Trojan.Heur.Rp

Salut,

1 seul antivirus par PC :)

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo

Bonsoir juju666, j'ai suivi la procédure et ai lancer Usb fix, j'ai desactiver la protection residente d'avira et ai cliquer sur suppression.
Usb fix a commencer a travailler et s'est arreter à 95 % et j'ai eu un message me disant Go.exe a cessé de fonctionner et la je me retrouve avec un cran noir et plus aucun controle de l'ordi !!

Que faire ?

Merci

Redémarre ton PC et poste le rapport, ça m'en dira plus.

Voici le rapport :

############################## | UsbFix V 7.088 | [Suppression]

Utilisateur: Adrien (Administrateur) # PC-DE-ADRIEN
Mis à jour le 16/05/2012 par El Desaparecido
Lancé à 22:41:53 | 29/05/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer Inc. (A7U ) (X86-based PC) # Notebook
CPU: AMD Athlon(tm) 64 X2 Dual-Core Processor TK-55 (1800)
RAM -> [ Total : 1790 | Free : 898 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 7.0.6002.18005

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Avira Desktop [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 89 Go (41 Go libre(s) - 45%) [VistaOS] # NTFS
D:\ -> Disque fixe # 53 Go (52 Go libre(s) - 99%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 992 Mo (808 Mo libre(s) - 81%) [SAVEONE] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (608)
C:\Windows\system32\csrss.exe (664)
C:\Windows\system32\wininit.exe (672)
C:\Windows\system32\services.exe (712)
C:\Windows\system32\winlogon.exe (744)
C:\Windows\system32\lsass.exe (756)
C:\Windows\system32\lsm.exe (764)
C:\Windows\system32\svchost.exe (908)
C:\Windows\system32\svchost.exe (976)
C:\Windows\System32\svchost.exe (1024)
C:\Windows\system32\Ati2evxx.exe (1080)
C:\Windows\System32\svchost.exe (1120)
C:\Windows\System32\svchost.exe (1224)
C:\Windows\system32\svchost.exe (1248)
C:\Windows\system32\SLsvc.exe (1344)
C:\Windows\system32\svchost.exe (1384)
C:\Windows\system32\svchost.exe (1516)
C:\Windows\system32\Ati2evxx.exe (1532)
C:\Program Files\ATK Hotkey\ASLDRSrv.exe (1648)
C:\Program Files\ATKGFNEX\GFNEXSrv.exe (1660)
C:\Windows\System32\spoolsv.exe (1756)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1780)
C:\Windows\system32\svchost.exe (1792)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (896)
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (1272)
C:\Program Files\Bonjour\mDNSResponder.exe (1376)
C:\Windows\system32\svchost.exe (1472)
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (892)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (1804)
C:\Program Files\PC Tools Firewall Plus\FWService.exe (1588)
C:\Windows\system32\svchost.exe (2172)
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe (2216)
C:\Windows\system32\svchost.exe (2268)
C:\Windows\System32\StkCSrv.exe (2296)
C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe (2364)
C:\Windows\System32\svchost.exe (2464)
C:\Windows\system32\SearchIndexer.exe (2620)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3064)
C:\Windows\system32\wbem\wmiprvse.exe (3336)
C:\Windows\system32\Dwm.exe (3568)
C:\Windows\system32\taskeng.exe (3612)
C:\Windows\Explorer.EXE (3644)
C:\Program Files\ASUS\ASUS Live Update\ALU.exe (3684)
C:\Program Files\ATK Hotkey\Hcontrol.exe (3796)
C:\Program Files\ATKOSD2\ATKOSD2.exe (3816)
C:\Program Files\Wireless Console 2\wcourier.exe (3832)
C:\Program Files\P4G\BatteryLife.exe (3848)
C:\Program Files\ASUS\Splendid\ACMON.exe (3892)
C:\Windows\System32\ACEngSvr.exe (3940)
C:\Program Files\ATK Hotkey\ATKOSD.exe (4016)
C:\Windows\RtHDVCpl.exe (1128)
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe (1220)
C:\Program Files\ATK Hotkey\KBFiltr.exe (2680)
C:\Program Files\ASUS\ATK Media\DMedia.exe (2580)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2788)
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe (2660)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3116)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3532)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (3740)
C:\Program Files\Windows Media Player\wmpnscfg.exe (1196)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4088)
C:\Windows\system32\taskeng.exe (3856)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2804)
C:\Program Files\uTorrent\uTorrent.exe (4660)
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (4868)
C:\Program Files\Mozilla Firefox\firefox.exe (3492)
C:\Windows\system32\wbem\wmiprvse.exe (6112)
C:\Windows\system32\WUDFHost.exe (3928)
C:\UsbFix\Go.exe (5212)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\Ati2evxx.exe (1080)
Stoppé! C:\Windows\system32\SLsvc.exe (1344)
Stoppé! C:\Windows\system32\Ati2evxx.exe (1532)
Stoppé! C:\Program Files\ATK Hotkey\ASLDRSrv.exe (1648)
Stoppé! C:\Program Files\ATKGFNEX\GFNEXSrv.exe (1660)
Stoppé! C:\Windows\System32\spoolsv.exe (1756)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1780)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (896)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (1272)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1376)
Stoppé! C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (892)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (1804)
Stoppé! C:\Program Files\PC Tools Firewall Plus\FWService.exe (1588)
Stoppé! C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe (2216)
Stoppé! C:\Windows\System32\StkCSrv.exe (2296)
Stoppé! C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe (2364)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2620)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3064)
Stoppé! C:\Windows\system32\taskeng.exe (3612)
Stoppé! C:\Program Files\ASUS\ASUS Live Update\ALU.exe (3684)
Stoppé! C:\Program Files\ATK Hotkey\Hcontrol.exe (3796)
Stoppé! C:\Program Files\ATKOSD2\ATKOSD2.exe (3816)
Stoppé! C:\Program Files\Wireless Console 2\wcourier.exe (3832)
Stoppé! C:\Program Files\P4G\BatteryLife.exe (3848)
Stoppé! C:\Program Files\ASUS\Splendid\ACMON.exe (3892)
Stoppé! C:\Windows\System32\ACEngSvr.exe (3940)
Stoppé! C:\Program Files\ATK Hotkey\ATKOSD.exe (4016)
Stoppé! C:\Windows\RtHDVCpl.exe (1128)
Stoppé! C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe (1220)
Stoppé! C:\Program Files\ATK Hotkey\KBFiltr.exe (2680)
Stoppé! C:\Program Files\ASUS\ATK Media\DMedia.exe (2580)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2788)
Stoppé! C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe (2660)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3116)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3532)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (3740)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (1196)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4088)
Stoppé! C:\Windows\system32\taskeng.exe (3856)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2804)
Stoppé! C:\Program Files\uTorrent\uTorrent.exe (4660)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (4868)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (3492)
Stoppé! C:\Windows\system32\WUDFHost.exe (3928)

################## | Éléments infectieux |

Supprimé! C:\Users\Adrien\AppData\Local\Temp\AutoRun.exe
Supprimé! G:\EXPLORER.EXE
Supprimé! C:\Users\Adrien\AppData\Roaming\x32tmbsyaf13ap1kxodjh3tnrmndpwad
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2152478756-3922319563-605102323-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-312540011-1235026462-2409305455-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-312540011-1235026462-2409305455-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4166659471-477811567-471052203-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-312540011-1235026462-2409305455-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-312540011-1235026462-2409305455-500
Supprimé! G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Supprimé! G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Supprimé! G:\1thes92p.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|tok-cirrhatus

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3d592890-a646-11e1-a673-001d609e2612}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{47de330f-848a-11e0-879a-001d609e2612}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{72ab9cfb-91ea-11dc-9ffc-001d609e2612}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7cef84ad-d038-11dc-8497-001d609e2612}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{84a85699-7143-11df-a177-001d609e2612}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{884cbd44-be58-11dc-a69e-001d609e2612}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{aa25fd2f-169c-11dd-949d-aea6ff0990e9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c73475f3-0eec-11e1-9602-001d609e2612}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cfc9190c-f8d4-11dc-8be0-afe350060687}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ed5a9d1e-a7d0-11e1-bf25-001d609e2612}

################## | Listing |

[29/05/2012 - 22:46:00 | SHD ] C:\$Recycle.Bin
[04/05/2011 - 22:58:18 | N | 99] C:\11.txt
[12/07/2007 - 09:10:49 | N | 1048576] C:\A7U.ROM
[13/07/2007 - 05:20:53 | N | 16] C:\A7U_Vista.10
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[15/01/2011 - 10:57:40 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[18/04/2007 - 11:26:27 | N | 8192] C:\BOOTSECT.BAK
[04/04/2007 - 06:01:54 | N | 19] C:\CA12.txt
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[17/10/2007 - 19:17:59 | N | 22818] C:\devlist.txt
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[28/05/2012 - 12:43:58 | D ] C:\Downloads
[17/10/2007 - 19:14:37 | N | 9] C:\Finish.log
[01/06/2008 - 21:55:33 | N | 6776] C:\Interface utilisateur simplifiée.txt
[06/06/2008 - 10:52:22 | N | 0] C:\IO.SYS
[23/01/2009 - 21:54:37 | N | 171] C:\mp4log.txt
[06/06/2008 - 10:52:22 | N | 0] C:\MSDOS.SYS
[02/10/2011 - 14:22:58 | RHD ] C:\MSOCache
[15/04/2007 - 01:26:25 | N | 27] C:\NERO.LOG
[16/03/2007 - 01:18:45 | N | 25] C:\OFFICE2007_A.TXT
[29/05/2012 - 17:54:37 | ASH | 2192007168] C:\pagefile.sys
[17/10/2007 - 06:02:38 | N | 105] C:\Pass.txt
[19/07/2007 - 01:40:45 | N | 508] C:\Patch.LOG
[08/04/2008 - 23:35:14 | D ] C:\PerfLogs
[23/05/2012 - 18:39:32 | D ] C:\Program Files
[27/04/2012 - 07:29:13 | HD ] C:\ProgramData
[03/12/2011 - 21:57:36 | D ] C:\Programmes
[17/10/2007 - 18:34:04 | N | 372] C:\RHDSetup.log
[17/10/2007 - 18:43:26 | N | 86] C:\setup.log
[29/06/2008 - 14:38:51 | N | 268] C:\sqmdata00.sqm
[29/06/2008 - 14:38:51 | N | 160] C:\sqmdata01.sqm
[29/06/2008 - 14:38:51 | N | 148] C:\sqmdata02.sqm
[29/06/2008 - 14:38:51 | N | 244] C:\sqmnoopt00.sqm
[29/06/2008 - 14:38:51 | N | 160] C:\sqmnoopt01.sqm
[29/06/2008 - 14:38:51 | N | 160] C:\sqmnoopt02.sqm
[16/05/2006 - 02:22:24 | N | 5] C:\Store.LOG
[29/05/2012 - 20:41:49 | SHD ] C:\System Volume Information
[04/05/2011 - 22:58:22 | D ] C:\tmp
[29/05/2012 - 22:46:01 | D ] C:\UsbFix
[29/05/2012 - 22:42:22 | A | 11245] C:\UsbFix.txt
[13/11/2007 - 13:17:16 | D ] C:\Users
[14/09/2007 - 01:06:04 | N | 23] C:\V53.TXT
[29/05/2012 - 17:56:04 | D ] C:\Windows
[29/05/2012 - 22:46:01 | SHD ] D:\$RECYCLE.BIN
[20/05/2012 - 17:59:42 | D ] D:\A transferer
[15/02/2011 - 09:13:50 | N | 14848] D:\CV gfs.doc
[14/02/2011 - 00:35:36 | N | 24040] D:\CV gfs.odt
[15/02/2011 - 09:13:11 | N | 76814] D:\CV gfs.pdf
[24/02/2012 - 22:22:35 | D ] D:\Divers a ranger
[03/04/2011 - 23:13:18 | D ] D:\Moi - Moi
[24/02/2012 - 22:22:55 | D ] D:\Musique
[28/07/2011 - 19:45:23 | D ] D:\Photos et images
[13/02/2011 - 23:46:15 | N | 25335] D:\Projet professionnel.odt
[17/10/2007 - 17:14:35 | SHD ] D:\System Volume Information
[24/02/2012 - 22:30:05 | D ] D:\Video
[28/11/2011 - 14:40:08 | D ] G:\Danylak
[21/12/2011 - 15:39:36 | D ] G:\Perso
[21/12/2011 - 15:39:36 | D ] G:\IDM
[21/12/2011 - 16:48:12 | N | 32] G:\LastSave.txt
[22/12/2011 - 17:35:28 | D ] G:\zzzz
[04/04/2012 - 10:34:40 | D ] G:\fond ppt
[27/04/2012 - 17:03:28 | N | 63294] G:\Impression du Tableau de bord.pdf
[10/05/2012 - 12:00:22 | RSHD ] G:\RECYCLER
[25/05/2012 - 12:05:10 | N | 188320] G:\Capture.JPG

################## | Vaccin |

C'est sur le vaccin que ça a planté.

Tu es gravement infecté (confiker)

Fais un clic droit sur ce lien, choisi "Enregistrer (la cible du lien) sous" -> bibite.exe (et pas autre chose), et comme destination ton bureau : Combofix

>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. </Ital>


tu as Vista ou windows 7 => clic droit "executer en tant que...." sur bibite.exe

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

A+

Bon ça a mis le temps mais voici le rapport que tu m'as demandé.

ComboFix 12-05-29.01 - Adrien 29/05/2012 23:27:40.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.1790.997 [GMT 2:00]
Lancé depuis: c:\users\Adrien\Desktop\bibite.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
FW: PC Tools Firewall Plus *Disabled* {175D0B73-9F8F-2CA9-8BF1-62277A276DC9}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Adrien\AppData\Roaming\eoRezo
c:\users\Adrien\AppData\Roaming\eoRezo\cache
c:\users\Adrien\AppData\Roaming\eoRezo\cmhost.cyp
c:\users\Adrien\AppData\Roaming\eoRezo\ConfMedia.cyp
c:\users\Adrien\AppData\Roaming\eoRezo\ConfMedia.cyp.old
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather.cfg
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\67_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\67_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\69_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\69_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\70_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\70_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\78_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\78_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\82_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\82_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\83_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\83_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\84_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\84_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\85_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\85_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\89_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\89_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\back.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\background.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\background_1.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\background_1days.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\background_2days.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\background_7days.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\backPressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\band.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\band_small.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\close.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\closePressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\dayPrevisionBackground.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\dayPrevisionClose.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\earth.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\fonds_écran.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\help.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\helpPressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\minimise.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\minimisePressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\next.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\nextPressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\option.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\optionPressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\reflet_ecran.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\small_background.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_classic\Thumbs.db
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\67_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\67_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\69_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\69_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\70_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\70_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\78_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\78_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\82_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\82_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\83_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\83_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\84_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\84_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\85_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\85_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\89_day.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\89_night.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\about.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\back.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\background.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\background_1.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\background_1days.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\background_2days.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\background_7days.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\backPressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\close.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\closePressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\earth.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\fonds_écran.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\help.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\helpPressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\minimise.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\minimisePressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\next.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\nextPressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\option.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\optionPressed.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\reflet_ecran.png
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\Thumbs.db
c:\users\Adrien\AppData\Roaming\eoRezo\EoWeather\images_station_meteo\txt_14x13.png
c:\users\Adrien\AppData\Roaming\eoRezo\host.cyp
c:\users\Adrien\AppData\Roaming\eoRezo\user.cyp
c:\windows\iun6002.exe
c:\windows\patch.exe
c:\windows\system32\avisynth.dll
c:\windows\system32\devil.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-04-28 au 2012-05-29 ))))))))))))))))))))))))))))))))))))
.
.
2012-05-29 20:40 . 2012-05-29 20:46 -------- d-----w- C:\UsbFix
2012-05-28 07:35 . 2012-05-08 16:40 6737808 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F4D11D96-CD0B-4B88-824B-10E5A4FBB8B4}\mpengine.dll
2012-05-23 16:51 . 2004-08-30 12:25 438272 ----a-w- c:\windows\system32\vp6vfw.dll
2012-05-23 16:51 . 2007-04-12 13:01 118832 ----a-w- c:\windows\system32\SHW32.DLL
2012-05-23 16:51 . 2004-12-10 08:06 327680 ----a-w- c:\windows\system32\vp6dec.ax
2012-05-23 16:39 . 2012-05-23 16:39 -------- d-----w- c:\program files\EA Sports
2012-05-19 16:07 . 2012-05-19 17:05 419488 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-05-06 22:03 . 2012-05-06 22:07 -------- d-----w- c:\users\Adrien\AppData\Local\Painkiller Resurrection
2012-05-06 21:36 . 2012-05-06 21:40 -------- d-----w- c:\users\Adrien\AppData\Local\Painkiller Redemption
2012-05-06 21:25 . 2012-05-06 21:28 -------- d-----w- c:\users\Adrien\AppData\Local\Painkiller Overdose
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-29 15:55 . 2007-10-17 17:08 45056 ----a-w- c:\windows\system32\acovcnt.exe
2012-05-19 17:05 . 2011-10-28 21:54 70304 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-05-08 10:23 . 2012-04-12 18:10 137928 ----a-w- c:\windows\system32\drivers\avipbb.sys
2012-05-08 10:23 . 2009-05-31 09:54 83392 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2012-03-14 18:33 . 2010-06-28 16:06 472808 ----a-w- c:\windows\system32\deployJava1.dll
2012-04-27 05:28 . 2011-05-11 17:47 97208 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
"JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-30 36864]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-01 857648]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2008-03-18 1848648]
"00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2011-04-07 2672600]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-05-08 348624]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2007-05-11 02:06 40048 ----a-w- c:\programmes\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Screen Saver Protector]
2007-10-17 16:55 33136 ----a-w- c:\windows\ASScrPro.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2007-03-26 18:50 149040 ----a-w- c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2007-12-11 09:56 286720 ----a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Vidéo Futur]
2009-06-11 09:36 954472 ----a-w- c:\program files\Vidéo Futur\Vidéo Futur.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-19 07:38 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-19 257696]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
.
Contenu du dossier 'Tâches planifiées'
.
2012-05-29 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-19 17:05]
.
2012-05-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-312540011-1235026462-2409305455-1000Core.job
- c:\users\Adrien\AppData\Local\Google\Update\GoogleUpdate.exe [2010-09-10 22:02]
.
2012-05-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-312540011-1235026462-2409305455-1000UA.job
- c:\users\Adrien\AppData\Local\Google\Update\GoogleUpdate.exe [2010-09-10 22:02]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\programmes\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: {{90EAE591-7E7E-434a-8E28-ECFD00071806} - c:\program files\PokerStars.FR\PokerStarsUpdate.exe
Trusted Zone: akamai.net\a248.e
Trusted Zone: bitdefender.com
Trusted Zone: bitdefender.com\www
Trusted Zone: netflame.cc\ssl-hints
Trusted Zone: video-futur.com
TCP: Interfaces\{1400A400-BF20-4DE0-8B46-EABF65DFAED4}: NameServer = 212.27.53.252,212.27.54.252
TCP: Interfaces\{52011FF5-8D5A-48AF-AB37-FD9670426241}: NameServer = 212.27.53.252,212.27.54.252
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\Adrien\AppData\Roaming\Mozilla\Firefox\Profiles\gpj3hb9a.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
.
.
------- Associations de fichier -------
.
.txt=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-{66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
WebBrowser-{00000000-EF3C-038D-5CEB-56741274C2CF} - (no file)
HKLM-Run-EoWeather - (no file)
MSConfigStartUp-ASUS Camera ScreenSaver - c:\windows\ASScrProlog.exe
MSConfigStartUp-iTunesHelper - c:\programmes\iTunes\iTunesHelper.exe
MSConfigStartUp-SpybotSD TeaTimer - c:\programmes\Spybot - Search & Destroy\TeaTimer.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-05-29 23:53
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
Heure de fin: 2012-05-29 23:58:39
ComboFix-quarantined-files.txt 2012-05-29 21:58
.
Avant-CF: 43 265 359 872 octets libres
Après-CF: 43 356 004 352 octets libres
.
- - End Of File - - 8F0854CD3B01607EFF819D8D78EDA8CA

OK.

ça me parait bien tout ça.

Y'a l'air que te snavigateurs sont pourris

▶ Télécharge sur cette page : AdwCleaner (de Xplode)

▶ Clique sur Télécharger et enregistre le fichier sur ton Bureau

▶ Exécute AdwCleaner.

Sur le menu principal :

▶ Clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Salut juju666,

Voici le rapport Adwcleaner :

# AdwCleaner v1.608 - Rapport créé le 30/05/2012 à 18:02:20
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Adrien - PC-DE-ADRIEN
# Exécuté depuis : C:\Users\Adrien\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Adrien\AppData\LocalLow\AskToolbar
Fichier Supprimé : C:\Users\Adrien\AppData\Roaming\Mozilla\Firefox\Profiles\gpj3hb9a.default\searchplugins\Askcom.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\ItsLabel

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6002.18005

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Adrien\AppData\Roaming\Mozilla\Firefox\Profiles\gpj3hb9a.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");

*************************

AdwCleaner[S1].txt - [2033 octets] - [30/05/2012 18:02:20]

########## EOF - C:\AdwCleaner[S1].txt - [2161 octets] ##########

Bien parfait :)

Plus de soucis avec ta clé ?

Reconnecte tes clés, relance USBFix, choisi "vacciner" et poste le rapport