\DOCUME~1\DOZERS~1\LOCALS~1\Temp\ ...
14:57:59:953 3900	scanning	Flash drives ...
14:57:59:953 3900	scanning	C:\ ...
15:52:13:765 3900	scanning	D:\ ...
15:55:08:062 3900	
completed
15:55:08:062 3900	Infected jobs:			0
15:55:08:062 3900	Infected files:			0
15:55:08:062 3900	Infected threads:		0
15:55:08:062 3900	Spliced functions:		0
15:55:08:062 3900	Cured files:			0
15:55:08:062 3900	Fixed registry keys:		0
15:55:08:062 3900

g3n-h@ckm@n · Answer

pas complet

dOZeR · Answer

Tu entends quoi par pas complet ? Tu veux que je refasse un scan avec Kido ?

En attendant voilà le contenu de USBFix :

dOZeR · Answer

C'est bizarre je ne parviens pas à envoyer une copie du rapport d'USBFix, il m'indique Titre du message non renseigné .....??

dOZeR · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:33:22 le 10/08/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
dOZerSuxx@DOZER ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\dOZerSuxx\Application Data\Mozilla\FireFox\Profiles\4lihmyqc.default --
Prefs.js - browser.download.dir, C:\Documents and Settings\dOZerSuxx\Bureau\REVUE PHILOSOPHIQUE DE LA FRANCE ET DE LETRANGER\N...
Prefs.js - browser.download.lastDir, C:\Documents and Settings\dOZerSuxx\Bureau\dretske
Prefs.js - browser.startup.homepage, hxxp://www.commentcamarche.net/forum/virus-securite-7
Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/08/2011 17:33:45 (2766 Octet(s)) 

Fin à: 17:34:52, 10/08/2011 
 
============== E.O.F ==============

dOZeR · Answer

Voilà j'ai fait tout ce que tu m'as dit :) (mis à part le rapport d'USBFix que je ne parviens toujours pas à envoyer via le formum.... :(  )

g3n-h@ckm@n · Answer

inscris-toi sur commentcamarche et tu pourras le poster :)

dOZeRrrrR · Answer

############################## | UsbFix 7.055 | [Suppression]

Utilisateur: dOZerSuxx (Administrateur) # DOZER [ ]
Mis à jour le 06/08/2011 par El Desaparecido
Lancé à 17:11:33 | 10/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
RAM -> 1015 Mo 
C:\ (%systemdrive%) -> Disque fixe # 72 Go (21 Go libre(s) - 29%) [] # NTFS
D:\ -> Disque fixe # 72 Go (8 Go libre(s) - 11%) [] # NTFS

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-383405564-820138424-452721992-1003
Supprimé! C:\Recycler\S-1-5-21-501847068-3519148874-2072176693-1006
Supprimé! D:\Recycler\S-1-5-21-501847068-3519148874-2072176693-1006

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[12/05/2009 - 21:44:26 | N | 0] 	C:\AUTOEXEC.BAT
[09/08/2011 - 15:29:09 | N | 216] 	C:\boot.ini
[14/04/2008 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[13/07/2010 - 20:02:31 | D ] 	C:\ComplementsOuvrage
[10/08/2011 - 13:15:23 | D ] 	C:\Config.Msi
[12/05/2009 - 21:44:26 | N | 0] 	C:\CONFIG.SYS
[14/02/2010 - 16:14:54 | D ] 	C:\Documents and Settings
[06/06/2011 - 10:28:20 | D ] 	C:\HP LJP2015 PCL5
[12/05/2009 - 21:55:00 | D ] 	C:\Intel
[12/05/2009 - 21:44:26 | N | 0] 	C:\IO.SYS
[10/08/2011 - 14:42:16 | D ] 	C:\Kill'em
[12/05/2009 - 21:44:26 | N | 0] 	C:\MSDOS.SYS
[12/05/2009 - 23:02:00 | RD ] 	C:\MSOCache
[14/04/2008 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | N | 252240] 	C:
tldr
[10/08/2011 - 13:15:23 | ASH | 1598029824] 	C:\pagefile.sys
[10/08/2011 - 10:46:16 | D ] 	C:\Program Files
[10/08/2011 - 17:15:05 | SHD ] 	C:\RECYCLER
[07/11/2009 - 19:35:16 | SHD ] 	C:\System Volume Information
[07/08/2009 - 12:17:41 | D ] 	C:	emp
[10/08/2011 - 17:15:05 | D ] 	C:\UsbFix
[10/08/2011 - 17:15:05 | A | 1019] 	C:\UsbFix.txt
[10/08/2011 - 13:16:08 | D ] 	C:\WINDOWS
[06/01/2010 - 01:33:49 | N | 733845504] 	D:\Astérix.Et.Le.Coup.Du.Menhir.(dessin.annimé.fr).[emule-island.com].avi
[11/08/2010 - 13:12:24 | D ] 	D:\down
[04/02/2010 - 17:52:18 | D ] 	D:\Dragon Ball Z Fr Episod 01-75
[10/01/2010 - 18:30:22 | D ] 	D:\foto
[25/09/2004 - 04:14:53 | N | 1742959] 	D:\fuuuuucc.mp3
[25/09/2004 - 04:13:54 | N | 493953] 	D:\fuuuuuccccccqu.rar.zip
[31/03/2010 - 17:13:47 | D ] 	D:\J irais Dormir chez vous
[06/01/2010 - 00:44:07 | N | 672094208] 	D:\les.12.travaux.d'asterix.divx.fr.[emule-island.com].avi
[16/01/2010 - 23:27:38 | N | 733779968] 	D:\Paranormal.Activity.DVDRip.VOSTFR.PROPER.XviD-PTN.avi
[25/08/2010 - 01:13:16 | N | 189472504] 	D:\Persons Unknown 1x09 vostfr.avi
[25/08/2010 - 01:15:13 | N | 0] 	D:\Persons.Unknown.S01E10.FASTSUB.VOSTFR.HDTV.XviD.avi
[14/02/2010 - 16:31:12 | D ] 	D:\programme files
[07/08/2009 - 12:31:01 | D ] 	D:\Progz
[10/08/2011 - 17:15:05 | SHD ] 	D:\RECYCLER
[01/12/2010 - 14:12:13 | D ] 	D:\save formatage de fevrier
[01/12/2010 - 14:20:35 | D ] 	D:\save philo
[28/10/2010 - 11:12:43 | D ] 	D:\SaveNovem2010
[07/11/2009 - 19:35:16 | SHD ] 	D:\System Volume Information
[31/03/2010 - 15:34:29 | D ] 	D:\The shield - saison 1
[31/03/2010 - 15:13:27 | D ] 	D:\The shield - saison 2
[19/05/2010 - 23:57:20 | D ] 	D:\The shield - saison 3
[31/03/2010 - 15:21:35 | D ] 	D:\The shield - saison 4
[31/03/2010 - 15:24:28 | D ] 	D:\The shield - saison 5
[31/03/2010 - 15:27:36 | D ] 	D:\The shield - saison 6
[31/03/2010 - 15:31:17 | D ] 	D:\The shield - saison 7
[04/08/2009 - 22:51:52 | N | 1374065] 	D:\WinRAR.v3.80.FR.Incl-Crack.[emule-island.com].zip
[24/08/2009 - 10:49:59 | D ] 	D:\x files

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DOZER.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

dOZeRrrrR · Answer

Voici ci-dessus le rapport d'USBFix. Enfin! Désolé le temps de latence, mais notre cher ver entraîne une navigation internet de plus en plus hasardeuse, tant et si bien que lorsque je clique sur hotmail, par exemple, je me retrouve sur un site pour acheter une porsh....

dOZeRrrrR · Answer

Je ne comprends pas pourquoi lorsque je poste le rapport USBFix, je me fais retirer le message peu de temps après....

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

dOZeRrrrR · Answer

Voici le log qu'à produit Combofix :

ComboFix 11-08-10.03 - dOZerSuxx 10/08/2011  22:56:18.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.632 [GMT 2:00]
Lancé depuis: c:\documents and settings\dOZerSuxx\Bureau\Aurelien.exe
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\Thumbs.db
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-10 au 2011-08-10  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-10 15:33 . 2011-08-10 15:33	--------	d-----w-	c:\program files\Ad-Remover
2011-08-10 15:10 . 2011-08-10 15:18	--------	d-----w-	C:\UsbFix
2011-08-09 15:17 . 2011-08-10 12:42	--------	d-----w-	C:\Kill'em
2011-08-05 12:33 . 2011-08-05 12:33	--------	d-----w-	c:\documents and settings\dOZerSuxx\Application Data\AVG10
2011-08-05 10:18 . 2011-08-10 11:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\MFAData
2011-08-02 17:22 . 2011-08-02 17:42	--------	d-----w-	c:\documents and settings\dOZerSuxx\Application Data\Download Manager
2011-07-27 07:51 . 2011-07-27 07:51	--------	d-----w-	c:\documents and settings\dOZerSuxx\Local Settings\Application Data\Opera
2011-07-27 07:51 . 2011-08-02 19:02	--------	d-----w-	c:\program files\Opera
2011-07-18 15:55 . 2011-07-18 15:55	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-10 15:18 . 2011-08-10 15:18	5137	----a-w-	C:\UsbFix_Upload_Me_DOZER.zip
2011-07-08 07:37 . 2011-08-03 07:28	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2009-04-27 17881088]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV Powertools.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV Powertools.lnk
backup=c:\windows\pss\MaxTV Powertools.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV Recorder Manager.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV Recorder Manager.lnk
backup=c:\windows\pss\MaxTV Recorder Manager.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV.lnk
backup=c:\windows\pss\MaxTV.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^OneNote 2007 - Capture d'écran et lancement.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\OneNote 2007 - Capture d'écran et lancement.lnk
backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.3.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.3.lnk
backup=c:\windows\pss\OpenOffice.org 3.3.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^ZooskMessenger.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\ZooskMessenger.lnk
backup=c:\windows\pss\ZooskMessenger.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusACPIServer]
2009-04-16 17:46	630784	----a-w-	c:\program files\EeePC\ACPI\AsAcpiSvr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusEPCMonitor]
2009-03-13 14:15	98304	----a-w-	c:\program files\EeePC\ACPI\AsEPCMon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusTray]
2009-04-16 16:58	118784	----a-w-	c:\program files\EeePC\ACPI\AsTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 12:00	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2007-12-19 15:08	159744	----a-w-	c:\windows\system32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2007-12-19 15:08	135168	----a-w-	c:\windows\system32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-12-13 16:16	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 21:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2007-12-19 15:07	131072	----a-w-	c:\windows\system32\igfxpers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartSoft PDF Printer Agent]
2010-08-25 10:47	62856	----a-w-	c:\program files\Smart PDF Creator Pro\SmartSoft PDF Printer Agent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 10:44	248552	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2009-10-13 07:24	198160	----a-w-	c:\program files\Fichiers communs\Real\Update_OBealsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"fsssvc"=3 (0x3)
"avg9wd"=2 (0x2)
"avg9emc"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Opera\opera.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2432:TCP"= 2432:TCP:yxavcvq
"1947:TCP"= 1947:TCP:HASP SRM 
"1947:UDP"= 1947:UDP:HASP SRM 
"3389:TCP"= 3389:TCP:Remote Desktop
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
.
R2 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [28/04/2009 03:59 38912]
R3 xcpip;Pilote du protocole TCP/IP;c:\windows\system32\drivers\xcpip.sys --> c:\windows\system32\drivers\xcpip.sys [?]
R3 xpsec;Pilote IPSEC;c:\windows\system32\drivers\xpsec.sys --> c:\windows\system32\drivers\xpsec.sys [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [12/05/2009 22:04 1684736]
S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers
etaapl.sys [15/07/2010 19:13 18432]
S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\driverst2860.sys [12/05/2009 22:06 966912]
S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [12/05/2009 23:14 232872]
S3 uvclf;uvclf;c:\windows\system32\drivers\uvclf.sys [28/04/2009 07:47 39040]
S4 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 23:47 135664]
S4 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 23:47 135664]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
clncedu
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 21:47]
.
2011-08-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 21:47]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
DPF: {62D90588-609E-4208-A260-A6CEC45BB92C} - hxxp://activex.camfrogweb.com/advanced/2.0.6/CFWebU.exe
FF - ProfilePath - c:\documents and settings\dOZerSuxx\Application Data\Mozilla\Firefox\Profiles\4lihmyqc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.commentcamarche.net/forum/virus-securite-7
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-SynAsusAcpi - c:\program files\Synaptics\SynTP\SynAsusAcpi.exe
MSConfigStartUp-AVG9_TRAY - c:\progra~1\AVG\AVG9\avgtray.exe
MSConfigStartUp-AVG_TRAY - c:\program files\AVG\AVG10\avgtray.exe
MSConfigStartUp-Google Quick Search Box - c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe
MSConfigStartUp-SRS Premium Sound - c:\program files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe
MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
MSConfigStartUp-SynAsusAcpi - c:\program files\Synaptics\SynTP\SynAsusAcpi.exe
MSConfigStartUp-SynTPEnh - c:\program files\Synaptics\SynTP\SynTPEnh.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-10 23:02
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2011-08-10  23:05:24
ComboFix-quarantined-files.txt  2011-08-10 21:05
.
Avant-CF: 22 711 861 248 octets libres
Après-CF: 23 131 766 784 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - 0394168724C72D3E6E481FB60E14C4FD

dOZeRrrrR · Answer

Et voici une copie du contenu du fichier ComboFix.txt :

ComboFix 11-08-10.03 - dOZerSuxx 10/08/2011  22:56:18.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.632 [GMT 2:00]
Lancé depuis: c:\documents and settings\dOZerSuxx\Bureau\Aurelien.exe
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\Thumbs.db
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-10 au 2011-08-10  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-10 15:33 . 2011-08-10 15:33	--------	d-----w-	c:\program files\Ad-Remover
2011-08-10 15:10 . 2011-08-10 15:18	--------	d-----w-	C:\UsbFix
2011-08-09 15:17 . 2011-08-10 12:42	--------	d-----w-	C:\Kill'em
2011-08-05 12:33 . 2011-08-05 12:33	--------	d-----w-	c:\documents and settings\dOZerSuxx\Application Data\AVG10
2011-08-05 10:18 . 2011-08-10 11:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\MFAData
2011-08-02 17:22 . 2011-08-02 17:42	--------	d-----w-	c:\documents and settings\dOZerSuxx\Application Data\Download Manager
2011-07-27 07:51 . 2011-07-27 07:51	--------	d-----w-	c:\documents and settings\dOZerSuxx\Local Settings\Application Data\Opera
2011-07-27 07:51 . 2011-08-02 19:02	--------	d-----w-	c:\program files\Opera
2011-07-18 15:55 . 2011-07-18 15:55	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-10 15:18 . 2011-08-10 15:18	5137	----a-w-	C:\UsbFix_Upload_Me_DOZER.zip
2011-07-08 07:37 . 2011-08-03 07:28	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2009-04-27 17881088]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV Powertools.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV Powertools.lnk
backup=c:\windows\pss\MaxTV Powertools.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV Recorder Manager.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV Recorder Manager.lnk
backup=c:\windows\pss\MaxTV Recorder Manager.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV.lnk
backup=c:\windows\pss\MaxTV.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^OneNote 2007 - Capture d'écran et lancement.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\OneNote 2007 - Capture d'écran et lancement.lnk
backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.3.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.3.lnk
backup=c:\windows\pss\OpenOffice.org 3.3.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^ZooskMessenger.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\ZooskMessenger.lnk
backup=c:\windows\pss\ZooskMessenger.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusACPIServer]
2009-04-16 17:46	630784	----a-w-	c:\program files\EeePC\ACPI\AsAcpiSvr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusEPCMonitor]
2009-03-13 14:15	98304	----a-w-	c:\program files\EeePC\ACPI\AsEPCMon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusTray]
2009-04-16 16:58	118784	----a-w-	c:\program files\EeePC\ACPI\AsTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 12:00	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2007-12-19 15:08	159744	----a-w-	c:\windows\system32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2007-12-19 15:08	135168	----a-w-	c:\windows\system32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-12-13 16:16	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 21:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2007-12-19 15:07	131072	----a-w-	c:\windows\system32\igfxpers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartSoft PDF Printer Agent]
2010-08-25 10:47	62856	----a-w-	c:\program files\Smart PDF Creator Pro\SmartSoft PDF Printer Agent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 10:44	248552	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2009-10-13 07:24	198160	----a-w-	c:\program files\Fichiers communs\Real\Update_OBealsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"fsssvc"=3 (0x3)
"avg9wd"=2 (0x2)
"avg9emc"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Opera\opera.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2432:TCP"= 2432:TCP:yxavcvq
"1947:TCP"= 1947:TCP:HASP SRM 
"1947:UDP"= 1947:UDP:HASP SRM 
"3389:TCP"= 3389:TCP:Remote Desktop
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
.
R2 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [28/04/2009 03:59 38912]
R3 xcpip;Pilote du protocole TCP/IP;c:\windows\system32\drivers\xcpip.sys --> c:\windows\system32\drivers\xcpip.sys [?]
R3 xpsec;Pilote IPSEC;c:\windows\system32\drivers\xpsec.sys --> c:\windows\system32\drivers\xpsec.sys [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [12/05/2009 22:04 1684736]
S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers
etaapl.sys [15/07/2010 19:13 18432]
S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\driverst2860.sys [12/05/2009 22:06 966912]
S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [12/05/2009 23:14 232872]
S3 uvclf;uvclf;c:\windows\system32\drivers\uvclf.sys [28/04/2009 07:47 39040]
S4 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 23:47 135664]
S4 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 23:47 135664]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
clncedu
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 21:47]
.
2011-08-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 21:47]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
DPF: {62D90588-609E-4208-A260-A6CEC45BB92C} - hxxp://activex.camfrogweb.com/advanced/2.0.6/CFWebU.exe
FF - ProfilePath - c:\documents and settings\dOZerSuxx\Application Data\Mozilla\Firefox\Profiles\4lihmyqc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.commentcamarche.net/forum/virus-securite-7
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-SynAsusAcpi - c:\program files\Synaptics\SynTP\SynAsusAcpi.exe
MSConfigStartUp-AVG9_TRAY - c:\progra~1\AVG\AVG9\avgtray.exe
MSConfigStartUp-AVG_TRAY - c:\program files\AVG\AVG10\avgtray.exe
MSConfigStartUp-Google Quick Search Box - c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe
MSConfigStartUp-SRS Premium Sound - c:\program files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe
MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
MSConfigStartUp-SynAsusAcpi - c:\program files\Synaptics\SynTP\SynAsusAcpi.exe
MSConfigStartUp-SynTPEnh - c:\program files\Synaptics\SynTP\SynTPEnh.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-10 23:02
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2011-08-10  23:05:24
ComboFix-quarantined-files.txt  2011-08-10 21:05
.
Avant-CF: 22 711 861 248 octets libres
Après-CF: 23 131 766 784 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - 0394168724C72D3E6E481FB60E14C4FD

dOZeRrrrR · Answer

ComboFix 11-08-10.03 - dOZerSuxx 10/08/2011  22:56:18.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.632 [GMT 2:00]
Lancé depuis: c:\documents and settings\dOZerSuxx\Bureau\Aurelien.exe
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\Thumbs.db
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-10 au 2011-08-10  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-10 15:33 . 2011-08-10 15:33	--------	d-----w-	c:\program files\Ad-Remover
2011-08-10 15:10 . 2011-08-10 15:18	--------	d-----w-	C:\UsbFix
2011-08-09 15:17 . 2011-08-10 12:42	--------	d-----w-	C:\Kill'em
2011-08-05 12:33 . 2011-08-05 12:33	--------	d-----w-	c:\documents and settings\dOZerSuxx\Application Data\AVG10
2011-08-05 10:18 . 2011-08-10 11:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\MFAData
2011-08-02 17:22 . 2011-08-02 17:42	--------	d-----w-	c:\documents and settings\dOZerSuxx\Application Data\Download Manager
2011-07-27 07:51 . 2011-07-27 07:51	--------	d-----w-	c:\documents and settings\dOZerSuxx\Local Settings\Application Data\Opera
2011-07-27 07:51 . 2011-08-02 19:02	--------	d-----w-	c:\program files\Opera
2011-07-18 15:55 . 2011-07-18 15:55	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-10 15:18 . 2011-08-10 15:18	5137	----a-w-	C:\UsbFix_Upload_Me_DOZER.zip
2011-07-08 07:37 . 2011-08-03 07:28	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2009-04-27 17881088]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV Powertools.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV Powertools.lnk
backup=c:\windows\pss\MaxTV Powertools.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV Recorder Manager.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV Recorder Manager.lnk
backup=c:\windows\pss\MaxTV Recorder Manager.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV.lnk
backup=c:\windows\pss\MaxTV.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^OneNote 2007 - Capture d'écran et lancement.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\OneNote 2007 - Capture d'écran et lancement.lnk
backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.3.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.3.lnk
backup=c:\windows\pss\OpenOffice.org 3.3.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^ZooskMessenger.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\ZooskMessenger.lnk
backup=c:\windows\pss\ZooskMessenger.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusACPIServer]
2009-04-16 17:46	630784	----a-w-	c:\program files\EeePC\ACPI\AsAcpiSvr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusEPCMonitor]
2009-03-13 14:15	98304	----a-w-	c:\program files\EeePC\ACPI\AsEPCMon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusTray]
2009-04-16 16:58	118784	----a-w-	c:\program files\EeePC\ACPI\AsTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 12:00	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2007-12-19 15:08	159744	----a-w-	c:\windows\system32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2007-12-19 15:08	135168	----a-w-	c:\windows\system32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-12-13 16:16	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 21:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2007-12-19 15:07	131072	----a-w-	c:\windows\system32\igfxpers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartSoft PDF Printer Agent]
2010-08-25 10:47	62856	----a-w-	c:\program files\Smart PDF Creator Pro\SmartSoft PDF Printer Agent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 10:44	248552	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2009-10-13 07:24	198160	----a-w-	c:\program files\Fichiers communs\Real\Update_OBealsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"fsssvc"=3 (0x3)
"avg9wd"=2 (0x2)
"avg9emc"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Opera\opera.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2432:TCP"= 2432:TCP:yxavcvq
"1947:TCP"= 1947:TCP:HASP SRM 
"1947:UDP"= 1947:UDP:HASP SRM 
"3389:TCP"= 3389:TCP:Remote Desktop
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
.
R2 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [28/04/2009 03:59 38912]
R3 xcpip;Pilote du protocole TCP/IP;c:\windows\system32\drivers\xcpip.sys --> c:\windows\system32\drivers\xcpip.sys [?]
R3 xpsec;Pilote IPSEC;c:\windows\system32\drivers\xpsec.sys --> c:\windows\system32\drivers\xpsec.sys [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [12/05/2009 22:04 1684736]
S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers
etaapl.sys [15/07/2010 19:13 18432]
S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\driverst2860.sys [12/05/2009 22:06 966912]
S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [12/05/2009 23:14 232872]
S3 uvclf;uvclf;c:\windows\system32\drivers\uvclf.sys [28/04/2009 07:47 39040]
S4 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 23:47 135664]
S4 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 23:47 135664]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
clncedu
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 21:47]
.
2011-08-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 21:47]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
DPF: {62D90588-609E-4208-A260-A6CEC45BB92C} - hxxp://activex.camfrogweb.com/advanced/2.0.6/CFWebU.exe
FF - ProfilePath - c:\documents and settings\dOZerSuxx\Application Data\Mozilla\Firefox\Profiles\4lihmyqc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.commentcamarche.net/forum/virus-securite-7
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-SynAsusAcpi - c:\program files\Synaptics\SynTP\SynAsusAcpi.exe
MSConfigStartUp-AVG9_TRAY - c:\progra~1\AVG\AVG9\avgtray.exe
MSConfigStartUp-AVG_TRAY - c:\program files\AVG\AVG10\avgtray.exe
MSConfigStartUp-Google Quick Search Box - c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe
MSConfigStartUp-SRS Premium Sound - c:\program files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe
MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
MSConfigStartUp-SynAsusAcpi - c:\program files\Synaptics\SynTP\SynAsusAcpi.exe
MSConfigStartUp-SynTPEnh - c:\program files\Synaptics\SynTP\SynTPEnh.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-10 23:02
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2011-08-10  23:05:24
ComboFix-quarantined-files.txt  2011-08-10 21:05
.
Avant-CF: 22 711 861 248 octets libres
Après-CF: 23 131 766 784 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - 0394168724C72D3E6E481FB60E14C4FD

g3n-h@ckm@n · Answer

pourquoi tu l'as mis trois fois ?

dozer · Answer

juste une erreur de ma part. Désolé...

dOZeRrrrR · Answer

ComboFix 11-08-10.03 - dOZerSuxx 11/08/2011  11:21:01.2.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.533 [GMT 2:00]
Lancé depuis: c:\documents and settings\dOZerSuxx\Bureau\Aurelien.exe
Commutateurs utilisés :: c:\documents and settings\dOZerSuxx\Bureau\CFScript.txt
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-11 au 2011-08-11  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-10 15:33 . 2011-08-10 15:33	--------	d-----w-	c:\program files\Ad-Remover
2011-08-10 15:10 . 2011-08-10 15:18	--------	d-----w-	C:\UsbFix
2011-08-09 15:17 . 2011-08-10 12:42	--------	d-----w-	C:\Kill'em
2011-08-05 12:33 . 2011-08-05 12:33	--------	d-----w-	c:\documents and settings\dOZerSuxx\Application Data\AVG10
2011-08-05 10:18 . 2011-08-10 11:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\MFAData
2011-08-02 17:22 . 2011-08-02 17:42	--------	d-----w-	c:\documents and settings\dOZerSuxx\Application Data\Download Manager
2011-07-27 07:51 . 2011-07-27 07:51	--------	d-----w-	c:\documents and settings\dOZerSuxx\Local Settings\Application Data\Opera
2011-07-27 07:51 . 2011-08-02 19:02	--------	d-----w-	c:\program files\Opera
2011-07-18 15:55 . 2011-07-18 15:55	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-10 15:18 . 2011-08-10 15:18	5137	----a-w-	C:\UsbFix_Upload_Me_DOZER.zip
2011-07-08 07:37 . 2011-08-03 07:28	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-08-10_21.02.47   )))))))))))))))))))))))))))))))))))))))))
.
+ 1601-01-01 00:00 . 1601-01-01 00:00	0              c:\windows\Temp\Perflib_Perfdata_9b8.dat
+ 2011-08-11 09:31 . 2011-08-11 09:31	16384              c:\windows\Temp\Perflib_Perfdata_4c8.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2009-04-27 17881088]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV Powertools.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV Powertools.lnk
backup=c:\windows\pss\MaxTV Powertools.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV Recorder Manager.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV Recorder Manager.lnk
backup=c:\windows\pss\MaxTV Recorder Manager.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^MaxTV.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\MaxTV.lnk
backup=c:\windows\pss\MaxTV.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^OneNote 2007 - Capture d'écran et lancement.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\OneNote 2007 - Capture d'écran et lancement.lnk
backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.3.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.3.lnk
backup=c:\windows\pss\OpenOffice.org 3.3.lnkStartup
.
[HKLM\~\startupfolder\C:^Documents and Settings^dOZerSuxx^Menu Démarrer^Programmes^Démarrage^ZooskMessenger.lnk]
path=c:\documents and settings\dOZerSuxx\Menu Démarrer\Programmes\Démarrage\ZooskMessenger.lnk
backup=c:\windows\pss\ZooskMessenger.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusACPIServer]
2009-04-16 17:46	630784	----a-w-	c:\program files\EeePC\ACPI\AsAcpiSvr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusEPCMonitor]
2009-03-13 14:15	98304	----a-w-	c:\program files\EeePC\ACPI\AsEPCMon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AsusTray]
2009-04-16 16:58	118784	----a-w-	c:\program files\EeePC\ACPI\AsTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 12:00	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2007-12-19 15:08	159744	----a-w-	c:\windows\system32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2007-12-19 15:08	135168	----a-w-	c:\windows\system32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-12-13 16:16	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2010-04-16 21:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2007-12-19 15:07	131072	----a-w-	c:\windows\system32\igfxpers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartSoft PDF Printer Agent]
2010-08-25 10:47	62856	----a-w-	c:\program files\Smart PDF Creator Pro\SmartSoft PDF Printer Agent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 10:44	248552	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2009-10-13 07:24	198160	----a-w-	c:\program files\Fichiers communs\Real\Update_OBealsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"fsssvc"=3 (0x3)
"avg9wd"=2 (0x2)
"avg9emc"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Opera\opera.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
.
R2 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [28/04/2009 03:59 38912]
R3 xcpip;Pilote du protocole TCP/IP;c:\windows\system32\drivers\xcpip.sys --> c:\windows\system32\drivers\xcpip.sys [?]
R3 xpsec;Pilote IPSEC;c:\windows\system32\drivers\xpsec.sys --> c:\windows\system32\drivers\xpsec.sys [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [12/05/2009 22:04 1684736]
S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers
etaapl.sys [15/07/2010 19:13 18432]
S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\driverst2860.sys [12/05/2009 22:06 966912]
S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [12/05/2009 23:14 232872]
S3 uvclf;uvclf;c:\windows\system32\drivers\uvclf.sys [28/04/2009 07:47 39040]
S4 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 23:47 135664]
S4 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [02/02/2010 23:47 135664]
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 21:47]
.
2011-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-02 21:47]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
DPF: {62D90588-609E-4208-A260-A6CEC45BB92C} - hxxp://activex.camfrogweb.com/advanced/2.0.6/CFWebU.exe
FF - ProfilePath - c:\documents and settings\dOZerSuxx\Application Data\Mozilla\Firefox\Profiles\4lihmyqc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.commentcamarche.net/forum/virus-securite-7
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-11 11:32
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(3844)
c:\windows\system32\msi.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\hasplms.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wscntfy.exe
c:\windows\RTHDCPL.EXE
.
**************************************************************************
.
Heure de fin: 2011-08-11  11:36:05 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-08-11 09:36
ComboFix2.txt  2011-08-10 21:05
.
Avant-CF: 23 140 548 608 octets libres
Après-CF: 23 129 210 880 octets libres
.
- - End Of File - - F1A0ECADB81633A38834688EF50A49E7

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

dOZeRrrrR · Answer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7433

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/08/2011 14:10:01
mbam-log-2011-08-11 (14-10-01).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 318789
Temps écoulé: 1 heure(s), 21 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Kill'em\quarantine\584.tmp.kill'em (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Kill'em\quarantine\jar_cache6377989541375015115.tmp.kill'em (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\program files	rend micro\backups\backup-20100215-133345-966.dll (PUP.Dealio.TB) -> Quarantined and deleted successfully.
c:\system volume information\_restore{7a9834f4-c2c8-4e92-9869-22d7445482f1}\RP317\A0100395.exe (Spyware.Zbot) -> Quarantined and deleted successfully.
c:\system volume information\_restore{7a9834f4-c2c8-4e92-9869-22d7445482f1}\RP321\A0100877.exe (Spyware.Zbot) -> Quarantined and deleted successfully.
c:\system volume information\_restore{7a9834f4-c2c8-4e92-9869-22d7445482f1}\RP321\A0101194.exe (Spyware.Zbot) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile\local settings	emporary internet files\Content.IE5\305T9OC2\l01[1].exe (Spyware.Zbot) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile\local settings	emporary internet files\Content.IE5\305T9OC2\l02[1].exe (Spyware.Zbot) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile\local settings	emporary internet files\Content.IE5\OFDQNPY1\k05[1].exe (Spyware.Zbot) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

pour vérif : 

telecharge ici : ZB_K 

Desactive tes protections 

lance-le , clique sur lancer le nettoyage 

l'outil téléchargera automatiquement sa derniere version  

puis il se lancera  

à la fin ZBK.txt s'ouvrira 

colle son contenu dans ta réponse.  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

dOZeRrrrR · Answer

14:29:52:343 2532	Scanning	Threads ...
14:29:57:250 2532	
14:29:57:250 2532	Scanning	Hooks ...
14:30:06:656 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 1596
14:30:06:656 2532	Spliced function send fixed in ws2_32.dll module of process with PID 1596
14:30:06:656 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 1596
14:30:06:656 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 1812
14:30:06:656 2532	Spliced function send fixed in ws2_32.dll module of process with PID 1812
14:30:06:656 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 1812
14:30:06:671 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 352
14:30:06:671 2532	Spliced function send fixed in ws2_32.dll module of process with PID 352
14:30:06:671 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 352
14:30:06:671 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 360
14:30:06:671 2532	Spliced function send fixed in ws2_32.dll module of process with PID 360
14:30:06:687 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 360
14:30:06:687 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 980
14:30:06:687 2532	Spliced function send fixed in ws2_32.dll module of process with PID 980
14:30:06:687 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 980
14:30:06:687 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 1360
14:30:06:687 2532	Spliced function send fixed in ws2_32.dll module of process with PID 1360
14:30:06:687 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 1360
14:30:06:703 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 2144
14:30:06:703 2532	Spliced function send fixed in ws2_32.dll module of process with PID 2144
14:30:06:703 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 2144
14:30:06:718 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 2732
14:30:06:718 2532	Spliced function send fixed in ws2_32.dll module of process with PID 2732
14:30:06:718 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 2732
14:30:06:734 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 1728
14:30:06:734 2532	Spliced function send fixed in ws2_32.dll module of process with PID 1728
14:30:06:734 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 1728
14:30:06:734 2532	Spliced function closesocket fixed in ws2_32.dll module of process with PID 2184
14:30:06:734 2532	Spliced function send fixed in ws2_32.dll module of process with PID 2184
14:30:06:734 2532	Spliced function WSASend fixed in ws2_32.dll module of process with PID 2184
14:30:06:750 2532	
14:30:06:750 2532	Scanning	Files ...
14:30:07:265 2532	
14:30:07:265 2532	
Completed
Results:
14:30:07:265 2532	Infected files:			0
14:30:07:265 2532	Infected threads:		0
14:30:07:281 2532	Unhooked functions:		30
14:30:07:281 2532	Deleted files:			0
14:30:07:281 2532	Fixed registry keys:		0

g3n-h@ckm@n · Answer

supprime ZB_K il n'est pris en charge par le nettoyeur d'outils en fin de desinfection

==================================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

dOZeRrrrR · Answer

Sorry je l'ai posté dessus je vais le mettre sur le site que tu m'as dit... Oupppssss... ;)

dOZeRrrrR · Answer

Voici le lien pour OTL :

http://www.cijoint.fr/cjlink.php?file=cj201108/cijFjVmtBD.txt

Voici le lien pour extra :

http://www.cijoint.fr/cjlink.php?file=cj201108/cij5vFaAAe.txt

g3n-h@ckm@n · Answer

desinstalle  Java 6 Update 22      

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique  
si tu as Vista ou windows 7 => clic droit "executer en tant que...."   

sur OTL.exe pour le lancer.  


&#9654Copie la liste qui se trouve en gras ci-dessous,  

&#9654 colle-la dans la zone sous "Personnalisation" :  


:processes  
explorer.exe  
iexplore.exe  
firefox.exe  
msnmsgr.exe  
Teatimer.exe  

:OTL  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found  
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found  
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present    
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) 
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)   
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)   
O18 - Protocol\Handler\ipp - No CLSID value found  
O18 - Protocol\Handler\msdaipp - No CLSID value found  

:Reg  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]        
"139:TCP"=-  
"445:TCP"=-  
"137:UDP"=-  
"138:UDP"=-  
"65533:TCP"=-  
"52344:TCP"=-  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]    
"139:TCP"=-  
"445:TCP"=-  
"137:UDP"=-  
"138:UDP"=-  
"65533:TCP"=-  
"52344:TCP"=-  

:Files  
C:\Documents and Settings\dOZerSuxx\Bureau\mbam-setup-1.51.1.1800.exe             
C:\Documents and Settings\dOZerSuxx\Bureau\Load_KidoKiller.exe        
@Alternate Data Stream - 126 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A9662AE0        

:commands  
[CLEARALLRESTOREPOINTS]  
[emptytemp]  
[start explorer]  
[reboot]  
  

&#9654 Clique sur "Correction" pour lancer la suppression.  


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.  

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

dOZeRrrrR · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
File Protocol\Handler\ipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
File Protocol\Handler\msdaipp - No CLSID value found not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\139:TCP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\445:TCP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\137:UDP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\138:UDP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\65533:TCP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\52344:TCP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\139:TCP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\445:TCP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\137:UDP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\138:UDP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\65533:TCP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\52344:TCP deleted successfully.
========== FILES ==========
C:\Documents and Settings\dOZerSuxx\Bureau\mbam-setup-1.51.1.1800.exe moved successfully.
C:\Documents and Settings\dOZerSuxx\Bureau\Load_KidoKiller.exe moved successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:A9662AE0 deleted successfully.
========== COMMANDS ==========
Restore points cleared and new OTL Restore Point set!
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: dOZerSuxx
->Temp folder emptied: 1477948 bytes
->Temporary Internet Files folder emptied: 3458636 bytes
->Java cache emptied: 846557 bytes
->FireFox cache emptied: 52904118 bytes
->Opera cache emptied: 5498711 bytes
->Flash cache emptied: 2011755 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 208127 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 537490 bytes
RecycleBin emptied: 2906672 bytes
 
Total Files Cleaned = 67,00 mb
 
 
OTL by OldTimer - Version 3.2.26.1 log created on 08112011_154933

Files\Folders moved on Reboot...
File\Folder C:\Documents and Settings\dOZerSuxx\Local Settings\Temp\Perflib_Perfdata_ca4.dat not found!
File move failed. C:\WINDOWS	emp\8a9d3e4 scheduled to be moved on reboot.
File move failed. C:\WINDOWS	emp\8ae07e48 scheduled to be moved on reboot.
File move failed. C:\WINDOWS	emp\hlktmp scheduled to be moved on reboot.

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

doit pas rester grand chose comme soucis ....si ?

dOZeRrrrR · Answer

Non mon bébé semble bien aller maintenant! Tu as géré...
Tu veux que je fasse une dernière vérification ?

g3n-h@ckm@n · Answer

bah on fait un "petit" menage alors ^^ Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

dOZeRrrrR · Answer

Yes!!! C'est parti pour le nettoyage de printemps (vu le temps... on en est pas loin...)

g3n-h@ckm@n · Answer

lol

dOZeRrrrR · Answer

Je ne suis pas là ce week end. Je termine la désinfection lundi et mettrait le sujet en résolu.

Encore merci pour ton efficacité et ton professionnalisme. 

A bientôt !

Aurélien

g3n-h@ckm@n · Answer

pas de soucis ^^

Ordinateur infecté

42 réponses

Discussions similaires

Newsletters