Chevaux de troie sur mon pc (Patched.UB...) Fermé

Question

Bonjour,
J'ai récemment eu beaucoup de problèmes avec des chevaux de troie, rien d'extrêmement nuisible mais assez énervant quand même. J'ai essayé de les supprimer avec malwarebytes et avec Antivir mais aucun des deux ne semble en mesure de les supprimer.

L'un d'entre eux est même dans mon dossier W32 et j'ai vraiment peur d'y toucher sans l'avis d'expert comme vous.

Voici les logiciels que j'ai qui pourraient être gênants je pense:
-Avira Antivir (à jour)
-Malware Bytes (à jour)
-Spybot S&D (pas du tout à jour, je sais même pas s'il est fonctionnel).

Il est aussi possible que j'ai encore des logiciels comme hijackthis car j'ai déjà reçu de l'aide sur ce forum et je ne sais pas si je me séparé de ces logiciels.

Windows Vista Firefox 14.0.1</config>

g3n-h@ckm@n · Answer

salut tu as le rapport de mlawarebytes ?

Louisthekill · Answer

Je crois bien que c'est celui ci:

Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1027
Windows 6.0.6000 

13:13:46 21/10/2009
mbam-log-10-21-2009 (13-13-46).txt

Type de recherche: Examen rapide
Eléments examinés: 45095
Temps écoulé: 5 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0577a811-c4d2-4dc0-a92c-faa80aad69ce} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0577a811-c4d2-4dc0-a92c-faa80aad69ce} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\hal32.dll (Trojan.BHO) -> Delete on reboot.

g3n-h@ckm@n · Answer

non ^^

13:13:46 21/10/2009

Louisthekill · Answer

Effectivement ^^. Je crois pas avoir conservé le rapport, je refais un scan rapide et je le poste aussi vite que possible.

Louisthekill · Answer

Voici le rapport en question: 

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.05.03

Windows Vista Service Pack 3 x86 NTFS
Internet Explorer 7.0.6001.18000
Louis :: PHANTOM [administrateur]

05/08/2012 14:11:09
mbam-log-2012-08-05 (14-11-09).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 298324
Temps écoulé: 8 minute(s), 49 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\00000004.@ (Rootkit.Zaccess) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\00000008.@ (Trojan.Dropper.BCMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\000000cb.@ (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\80000000.@ (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\80000032.@ (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Louisthekill · Answer

Voilà ce que j'ai obtenu: 

https://pjjoint.malekal.com/files.php?id=20120805_14g13q7d7b15

g3n-h@ckm@n · Answer

comment t'as fait pour installer le service pack 3?

g3n-h@ckm@n · Answer

repasse-le en mode sans echec stp

Louisthekill · Answer

Voici ce que j'obtiens :

https://pjjoint.malekal.com/files.php?id=20120805_s9y12v14l9q7

g3n-h@ckm@n · Answer

faut que t'installes internet explorer 9
desinstalle btorrentBar_FR
desinstalle babylon
desinstalle tout Java
desinstalle Spybot search and destroy rien du tout

===

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\system32\hidserv32.dll     

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

=========

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : http://cjoint.com/12au/BHfrIp4ww9e.htm

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Louisthekill · Answer

Apparemment j'ai déjà analysé hidserv32.dll (d'après virustotal).

Voici ce que la dernière analyse avait donné:
https://www.virustotal.com/gui/file/5513aa730fbb7d6e8c395c1ac4d78d1fe8335d2132acb23a188c7000cfcbe00c

J'ai donc refait une analyse et voici ce que ca a donné:
https://www.virustotal.com/gui/file/5513aa730fbb7d6e8c395c1ac4d78d1fe8335d2132acb23a188c7000cfcbe00c

Utilisateur anonyme · Answer

Coucou hier j'ai eu le même probleme ! 

J'ai miscrosft security essential . J'ai etais dans historique ( pour voir si il y'avez un virus ) Oui il en avais un il etais sous quarantaine je l'ai supprimée apres plus rien ( comme menace ) J'ai fais une analyse et il m'ont dis " Etat du pc : protégé " Aucun élément suspect détectée . Voila pour moi sa a marchée je sais pas si sa marcheras pour toi mais tu peux toujours essayée :-)

g3n-h@ckm@n · Answer

lol ^^ 

tu peux la supprimer cette dll ? 

internet explorer 9 ? ben s il est pas proposé en mise à jour oui
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

Louisthekill · Answer

Je l'ai supprimé. J'ai mis à jour firefox. J'ai l'impression que ca va mieux mais 
j'ai encore des publicités qui s'affichent parfois (bien que moins souvent c'est vrai). J'ai aussi des problèmes d'affichage, mon écran deviens soudainement noir et je suis obligé de redémarrer mon pc. Ca n'a peut etre aucun rapport mais je préfères etre sur.

Aussi, je ne peux plus regarder toutes les vidéos sur youtube, sur peut etre la moitié ca m'écrit que "Cette vidéo est actuellement indisponible". Pourtant mes amis me confirment qu'ils arrivent à la regarder. Est ce relié?

g3n-h@ckm@n · Answer

re

et le resultat de mon script ?

LooKill · Answer

Voici ce que j'ai obtenu:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.806 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Louis : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 23:56:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper
Value Deleted : [HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Microsoft\Internet Explorer\URLSearchHooks]:{ef79f67a-6ad7-4715-a0f8-932fca442023}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{ef79f67a-6ad7-4715-a0f8-932fca442023}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{ef79f67a-6ad7-4715-a0f8-932fca442023}
Key Deleted : HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
Key Deleted : HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{496FBC4B-D138-450B-B0C1-23903683A471}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Key Deleted : HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Moovida    
Key Deleted : HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Safer Networking Limited
Key Deleted : HKLM\Software\Babylon    
Key Deleted : HKLM\Software\BittorrentBar_FR    
Key Deleted : HKLM\Software\Moovida    

¤

C:\Users\Louis\AppData\Roaming\Mozilla\Firefox\Profiles\iecix10e.default\extensions\jid0-6gzTcCreJnRqoIj7t8ltxj2HuKc@jetpack.xpi  : Not Found !
File Deleted :  |A| - C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml     
Impossible to move Folder : |SHD| - C:\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}
Folder Deleted : |D| - C:\Windows\Installer\{6084C211-01A1-464E-97A0-09772E122B50}
Folder Deleted : |D| - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freeze.com     
Folder Deleted : |D| - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy      : Not Found !
Folder Deleted : |D| - C:\Users\Louis\AppData\Roaming\Babylon     
Folder Deleted : |D| - C:\Users\Louis\AppData\Roaming\moovida-1     
Folder Deleted : |D| - C:\Users\Louis\AppData\Roaming\xsecva 
Folder Deleted : |D| - C:\Users\henry\AppData\Roaming\MegauploadToolbar     
File Deleted :  |ASH| - C:\ProgramData\.zreglib 
C:\ProgramData\Babylon      : Not Found !
C:\ProgramData\Spybot - Search & Destroy      : Not Found !
Folder Deleted : |D| - C:\Users\Calista\AppData\Local\moovida Air     
Folder Deleted : |D| - C:\Users\Louis\AppData\Local\Babylon     
Folder Deleted : |D| - C:\Users\Louis\AppData\Local\moovida Air     
Folder Deleted : |D| - C:\Program Files\Adobe(1) 
C:\Program Files\*.cab  : Not Found !
C:\Program Files\BittorrentBar_FR      : Not Found !
Folder Deleted : |D| - C:\Program Files\Freeze.com     
C:\Program Files\Spybot - Search & Destroy      : Not Found !
File Deleted :  |A| - C:\Windows\System32\Tasks\{01B15764-BABD-47CA-B27B-3B50D15E8DBB}
Impossible to move File : |ASH| - C:\Windows\Assembly\GAC\Desktop.ini         

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 3 (build 6001), 32-bit
Base Board Manufacturer:	ASUSTek Computer INC.
BIOS Manufacturer:		Phoenix Technologies, LTD
System Manufacturer:		HP-Pavilion
System Product Name:		GG684AA-ABF a6157.fr
Logical Drives Mask:		0x000005dc

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 00:00:28

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

desinstalle ton antivirus

supprime pre_scan retelecharge-le puis relance-le

LooKill · Answer

J'ai déjà désinstallé Antivir nan?
Est ce qu'il faut que je supprime le dossier prescan dans C: ou seulement l'icone sur le bureau?

g3n-h@ckm@n · Answer

tu confonds desactiver et desinstaller....nan ?

LooKill · Answer

Nan je l'ai par la suite désinstallé parceque je me suis dit qu'il ne serais qu'un obstacle et qu'il ne m'aidait pas de toutes manières. Je me suis dit que ce serait mieux de simplement le désinstaller le temps que le problème soit reglé. J'espère ne pas avoir mal fait.
J'ai l'impression que babylon est bien désinstallé et j'ai plus de problèmes de pubs pour le moment. Est ce que je dois supprimer prescan et le retelecharger?

g3n-h@ckm@n · Answer

et ouais si tu le vires après c'est sur que....

supprime-pre_scan retelecharge-le puis relance-le

LooKill · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.807 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Louis : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 12:25:24

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper
Value Deleted : [HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Microsoft\Internet Explorer\URLSearchHooks]:{ef79f67a-6ad7-4715-a0f8-932fca442023}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{ef79f67a-6ad7-4715-a0f8-932fca442023}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{ef79f67a-6ad7-4715-a0f8-932fca442023}
Key Deleted : HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
Key Deleted : HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{496FBC4B-D138-450B-B0C1-23903683A471}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Key Deleted : HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Moovida    
Key Deleted : HKU\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\Safer Networking Limited
Key Deleted : HKLM\Software\Babylon    
Key Deleted : HKLM\Software\BittorrentBar_FR    
Key Deleted : HKLM\Software\Moovida    

¤

C:\Users\Louis\AppData\Roaming\Mozilla\Firefox\Profiles\iecix10e.default\extensions\jid0-6gzTcCreJnRqoIj7t8ltxj2HuKc@jetpack.xpi  : Not Found !
C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml      : Not Found !
Impossible to move Folder : |D| - C:\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}
C:\Windows\Installer\{6084C211-01A1-464E-97A0-09772E122B50} : Not Found !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freeze.com      : Not Found !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida      : Not Found !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy      : Not Found !
C:\Users\Louis\AppData\Roaming\Babylon      : Not Found !
C:\Users\Louis\AppData\Roaming\moovida-1      : Not Found !
C:\Users\Louis\AppData\Roaming\xsecva  : Not Found !
C:\Users\henry\AppData\Roaming\MegauploadToolbar      : Not Found !
C:\ProgramData\.zreglib  : Not Found !
C:\ProgramData\Babylon      : Not Found !
C:\ProgramData\Spybot - Search & Destroy      : Not Found !
C:\Users\Calista\AppData\Local\moovida Air      : Not Found !
C:\Users\Louis\AppData\Local\Babylon      : Not Found !
C:\Users\Louis\AppData\Local\moovida Air      : Not Found !
C:\Program Files\Adobe(1)  : Not Found !
C:\Program Files\*.cab  : Not Found !
C:\Program Files\BittorrentBar_FR      : Not Found !
C:\Program Files\Freeze.com      : Not Found !
C:\Program Files\Spybot - Search & Destroy      : Not Found !
C:\Windows\System32\Tasks\{01B15764-BABD-47CA-B27B-3B50D15E8DBB} : Not Found !
Impossible to move File : |ASH| - C:\Windows\Assembly\GAC\Desktop.ini         

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 3 (build 6001), 32-bit
Base Board Manufacturer:	ASUSTek Computer INC.
BIOS Manufacturer:		Phoenix Technologies, LTD
System Manufacturer:		HP-Pavilion
System Product Name:		GG684AA-ABF a6157.fr
Logical Drives Mask:		0x000005dc

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 12:26:24

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

???????

LooKill · Answer

Quoi? C'est anormal?

g3n-h@ckm@n · Answer

tu ne lis pas ce que j ecris !!!

supprime-pre_scan retelecharge-le puis relance-le

LooKill · Answer

https://pjjoint.malekal.com/files.php?id=20120808_l8t5j8m13v10

Voici ce que t'attendais je supposes

g3n-h@ckm@n · Answer

1. Télécharge The Avenger par Swandog46 sur le Bureau

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Clique sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):


Files to move:
C:\Windows\Assembly\GAC\Desktop.ini

IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:


Il va Re-démarrer le système.
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

LooKill · Answer

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows NT 6.0 (build 6001, Service Pack 3)
Wed Aug 08 02:12:05 2012

02:12:01: Error: Invalid syntax in command:
"C:\Windows\Assembly\GAC\Desktop.ini"
Skipping line.  (File move mode)  
02:12:05: Error: Execution aborted by user!


//////////////////////////////////////////


//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows NT 6.0 (build 6001, Service Pack 3)
Wed Aug 08 02:12:56 2012

02:12:47: Error: Invalid syntax in command:
"C:\Windows\Assembly\GAC\Desktop.ini"
Skipping line.  (File move mode)  


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Completed script processing.

*******************

Finished!  Terminate.

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

LooKill · Answer

ComboFix 12-08-08.01 - Louis 08/08/2012  23:37:23.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.3.1252.33.1036.18.3326.2552 [GMT 2:00]
Lancé depuis: c:\users\Louis\Desktop\ALALALALA.exe
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Calista\AppData\Roaming\Mozilla\Firefox\Profiles\hsw2egua.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}
c:\users\Calista\AppData\Roaming\Mozilla\Firefox\Profiles\hsw2egua.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}\chrome.manifest
c:\users\Calista\AppData\Roaming\Mozilla\Firefox\Profiles\hsw2egua.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}\chrome\xulcache.jar
c:\users\Calista\AppData\Roaming\Mozilla\Firefox\Profiles\hsw2egua.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}\defaults\preferences\xulcache.js
c:\users\Calista\AppData\Roaming\Mozilla\Firefox\Profiles\hsw2egua.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}\install.rdf
c:\users\henry\AppData\Roaming\Mozilla\Firefox\Profilesfx6jld0.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}
c:\users\henry\AppData\Roaming\Mozilla\Firefox\Profilesfx6jld0.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}\chrome.manifest
c:\users\henry\AppData\Roaming\Mozilla\Firefox\Profilesfx6jld0.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}\chrome\xulcache.jar
c:\users\henry\AppData\Roaming\Mozilla\Firefox\Profilesfx6jld0.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}\defaults\preferences\xulcache.js
c:\users\henry\AppData\Roaming\Mozilla\Firefox\Profilesfx6jld0.default\extensions\{4d6553be-b077-45d8-827b-7fbd5853dbba}\install.rdf
c:\users\Louis\AppData\Roaming\Microsoft\Windows\Recent\CnC Europe.url
c:\windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\@
c:\windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\L\00000004.@
c:\windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\L\201d3dde
c:\windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\00000004.@
c:\windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\00000008.@
c:\windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\000000cb.@
c:\windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\80000000.@
c:\windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\80000032.@
c:\windows\system32\URTTemp
c:\windows\system32\URTTempegtlib.exe
.
c:\windows\system32\services.exe . . . est infecté!!
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-08 au 2012-08-08  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-08 21:45 . 2012-08-08 21:45	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2012-08-08 21:45 . 2012-08-08 21:45	--------	d-----w-	c:\users\henry\AppData\Local	emp
2012-08-08 21:45 . 2012-08-08 21:45	--------	d-----w-	c:\users\Calista\AppData\Local	emp
2012-08-08 21:45 . 2012-08-08 21:45	--------	d-----w-	c:\windows\system32\config\systemprofile\AppData\Local	emp
2012-08-08 21:45 . 2012-08-08 21:45	--------	d-----w-	c:\users\Administrateur\AppData\Local	emp
2012-08-07 00:26 . 2012-08-07 10:26	--------	d-----w-	C:\Pre_Scan
2012-08-06 13:07 . 2012-08-06 13:07	--------	d-----w-	c:\program files\Common Files\Java
2012-08-06 13:07 . 2012-08-06 13:07	--------	d-----w-	c:\program files\Oracle
2012-08-06 13:07 . 2012-07-05 20:06	772544	----a-w-	c:\windows\system32
pDeployJava1.dll
2012-07-25 19:18 . 2012-08-05 21:19	--------	d-----r-	c:\users\Louis\Dropbox
2012-07-25 19:17 . 2012-07-25 19:17	--------	d-----w-	c:\program files\Dropbox
2012-07-25 19:16 . 2012-08-05 21:19	--------	d-----w-	c:\users\Louis\AppData\Roaming\Dropbox
2012-07-25 16:30 . 2012-07-25 16:31	--------	d-----w-	c:\program files\FileZilla Server
2012-07-25 15:13 . 2012-07-25 15:13	--------	d-----w-	c:\users\Louis\AppData\Roaming\KompoZer
2012-07-21 00:10 . 2012-06-29 08:44	6891424	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{467D8D5E-FA48-4A9E-A6C3-803EFCB92848}\mpengine.dll
2012-07-13 22:48 . 2012-04-18 17:08	27968	----a-w-	c:\windows\system32
vhdap32.dll
2012-07-13 22:48 . 2012-04-18 17:08	148800	----a-w-	c:\windows\system32\drivers
vhda32v.sys
2012-07-13 22:48 . 2012-04-18 17:08	876864	----a-w-	c:\windows\system32
vhdagenco3220103.dll
2012-07-13 22:48 . 2012-05-15 10:26	8105280	----a-w-	c:\windows\system32
vwgf2um.dll
2012-07-13 22:48 . 2012-05-15 10:26	5982528	----a-w-	c:\windows\system32
vcuda.dll
2012-07-13 22:48 . 2012-05-15 10:26	2524992	----a-w-	c:\windows\system32
vcuvid.dll
2012-07-13 22:48 . 2012-05-15 10:26	2445120	----a-w-	c:\windows\system32
vcuvenc.dll
2012-07-13 22:48 . 2012-05-15 10:26	19607872	----a-w-	c:\windows\system32
voglv32.dll
2012-07-13 22:48 . 2012-05-15 10:26	17551680	----a-w-	c:\windows\system32
vcompiler.dll
2012-07-13 22:48 . 2012-05-15 10:26	11354944	----a-w-	c:\windows\system32\drivers
vlddmkm.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-03 16:11 . 2012-04-16 10:11	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-08-03 16:11 . 2011-05-29 12:56	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-05 20:06 . 2011-05-25 19:28	687544	----a-w-	c:\windows\system32\deployJava1.dll
2012-07-03 11:46 . 2009-10-25 19:33	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-05-31 10:25 . 2009-10-03 16:45	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-05-15 10:26 . 2011-09-18 20:40	883008	----a-w-	c:\windows\system32
vgenco32.dll
2012-05-15 10:26 . 2011-09-18 20:40	61248	----a-w-	c:\windows\system32\OpenCL.dll
2012-05-15 10:26 . 2011-09-18 20:40	15322432	----a-w-	c:\windows\system32
vd3dum.dll
2012-05-15 10:26 . 2011-09-18 20:40	1000768	----a-w-	c:\windows\system32
vdispco32.dll
2012-05-15 10:26 . 2007-06-01 20:38	2368832	----a-w-	c:\windows\system32
vapi.dll
2012-05-15 09:28 . 2011-04-07 20:43	645440	----a-w-	c:\windows\system32
vvsvc.exe
2012-05-15 09:28 . 2011-04-07 20:43	108352	----a-w-	c:\windows\system32
vmctray.dll
2012-05-15 09:28 . 2010-07-09 14:20	62272	----a-w-	c:\windows\system32
vshext.dll
2012-05-15 09:28 . 2011-04-07 20:43	3931456	----a-w-	c:\windows\system32
vcpl.dll
2012-05-15 09:27 . 2011-04-07 20:43	2759488	----a-w-	c:\windows\system32
vsvc.dll
2012-05-15 00:21 . 2012-05-15 00:21	423744	----a-w-	c:\windows\system32
vStreaming.exe
2012-07-18 11:45 . 2011-10-01 23:58	136672	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[7] 2008-01-19 . 2B336AB6286D6C81FA02CBAB914E3C6C . 279040 . . [6.0.6000.16386] . . c:\windows\SoftwareDistribution\Download\b2ee164db645e6bc8d77bb51f082e3b3\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6001.18000_none_cf5fc067cd49010a\services.exe
[-] 2008-01-19 . 5DC3C54FC22BBB6F66C290C7C0384DF9 . 279040 . . [6.0.6000.16386] . . c:\windows\System32\services.exe
[7] 2008-01-19 . 2B336AB6286D6C81FA02CBAB914E3C6C . 279040 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6001.18000_none_cf5fc067cd49010a\services.exe
[7] 2006-11-02 . 329CF3C97CE4C19375C8ABCABAE258B0 . 279552 . . [6.0.6000.16386] . . c:\windows\ERDNT\cache\services.exe
[7] 2006-11-02 . 329CF3C97CE4C19375C8ABCABAE258B0 . 279552 . . [6.0.6000.16386] . . c:\windows\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.0.6000.16386_none_cd28fe6bd05df036\services.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19	94208	----a-w-	c:\users\Louis\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19	94208	----a-w-	c:\users\Louis\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19	94208	----a-w-	c:\users\Louis\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19	94208	----a-w-	c:\users\Louis\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
c:\users\Calista\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
c:\users\henry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^LOLRecorder.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\LOLRecorder.lnk
backup=c:\windows\pss\LOLRecorder.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^Louis^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk]
path=c:\users\Louis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
backup=c:\windows\pss\Dropbox.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^Louis^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.3.lnk]
backup=c:\windows\pss\OpenOffice.org 3.3.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^Louis^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^RollerCoaster Tycoon 3 Registration.lnk]
path=c:\users\Louis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RollerCoaster Tycoon 3 Registration.lnk
backup=c:\windows\pss\RollerCoaster Tycoon 3 Registration.lnk.Startup
backupExtension=.Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlusLiveUninstall
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-01-03 13:10	843712	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2011-11-01 22:25	59240	----a-w-	c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccleaner]
2012-07-24 18:58	3091296	----a-w-	c:\program files\CCleaner\CCleaner.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2012-01-24 13:19	3478336	----a-w-	c:\program files\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2011-07-28 23:08	1259376	----a-w-	c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FileZilla Server Interface]
2012-02-26 14:42	1044992	----a-w-	c:\program files\FileZilla Server\FileZilla Server Interface.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
2007-04-19 16:11	151552	----a-w-	c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesHelper]
2011-06-24 13:54	941968	----a-w-	c:\program files\Samsung\Kies\KiesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesPDLR]
2011-06-24 13:54	20880	----a-w-	c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent]
2011-06-24 13:54	3373968	----a-w-	c:\program files\Samsung\Kies\KiesTrayAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 15:44	3883856	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager]
2009-08-24 10:22	135920	----a-w-	c:\program files\OrangeHSS\SessionManager\SessionManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-10-24 13:28	421888	----a-w-	c:\program files\VistaCodecPack\QT\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2007-03-01 15:38	4390912	----a-w-	c:\windows\RtHDVCpl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-01-17 09:07	252296	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1301695992-3250892553-1266867488-1001]
"EnableNotificationsRef"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - FSUSBEXDISK
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-08 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-16 16:11]
.
2012-08-08 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-04-18 21:31]
.
2012-08-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-16 14:00]
.
2012-08-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-16 14:00]
.
2012-08-08 c:\windows\Tasks\User_Feed_Synchronization-{48ADA8B9-24B0-4BEB-9936-DCD094589FB0}.job
- c:\windows\system32\msfeedssync.exe [2011-05-25 07:33]
.
2012-08-08 c:\windows\Tasks\User_Feed_Synchronization-{5B2AF0AC-FD77-45C2-A302-260BF6BD008E}.job
- c:\windows\system32\msfeedssync.exe [2011-05-25 07:33]
.
2012-08-08 c:\windows\Tasks\User_Feed_Synchronization-{96C02CF4-20DF-41A0-94AF-AA333D141ACB}.job
- c:\windows\system32\msfeedssync.exe [2011-05-25 07:33]
.
2012-08-08 c:\windows\Tasks\User_Feed_Synchronization-{A6FD77B4-3025-4858-87A2-73D5F08C6244}.job
- c:\windows\system32\msfeedssync.exe [2011-05-25 07:33]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
LSP: mswsock.dll
Trusted Zone: maris.com\www.redshift
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Louis\AppData\Roaming\Mozilla\Firefox\Profiles\iecix10e.default\
FF - user.js: yahoo.homepage.dontask - true);user_pref(extensions.BabylonToolbar_i.babTrack, affID=110819
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.id - 7c333b74000000000000001bfc9b00cd
FF - user.js: extensions.BabylonToolbar_i.hardId - 7c333b74000000000000001bfc9b00cd
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15452
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1716:39
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{EF79F67A-6AD7-4715-A0F8-932FCA442023} - c:\program files\BittorrentBar_FR	bBitt.dll
SafeBoot-dmboot.sys
SafeBoot-dmio.sys
SafeBoot-dmload.sys
SafeBoot-dmadmin
SafeBoot-dmserver
SafeBoot-SRService
MSConfigStartUp-BitTorrent - c:\program files\BitTorrent\BitTorrent.exe
MSConfigStartUp-FileHippo - c:\program files\FileHippo.com\UpdateChecker.exe
MSConfigStartUp-KPeerNexonEU - c:
exon\NEXON_EU_Downloader
xEULauncher.exe
MSConfigStartUp-Spotify Web Helper - c:\users\Louis\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
AddRemove-BittorrentBar_FR Toolbar - c:\progra~1\BITTOR~2\UNWISE.EXE
AddRemove-EADM - c:\program files\Electronic Arts\EADM\EADMUI\EADMUninstall.exe
AddRemove-HyperCam 2 - c:\program files\HyCam2\UnHyCam2.exe
AddRemove-Living 3D Waterfalls Full Screen Saver - c:\progra~1\Freeze.com\Living 3D Waterfalls Full\UNINSTAL.EXE
AddRemove-Oblivion mod manager_is1 - c:\program files\Bethesda Softworks\Oblivion\obmm\uninstall\unins000.exe
AddRemove-ZD Soft Screen Recorder - c:\program files\ZD Soft\Screen Recorder\uninst.exe
AddRemove-{9786C836-15BB-4D5A-8317-36EBBA691AD8}_is1 - c:\program files\ZNsoft Corporation\ZNsoft Icon Maker\unins000.exe
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-FLV Player - c:\program files\FLVPlayer\Uninstall\Uninstall.exe
.
.
.
**************************************************************************
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Services\Akamai]
"ServiceDll"="c:\program files\common files\akamai/netsession_win_4f7fccd.dll"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:b2,f8,4d,57,85,8c,08,60,7e,c9,e3,6c,b3,d0,b4,c8,42,d0,36,2f,77,5a,9e,
   82,be,58,f4,e5,98,39,9b,fb,5a,b3,09,03,98,73,cd,9e,f3,4e,e4,62,6f,a6,a1,1e,\
"??"=hex:69,6f,5c,46,6a,89,f9,ee,2d,48,e0,10,87,42,1e,12
.
[HKEY_USERS\S-1-5-21-1301695992-3250892553-1266867488-1002\Software\SecuROM\License information*]
"datasecu"=hex:85,f9,97,46,55,da,71,f5,ee,cf,4f,2e,6e,9e,55,fd,30,5d,f6,b3,f5,
   1d,d7,50,21,a8,15,63,63,70,cf,50,a6,65,5f,9b,c5,e4,5f,ea,90,c3,07,86,e9,2b,\
"rkeysecu"=hex:6c,5f,72,e3,41,0a,37,85,cc,53,df,43,a8,b8,fe,39
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'Explorer.exe'(1300)
c:\users\Louis\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\program files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
c:\program files\NVIDIA Corporation\Display
vxdsync.exe
c:\windows\system32
vvsvc.exe
c:\windows\system32\conime.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
c:\program files\FileZilla Server\FileZilla Server.exe
c:\windows\system32\FsUsbExService.Exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Hi-Rez Studios\HiPatchService.exe
c:\program files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\windows\system32\LxrSII1s.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\TeamViewer\Version6\TeamViewer_Service.exe
c:\windows\system32\WUDFHost.exe
c:\program files\NVIDIA Corporation\Display
vtray.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
.
**************************************************************************
.
Heure de fin: 2012-08-08  23:59:07 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-08-08 21:58
.
Avant-CF: 138 350 125 056 octets libres
Après-CF: 138 399 985 664 octets libres
.
- - End Of File - - 7B4BDE6FEDF9B6A5D9E478313A533CA6

g3n-h@ckm@n · Answer

mets malwarebytes à jour et fais un scan complet

LooKill · Answer

Voici le rapport:

Internet Explorer 7.0.6001.18000
Louis :: PHANTOM [administrateur]

09/08/2012 12:59:34
mbam-log-2012-08-09 (12-59-34).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 561086
Temps écoulé: 1 heure(s), 39 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Pre_Scan\Quarantine\Desktop.ini.P_S (Trojan.0access) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\00000004.@.vir (Rootkit.Zaccess) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\00000008.@.vir (Trojan.Dropper.BCMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\000000cb.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\80000000.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\Installer\{50922600-2c25-acee-ee4e-a5c4adaebd1d}\U\80000032.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

voila encore des soucis ?

LooKill · Answer

Quand je refais des examens sur MBAM j'ai encore le meme élement nuisible (Trojan.0access) qui apparait. Je crois que mes problèmes sont réglés sinon mais est ce normal?

LooKill · Answer

J'ai fait 3 examens et il trouve à chaque fois l'élément nuisible Trojan.0access à C:\Windows\assembly\GAC\Desktop.ini.

g3n-h@ckm@n · Answer

supprime pre_scan retelecharge-le puis repasse-le , heberge le rapport

LooKill · Answer

Voici:
https://pjjoint.malekal.com/files.php?id=20120811_q14i10t5u7d13

g3n-h@ckm@n · Answer

ici je t'ai posé une question tu n'y as pas repondu

https://forums.commentcamarche.net/forum/affich-25761501-chevaux-de-troie-sur-mon-pc-patched-ub?full#9

====

Internet explorer 9 toujours pas installé

LooKill · Answer

L'ordinateur appartenait auparavant à ma mère qui me l'a donné quand elle en a eu un nouveau. Je ne sais pas comment le service pack 3 a été installé et je ne sais pas qui l'a installé (certainement pas ma mère).
Je suis en ce moment même en train d'installer IE9.

g3n-h@ckm@n · Answer

moi je pense que ce windows n'est pas légal , lis ceci :

https://support.microsoft.com/en-us/windows/downloads-for-windows-32490f9b-01ee-c13e-b2af-b5057c2d34e8

LooKill · Answer

Je suis pratiquement sur que la version a étée vendue et installée en magasin, avec l'ordinateur. Mes parents sont honnetes et ne sauraient meme pas télécharger s'ils le voulaient. Est-ce que cette version est obligatoirement illégale?

LooKill · Answer

Ouais effectivement ca a l'air un peu louche ^^.
Est ce que cette version peut apporter des problèmes?

g3n-h@ckm@n · Answer

le service pack 3 de windows vista n'existe pas

LooKill · Answer

Donc je ne peux pas regler mon problème?

g3n-h@ckm@n · Answer

installe un windows valable et legal

la charte d'utilisation du forum fait que l'on apporte pas d'aide aux windows "gruyère maison"

à  titre info :

https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

Chevaux de troie sur mon pc (Patched.UB...)

46 réponses

Newsletters