Virus, que faire ?
clemdu22
Messages postés
79
Statut
Membre
-
Destrio5 Messages postés 99820 Statut Modérateur -
Destrio5 Messages postés 99820 Statut Modérateur -
Bonjour,
Mon ordinateur a malheureusement chopé le virus " live security platinium ". J'ai fait les démarches nécessaires (redémarrage en mode échec avec prise en charge du réseau, contrôle roguekiller, malwarebytes ...). Je voulais savoir comment ré-activer le pare-feu, car là je ne peux pas (message d'avertissement me disant l'impossibilité de l'activer). En attendant j'ai télécharger pc tools firewall plus. De plus comment être sûr que le virus a été correctement supprimé et faut-il changer ses mots de passes... ? Merci d'avance :)
Mon ordinateur a malheureusement chopé le virus " live security platinium ". J'ai fait les démarches nécessaires (redémarrage en mode échec avec prise en charge du réseau, contrôle roguekiller, malwarebytes ...). Je voulais savoir comment ré-activer le pare-feu, car là je ne peux pas (message d'avertissement me disant l'impossibilité de l'activer). En attendant j'ai télécharger pc tools firewall plus. De plus comment être sûr que le virus a été correctement supprimé et faut-il changer ses mots de passes... ? Merci d'avance :)
A voir également:
- Virus, que faire ?
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Virus informatique - Guide
7 réponses
Bonjour,
--> Utilise ComboFix puis poste le rapport.
Un guide et un tutoriel sur l'utilisation de ComboFix
--> Utilise ComboFix puis poste le rapport.
Un guide et un tutoriel sur l'utilisation de ComboFix
Merci de ta réponse. Vaut-il mieux que je redémarre mon pc en mode sans échec avant de télécharger le logiciel ou je peux l'utiliser en mode normal ?
Voici le rapport ComboFix :
ComboFix 12-09-06.02 - clement 06/09/2012 23:11:54.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.2006.742 [GMT 2:00]
Lancé depuis: c:\users\clement\Desktop\ComboFix.exe
AV: McAfee VirusScan *Disabled/Updated* {86355677-4064-3EA7-ABB3-1B136EB04637}
FW: McAfee VirusScan *Disabled* {BE0ED752-0A0B-3FFF-80EC-B2269063014C}
SP: McAfee VirusScan *Disabled/Updated* {3D54B793-665E-3129-9103-206115370C8A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\$recycle.bin\S-1-5-18\$44f5d2f9c5b71e5b89f48bcc539c5b4b\@
c:\$recycle.bin\S-1-5-18\$44f5d2f9c5b71e5b89f48bcc539c5b4b\n
c:\users\clement\RogueKiller-8.0.2.exe
c:\users\Public\sdelevURL.tmp
c:\windows\iun6002.exe
c:\windows\msxml4-KB954430-fra.LOG
c:\windows\msxml4-KB973688-fra.LOG
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\regtlib.exe
c:\windows\UA000079.DLL
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-08-06 au 2012-09-06 ))))))))))))))))))))))))))))))))))))
.
.
2012-09-05 21:54 . 2012-09-05 21:54 -------- d-----w- c:\users\clement\AppData\Local\ElevatedDiagnostics
2012-09-05 02:31 . 2012-09-05 02:31 110080 ----a-r- c:\users\clement\AppData\Roaming\Microsoft\Installer\{ADAFC0B4-FC15-45D9-BAB3-BC7A8829D0C4}\IconCF33A0CE.exe
2012-09-05 02:31 . 2012-09-05 02:31 110080 ----a-r- c:\users\clement\AppData\Roaming\Microsoft\Installer\{ADAFC0B4-FC15-45D9-BAB3-BC7A8829D0C4}\IconD7F16134.exe
2012-09-05 02:31 . 2012-09-05 02:31 110080 ----a-r- c:\users\clement\AppData\Roaming\Microsoft\Installer\{ADAFC0B4-FC15-45D9-BAB3-BC7A8829D0C4}\IconF7A21AF7.exe
2012-09-05 02:30 . 2012-09-05 02:31 -------- d-----w- C:\sh4ldr
2012-09-05 02:30 . 2012-09-05 02:30 -------- d-----w- c:\program files\Enigma Software Group
2012-09-05 02:28 . 2012-09-05 20:28 -------- d-----w- c:\windows\ADAFC0B4FC1545D9BAB3BC7A8829D0C4.TMP
2012-09-05 02:28 . 2012-09-05 02:28 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2012-09-05 01:43 . 2012-09-05 01:54 -------- d-----w- c:\users\clement\AppData\Roaming\PCToolsFirewallPlus
2012-09-05 01:42 . 2011-03-02 10:40 160576 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
2012-09-05 01:42 . 2010-03-29 09:06 218592 ----a-w- c:\windows\system32\drivers\PCTCore.sys
2012-09-05 01:42 . 2011-03-24 10:39 105280 ----a-w- c:\windows\system32\drivers\pctwfpfilter.sys
2012-09-05 01:42 . 2011-01-17 07:10 251560 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
2012-09-05 01:40 . 2012-09-05 01:42 -------- d-----w- c:\program files\Common Files\PC Tools
2012-09-05 01:40 . 2011-01-17 06:11 125248 ----a-w- c:\windows\system32\drivers\pctplfw.sys
2012-09-05 01:40 . 2011-01-12 08:36 89472 ----a-w- c:\windows\system32\drivers\pctNdis-PacketFilter.sys
2012-09-05 01:40 . 2010-07-08 06:49 57536 ----a-w- c:\windows\system32\drivers\pctNdis.sys
2012-09-05 01:40 . 2010-02-05 06:26 32808 ----a-w- c:\windows\system32\drivers\pctNdis-DNS.sys
2012-09-05 01:40 . 2012-09-05 20:14 -------- d-----w- c:\program files\PC Tools Firewall Plus
2012-09-04 23:01 . 2012-09-04 23:51 -------- d-----w- c:\windows\Sun
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-27 23:50 . 2012-09-04 14:36 7022536 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{0E7214EF-5036-4C4D-B7ED-424115840E3B}\mpengine.dll
2012-07-03 11:46 . 2011-08-19 21:41 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-17 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"SightSpeed"="c:\program files\Dell Video Chat\DellVideoChat.exe" [2008-08-15 4812664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2008-08-25 200704]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-12-22 483420]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2008-12-22 3810304]
"Dell Webcam Central"="c:\program files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" [2008-06-03 446635]
"mcagent_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2009-01-08 645328]
"Dell DataSafe Online"="c:\program files\Dell DataSafe Online\DataSafeOnline.exe" [2008-11-03 1745648]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2008-07-04 132392]
"dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2008-10-04 206064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]
"UVS11 Preload"="c:\program files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-03-03 341488]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"Google Updater"="c:\program files\Google\Google Updater\GoogleUpdater.exe" [2011-10-05 161336]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-03-27 421736]
"00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2011-04-07 2672600]
.
c:\users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock.lnk - c:\program files\Dell\DellDock\DellDock.exe [2008-9-23 1295656]
Notification de cadeaux MSN.lnk - c:\users\clement\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2010-1-7 135680]
Xfire.lnk - c:\program files\Xfire\Xfire.exe [2005-1-26 1074176]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
QuickSet.lnk - c:\program files\Dell\QuickSet\quickset.exe [2008-7-31 1616976]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock First Run.lnk - c:\program files\Dell\DellDock\DellDock.exe [2008-9-23 1295656]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
2009-02-14 09:25 10536 ----a-w- c:\program files\Citrix\GoToAssist\514\g2awinlogon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\aestsrv.exe [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-18 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-17 21:12]
.
2012-09-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-07 17:06]
.
2012-09-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-07 17:06]
.
2012-04-14 c:\windows\Tasks\McDefragTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-03-09 09:53]
.
2009-02-14 c:\windows\Tasks\McQcTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-03-09 09:53]
.
2012-08-19 c:\windows\Tasks\Norton Security Scan for clement.job
- c:\program files\Norton Security Scan\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-05-07 00:27]
.
2012-09-06 c:\windows\Tasks\User_Feed_Synchronization-{6175B1EF-22FA-4CA9-B7DA-979EA516BA10}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://orange.fr/
mStart Page = hxxp://www.cooxer.com/
uInternet Settings,ProxyOverride = *.local
IE: Consulter les dictionnaires (SYSTRAN) - c:\program files\SYSTRAN\6\\GUIres.dll/lookup.js
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Free YouTube to MP3 Converter - c:\users\clement\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Tout télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Traduire (SYSTRAN) - c:\program files\SYSTRAN\6\\GUIres.dll/translate.js
IE: Télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
IE: Télécharger toutes les vidéos avec BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
TCP: DhcpNameServer = 192.168.1.1
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
FF - ProfilePath - c:\users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\dj957izm.default\
FF - prefs.js: browser.search.selectedEngine - uStart
FF - prefs.js: browser.startup.homepage - hxxp://www.ustart.org
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA2&q=
FF - prefs.js: browser.search.selectedEngine - Bing
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{A1123C1A-5D52-4df7-B639-6346165FCD58} - c:\program files\BearFlix Applications\BearFlix MediaBar\BearFlixIEHelper.dll
Toolbar-{0388BA0C-C7F1-4E6A-BD7A-B59623F33363} - c:\program files\BearFlix Applications\BearFlix MediaBar\BearFlixMediaBar.dll
WebBrowser-{0388BA0C-C7F1-4E6A-BD7A-B59623F33363} - c:\program files\BearFlix Applications\BearFlix MediaBar\BearFlixMediaBar.dll
HKCU-Run-BitComet - c:\program files\BitComet\BitComet.exe
HKCU-Run-Free Download Manager - c:\program files\Free Download Manager\fdm.exe
HKCU-Run-Software Informer - c:\program files\Free Download Manager\softinfo.exe
HKCU-Run-fsm - (no file)
HKCU-Run-ISUSPM - c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe
HKCU-Run-MsgCenterExe - c:\program files\Common Files\Real\Update_OB\RealOneMessageCenter.exe
HKLM-Run-BearFlix - c:\program files\BearFlix\BearFlix.exe
AddRemove-Battlecraft 19422.1 - c:\windows\iun6002.exe
AddRemove-BitComet - c:\program files\BitComet\uninst.exe
AddRemove-FAST FOOD verze 1.0_is1 - c:\program files\FAST FOOD verze 1.0\unins000.exe
AddRemove-Free Download Manager_is1 - c:\program files\Free Download Manager\unins000.exe
AddRemove-MDT - c:\windows\iun6002.exe
AddRemove-{01339AE5-04D4-43F8-008E-13AD788DC4F7} - c:\program files\Maxis\SimCity 4\EAUninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-09-06 23:30
Windows 6.0.6001 Service Pack 1 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'Explorer.exe'(5368)
c:\program files\Xfire\xfire_conure_11237.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\STacSV.exe
c:\program files\Dell\DellDock\DockLogin.exe
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Microsoft\BingBar\BBSvc.EXE
c:\program files\Microsoft\BingBar\SeaPort.EXE
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\InterVideo\DeviceService\DevSvc.exe
c:\progra~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
c:\progra~1\McAfee\VIRUSS~1\mcshield.exe
c:\program files\McAfee\MPF\MPFSrv.exe
c:\program files\McAfee\MSK\MskSrver.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\PC Tools Firewall Plus\FWService.exe
c:\progra~1\McAfee\MSC\mcmscsvc.exe
c:\progra~1\mcafee.com\agent\mcagent.exe
c:\windows\system32\conime.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\ehome\ehmsas.exe
c:\program files\iPod\bin\iPodService.exe
c:\progra~1\COMMON~1\mcafee\mna\mcnasvc.exe
c:\program files\Dell Support Center\bin\sprtsvc.exe
.
**************************************************************************
.
Heure de fin: 2012-09-06 23:37:06 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-09-06 21:37
.
Avant-CF: 9 633 067 008 octets libres
Après-CF: 10 044 858 368 octets libres
.
- - End Of File - - 831BA1C83FB435D957905AECD0A9E425
ComboFix 12-09-06.02 - clement 06/09/2012 23:11:54.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.2006.742 [GMT 2:00]
Lancé depuis: c:\users\clement\Desktop\ComboFix.exe
AV: McAfee VirusScan *Disabled/Updated* {86355677-4064-3EA7-ABB3-1B136EB04637}
FW: McAfee VirusScan *Disabled* {BE0ED752-0A0B-3FFF-80EC-B2269063014C}
SP: McAfee VirusScan *Disabled/Updated* {3D54B793-665E-3129-9103-206115370C8A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\$recycle.bin\S-1-5-18\$44f5d2f9c5b71e5b89f48bcc539c5b4b\@
c:\$recycle.bin\S-1-5-18\$44f5d2f9c5b71e5b89f48bcc539c5b4b\n
c:\users\clement\RogueKiller-8.0.2.exe
c:\users\Public\sdelevURL.tmp
c:\windows\iun6002.exe
c:\windows\msxml4-KB954430-fra.LOG
c:\windows\msxml4-KB973688-fra.LOG
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\regtlib.exe
c:\windows\UA000079.DLL
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-08-06 au 2012-09-06 ))))))))))))))))))))))))))))))))))))
.
.
2012-09-05 21:54 . 2012-09-05 21:54 -------- d-----w- c:\users\clement\AppData\Local\ElevatedDiagnostics
2012-09-05 02:31 . 2012-09-05 02:31 110080 ----a-r- c:\users\clement\AppData\Roaming\Microsoft\Installer\{ADAFC0B4-FC15-45D9-BAB3-BC7A8829D0C4}\IconCF33A0CE.exe
2012-09-05 02:31 . 2012-09-05 02:31 110080 ----a-r- c:\users\clement\AppData\Roaming\Microsoft\Installer\{ADAFC0B4-FC15-45D9-BAB3-BC7A8829D0C4}\IconD7F16134.exe
2012-09-05 02:31 . 2012-09-05 02:31 110080 ----a-r- c:\users\clement\AppData\Roaming\Microsoft\Installer\{ADAFC0B4-FC15-45D9-BAB3-BC7A8829D0C4}\IconF7A21AF7.exe
2012-09-05 02:30 . 2012-09-05 02:31 -------- d-----w- C:\sh4ldr
2012-09-05 02:30 . 2012-09-05 02:30 -------- d-----w- c:\program files\Enigma Software Group
2012-09-05 02:28 . 2012-09-05 20:28 -------- d-----w- c:\windows\ADAFC0B4FC1545D9BAB3BC7A8829D0C4.TMP
2012-09-05 02:28 . 2012-09-05 02:28 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2012-09-05 01:43 . 2012-09-05 01:54 -------- d-----w- c:\users\clement\AppData\Roaming\PCToolsFirewallPlus
2012-09-05 01:42 . 2011-03-02 10:40 160576 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
2012-09-05 01:42 . 2010-03-29 09:06 218592 ----a-w- c:\windows\system32\drivers\PCTCore.sys
2012-09-05 01:42 . 2011-03-24 10:39 105280 ----a-w- c:\windows\system32\drivers\pctwfpfilter.sys
2012-09-05 01:42 . 2011-01-17 07:10 251560 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
2012-09-05 01:40 . 2012-09-05 01:42 -------- d-----w- c:\program files\Common Files\PC Tools
2012-09-05 01:40 . 2011-01-17 06:11 125248 ----a-w- c:\windows\system32\drivers\pctplfw.sys
2012-09-05 01:40 . 2011-01-12 08:36 89472 ----a-w- c:\windows\system32\drivers\pctNdis-PacketFilter.sys
2012-09-05 01:40 . 2010-07-08 06:49 57536 ----a-w- c:\windows\system32\drivers\pctNdis.sys
2012-09-05 01:40 . 2010-02-05 06:26 32808 ----a-w- c:\windows\system32\drivers\pctNdis-DNS.sys
2012-09-05 01:40 . 2012-09-05 20:14 -------- d-----w- c:\program files\PC Tools Firewall Plus
2012-09-04 23:01 . 2012-09-04 23:51 -------- d-----w- c:\windows\Sun
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-27 23:50 . 2012-09-04 14:36 7022536 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{0E7214EF-5036-4C4D-B7ED-424115840E3B}\mpengine.dll
2012-07-03 11:46 . 2011-08-19 21:41 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-17 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"SightSpeed"="c:\program files\Dell Video Chat\DellVideoChat.exe" [2008-08-15 4812664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2008-08-25 200704]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-12-22 483420]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2008-12-22 3810304]
"Dell Webcam Central"="c:\program files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" [2008-06-03 446635]
"mcagent_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2009-01-08 645328]
"Dell DataSafe Online"="c:\program files\Dell DataSafe Online\DataSafeOnline.exe" [2008-11-03 1745648]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2008-07-04 132392]
"dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2008-10-04 206064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]
"UVS11 Preload"="c:\program files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-03-03 341488]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"Google Updater"="c:\program files\Google\Google Updater\GoogleUpdater.exe" [2011-10-05 161336]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-03-27 421736]
"00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2011-04-07 2672600]
.
c:\users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock.lnk - c:\program files\Dell\DellDock\DellDock.exe [2008-9-23 1295656]
Notification de cadeaux MSN.lnk - c:\users\clement\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2010-1-7 135680]
Xfire.lnk - c:\program files\Xfire\Xfire.exe [2005-1-26 1074176]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
QuickSet.lnk - c:\program files\Dell\QuickSet\quickset.exe [2008-7-31 1616976]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock First Run.lnk - c:\program files\Dell\DellDock\DellDock.exe [2008-9-23 1295656]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
2009-02-14 09:25 10536 ----a-w- c:\program files\Citrix\GoToAssist\514\g2awinlogon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\aestsrv.exe [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-18 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-17 21:12]
.
2012-09-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-07 17:06]
.
2012-09-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-07 17:06]
.
2012-04-14 c:\windows\Tasks\McDefragTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-03-09 09:53]
.
2009-02-14 c:\windows\Tasks\McQcTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-03-09 09:53]
.
2012-08-19 c:\windows\Tasks\Norton Security Scan for clement.job
- c:\program files\Norton Security Scan\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-05-07 00:27]
.
2012-09-06 c:\windows\Tasks\User_Feed_Synchronization-{6175B1EF-22FA-4CA9-B7DA-979EA516BA10}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://orange.fr/
mStart Page = hxxp://www.cooxer.com/
uInternet Settings,ProxyOverride = *.local
IE: Consulter les dictionnaires (SYSTRAN) - c:\program files\SYSTRAN\6\\GUIres.dll/lookup.js
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Free YouTube to MP3 Converter - c:\users\clement\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Tout télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Traduire (SYSTRAN) - c:\program files\SYSTRAN\6\\GUIres.dll/translate.js
IE: Télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
IE: Télécharger toutes les vidéos avec BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
TCP: DhcpNameServer = 192.168.1.1
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
FF - ProfilePath - c:\users\clement\AppData\Roaming\Mozilla\Firefox\Profiles\dj957izm.default\
FF - prefs.js: browser.search.selectedEngine - uStart
FF - prefs.js: browser.startup.homepage - hxxp://www.ustart.org
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA2&q=
FF - prefs.js: browser.search.selectedEngine - Bing
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{A1123C1A-5D52-4df7-B639-6346165FCD58} - c:\program files\BearFlix Applications\BearFlix MediaBar\BearFlixIEHelper.dll
Toolbar-{0388BA0C-C7F1-4E6A-BD7A-B59623F33363} - c:\program files\BearFlix Applications\BearFlix MediaBar\BearFlixMediaBar.dll
WebBrowser-{0388BA0C-C7F1-4E6A-BD7A-B59623F33363} - c:\program files\BearFlix Applications\BearFlix MediaBar\BearFlixMediaBar.dll
HKCU-Run-BitComet - c:\program files\BitComet\BitComet.exe
HKCU-Run-Free Download Manager - c:\program files\Free Download Manager\fdm.exe
HKCU-Run-Software Informer - c:\program files\Free Download Manager\softinfo.exe
HKCU-Run-fsm - (no file)
HKCU-Run-ISUSPM - c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe
HKCU-Run-MsgCenterExe - c:\program files\Common Files\Real\Update_OB\RealOneMessageCenter.exe
HKLM-Run-BearFlix - c:\program files\BearFlix\BearFlix.exe
AddRemove-Battlecraft 19422.1 - c:\windows\iun6002.exe
AddRemove-BitComet - c:\program files\BitComet\uninst.exe
AddRemove-FAST FOOD verze 1.0_is1 - c:\program files\FAST FOOD verze 1.0\unins000.exe
AddRemove-Free Download Manager_is1 - c:\program files\Free Download Manager\unins000.exe
AddRemove-MDT - c:\windows\iun6002.exe
AddRemove-{01339AE5-04D4-43F8-008E-13AD788DC4F7} - c:\program files\Maxis\SimCity 4\EAUninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-09-06 23:30
Windows 6.0.6001 Service Pack 1 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'Explorer.exe'(5368)
c:\program files\Xfire\xfire_conure_11237.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_ae0b52e0\STacSV.exe
c:\program files\Dell\DellDock\DockLogin.exe
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Microsoft\BingBar\BBSvc.EXE
c:\program files\Microsoft\BingBar\SeaPort.EXE
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\InterVideo\DeviceService\DevSvc.exe
c:\progra~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
c:\progra~1\McAfee\VIRUSS~1\mcshield.exe
c:\program files\McAfee\MPF\MPFSrv.exe
c:\program files\McAfee\MSK\MskSrver.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\PC Tools Firewall Plus\FWService.exe
c:\progra~1\McAfee\MSC\mcmscsvc.exe
c:\progra~1\mcafee.com\agent\mcagent.exe
c:\windows\system32\conime.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\ehome\ehmsas.exe
c:\program files\iPod\bin\iPodService.exe
c:\progra~1\COMMON~1\mcafee\mna\mcnasvc.exe
c:\program files\Dell Support Center\bin\sprtsvc.exe
.
**************************************************************************
.
Heure de fin: 2012-09-06 23:37:06 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-09-06 21:37
.
Avant-CF: 9 633 067 008 octets libres
Après-CF: 10 044 858 368 octets libres
.
- - End Of File - - 831BA1C83FB435D957905AECD0A9E425
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Le pare-feu refonctionne ?
Si non, quel est le message d'erreur ?
Si non, quel est le message d'erreur ?
Oui j'ai de nouveau accès au Panneau de configuration, le pare-feu est bien revenu mais impossible de l'activer. Voici le message d'erreur :
" Windows n'a pas pu démarrer le pare feu Windows sur ordinateur local. Pour plus d'infos, consultez le journal d'évènements système. S'il ne s'agit pas d'un service Microsoft, contactez le fournisseur du service et faites référence au code d'erreur spécifique au service : 5 "
" Windows n'a pas pu démarrer le pare feu Windows sur ordinateur local. Pour plus d'infos, consultez le journal d'évènements système. S'il ne s'agit pas d'un service Microsoft, contactez le fournisseur du service et faites référence au code d'erreur spécifique au service : 5 "
--> Télécharge ZHPDiag (de Nicolas Coolman).
--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").
--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")
--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.
--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.
--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").
--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")
--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.
--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.
--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
Voilà le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120907_g8s7m6y10w15
Mot de passe : rapport
Mot de passe : rapport
Vista n'est pas à jour.
Il manque le Service Pack 2 par exemple.
Tu ne fais pas les mises à jour proposées par Windows Update ?
Il manque le Service Pack 2 par exemple.
Tu ne fais pas les mises à jour proposées par Windows Update ?
Ok. Non pas ces derniers temps car justement il été bloqué par le virus. J'ai lu que ce genre de virus s'infiltrer justement par les logiciels non mis à jour. Sinon le virus est-il entierement supprimé ?
Je vais donc faire les mises à jour et je vous redis le résultat au plus tard demain soir. En tout cas mille merci pour votre aide, si précieuse, et d'avoir pris du temps pour m'aider à résoudre ce problème. Merci encore, bonne fin de soirée à vous :)
Je vais donc faire les mises à jour et je vous redis le résultat au plus tard demain soir. En tout cas mille merci pour votre aide, si précieuse, et d'avoir pris du temps pour m'aider à résoudre ce problème. Merci encore, bonne fin de soirée à vous :)
