Chevalde Troie TR/Dldr.MSIL.Small.eq

Question

Bonjour, je suis nouveau ici, et je viens vous demander de l'aide car je n'en peux plus. Voilà quelques jours que AVIRA me trouve un VIRUS TR/Dldr.MSIL.Small.eq. J'ai essayé de le supprimer/mettre en quarantaine, mais il revient toutes les 5 secondes. J'ai essayé ADAWARE, SPYBOT, ANTIMALWARE mais ils ne le voient pas, seul Avira le voit mais ne le supprime pas. J'ai essayé en MODE SANS ECHEC et plusieurs fois mais rien n'y fait, il revient tout le temps. AIDEZ MOI SVP !!!!!!!!!!!!!!!!!



Configuration: Windows 7 / Firefox 8.0

Utilisateur anonyme · Answer

Bonjour

Inscris toi avant tout  

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

juju666 · Answer

Salut supprime ça déjà : 

ADAWARE, SPYBOT

Obsolètes 

~~

Télécharge installe et exécute ZHPDiag
Clique sur la loupe
A la fin le rapport sera généré sur ton bureau, envoie le sur http://pjjoint.malekal.com et poste le lien ici

A+

MagooMr69150 · Answer

merci à vous 2 je viens de m'inscrire et ZHPDiag est en cours d'analyse, je vous poste cela tout de suite après !!!

MagooMr69150 · Answer

je viens de le lancer et à 44% il dit qu'il ne répond pas je le relance en esparant que cette fois cela sera la bonne !!!

MagooMr69150 · Answer

Voilà c'est fait : https://www.cjoint.com/?BApotrVFWKZ 


merci par avance

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


[MD5.4635935FC972C582632BF45C26BFCB0E] - (...) -- C:\Windows\SysWOW64\srvany.exe   [8192] [PID.] 
M3 - MFPP: Plugins - [MagooMr] -- C:\Users\MagooMr\AppData\Roaming\Mozilla\Firefox\Profiles\fyohz33x.default\searchplugins\startsear.xml     
M0 - MFSP: prefs.js [MagooMr - fyohz33x.default] http://startsear.ch 
O23 - Service: Windows Management Console (Windows Management Console) . (...) - C:\Windows\SysWOW64\srvany.exe     
[HKCU\Software\StartSearch]     
[HKCU\Software\vShare.tv]     
[HKLM\Software\Software] 
O43 - CFD: 11/01/2012 - 23:03:12 - [0,000] ----D- C:\ProgramData\Trymedia     
O43 - CFD: 02/12/2011 - 20:06:28 - [0,380] ----D- C:\Program Files (x86)\StartSearch plugin     
O69 - SBI: SearchScopes [HKCU] {3D41F773-C2A2-4541-8F58-DF94FA1311D3} - (Web Search) - http://startsear.ch     
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
C:\ProgramData\Trymedia     
STOP:SR - | Auto  0 |  (Windows Management Console) . (...) - C:\Windows\System32\srvany.exe     
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



A+

MagooMr69150 · Answer

voilà  https://www.cjoint.com/?BApoCZjuaa6 
cependant avira me dit toujours que j'ai ce virus...

Utilisateur anonyme · Answer

Re

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

 Clique sur " choose File", cherche un fichier à la fois :

C:\Windows\SysWOW64\Winmgt.exe


Clique sur Scan It! 

Un rapport va s'élaborer ligne à ligne. 

 Attends la fin. Il doit comprendre la taille du fichier envoyé. 

 Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

 Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci 

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant

Utilisateur anonyme · Answer

Re

Ok;avançons.

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

MagooMr69150 · Answer

Voilà c'est fait.......

ComboFix 12-01-15.01 - MagooMr 15/01/2012  15:21:07.1.2 - x64
Microsoft Windows 7 Intégrale Édition Spéciale   6.1.7601.1.1252.33.1036.18.4094.2338 [GMT 1:00]
Lancé depuis: c:\users\MagooMr\Desktop\asdehi.exe
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\MagooMr\AppData\Local\Temp\bad4021e-8b96-4726-a482-7caebf5bc001\CliSecureRT.dll
c:\users\MagooMr\AppData\Roaming\quickzip51.msi.tmp
c:\windows\SysWow64\instsrv.exe
c:\windows\SysWow64\muzapp.exe
c:\windows\SysWow64\system32
c:\windows\SysWow64\system32\3DAudio.ax
c:\windows\SysWow64\system32\avrt.dll
c:\windows\SysWow64\system32\cis-2.4.dll
c:\windows\SysWow64\system32\issacapi_bs-2.3.dll
c:\windows\SysWow64\system32\issacapi_pe-2.3.dll
c:\windows\SysWow64\system32\issacapi_se-2.3.dll
c:\windows\SysWow64\system32\MACXMLProto.dll
c:\windows\SysWow64\system32\MaDRM.dll
c:\windows\SysWow64\system32\MaJGUILib.dll
c:\windows\SysWow64\system32\MAMACExtract.dll
c:\windows\SysWow64\system32\MASetupCleaner.exe
c:\windows\SysWow64\system32\MaXMLProto.dll
c:\windows\SysWow64\system32\mfplat.dll
c:\windows\SysWow64\system32\MK_Lyric.dll
c:\windows\SysWow64\system32\MSCLib.dll
c:\windows\SysWow64\system32\MSFLib.dll
c:\windows\SysWow64\system32\MSLUR71.dll
c:\windows\SysWow64\system32\msvcp60.dll
c:\windows\SysWow64\system32\MTTELECHIP.dll
c:\windows\SysWow64\system32\MTXSYNCICON.dll
c:\windows\SysWow64\system32\muzaf1.dll
c:\windows\SysWow64\system32\muzapp.dll
c:\windows\SysWow64\system32\muzapp.exe
c:\windows\SysWow64\system32\muzdecode.ax
c:\windows\SysWow64\system32\muzeffect.ax
c:\windows\SysWow64\system32\muzmp4sp.ax
c:\windows\SysWow64\system32\muzmpgsp.ax
c:\windows\SysWow64\system32\muzoggsp.ax
c:\windows\SysWow64\system32\muzwmts.dll
c:\windows\SysWow64\system32\psapi.dll
E:\install.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-12-15 au 2012-01-15  ))))))))))))))))))))))))))))))))))))
.
.
2012-01-15 14:27 . 2012-01-15 14:27	69000	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{23ADF577-AB1E-4F99-978A-BFB044D8475B}\offreg.dll
2012-01-15 14:14 . 2012-01-15 14:14	917840	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{80FBA8BB-434E-4A01-BC8F-C01287D7E030}\gapaengine.dll
2012-01-15 14:14 . 2011-11-21 02:40	8822856	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{23ADF577-AB1E-4F99-978A-BFB044D8475B}\mpengine.dll
2012-01-15 14:11 . 2012-01-15 14:11	--------	d-----w-	c:\program files (x86)\Microsoft Security Client
2012-01-15 14:11 . 2012-01-15 14:11	--------	d-----w-	c:\program files\Microsoft Security Client
2012-01-15 13:07 . 2012-01-15 13:26	--------	d-----w-	C:\ZHP
2012-01-15 13:06 . 2012-01-15 13:25	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-01-15 12:50 . 2012-01-15 12:54	20992	----a-w-	c:\windows\SysWow64\Winmgt.exe
2012-01-15 11:25 . 2012-01-15 11:43	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2012-01-15 11:25 . 2012-01-15 11:26	--------	d-----w-	c:\program files (x86)\Spybot - Search & Destroy
2012-01-15 10:18 . 2012-01-15 10:18	--------	d-----w-	c:\program files (x86)\ESET
2012-01-15 10:00 . 2012-01-15 10:00	55384	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2012-01-15 09:53 . 2012-01-15 13:22	--------	d-----w-	c:\programdata\Lavasoft
2012-01-15 09:53 . 2012-01-15 09:53	--------	d-----w-	c:\program files (x86)\Lavasoft
2012-01-13 12:46 . 2011-11-21 11:40	8822856	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{7C5598BA-0E37-4081-89D7-B90D192B02D6}\mpengine.dll
2012-01-12 12:32 . 2011-12-08 04:22	98616	----a-w-	c:\windows\system32\drivers\ssudbus.sys
2012-01-12 12:32 . 2011-12-08 04:22	203320	----a-w-	c:\windows\system32\drivers\ssudmdm.sys
2012-01-11 03:17 . 2011-10-26 05:25	1572864	----a-w-	c:\windows\system32\quartz.dll
2012-01-11 03:17 . 2011-10-26 05:25	366592	----a-w-	c:\windows\system32\qdvd.dll
2012-01-11 03:17 . 2011-10-26 04:32	514560	----a-w-	c:\windows\SysWow64\qdvd.dll
2012-01-11 03:17 . 2011-10-26 04:32	1328128	----a-w-	c:\windows\SysWow64\quartz.dll
2012-01-11 03:17 . 2011-11-17 06:41	1731920	----a-w-	c:\windows\system32
tdll.dll
2012-01-11 03:17 . 2011-11-17 05:38	1292080	----a-w-	c:\windows\SysWow64
tdll.dll
2012-01-11 03:17 . 2011-11-19 14:58	77312	----a-w-	c:\windows\system32\packager.dll
2012-01-11 03:17 . 2011-11-19 14:01	67072	----a-w-	c:\windows\SysWow64\packager.dll
2012-01-10 18:12 . 2012-01-10 18:12	--------	d-----w-	c:\users\MagooMr\Mambanation
2012-01-10 18:11 . 2012-01-10 18:12	--------	d-----w-	c:\users\MagooMr\blackmamba_cache
2012-01-04 19:04 . 2012-01-04 19:04	--------	d-----w-	c:\program files\SoftwareForMe Inc
2012-01-03 09:17 . 2012-01-03 09:25	--------	d-----w-	c:\users\MagooMr\AppData\Local\Vivitar Experience Image Manager
2012-01-03 09:17 . 2012-01-03 09:17	--------	d-----w-	c:\programdata\Vivitar
2012-01-03 09:16 . 2008-12-17 18:22	57344	----a-w-	c:\windows\SysWow64\ff_vfw.dll
2012-01-03 09:16 . 2008-12-11 12:26	60273	----a-w-	c:\windows\SysWow64\pthreadGC2.dll
2012-01-03 09:15 . 2012-01-03 09:16	--------	d-----w-	c:\program files\Vivitar Experience Image Manager
2011-12-29 20:31 . 2011-12-29 20:31	626688	----a-w-	c:\program files (x86)\Mozilla Firefox\msvcr80.dll
2011-12-29 20:31 . 2011-12-29 20:31	548864	----a-w-	c:\program files (x86)\Mozilla Firefox\msvcp80.dll
2011-12-29 20:31 . 2011-12-29 20:31	479232	----a-w-	c:\program files (x86)\Mozilla Firefox\msvcm80.dll
2011-12-29 20:31 . 2011-12-29 20:31	43992	----a-w-	c:\program files (x86)\Mozilla Firefox\mozutils.dll
2011-12-29 11:58 . 2011-11-01 10:34	32920	----a-w-	c:\windows\system32\drivers\OAnet.sys
2011-12-29 11:45 . 2011-12-14 14:57	34624	----a-w-	c:\windows\system32\TURegOpt.exe
2011-12-29 11:45 . 2011-12-14 14:56	25920	----a-w-	c:\windows\system32\authuitu.dll
2011-12-29 11:45 . 2011-12-14 14:56	21312	----a-w-	c:\windows\SysWow64\authuitu.dll
2011-12-29 11:45 . 2011-12-29 11:45	--------	d-----w-	c:\users\MagooMr\AppData\Roaming\TuneUp Software
2011-12-29 11:45 . 2011-12-29 11:45	--------	d-----w-	c:\program files (x86)\TuneUp Utilities 2012
2011-12-29 11:44 . 2011-12-29 11:45	--------	d-----w-	c:\programdata\TuneUp Software
2011-12-29 11:44 . 2011-12-29 11:44	--------	d-sh--w-	c:\programdata\{32364CEA-7855-4A3C-B674-53D8E9B97936}
2011-12-29 09:38 . 2011-12-29 09:38	--------	d-----w-	c:\program files (x86)\SWMole Clone Remover 3.9
2011-12-29 09:27 . 2011-12-29 09:27	--------	d-----w-	c:\program files\CCleaner
2011-12-26 16:21 . 2011-12-26 16:21	11776	----a-w-	c:\windows\system32\msimmc.exe
2011-12-23 14:49 . 2011-12-23 14:49	--------	d-----w-	c:\users\MagooMr\AppData\Roaming\Lazy Turtle Games
2011-12-23 14:38 . 2011-12-23 14:38	--------	d-----w-	c:\users\MagooMr\AppData\Roaming\ERS Game Studios
2011-12-22 16:57 . 2011-12-22 16:57	--------	d-----w-	c:\users\Public\Recorded Audio
2011-12-19 20:20 . 2012-01-13 23:37	--------	d-----w-	c:\program files (x86)\LIMBO
2011-12-19 20:20 . 2011-12-19 20:20	74027953	----a-w-	c:\windows\SysWow64\LIMBO.exe
2011-12-19 20:20 . 2011-12-19 20:20	11776	----a-w-	c:\windows\SysWow64\msimmc.exe
2011-12-19 20:20 . 2011-12-19 20:20	104	----a-w-	c:\windows\SysWow64\service.bat
2011-12-19 13:30 . 2011-12-19 13:30	--------	d-----w-	c:\users\MagooMr\AppData\Local\Astar Games
2011-12-18 21:35 . 2011-12-18 21:35	--------	d-----w-	c:\users\MagooMr\AppData\Roaming\World-Loom
2011-12-18 21:17 . 2011-12-18 21:17	--------	d-----w-	c:\program files (x86)\MyFree Codec
2011-12-17 18:52 . 2011-12-17 18:52	--------	d-----w-	c:\programdata\Desktop Gaming
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-23 18:33 . 2011-10-30 14:37	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-12-10 14:24 . 2011-11-02 07:39	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-11-24 04:52 . 2011-12-14 19:09	3145216	----a-w-	c:\windows\system32\win32k.sys
2011-11-14 20:24 . 2011-11-14 20:24	1490656	----a-w-	c:\windows\system32\WdfCoInstaller01007.dll
2011-11-14 20:24 . 2011-11-14 20:24	27176	----a-w-	c:\windows\system32\drivers\ggsemc.sys
2011-11-14 20:24 . 2011-11-14 20:24	13352	----a-w-	c:\windows\system32\drivers\ggflt.sys
2011-11-10 17:48 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2011-11-10 17:48 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2011-11-07 12:40 . 2011-11-07 12:41	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-11-05 05:32 . 2011-12-14 19:09	2048	----a-w-	c:\windows\system32	zres.dll
2011-11-05 04:26 . 2011-12-14 19:09	2048	----a-w-	c:\windows\SysWow64	zres.dll
2011-11-04 01:53 . 2011-12-15 02:01	2309120	----a-w-	c:\windows\system32\jscript9.dll
2011-11-04 01:44 . 2011-12-15 02:01	1390080	----a-w-	c:\windows\system32\wininet.dll
2011-11-04 01:44 . 2011-12-15 02:01	1493504	----a-w-	c:\windows\system32\inetcpl.cpl
2011-11-04 01:34 . 2011-12-15 02:01	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2011-11-03 22:47 . 2011-12-15 02:01	1798144	----a-w-	c:\windows\SysWow64\jscript9.dll
2011-11-03 22:40 . 2011-12-15 02:01	1427456	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2011-11-03 22:39 . 2011-12-15 02:01	1127424	----a-w-	c:\windows\SysWow64\wininet.dll
2011-11-03 22:31 . 2011-12-15 02:01	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2011-11-03 21:33 . 2011-03-28 17:36	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-10-31 17:05 . 2011-10-31 17:05	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2011-10-31 17:05 . 2011-10-31 17:05	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2011-10-31 17:05 . 2011-10-31 17:05	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2011-10-31 17:05 . 2011-10-31 17:05	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2011-10-31 17:05 . 2011-10-31 17:05	63488	----a-w-	c:\windows\SysWow64	dc.ocx
2011-10-31 17:05 . 2011-10-31 17:05	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2011-10-31 17:05 . 2011-10-31 17:05	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2011-10-31 17:05 . 2011-10-31 17:05	367104	----a-w-	c:\windows\SysWow64\html.iec
2011-10-31 17:05 . 2011-10-31 17:05	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2011-10-31 17:05 . 2011-10-31 17:05	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2011-10-31 17:05 . 2011-10-31 17:05	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2011-10-31 17:05 . 2011-10-31 17:05	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2011-10-31 17:05 . 2011-10-31 17:05	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2011-10-31 17:05 . 2011-10-31 17:05	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2011-10-31 17:05 . 2011-10-31 17:05	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2011-10-31 17:05 . 2011-10-31 17:05	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2011-10-31 17:05 . 2011-10-31 17:05	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2011-10-31 17:05 . 2011-10-31 17:05	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2011-10-31 17:05 . 2011-10-31 17:05	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2011-10-31 17:05 . 2011-10-31 17:05	49664	----a-w-	c:\windows\system32\imgutil.dll
2011-10-31 17:05 . 2011-10-31 17:05	48640	----a-w-	c:\windows\system32\mshtmler.dll
2011-10-31 17:05 . 2011-10-31 17:05	222208	----a-w-	c:\windows\system32\msls31.dll
2011-10-31 17:05 . 2011-10-31 17:05	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2011-10-31 17:05 . 2011-10-31 17:05	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2011-10-31 17:05 . 2011-10-31 17:05	12288	----a-w-	c:\windows\system32\mshta.exe
2011-10-31 17:05 . 2011-10-31 17:05	114176	----a-w-	c:\windows\system32\admparse.dll
2011-10-31 17:05 . 2011-10-31 17:05	111616	----a-w-	c:\windows\system32\iesysprep.dll
2011-10-31 17:05 . 2011-10-31 17:05	85504	----a-w-	c:\windows\system32\iesetup.dll
2011-10-31 17:05 . 2011-10-31 17:05	76800	----a-w-	c:\windows\system32	dc.ocx
2011-10-31 17:05 . 2011-10-31 17:05	603648	----a-w-	c:\windows\system32\vbscript.dll
2011-10-31 17:05 . 2011-10-31 17:05	448512	----a-w-	c:\windows\system32\html.iec
2011-10-31 17:05 . 2011-10-31 17:05	30720	----a-w-	c:\windows\system32\licmgr10.dll
2011-10-31 17:05 . 2011-10-31 17:05	165888	----a-w-	c:\windows\system32\iexpress.exe
2011-10-31 17:05 . 2011-10-31 17:05	160256	----a-w-	c:\windows\system32\wextract.exe
2011-10-31 10:22 . 2011-11-15 20:42	4659712	----a-w-	c:\windows\SysWow64\Redemption.dll
2011-10-31 10:22 . 2011-10-31 10:22	90112	----a-w-	c:\windows\MAMCityDownload.ocx
2011-10-31 10:22 . 2011-10-31 10:22	325552	----a-w-	c:\windows\MASetupCaller.dll
2011-10-31 10:22 . 2011-10-31 10:22	30568	----a-w-	c:\windows\MusiccityDownload.exe
2011-10-31 10:22 . 2011-10-31 10:22	81920	----a-w-	c:\windows\SysWow64\issacapi_bs-2.3.dll
2011-10-31 10:22 . 2011-10-31 10:22	65536	----a-w-	c:\windows\SysWow64\issacapi_pe-2.3.dll
2011-10-31 10:22 . 2011-10-31 10:22	57344	----a-w-	c:\windows\SysWow64\issacapi_se-2.3.dll
2011-10-31 10:22 . 2011-10-31 10:22	49152	----a-w-	c:\windows\SysWow64\MaJGUILib.dll
2011-10-31 10:22 . 2011-10-31 10:22	45056	----a-w-	c:\windows\SysWow64\MaXMLProto.dll
2011-10-31 10:22 . 2011-10-31 10:22	40960	----a-w-	c:\windows\SysWow64\MTTELECHIP.dll
2011-10-31 10:22 . 2011-10-31 10:22	200704	----a-w-	c:\windows\SysWow64\muzwmts.dll
2011-10-31 10:22 . 2011-10-31 10:22	143360	----a-w-	c:\windows\SysWow64\3DAudio.ax
2011-10-31 10:22 . 2011-10-31 10:22	135168	----a-w-	c:\windows\SysWow64\muzaf1.dll
2011-10-31 10:22 . 2011-10-31 10:22	122880	----a-w-	c:\windows\SysWow64\muzeffect.ax
2011-10-31 10:22 . 2011-10-31 10:22	118784	----a-w-	c:\windows\SysWow64\MaDRM.dll
2011-10-31 10:22 . 2011-10-31 10:22	110592	----a-w-	c:\windows\SysWow64\muzmp4sp.ax
2011-10-31 10:22 . 2011-10-31 10:22	974848	----a-w-	c:\windows\SysWow64\cis-2.4.dll
2011-10-31 10:22 . 2011-10-31 10:22	57344	----a-w-	c:\windows\SysWow64\MTXSYNCICON.dll
2011-10-31 10:22 . 2011-10-31 10:22	57344	----a-w-	c:\windows\SysWow64\MK_Lyric.dll
2011-10-31 10:22 . 2011-10-31 10:22	569344	----a-w-	c:\windows\SysWow64\muzdecode.ax
2011-10-31 10:22 . 2011-10-31 10:22	491520	----a-w-	c:\windows\SysWow64\muzapp.dll
2011-10-31 10:22 . 2011-10-31 10:22	45056	----a-w-	c:\windows\SysWow64\MACXMLProto.dll
2011-10-31 10:22 . 2011-10-31 10:22	40960	----a-w-	c:\windows\SysWow64\MAMACExtract.dll
2011-10-31 10:22 . 2011-10-31 10:22	352256	----a-w-	c:\windows\SysWow64\MSLUR71.dll
2011-10-31 10:22 . 2011-10-31 10:22	258048	----a-w-	c:\windows\SysWow64\muzoggsp.ax
2011-10-31 10:22 . 2011-10-31 10:22	245760	----a-w-	c:\windows\SysWow64\MSCLib.dll
2011-10-31 10:22 . 2011-10-31 10:22	24576	----a-w-	c:\windows\SysWow64\MASetupCleaner.exe
2011-10-31 10:22 . 2011-10-31 10:22	155648	----a-w-	c:\windows\SysWow64\MSFLib.dll
2011-10-31 10:22 . 2011-10-31 10:22	131072	----a-w-	c:\windows\SysWow64\muzmpgsp.ax
2011-10-31 10:22 . 2011-11-15 20:42	821824	----a-w-	c:\windows\SysWow64\dgderapi.dll
2011-10-30 14:30 . 2011-10-30 14:30	74272	----a-w-	c:\windows\system32\RtNicProp64.dll
2011-10-30 14:30 . 2011-10-30 14:30	539240	----a-w-	c:\windows\system32\drivers\Rt64win7.sys
2011-10-30 14:30 . 2011-10-30 14:30	107552	----a-w-	c:\windows\system32\RTNUninst64.dll
2011-10-27 01:25 . 2011-11-15 20:43	708168	----a-w-	c:\windows\system32\WinUSBCoInstaller.dll
2011-10-26 05:21 . 2011-12-14 19:09	43520	----a-w-	c:\windows\system32\csrsrv.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Free Download Manager"="c:\program files (x86)\Free Download Manager\fdm.exe" [2011-10-26 4232192]
"KiesPDLR"="c:\program files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2011-12-27 21392]
"KiesHelper"="c:\program files (x86)\Samsung\Kies\KiesHelper.exe" [2011-12-27 937360]
"SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"UnlockerAssistant"="c:\program files (x86)\Unlocker\UnlockerAssistant.exe" [2010-07-04 17408]
"HomePlayer"="c:\program files (x86)\HomePlayer\HomePlayer.exe" [2007-11-06 294912]
"PWRISOVM.EXE"="c:\program files (x86)\PowerISO\PWRISOVM.EXE" [2011-06-15 307200]
"AgentMonitor"="c:\program files (x86)\VTech\DownloadManager\System\AgentMonitor.exe" [2011-12-13 357800]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2011-12-27 3508624]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"SoftwareSASGeneration"= 1 (0x1)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversionun-]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
.
R1 OADevice;OADriver;c:\windows\SysWow64\Drivers\OADriver.sys [x]
R1 oahlpXX;Online Armor helper driver;c:\windows\syswow64\drivers\oahlp64.sys [x]
R1 OAmon;OAmon;c:\windows\SysWOW64\Drivers\OAmon.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 OAcat;Online Armor Helper Service;c:\program files (x86)\Online Armor\OAcat.exe [x]
R2 SvcOnlineArmor;Online Armor;c:\program files (x86)\Online Armor\oasrv.exe [x]
R3 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [2011-04-01 183560]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [x]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-21 16640]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [x]
R3 ghsmdm;Handset USB Modem;c:\windows\system32\DRIVERS\ghsmdm.sys [x]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-11-14 427640]
R3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [x]
R3 massfilter_hs;ZTE HandSet Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [x]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Inspection réseau Microsoft;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 288272]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\driversdpvideominiport.sys [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers	susbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\driversdvgkmd.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
S2 PhoneMyPC_Helper;PhoneMyPC_Helper;c:\program files\SoftwareForMe Inc\PhoneMyPC\PhoneMyPC_Helper.exe [2011-07-15 31232]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2011-10-14 381248]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2011-12-14 2123584]
S3 hxctlflt;hxctlflt;c:\windows\system32\Drivers\hxctlflt.sys [x]
S3 OAnet;OnlineArmor Service;c:\windows\system32\DRIVERS\oanet.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [2011-12-12 11856]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-06-09 11860072]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 1436736]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Tout télécharger avec Free Download Manager - file://c:\program files (x86)\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files (x86)\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files (x86)\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files (x86)\Free Download Manager\dlfvideo.htm
TCP: DhcpNameServer = 192.168.0.254
FF - ProfilePath - c:\users\MagooMr\AppData\Roaming\Mozilla\Firefox\Profiles\fyohz33x.default\
FF - prefs.js: browser.search.selectedEngine - Web Search
/*FF - prefs.js: browser.startup.homepage - hxxp://startsear.ch/?aff=2&cf=b63bd95e-1d18-11e1-a26c-6cf0490e8b58*/
/*FF - prefs.js: keyword.URL - hxxp://startsear.ch/?aff=2&src=sp&cf=b63bd95e-1d18-11e1-a26c-6cf0490e8b58&q=*/
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-LiveVDO plugin - c:\program files (x86)\StartSearch plugin\uninst.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
   94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:5a,b5,8a,a6,ea,c3,cc,01
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Microsoft\BingBar\SeaPort.EXE
c:\program files\SoftwareForMe Inc\PhoneMyPC\PhoneMyPC.exe
.
**************************************************************************
.
Heure de fin: 2012-01-15  15:31:26 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-01-15 14:31
.
Avant-CF: 14 192 676 864 octets libres
Après-CF: 14 033 670 144 octets libres
.
- - End Of File - - F8D40ED81B6AA5A1307AC548489C89B5

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci.

@+

Utilisateur anonyme · Answer

Re 
 
1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur  [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


2)Tu disposes de Malwaresbytes;mets le à jour et lances une analyse rapide. 

Poste moi son rapport ,merci 

@+ 

---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

MagooMr69150 · Answer

le rapport AdwCleaner :

# AdwCleaner v1.406 - Rapport créé le 15/01/2012 à 16:48:43
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : MagooMr - MAGOOMR-PC (Administrateur)
# Exécuté depuis : C:\Users\MagooMr\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\quickstores@quickstores.de
Dossier Supprimé : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
Fichier Supprimé : C:\Users\MagooMr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Plugins
pvsharetvplg.dll

***** [Registre] *****

Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pbiamblgmkgbcgbcgejjgebalncpmhnp
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v9.0.1 (fr)

Profil : fyohz33x.default
Fichier : C:\Users\MagooMr\AppData\Roaming\Mozilla\Firefox\Profiles\fyohz33x.default\prefs.js

C:\Users\MagooMr\AppData\Roaming\Mozilla\Firefox\Profiles\fyohz33x.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("quickstores.toolbar.affid", "2017");
Supprimée : user_pref("quickstores.toolbar.guid", "{ECE923F5-DE4B-FBEC-01D6-0BA8D179F129}");

*************************

AdwCleaner[S1].txt - [2246 octets] - [15/01/2012 16:48:43]

*************************

Dossier Temporaire : 6 dossier(s) et 2 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [2466 octets] ##########

MagooMr69150 · Answer

et celui de 

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.15.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
MagooMr :: MAGOOMR-PC [administrateur]

15/01/2012 16:54:06
mbam-log-2012-01-15 (16-54-06).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 210344
Temps écoulé: 4 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

MagooMr69150 · Answer

Je vais devoir m'absenter une bonne heure car je dois ramener mes enfants chez leur mere !

merci pour ton aide a plus tard à moins que tout cela soit fini !

Utilisateur anonyme · Answer

Re  

Lance une analyse avec ton antivirus à jour et dis moi si tu es toujours infecté;merci.  
Poste moi son rapport  

@+  
---------Contributeur Sécurité---------  
On a tous été un jour débutant dans quelque chose.  
Mais le savoir est la récompense de l'assiduité.

calimero44 · Answer

Bonjour j'ai le même problème que toi et n'ai toujours pas trouvé la solution ce virus est apparue depuis le 14 janvier 2012... le 13 au soir avant la fermeture de mon PC aucun problème du virus... ma machine est bien nettoyé régulièrement et toutes mes protections sont bien activées... au petit matin dès l'allumage de mon PC cette chose est apparue avant même que je fasse quoi que se soit avec le pc il devait certainement être en veille sur nos machine ce qui m'étonne c'est que je ne trouve personnes sur le net qui a ce problème a part nous... je continue mes recherches pour en venir à bout et posterais à nouveau ici dès qu'une solution viable sera trouvé... ce qui m'étonne c'est qu'il est dans la base de connaissance d'Avira depuis le 12 Jan 2012 et que la solution n'a pas été trouver. 

P.S. Je recherche du côté de Hotmail je pense que cela vient d'un mail infecté 

Retour : Aucun rapport avec un mail infecté chez Hotmail....

Affaire à suivre....

Cordialement.

Nicky-Larson974 · Answer

Bonjour,
Je suis moi aussi infecté par ce même virus TR/Dldr.MSIL.Small.eq
et g egalement avast qui le detecte et tous se passe de la même façon que ce que vous décrivez, je ne suis pas trop fort en infomatique alors je suis de très près vos réponse et vous rassure que nous ne sommes plus seuls....

juju666 · Answer

Ouvrez votre propre sujet ... merci

calimero44 · Answer

TR/.Dldr.MSIL.Small.eq - LA SOLUTION :

C:\Windows\SystWOW64\Winmgt.exe', un virus ou programme indésirable 'TR/.Dldr.MSIL.Small.eq' a été trouvé

LA SOLUTION SIMPLIFIÉ

Téléchargé :

http://telechargement.zebulon.fr/zhpdiag.html


-> Double clique sur ZHPFix qui est sur le bureau.
** Pour Vista et Seven fais un clic droit sur le raccouri de ZHPFix et Exécuter en tant qu'adminstrateur

-> fAIRE UN COPIER de ceci :
______________________________________________________________

[MD5.4635935FC972C582632BF45C26BFCB0E] - (...) -- C:\Windows\SysWOW64\srvany.exe
C:\Windows\System32\srvany.exe
EmptyTemp
EmptyFlash

______________________________________________________________

-> Clique maintenant sur le H (coller les lignes helper)

-> Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

-> Clique sur Go patiente le temps du traitement

-> Fais un scan avec Antivir en mode sans échec 

-> Redémarré le PC en mode normal.



-> On va procéder au nettoyage des outils téléchargés.

Téléchargé : 

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

- Lance le et clique sur - Recherche
- Le scan fini clique sur - Suppression
- Relance DelFix clique sur - Désinstaller 


Mis à jour :

Windows update : http://www.windowsupdate.com
Java sun : http://www.java.com/fr/download/manual.jsp

-------------------------

Info trouvé ici :

http://forums.cnetfrance.fr/topic/196728-trojan-trdldrmsilsmalleq-dans-winmgtexe-persistant-resolu/

juju666 · Answer

srvany.exe c'est un crack pour office 2010 ça va pas désinfecter l'ordinateur LOL

calimero44 · Answer

Le processus srvany.exe (srvany signifiant Run any program as a service) est un processus générique de Windows NT/2000/XP permettant de démarrer n'importe quel programme en tant que service.

support.microsoft.

SrvAny est un outil a été trouvé dans le Kit de ressources Windows NT est utilisé pour exécuter des applications Windows NT en tant que services. Il peut s'avérer nécessaire dans certains cas pour dépanner une application a démarré à l'aide du service SrvAny, et l'une des meilleures façons d'effectuer cette opération est à l'aide de cmd.exe au démarrage de l'application interactive à partir de SrvAny. À partir de l'invite de commande vous pouvez puis démarrer l'application en question, surveiller les erreurs, vérifiez les valeurs de Registre relatif pour le compte de service et effectuer d'autres procédures de dépannage. Les étapes suivantes indiquent comment définir SrvAny pour exécuter une invite de commandes interactive pour ces besoins

-----------------------------------

Bonjour,

Pour ma part ce processus permettait au cheval de Troie de s'exécuter depuis sa suppression plus de problème....

Pour info mon office 2010 et tout à fait légal avec une vraie clé d'activation Microsoft.

Cordialement

juju666 · Answer

donc selon toi c'est un processus système nécessaire et tu le fais sauter avec zhpfix .... mouhahahaha

Utilisateur anonyme · Answer

Bonsoir MagooMr69150

Je te propose donc de clore ce poste;mais avant

Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+

Chevalde Troie TR/Dldr.MSIL.Small.eq

24 réponses

Votre réponse

Discussions similaires

Newsletters