Suis-je infectée ?

Delphine -  
Bonjour,

J'ai des petits problèmes avec mon pc, et je crois que j'ai choppé une saloperie...

Les symptomes :

- impression de lag par moment sur internet
- retour de mail en erreur dans ma boite hotmail, avec des pièces jointes, envoyé apparament par moi à des contacts de ma liste, alors que je n'ai rien envoyé du tout.

Je poste un rapport Hijackis, si quelqu'un pouvait m'aider a le décortiquer ça serait cool, car je n'y comprend rien :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:22:58, on 11/12/2011
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
G:\Windows\SysWOW64\HsMgr.exe
G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE
E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe
G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe
G:\Program Files\AVAST Software\Avast\AvastUI.exe
G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
G:\Users\Delphi\Desktop\Programmes\MonsieurJakEtHis.exe
G:\Program Files (x86)\Mozilla Firefox\firefox.exe
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = G:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O1 - Hosts: ::1 localhost
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - G:\Program Files (x86)\Shareaza\RazaWebHook32.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - G:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - G:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - G:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - G:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - G:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - G:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "G:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "G:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ATICustomerCare] "G:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [Razer Naga Driver] G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe
O4 - HKLM\..\Run: [avast] "G:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] G:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] G:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: g:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: g:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - G:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - G:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - G:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - G:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: ASUS System Control Service (AsSysCtrlService) - Unknown owner - G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
O23 - Service: avast! Antivirus - AVAST Software - G:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - G:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - G:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - G:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - G:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - G:\Windows\system32\lsass.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - G:\Program Files\ma-config.com\x64\maconfservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - G:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - G:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - G:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - G:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - G:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - G:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - G:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - G:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - G:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - G:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - G:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - G:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - G:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - G:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - G:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - G:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - G:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - G:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Toute aide sera la bienvenue, merci :)

8 réponses

  1.  Fish66 Contributeur sécurité
    Salut,

    * Telecharge et install USBFix >>ICI par El Desaparecido , C_XX & Chimay8
    ou >>> Ici <<<

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

    :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

    automatiquement

    * Clique sur "Recherche"

    * Laisse travailler l'outil

    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    @+

    _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur sécurité_ _ _
    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0
    1. Delphine
      | UsbFix V 7.072 | [Recherche]

      Utilisateur: Delphine (Administrateur) # Liloo
      Mis à jour le 04/12/2011 par El Desaparecido
      Lancé à 18:49:22 | 11/12/2011

      PC: System manufacturer (P5Q-PRO) (x64-based PC) # Desktop Computer
      CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz (2403)
      RAM -> [ Total : 4095 | Free : 2270 ]
      BIOS: BIOS Date: 02/23/09 21:14:18 Ver: 08.00.14
      BOOT: Normal boot

      OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
      WB: Windows Internet Explorer 9.0.8112.16421

      SC: Security Center Service [ Enabled ]
      WU: Windows Update Service [ Enabled ]
      AV: Lavasoft Ad-Watch Live! Antivirus [ Enabled | Updated ]
      FW: Windows FireWall Service [ Enabled ]

      C:\ -> Disque fixe # 49 Go (10 Go libre(s) - 20%) [Fichiers ] # NTFS
      D:\ -> Disque fixe # 195 Go (50 Go libre(s) - 25%) [Jeux] # NTFS
      E:\ -> Disque fixe # 222 Go (152 Go libre(s) - 69%) [Musique et Logiciels] # NTFS
      F:\ -> CD-ROM
      G:\ (%systemdrive%) -> Disque fixe # 54 Go (13 Go libre(s) - 25%) [] # NTFS
      H:\ -> Disque fixe # 86 Go (34 Go libre(s) - 40%) [Japide] # NTFS
      I:\ -> CD-ROM
      J:\ -> Disque amovible # 15 Go (2 Go libre(s) - 12%) [CORSAIR] # NTFS

      ################## | Processus Actif |

      G:\Windows\system32\csrss.exe (416)
      G:\Windows\system32\wininit.exe (488)
      G:\Windows\system32\csrss.exe (512)
      G:\Windows\system32\services.exe (548)
      G:\Windows\system32\lsass.exe (564)
      G:\Windows\system32\lsm.exe (572)
      G:\Windows\system32\svchost.exe (672)
      G:\Windows\system32\svchost.exe (776)
      G:\Windows\system32\winlogon.exe (816)
      G:\Windows\system32\atiesrxx.exe (880)
      G:\Windows\System32\svchost.exe (932)
      G:\Windows\System32\svchost.exe (968)
      G:\Windows\system32\svchost.exe (1012)
      G:\Windows\system32\svchost.exe (1040)
      G:\Windows\system32\svchost.exe (1128)
      G:\Program Files\AVAST Software\Avast\AvastSvc.exe (1188)
      G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (1232)
      G:\Windows\System32\spoolsv.exe (1500)
      G:\Windows\system32\svchost.exe (1528)
      G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (1640)
      G:\Windows\system32\svchost.exe (1668)
      G:\Windows\SysWOW64\PnkBstrA.exe (1752)
      G:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1788)
      G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1988)
      G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2028)
      G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
      G:\Windows\system32\wbem\unsecapp.exe (2120)
      G:\Windows\system32\wbem\wmiprvse.exe (2244)
      G:\Windows\system32\atieclxx.exe (2432)
      G:\Windows\system32\Dwm.exe (3052)
      G:\Windows\Explorer.EXE (216)
      G:\Windows\system32\SearchIndexer.exe (720)
      G:\Windows\SysWOW64\HsMgr.exe (2912)
      G:\Windows\system\HsMgr64.exe (2780)
      G:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe (2796)
      G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE (2696)
      E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe (2708)
      G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe (3200)
      G:\Program Files\AVAST Software\Avast\AvastUI.exe (3208)
      G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3224)
      G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3304)
      G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3412)
      G:\Program Files\Windows Media Player\wmpnetwk.exe (3656)
      G:\Windows\System32\svchost.exe (3916)
      G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (3632)
      G:\Windows\system32\DllHost.exe (3808)
      G:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3792)
      G:\Windows\System32\svchost.exe (540)
      G:\Program Files (x86)\Mozilla Firefox\firefox.exe (2936)
      G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4732)
      G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4080)
      G:\Windows\system32\svchost.exe (2828)
      \\?\G:\Windows\system32\wbem\WMIADAP.EXE (5024)
      G:\Windows\system32\wbem\wmiprvse.exe (5056)
      G:\UsbFix\UsbFix.exe (4932)

      ################## | Éléments infectieux |

      ################## | Registre |

      ################## | Mountpoints2 |

      HKCU\.\.\.\.\Explorer\MountPoints2\{cf43e5ff-8c6d-11e0-9db6-002215641009}
      Shell\AutoRun\Command = I:\Installer.exe

      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné!

      ################## | E.O.F |
      0
      1. Fish66 Contributeur sécurité
        Re,
        1/
        (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

        * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

        :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

        automatiquement

        * Clique sur "Suppression"

        * Laisse travailler l'outil

        * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

        2/
        Nous allons effectuer un diagnostic plus profond de ton PC:
        *Télécharge ZHPDiag sur ton bureau :

        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
        ou :
        http://www.premiumorange.com/zeb-help-process/zhpdiag.html

        * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

        /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

        * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
        * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
        Si indisponible, tu peux essayer avec l'un de ces liens:
        http://dl.free.fr
        http://ww38.toofiles.com/fr/documents-upload.html
        https://www.terafiles.net/
        https://www.casimages.com/
        http://pjjoint.malekal.com/

        * Tuto zhpdiag :
        http://www.premiumorange.com/zeb-help-process/zhpdiag.html

        Hébergement de rapport sur cijoint.fr/

        Rend toi sur ce site : http://www.cijoint.fr/
        Clique sur Choisissez un fichier
        Clique sur "Cliquez ici pour déposer le fichier".
        Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt
        est ajouté dans la page. Copie ce lien dans ta réponse.
        ============================================
        Aide : >>> hébergement ICI <<<

        0
        1. Delphine
          Voici le rapport de ZHPDIAG : http://www.toofiles.com/fr/oip/documents/txt/216_zhpdiag.html
          0
          2. Fish66 Contributeur sécurité
            Re,

            1/
            Poste moi le rapport USBFix mode suppression stp

            2/
            Télécharge AdwCleaner (merci à Xplode)
            Lance AdwCleaner
            Clique sur le bouton [ Suppression ]
            Patiente...
            Poste le rapport qui apparait en fin de recherche.
            Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

            @+
            0
            1. Delphine
              Voila pour USBFIX en mode suppression :
              ############################## | UsbFix V 7.072 | [Suppression]

              Utilisateur: Delphine (Administrateur) # liloo
              Mis à jour le 04/12/2011 par El Desaparecido
              Lancé à 23:10:20 | 11/12/2011

              PC: System manufacturer (P5Q-PRO) (x64-based PC) # Desktop Computer
              CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz (2403)
              RAM -> [ Total : 4095 | Free : 1955 ]
              BIOS: BIOS Date: 02/23/09 21:14:18 Ver: 08.00.14
              BOOT: Normal boot

              OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
              WB: Windows Internet Explorer 9.0.8112.16421

              SC: Security Center Service [ Enabled ]
              WU: Windows Update Service [ Enabled ]
              AV: Lavasoft Ad-Watch Live! Antivirus [ Enabled | Updated ]
              FW: Windows FireWall Service [ Enabled ]

              C:\ -> Disque fixe # 49 Go (10 Go libre(s) - 20%) [Fichiers Téléchargés] # NTFS
              D:\ -> Disque fixe # 195 Go (50 Go libre(s) - 25%) [Jeux] # NTFS
              E:\ -> Disque fixe # 222 Go (152 Go libre(s) - 69%) [Musique et Logiciels] # NTFS
              F:\ -> CD-ROM
              G:\ (%systemdrive%) -> Disque fixe # 54 Go (13 Go libre(s) - 24%) [] # NTFS
              H:\ -> Disque fixe # 86 Go (34 Go libre(s) - 40%) [Jeux Rapide] # NTFS
              I:\ -> CD-ROM
              J:\ -> Disque amovible # 15 Go (2 Go libre(s) - 12%) [CORSAIR] # NTFS

              ################## | Processus Actif |

              G:\Windows\system32\csrss.exe (416)
              G:\Windows\system32\wininit.exe (488)
              G:\Windows\system32\csrss.exe (512)
              G:\Windows\system32\services.exe (548)
              G:\Windows\system32\lsass.exe (564)
              G:\Windows\system32\lsm.exe (572)
              G:\Windows\system32\svchost.exe (672)
              G:\Windows\system32\svchost.exe (776)
              G:\Windows\system32\winlogon.exe (816)
              G:\Windows\system32\atiesrxx.exe (880)
              G:\Windows\System32\svchost.exe (932)
              G:\Windows\System32\svchost.exe (968)
              G:\Windows\system32\svchost.exe (1012)
              G:\Windows\system32\svchost.exe (1040)
              G:\Windows\system32\svchost.exe (1128)
              G:\Program Files\AVAST Software\Avast\AvastSvc.exe (1188)
              G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (1232)
              G:\Windows\System32\spoolsv.exe (1500)
              G:\Windows\system32\svchost.exe (1528)
              G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (1640)
              G:\Windows\system32\svchost.exe (1668)
              G:\Windows\SysWOW64\PnkBstrA.exe (1752)
              G:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1788)
              G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1988)
              G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2028)
              G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
              G:\Windows\system32\wbem\unsecapp.exe (2120)
              G:\Windows\system32\wbem\wmiprvse.exe (2244)
              G:\Windows\system32\atieclxx.exe (2432)
              G:\Windows\system32\Dwm.exe (3052)
              G:\Windows\Explorer.EXE (216)
              G:\Windows\system32\SearchIndexer.exe (720)
              G:\Windows\SysWOW64\HsMgr.exe (2912)
              G:\Windows\system\HsMgr64.exe (2780)
              G:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe (2796)
              G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE (2696)
              E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe (2708)
              G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe (3200)
              G:\Program Files\AVAST Software\Avast\AvastUI.exe (3208)
              G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3224)
              G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3304)
              G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3412)
              G:\Program Files\Windows Media Player\wmpnetwk.exe (3656)
              G:\Windows\System32\svchost.exe (3916)
              G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (3632)
              G:\Windows\system32\DllHost.exe (3808)
              G:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3792)
              G:\Windows\System32\svchost.exe (540)
              G:\Program Files (x86)\Mozilla Firefox\firefox.exe (2936)
              G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4732)
              G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4080)
              G:\Windows\system32\svchost.exe (2828)
              G:\UsbFix\UsbFix.exe (4220)
              G:\Windows\system32\wbem\wmiprvse.exe (4604)

              ################## | Processus Stoppés |

              Stoppé! G:\Windows\system32\atiesrxx.exe (880)
              Stoppé! G:\Program Files\AVAST Software\Avast\AvastSvc.exe (1188)
              Stoppé! G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (1232)
              Stoppé! G:\Windows\System32\spoolsv.exe (1500)
              Stoppé! G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (1640)
              Stoppé! G:\Windows\SysWOW64\PnkBstrA.exe (1752)
              Stoppé! G:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1788)
              Stoppé! G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1988)
              Stoppé! G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2028)
              Stoppé! G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
              Stoppé! G:\Windows\system32\atieclxx.exe (2432)
              Stoppé! G:\Windows\system32\SearchIndexer.exe (720)
              Stoppé! G:\Windows\SysWOW64\HsMgr.exe (2912)
              Stoppé! G:\Windows\system\HsMgr64.exe (2780)
              Stoppé! G:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe (2796)
              Stoppé! G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE (2696)
              Stoppé! E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe (2708)
              Stoppé! G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe (3200)
              Stoppé! G:\Program Files\AVAST Software\Avast\AvastUI.exe (3208)
              Stoppé! G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3224)
              Stoppé! G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3304)
              Stoppé! G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3412)
              Stoppé! G:\Program Files\Windows Media Player\wmpnetwk.exe (3656)
              Stoppé! G:\Windows\system32\DllHost.exe (3808)
              Stoppé! G:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3792)
              Stoppé! G:\Program Files (x86)\Mozilla Firefox\firefox.exe (2936)
              Stoppé! G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4732)
              Stoppé! G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4080)

              ################## | Éléments infectieux |

              Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
              Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
              Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
              Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
              Supprimé! D:\Recycler\S-1-5-21-1482476501-1364589140-725345543-1004
              Supprimé! D:\Recycler\S-1-5-21-1482476501-1364589140-725345543-500
              Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
              Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
              Supprimé! E:\Recycler\S-1-5-21-1482476501-1364589140-725345543-1004
              Supprimé! E:\Recycler\S-1-5-21-1482476501-1364589140-725345543-500
              Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
              Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
              Supprimé! H:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
              Supprimé! H:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001

              (!) Fichiers temporaires supprimés.

              ################## | Registre |

              ################## | Mountpoints2 |

              Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cf43e5ff-8c6d-11e0-9db6-002215641009}

              ################## | Listing |

              [11/12/2011 - 23:12:23 | SHD ] C:\$RECYCLE.BIN
              [31/10/2011 - 12:48:49 | D ] C:\AMD
              [20/07/2009 - 15:25:51 | N | 370702007] C:\CerebusVsCyanide.wmv
              [11/12/2011 - 17:30:36 | N | 435858] C:\shared.log
              [17/08/2009 - 22:11:13 | SHD ] C:\System Volume Information
              [21/11/2011 - 21:08:53 | D ] C:\Telechargement Uttorent
              [11/12/2011 - 19:53:39 | D ] C:\Téléchargement Firefox
              [11/12/2011 - 23:12:23 | SHD ] D:\$RECYCLE.BIN
              [14/06/2011 - 18:04:47 | D ] D:\APB
              [09/03/2009 - 13:54:27 | D ] D:\Burnout Paradise
              [02/11/2011 - 13:00:51 | D ] D:\Config.Msi
              [05/04/2010 - 15:18:29 | D ] D:\Crysis
              [02/11/2011 - 13:00:47 | D ] D:\CRYSISS
              [03/12/2011 - 14:35:42 | D ] D:\Cs & Half Life 2
              [02/11/2011 - 12:57:08 | D ] D:\Dark Age of Camelot
              [03/09/2011 - 19:55:13 | D ] D:\Dawtide
              [28/09/2009 - 13:09:48 | D ] D:\Far Cry
              [27/10/2008 - 17:39:44 | D ] D:\Far Cry 2
              [27/10/2008 - 17:24:03 | D ] D:\FAR_CRY_2_CLONEDVD_READNFO
              [28/09/2008 - 18:39:36 | D ] D:\Fear
              [02/12/2009 - 12:37:26 | D ] D:\La 4ème Prophécie
              [02/11/2011 - 13:04:08 | D ] D:\League of legend
              [14/06/2011 - 18:10:34 | D ] D:\Mortal Online
              [03/12/2011 - 14:35:02 | D ] D:\Oblivion
              [08/08/2010 - 21:10:18 | D ] D:\RACE DRIVER
              [11/12/2011 - 23:11:04 | SHD ] D:\RECYCLER
              [26/06/2011 - 12:08:38 | D ] D:\SC2
              [01/04/2009 - 13:37:17 | D ] D:\Seven Kingdoms
              [01/04/2009 - 13:40:12 | D ] D:\Seven Kingdoms AA français
              [13/11/2011 - 16:28:27 | D ] D:\StarCraft II
              [15/08/2010 - 18:07:24 | SHD ] D:\System Volume Information
              [14/11/2011 - 16:52:54 | D ] D:\The Elder Scrolls V Skyrim
              [16/11/2009 - 12:05:51 | D ] D:\Tom Clancy H A W X
              [17/10/2011 - 14:02:30 | D ] D:\Video vegas
              [03/12/2009 - 00:50:49 | D ] D:\WindowsImageBackup
              [11/12/2011 - 23:12:23 | SHD ] E:\$RECYCLE.BIN
              [17/03/2010 - 22:15:14 | D ] E:\Config.Msi
              [13/08/2010 - 17:43:21 | D ] E:\Download avec Limewire
              [01/04/2009 - 16:50:46 | D ] E:\Download Firefox
              [02/11/2011 - 13:20:11 | D ] E:\Download Utorrent
              [17/10/2011 - 14:02:30 | D ] E:\Fraps movie
              [27/01/2010 - 12:41:16 | D ] E:\GameVideo
              [19/07/2011 - 11:57:22 | D ] E:\Musique
              [17/10/2011 - 14:03:36 | D ] E:\Programmes et autres
              [11/12/2011 - 23:12:23 | SHD ] E:\RECYCLER
              [22/09/2008 - 16:55:38 | SHD ] E:\System Volume Information
              [11/12/2011 - 23:12:23 | SHD ] G:\$Recycle.Bin
              [17/11/2009 - 12:44:42 | D ] G:\$WINDOWS.~Q
              [26/10/2010 - 18:57:03 | D ] G:\ATI
              [02/11/2011 - 10:48:56 | D ] G:\Boot
              [01/01/2002 - 01:09:25 | N | 356] G:\Boot.BAK
              [01/01/2002 - 01:15:38 | N | 356] G:\Boot.ini.saved
              [20/11/2010 - 13:40:07 | RASH | 383786] G:\bootmgr
              [17/11/2009 - 12:29:48 | N | 8192] G:\BOOTSECT.BAK
              [14/07/2009 - 06:08:56 | SHD ] G:\Documents and Settings
              [11/12/2011 - 17:45:43 | ASH | 3220480000] G:\hiberfil.sys
              [17/08/2009 - 20:59:11 | D ] G:\Intel
              [25/03/2005 - 09:00:00 | N | 47772] G:\NTDETECT.COM
              [18/02/2007 - 16:12:38 | N | 297072] G:\ntldr
              [11/12/2011 - 20:02:45 | N | 512] G:\PhysicalDisk0_MBR.bin
              [14/11/2011 - 13:24:50 | D ] G:\Program Files
              [11/12/2011 - 19:54:38 | D ] G:\Program Files (x86)
              [06/12/2011 - 19:22:24 | HD ] G:\ProgramData
              [10/12/2011 - 23:26:48 | N | 17648] G:\PureRa.txt
              [17/11/2009 - 12:52:32 | SHD ] G:\Recovery
              [11/12/2011 - 17:44:08 | SHD ] G:\System Volume Information
              [11/12/2011 - 23:12:23 | D ] G:\UsbFix
              [11/12/2011 - 23:10:34 | A | 10872] G:\UsbFix.txt
              [17/11/2009 - 12:39:41 | D ] G:\Users
              [11/12/2011 - 01:00:01 | D ] G:\Windows
              [11/12/2011 - 20:02:13 | D ] G:\ZHP
              [11/12/2011 - 23:12:23 | SHD ] H:\$RECYCLE.BIN
              [11/12/2010 - 11:24:35 | D ] H:\Config.Msi
              [11/11/2010 - 14:04:53 | D ] H:\Fraps
              [17/10/2011 - 14:16:44 | D ] H:\Fraps Movie
              [11/12/2010 - 19:17:23 | D ] H:\GTA IV
              [29/10/2011 - 13:36:04 | D ] H:\Origin
              [11/12/2011 - 17:45:45 | ASH | 6291456000] H:\pagefile.sys
              [18/08/2009 - 01:39:58 | SHD ] H:\System Volume Information
              [25/07/2011 - 11:04:25 | N | 734212096] J:\BelVSFra.avi
              [10/09/2011 - 22:05:10 | N | 734040064] J:\Calculs Meurtriers.avi
              [10/08/2011 - 19:59:42 | N | 725684224] J:\Independance Day - by Lelouch01.avi
              [31/10/2011 - 15:15:41 | N | 731934720] J:\P.aty.avi
              [17/07/2011 - 00:10:37 | D ] J:\StarCraft II
              [03/06/2011 - 11:31:52 | N | 733245440] J:\Veronika decides to die DVDRIP.avi

              ################## | Vaccin |

              C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
              D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
              E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
              G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
              H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
              J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

              ################## | Reboot |

              L'ordinateur à été redémarré!

              ################## | E.O.F |
              0
              1. Delphine
                Et ADWCleaner en mode surrpession :

                # AdwCleaner v1.402 - Rapport créé le 11/12/2011 à 23:37:04
                # Mis à jour le 11/12/11 à 19h par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : Delphine - LILOO (Administrateur)
                # Exécuté depuis : C:\Téléchargement Firefox\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : G:\Users\Delphine\AppData\Roaming\OfferBox
                Dossier Supprimé : G:\Users\Delphine\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
                Dossier Supprimé : G:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\1ch6v0bq.default\extensions\cacaoweb.cacaoweb.org

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\ilivid
                Clé Supprimée : HKCU\Software\Offerbox
                Clé Supprimée : HKLM\SOFTWARE\Offerbox
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

                ***** [Registre (x64)] *****

                ***** [Navigateurs] *****

                -\\ Internet Explorer v9.0.8112.16421

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v8.0 (fr)

                Profil : 1ch6v0bq.default
                Fichier : G:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\1ch6v0bq.default\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [2012 octets] - [11/12/2011 23:36:35]
                AdwCleaner[S1].txt - [1634 octets] - [11/12/2011 23:37:04]

                *************************

                Dossier Temporaire : 10 dossier(s)et 3 fichier(s) supprimés

                ########## EOF - G:\AdwCleaner[S1].txt - [1854 octets] ##########
                0
                1. Fish66 Contributeur sécurité
                  Bonjour,

                  * Lance Malwarebytes' Anti-Malware
                  * Fais la mise à jour
                  * Clique dans l'onglet "Recherche"
                  * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                  * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                  A la fin de l'analyse, si MBAM n'a rien trouvé :

                  * Clique sur OK, le rapport s'ouvre spontanément

                  Si des menaces ont été détectées :

                  * Clique sur OK puis "Afficher les résultats"
                  *Vérifie que toutes les lignes sont cochées
                  * Choisis l'option "Supprimer la sélection"
                  * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                  * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

                  * Copie/colle le rapport dans le prochain message

                  Remarque :
                  - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

                  @+
                  0

                  Discussions similaires

                  messageie infectée
                  dodo

                  1 réponse
                  USB Infectée !
                  Kimia77

                  8 réponses
                  Infectée par Adware.Agent !
                  Leila

                  8 réponses
                  Infectée par Core10k.exe
                  Roxanne_32

                  25 réponses
                  Clé usb infectée
                  Asusneuf

                  10 réponses