Mon pc rame Résolu

Question

Bonjour, 

depuis quelques jours mon pc rame un temps fou pour ouvrir google chrome et des fois il va vite.

D'avance merci de votre aide



Configuration: Windows 7 / Chrome 22.0.1229.79

mister1616 · Answer

Si on sait supprimer ce topic http://www.commentcamarche.net/forum/affich-26176424-mon-pc-rameau départ il m'avait dit qu'il n'existai pas d'ou la création de celui ci

g3n-h@ckm@n · Answer

salut merci de ne pas ouvrir 50 sujets  

http://www.commentcamarche.net/forum/affich-26176424-mon-pc-rame  

==
Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.


  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

mister1616 · Answer

# AdwCleaner v2.003 - Rapport créé le 01/10/2012 à 10:45:59
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : user - USER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Web Assistant Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Web Assistant
Dossier Supprimé : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\Software\SweetIm
Clé Supprimée : HKLM\Software\Web Assistant
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v15.0.1 (fr)

-\ Google Chrome v22.0.1229.79

*************************

AdwCleaner[R1].txt - [3504 octets] - [01/10/2012 10:31:45]
AdwCleaner[R2].txt - [3560 octets] - [01/10/2012 10:44:27]
AdwCleaner[S1].txt - [3927 octets] - [01/10/2012 10:45:59]

########## EOF - C:\AdwCleaner[S1].txt - [3987 octets] ##########

g3n-h@ckm@n · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

mister1616 · Answer

Ouf enfin ai du attendre 30 minutes avant google chrome s'ouvre

https://pjjoint.malekal.com/files.php?id=20121001_x13b10m12q7j7

g3n-h@ckm@n · Answer

t'as meme pas desactivé antivir comme demandé

mister1616 · Answer

Nan désolé je m'énerve tellement qu'il rame que j'ai oublié de le faire

mister1616 · Answer

Faut il recommencer???

g3n-h@ckm@n · Answer

oui  option kill
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

mister1616 · Answer

Viens de me connecter avec un autre pc  car quand j'ai lancé https://forums-fec.be/gen-hackman/Pre_Scan.exe  sur l'autre pc infecté 


voilà est ce normal je voyais une fenêtre bleu du début du scan et ici je la vois plus???

mister1616 · Answer

le scan est fini mais je trouve pas le rapport

g3n-h@ckm@n · Answer

j'attendslerapport

mister1616 · Answer

Bonjour,

https://pjjoint.malekal.com/files.php?id=20121002_u12e14g8c6x10

Depuis quelques jours quand j'allume mon pc j'ai une fene^tre qui s'ouvre voir image

http://tinypic.com/images/goodbye.jpg

g3n-h@ckm@n · Answer

rends-toi sur virus total et fais analyser ce fichier :

C:\Windows\system32\dmwu.exe 

https://www.virustotal.com/gui/

donne le lien de la page une fois l'analyse terminée

mister1616 · Answer

Heu désolé mais comment fait on car l'english et moi sommes 2 personnes différentes

mister1616 · Answer

J'espère que c'est ca

https://www.virustotal.com/gui/file/f17ff9d0cc4e8de5b019948b21b503e2f26a3edd031f4c7517feeae601c739a8

g3n-h@ckm@n · Answer

selectionne ce texte :

search::
 dmwu.exe 
 
relance pre_scan , choisis l option script , copie le texte s'il n'est pas deja dans la feuille blanche qui s'ouvre puis selectionne onglet fichier , enregistrer ( pas enregistrer sous ) laisse travailler l'outil , puis fournis le rapport qui sera sur ton bureau

mister1616 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1001 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

user : Windows 7 Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 12:16:38

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | File search


Fin : 12:20:22

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

???

mister1616 · Answer

Bonjour,

je vois ???

J'ai suivi  ce que tu m'as demandé 

relance pre_scan , choisis l option script , copie le texte s'il n'est pas deja dans la feuille blanche qui s'ouvre puis selectionne onglet fichier , enregistrer ( pas enregistrer sous ) laisse travailler l'outil , puis fournis le rapport qui sera sur ton bureau 

j'ai mis ce qu'il y avait sur le bureau (post18) désolé mais il n'y a rien d'autre.

Que dois je faire ??? car hier sur la fin d'après midi c'était la galère...

mister1616 · Answer

je viens de le refaire et j'ai tjs le même rapport

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1001 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

user : Windows 7 Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 08:23:56

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | File search


Fin : 08:27:30

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

c'est un windows 7 A*rium ou titan ?

mister1616 · Answer

Bonjour,

heu comprend pas là ???

mister1616 · Answer

Pour finir saurait on régler mon problème car je commence à désespéré...

mister1616 · Answer

Viens de faire malwarebytes il détectés 2 éléments nuisibles...

g3n-h@ckm@n · Answer

salut desole pour l absence

si tu ne me mets pas de rapport je peut rien dire ou faire...

mister1616 · Answer

Bonjour,

comme déjà dit le seul rapport que j'ai est là l'ai fait plusieurs fois et j'ai tjs le même...

Sait pas quoi faire??

mister1616 · Answer

Toujours la même chose

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1001 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

user : Windows 7 Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 07:04:21

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | File search


Fin : 07:07:27

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


Que dois je faire???

juju666 · Answer

salut le rapport MBAM stp ^^

mister1616 · Answer

Bonjour,

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.04.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
user :: USER-PC [administrateur]

4/10/2012 09:51:51
mbam-log-2012-10-04 (11-32-17).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 312920
Temps écoulé: 1 heure(s), 30 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\user\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Aucune action effectuée.
C:\Users\user\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Aucune action effectuée.

(fin)

mister1616 · Answer

Plus personne pour mon problème??

mister1616 · Answer

Bonjour,

up

g3n-h@ckm@n · Answer

re

relance pre_scan , puis clique sur diag et heberge le rapport

mister1616 · Answer

re 

décidément on est jamais synchroniser :D quand tu dis relance pre_scan je prend l'option kill??

g3n-h@ckm@n · Answer

??

mister1616 · Answer

je voulais dire on est jamais connecté aux même heures ..


Par contre quand tu dis relance pre_scan je dois faire comme tout au début voir lien4 du 1 oct. 2012 à 10:50???

g3n-h@ckm@n · Answer

relance pre_scan , puis clique sur diag et heberge le rapport

mister1616 · Answer

https://pjjoint.malekal.com/files.php?id=20121006_t5q12v15d15m11

g3n-h@ckm@n · Answer

desinstalle Java 6 Update 31 
 
 =========================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJgsYfZbOh1

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

mister1616 · Answer

Script : 19:06:22

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\146693fa-4a47-4cc0-9c73-848b13ed9ce1
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\399e7b18-107c-4c1a-942d-2ea198957fa8
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\46dfa5b7-f350-478c-b614-402b72e4b090
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\774b474b-456c-4f4d-bb38-8adaba556e39
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\bb425d6b-0f9d-49b8-865c-6bb4984e126c
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}

¤

File Deleted :  |A| - C:\Windows\lõf 
Folder Deleted : |D| - C:\Windows\Installer\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
   : Not Found !

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 32-bit
Logical Drives Mask:		0x0000001d

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected




¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


Fin : 19:08:04

g3n-h@ckm@n · Answer

heu il t'as pas fait d'entete au rapport ?

mister1616 · Answer

Si si toutes mes confuses...




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1001 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

user : Windows 7 Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 19:06:22

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\146693fa-4a47-4cc0-9c73-848b13ed9ce1
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\399e7b18-107c-4c1a-942d-2ea198957fa8
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\46dfa5b7-f350-478c-b614-402b72e4b090
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\774b474b-456c-4f4d-bb38-8adaba556e39
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\bb425d6b-0f9d-49b8-865c-6bb4984e126c
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}

¤

File Deleted :  |A| - C:\Windows\lõf 
Folder Deleted : |D| - C:\Windows\Installer\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
   : Not Found !

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 32-bit
Logical Drives Mask:		0x0000001d

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected




¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


Fin : 19:08:04

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

mister1616 · Answer

Par contre quand mon pc s'allume j'ai souvent une fenêtre (voir image) avant j'avais pas

http://tinypic.com/images/goodbye.jpg

g3n-h@ckm@n · Answer

deplace ce fichier sur ton bureau ( couper/coller) puis redemarre le pc voir

C:\Windows\system32\dmwu.exe

mister1616 · Answer

Bonjour,

voilà c'est fait il m'a fallu 45 minutes pour savoir répondre que c'est fait.

Par contre me demande si ma boite mail (j'utilise incrdimail) ne ralenti pas le pc quand il s'allume.

g3n-h@ckm@n · Answer

donc le fichier en question n'existe plus dans system32 on est ok ?

mister1616 · Answer

Bonjour,

bin je présume que oui mais il est affiché sur le bureau que dois je faire le supprimer et le mettre à la corbeille??

g3n-h@ckm@n · Answer

ne presume pas confirme stp

mister1616 · Answer

Et comment je sais voir qu'il n'est plus là car j'ai fait ce que tu m'as dit et il est affiché sur mon bureau??

g3n-h@ckm@n · Answer

ben retourne dans le dossier c:\windows\system32 !! et verifie !!

mister1616 · Answer

Non il n'y est plus, par contre ai encore du attendre 20 minutes pour savoir poster.

g3n-h@ckm@n · Answer

tu as toujours l'erreur au demarrage ?

mister1616 · Answer

Oui la fenêtre qui s'ouvre et 3 à 4 fois des fois plus que tout bloque...

g3n-h@ckm@n · Answer

ok remets le fichier dans le system32 c'est pas lui le coupable j'aurais bien aimé que tu me le signales avant... ========= /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

mister1616 · Answer

ComboFix 12-10-08.02 - user 08/10/2012  18:20:41.1.1 - x86
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.32.1036.18.1471.663 [GMT 2:00]
Lancé depuis: c:\users\user\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\user\AppData\Local\Temp\fbe2808e-2380-4f14-a1fa-3fa9c3a364e8\CliSecureRT.dll
c:\users\user\Documents\Readiris.DUS
c:\windows\security\Database	mp.edb
c:\windows\system32\UNWISE.EXE
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_Boonty Games
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-08 au 2012-10-08  ))))))))))))))))))))))))))))))))))))
.
.
8212-02-07 06:30 . 8212-02-07 06:30	--------	d-----w-	c:\windows\msdownld.tmp
8212-02-07 06:17 . 2012-02-09 09:14	--------	d-----w-	c:\programdata\AVAST Software
2012-10-08 16:35 . 2012-10-08 16:35	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-10-08 16:35 . 2012-10-08 16:35	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-10-02 08:00 . 2012-06-27 08:37	136808	----a-w-	c:\windows\system32\drivers\ssadmdm.sys
2012-10-02 08:00 . 2012-06-27 08:37	12776	----a-w-	c:\windows\system32\drivers\ssadmdfl.sys
2012-10-02 08:00 . 2012-06-27 08:37	10344	----a-w-	c:\windows\system32\drivers\ssadwhnt.sys
2012-10-02 08:00 . 2012-06-27 08:37	121064	----a-w-	c:\windows\system32\drivers\ssadbus.sys
2012-10-02 08:00 . 2012-06-27 08:37	114280	----a-w-	c:\windows\system32\drivers\ssadserd.sys
2012-10-02 08:00 . 2012-06-27 08:37	10472	----a-w-	c:\windows\system32\drivers\ssadcmnt.sys
2012-10-01 09:04 . 2012-10-06 17:08	--------	d-----w-	C:\Pre_Scan
2012-09-26 04:40 . 2012-08-21 20:12	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-09-22 15:00 . 2012-09-22 15:00	--------	d-----w-	c:\programdata\CreativePark
2012-09-22 15:00 . 2012-09-30 12:06	--------	d-----w-	C:\feuvert
2012-09-22 14:58 . 2012-10-01 09:47	--------	d-----w-	c:\users\user\AppData\Roaming\ProtectDISC
2012-09-15 05:23 . 2011-05-13 23:17	632656	----a-w-	c:\windows\system32\msvcr80.dll
2012-09-15 05:23 . 2011-05-13 23:17	479232	----a-w-	c:\windows\system32\msvcm80.dll
2012-09-15 05:23 . 2011-05-13 23:17	554832	----a-w-	c:\windows\system32\msvcp80.dll
2012-09-15 05:23 . 2012-09-29 06:12	--------	d-----w-	c:\windows\system32\ARFC
2012-09-15 05:23 . 2012-09-13 13:24	28160	----a-w-	c:\windows\system32\ImHttpComm.dll
2012-09-12 04:36 . 2012-08-22 17:16	712048	----a-w-	c:\windows\system32\drivers
dis.sys
2012-09-12 04:36 . 2012-07-04 19:45	33280	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 04:36 . 2012-08-22 17:16	1292144	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-09-12 04:36 . 2012-08-22 17:16	240496	----a-w-	c:\windows\system32\drivers
etio.sys
2012-09-12 04:36 . 2012-08-22 17:16	187760	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2012-09-12 04:36 . 2012-08-02 16:57	490496	----a-w-	c:\windows\system32\d3d10level9.dll
2012-09-11 07:58 . 2012-09-11 07:58	--------	d-----w-	c:\windows\fr
2012-09-11 07:57 . 2012-03-08 16:32	39272	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-09-11 07:55 . 2012-09-11 07:55	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-11 07:51 . 2011-03-28 16:36	19720	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-09-07 15:04 . 2010-12-16 18:45	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-01 05:16 . 2012-09-01 05:16	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2012-09-01 05:16 . 2012-05-29 13:00	821736	----a-w-	c:\windows\system32
pDeployJava1.dll
2012-09-01 05:16 . 2010-05-18 04:42	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-08-31 14:49 . 2012-04-01 09:49	696520	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-08-31 14:49 . 2011-05-21 05:38	73416	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-24 06:51 . 2012-09-22 18:51	1129472	----a-w-	c:\windows\system32\wininet.dll
2012-08-24 06:47 . 2012-09-22 18:51	420864	----a-w-	c:\windows\system32\vbscript.dll
2012-08-14 06:23 . 2012-02-08 12:43	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-08-14 06:23 . 2012-02-08 12:43	137928	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-07-18 17:47 . 2012-08-15 04:56	2345984	----a-w-	c:\windows\system32\win32k.sys
2012-09-30 12:29 . 2012-09-30 12:29	266720	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2012-08-15 366576]
"KiesPDLR"="c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-08-31 21432]
"KiesPreload"="c:\program files\Samsung\Kies\Kies.exe" [2012-08-31 964024]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"PlusService"="c:\program files\Yuna Software\Messenger Plus!\PlusService.exe" [2012-07-24 801792]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-08-14 348664]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2012-08-31 3524536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Secunia PSI Tray.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
backup=c:\windows\pss\Secunia PSI Tray.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^user^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk]
path=c:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 - Capture d'écran et lancement.lnk
backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^user^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.1.lnk]
path=c:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.1.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-07-27 20:51	919008	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-07-27 20:51	35768	----a-w-	c:\program files\Adobe\Reader 10.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2012-07-09 04:17	116648	----atw-	c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2012-03-08 16:50	4280184	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2010-11-20 12:17	1174016	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2009-04-14 06:43	604704	----a-w-	c:\windows\SOUNDMAN.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-07-03 07:04	252848	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x]
R2 WebOptimizer;WebOptimizer;c:\windows\system32\dmwu.exe [x]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [x]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [x]
R3 ovt530;TM507A USB Camera;c:\windows\system32\Drivers\ov530vid.sys [x]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [x]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [x]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [x]
R3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\DRIVERS\ssadserd.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 AntiVirSchedulerService;Avira Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [x]
S2 Secunia PSI Agent;Secunia PSI Agent;c:\program files\Secunia\PSI\PSIA.exe [x]
S2 Secunia Update Agent;Secunia Update Agent;c:\program files\Secunia\PSI\sua.exe [x]
S2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x]
S2 TeamViewer7;TeamViewer 7;c:\program files\TeamViewer\Version7\TeamViewer_Service.exe [x]
S3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-08 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-31 14:50]
.
2012-10-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-07 11:11]
.
2012-10-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-07 11:11]
.
2012-10-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3096423070-2644274965-933376917-1000Core.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-31 04:17]
.
2012-10-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3096423070-2644274965-933376917-1000UA.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-31 04:17]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\bwguf087.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.be
FF - prefs.js: keyword.URL - hxxp://mystart.incredibar.com/mb128/?loc=IB_DS&a=NUYisZvANM&&i=26&search=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=NUYisZvANM&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - a8e4232b00000000000000138f706392
FF - user.js: extensions.incredibar_i.instlDay - 15583
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1414:08
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef - 
FF - user.js: extensions.incredibar_i.dfltLng - 
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id - 
FF - user.js: extensions.incredibar_i.upn2 - NUYisZvANM
FF - user.js: extensions.incredibar_i.upn2n - 675756632520886646
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10658
FF - user.js: extensions.incredibar_i.ppd - 
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{dc4a8395-7bea-47fb-89cb-34aef53c19b2} - (no file)
HKCU-Run-KiesAirMessage - c:\program files\Samsung\Kies\KiesAirMessage.exe
SafeBoot-dmboot.sys
SafeBoot-dmio.sys
SafeBoot-dmload.sys
SafeBoot-dmadmin
SafeBoot-dmserver
SafeBoot-SRService
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-21_Searsburg - c:\program files\Samsung\USB Drivers\21_Searsburg\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.1.7601 
.
CreateFile("\.\PHYSICALDRIVE0"): Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
device: opened successfully
user: error reading MBR 
kernel: MBR read successfully
user != kernel MBR !!! 
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\system32
vvsvc.exe
c:\windows\system32	askhost.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\conhost.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\TeamViewer\Version7\TeamViewer.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\program files\TeamViewer\Version7	v_w32.exe
c:\program files\IncrediMail\Bin\ImApp.exe
.
**************************************************************************
.
Heure de fin: 2012-10-08  18:58:33 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-10-08 16:58
.
Avant-CF: 273.333.682.176 octets libres
Après-CF: 272.895.074.304 octets libres
.
- - End Of File - - 336C56FFD3431CD3B769706CF292246D

g3n-h@ckm@n · Answer

touche windows +R 

tape services.msc 

recherche ce service : 

WebOptimizer 

 puis double clique dessus et mets-le sur arrêté , puis desacvtivé , puis redemarre le pc 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

mister1616 · Answer

Bonjour,

fait et j'ai toujours mon problème

g3n-h@ckm@n · Answer

lance process explorer et quand la fenetre s'ouvre fais une capture d'ecran 
 
https://www.clubic.com/telecharger-fiche14566-process-explorer.html

mister1616 · Answer

http://tinypic.com/images/goodbye.jpg

http://tinypic.com/images/goodbye.jpg

http://tinypic.com/images/goodbye.jpg

g3n-h@ckm@n · Answer

tu t'en sers de Incredimail ?

mister1616 · Answer

Oui c'est ma boite mail, justement je le soupçonne de ralentir mon pc surtout le matin quand je l'allume, ici je viens de poster via un autre pc car il bloque encore

mister1616 · Answer

PSI désinstallé et comment je fais pour voir mes mails??

mister1616 · Answer

Non tu ne l'as pas dit je sais mais comme il est désactivé :D 

Ici j'avais éteind mon pc puis rallumer là incredimail s'allume de nouveau et un temps fou pour savoir aller dessus, ici je poste avec l'autre pc avec incredimail aussi et là pas de problème.

g3n-h@ckm@n · Answer

donc ca vient pas de lui .....

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

mister1616 · Answer

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-10-09 15:31:26
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD3200AAJB-00J3A0 rev.01.03E01
Running: xddlcp2d.exe; Driver: C:\Users\user\AppData\Local\Temp\kxldapob.sys


---- System - GMER 1.0.15 ----

SSDT            8CCC84CE                                                                                                                      ZwCreateSection
SSDT            8CCC84D8                                                                                                                      ZwRequestWaitReplyPort
SSDT            8CCC84D3                                                                                                                      ZwSetContextThread
SSDT            8CCC84DD                                                                                                                      ZwSetSecurityObject
SSDT            8CCC84E2                                                                                                                      ZwSystemDebugControl
SSDT            8CCC846F                                                                                                                      ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwRollbackEnlistment + 140D                                                                                      82A523C9 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                                        82A8BD52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                                                           82A92EAC 4 Bytes  [CE, 84, CC, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1553                                                                                           82A93208 4 Bytes  [D8, 84, CC, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1597                                                                                           82A9324C 4 Bytes  [D3, 84, CC, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1613                                                                                           82A932C8 4 Bytes  [DD, 84, CC, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1667                                                                                           82A9331C 4 Bytes  [E2, 84, CC, 8C]
.text           ...                                                                                                                           

---- User code sections - GMER 1.0.15 ----

.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtCreateFile + 6                             772455CE 4 Bytes  [28, 64, 32, 00] {SUB [EDX+ESI+0x0], AH}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtCreateFile + B                             772455D3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtMapViewOfSection + 6                       77245C2E 4 Bytes  [28, 67, 32, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtMapViewOfSection + B                       77245C33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenFile + 6                               77245CDE 4 Bytes  [68, 64, 32, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenFile + B                               77245CE3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenProcess + 6                            77245D8E 4 Bytes  [A8, 65, 32, 00] {TEST AL, 0x65; XOR AL, [EAX]}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenProcess + B                            77245D93 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenProcessToken + B                       77245DA3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenProcessTokenEx + 6                     77245DAE 4 Bytes  [A8, 66, 32, 00] {TEST AL, 0x66; XOR AL, [EAX]}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenProcessTokenEx + B                     77245DB3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenThread + 6                             77245E0E 4 Bytes  [68, 65, 32, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenThread + B                             77245E13 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenThreadToken + 6                        77245E1E 4 Bytes  [68, 66, 32, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenThreadToken + B                        77245E23 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtOpenThreadTokenEx + B                      77245E33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtQueryAttributesFile + 6                    77245F3E 4 Bytes  [A8, 64, 32, 00] {TEST AL, 0x64; XOR AL, [EAX]}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtQueryAttributesFile + B                    77245F43 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtQueryFullAttributesFile + B                77245FF3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtSetInformationFile + 6                     7724663E 4 Bytes  [28, 65, 32, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtSetInformationFile + B                     77246643 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtSetInformationThread + 6                   7724669E 4 Bytes  [28, 66, 32, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtSetInformationThread + B                   772466A3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtUnmapViewOfSection + 6                     772469BE 4 Bytes  [68, 67, 32, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1612] ntdll.dll!NtUnmapViewOfSection + B                     772469C3 1 Byte  [E2]
.text           C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[1768] ntdll.dll!DbgUiRemoteBreakin                         7729F17D 1 Byte  [C3]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtCreateFile + 6                             772455CE 4 Bytes  [28, 50, 6A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtCreateFile + B                             772455D3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtMapViewOfSection + 6                       77245C2E 4 Bytes  [28, 53, 6A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtMapViewOfSection + B                       77245C33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenFile + 6                               77245CDE 4 Bytes  [68, 50, 6A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenFile + B                               77245CE3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenProcess + 6                            77245D8E 4 Bytes  [A8, 51, 6A, 00] {TEST AL, 0x51; PUSH 0x0}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenProcess + B                            77245D93 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenProcessToken + B                       77245DA3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenProcessTokenEx + 6                     77245DAE 4 Bytes  [A8, 52, 6A, 00] {TEST AL, 0x52; PUSH 0x0}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenProcessTokenEx + B                     77245DB3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenThread + 6                             77245E0E 4 Bytes  [68, 51, 6A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenThread + B                             77245E13 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenThreadToken + 6                        77245E1E 4 Bytes  [68, 52, 6A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenThreadToken + B                        77245E23 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtOpenThreadTokenEx + B                      77245E33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtQueryAttributesFile + 6                    77245F3E 4 Bytes  [A8, 50, 6A, 00] {TEST AL, 0x50; PUSH 0x0}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtQueryAttributesFile + B                    77245F43 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtQueryFullAttributesFile + B                77245FF3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtSetInformationFile + 6                     7724663E 4 Bytes  [28, 51, 6A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtSetInformationFile + B                     77246643 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtSetInformationThread + 6                   7724669E 4 Bytes  [28, 52, 6A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtSetInformationThread + B                   772466A3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtUnmapViewOfSection + 6                     772469BE 4 Bytes  [68, 53, 6A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[1976] ntdll.dll!NtUnmapViewOfSection + B                     772469C3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtCreateFile + 6                             772455CE 4 Bytes  [28, 50, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtCreateFile + B                             772455D3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtMapViewOfSection + 6                       77245C2E 4 Bytes  [28, 53, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtMapViewOfSection + B                       77245C33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenFile + 6                               77245CDE 4 Bytes  [68, 50, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenFile + B                               77245CE3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenProcess + 6                            77245D8E 4 Bytes  [A8, 51, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenProcess + B                            77245D93 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenProcessToken + B                       77245DA3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenProcessTokenEx + 6                     77245DAE 4 Bytes  [A8, 52, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenProcessTokenEx + B                     77245DB3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenThread + 6                             77245E0E 4 Bytes  [68, 51, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenThread + B                             77245E13 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenThreadToken + 6                        77245E1E 4 Bytes  [68, 52, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenThreadToken + B                        77245E23 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtOpenThreadTokenEx + B                      77245E33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtQueryAttributesFile + 6                    77245F3E 4 Bytes  [A8, 50, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtQueryAttributesFile + B                    77245F43 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtQueryFullAttributesFile + B                77245FF3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtSetInformationFile + 6                     7724663E 4 Bytes  [28, 51, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtSetInformationFile + B                     77246643 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtSetInformationThread + 6                   7724669E 4 Bytes  [28, 52, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtSetInformationThread + B                   772466A3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtUnmapViewOfSection + 6                     772469BE 4 Bytes  [68, 53, 6E, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[2056] ntdll.dll!NtUnmapViewOfSection + B                     772469C3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtCreateFile + 6                             772455CE 4 Bytes  [28, 6C, 7A, 00] {SUB [EDX+EDI*2+0x0], CH}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtCreateFile + B                             772455D3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtMapViewOfSection + 6                       77245C2E 4 Bytes  [28, 6F, 7A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtMapViewOfSection + B                       77245C33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenFile + 6                               77245CDE 4 Bytes  [68, 6C, 7A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenFile + B                               77245CE3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenProcess + 6                            77245D8E 4 Bytes  [A8, 6D, 7A, 00] {TEST AL, 0x6d; JP 0x4}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenProcess + B                            77245D93 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenProcessToken + B                       77245DA3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenProcessTokenEx + 6                     77245DAE 4 Bytes  [A8, 6E, 7A, 00] {TEST AL, 0x6e; JP 0x4}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenProcessTokenEx + B                     77245DB3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenThread + 6                             77245E0E 4 Bytes  [68, 6D, 7A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenThread + B                             77245E13 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenThreadToken + 6                        77245E1E 4 Bytes  [68, 6E, 7A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenThreadToken + B                        77245E23 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtOpenThreadTokenEx + B                      77245E33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtQueryAttributesFile + 6                    77245F3E 4 Bytes  [A8, 6C, 7A, 00] {TEST AL, 0x6c; JP 0x4}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtQueryAttributesFile + B                    77245F43 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtQueryFullAttributesFile + B                77245FF3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtSetInformationFile + 6                     7724663E 4 Bytes  [28, 6D, 7A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtSetInformationFile + B                     77246643 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtSetInformationThread + 6                   7724669E 4 Bytes  [28, 6E, 7A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtSetInformationThread + B                   772466A3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtUnmapViewOfSection + 6                     772469BE 4 Bytes  [68, 6F, 7A, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3572] ntdll.dll!NtUnmapViewOfSection + B                     772469C3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtCreateFile + 6                             772455CE 4 Bytes  [28, 74, 11, 00] {SUB [ECX+EDX+0x0], DH}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtCreateFile + B                             772455D3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtMapViewOfSection + 6                       77245C2E 4 Bytes  [28, 77, 11, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtMapViewOfSection + B                       77245C33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenFile + 6                               77245CDE 4 Bytes  [68, 74, 11, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenFile + B                               77245CE3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenProcess + 6                            77245D8E 4 Bytes  [A8, 75, 11, 00] {TEST AL, 0x75; ADC [EAX], EAX}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenProcess + B                            77245D93 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenProcessToken + B                       77245DA3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenProcessTokenEx + 6                     77245DAE 4 Bytes  [A8, 76, 11, 00] {TEST AL, 0x76; ADC [EAX], EAX}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenProcessTokenEx + B                     77245DB3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenThread + 6                             77245E0E 4 Bytes  [68, 75, 11, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenThread + B                             77245E13 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenThreadToken + 6                        77245E1E 4 Bytes  [68, 76, 11, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenThreadToken + B                        77245E23 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtOpenThreadTokenEx + B                      77245E33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtQueryAttributesFile + 6                    77245F3E 4 Bytes  [A8, 74, 11, 00] {TEST AL, 0x74; ADC [EAX], EAX}
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtQueryAttributesFile + B                    77245F43 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtQueryFullAttributesFile + B                77245FF3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtSetInformationFile + 6                     7724663E 4 Bytes  [28, 75, 11, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtSetInformationFile + B                     77246643 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtSetInformationThread + 6                   7724669E 4 Bytes  [28, 76, 11, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtSetInformationThread + B                   772466A3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtUnmapViewOfSection + 6                     772469BE 4 Bytes  [68, 77, 11, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3940] ntdll.dll!NtUnmapViewOfSection + B                     772469C3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtCreateFile + 6                             772455CE 4 Bytes  [28, B8, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtCreateFile + B                             772455D3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtMapViewOfSection + 6                       77245C2E 4 Bytes  [28, BB, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtMapViewOfSection + B                       77245C33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenFile + 6                               77245CDE 4 Bytes  [68, B8, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenFile + B                               77245CE3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenProcess + 6                            77245D8E 4 Bytes  [A8, B9, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenProcess + B                            77245D93 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenProcessToken + B                       77245DA3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenProcessTokenEx + 6                     77245DAE 4 Bytes  [A8, BA, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenProcessTokenEx + B                     77245DB3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenThread + 6                             77245E0E 4 Bytes  [68, B9, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenThread + B                             77245E13 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenThreadToken + 6                        77245E1E 4 Bytes  [68, BA, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenThreadToken + B                        77245E23 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtOpenThreadTokenEx + B                      77245E33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtQueryAttributesFile + 6                    77245F3E 4 Bytes  [A8, B8, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtQueryAttributesFile + B                    77245F43 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtQueryFullAttributesFile + B                77245FF3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtSetInformationFile + 6                     7724663E 4 Bytes  [28, B9, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtSetInformationFile + B                     77246643 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtSetInformationThread + 6                   7724669E 4 Bytes  [28, BA, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtSetInformationThread + B                   772466A3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtUnmapViewOfSection + 6                     772469BE 4 Bytes  [68, BB, 81, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[3960] ntdll.dll!NtUnmapViewOfSection + B                     772469C3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtCreateFile + 6                             772455CE 4 Bytes  [28, 58, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtCreateFile + B                             772455D3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtMapViewOfSection + 6                       77245C2E 4 Bytes  [28, 5B, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtMapViewOfSection + B                       77245C33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenFile + 6                               77245CDE 4 Bytes  [68, 58, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenFile + B                               77245CE3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenProcess + 6                            77245D8E 4 Bytes  [A8, 59, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenProcess + B                            77245D93 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenProcessToken + B                       77245DA3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenProcessTokenEx + 6                     77245DAE 4 Bytes  [A8, 5A, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenProcessTokenEx + B                     77245DB3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenThread + 6                             77245E0E 4 Bytes  [68, 59, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenThread + B                             77245E13 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenThreadToken + 6                        77245E1E 4 Bytes  [68, 5A, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenThreadToken + B                        77245E23 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtOpenThreadTokenEx + B                      77245E33 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtQueryAttributesFile + 6                    77245F3E 4 Bytes  [A8, 58, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtQueryAttributesFile + B                    77245F43 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtQueryFullAttributesFile + B                77245FF3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtSetInformationFile + 6                     7724663E 4 Bytes  [28, 59, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtSetInformationFile + B                     77246643 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtSetInformationThread + 6                   7724669E 4 Bytes  [28, 5A, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtSetInformationThread + B                   772466A3 1 Byte  [E2]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtUnmapViewOfSection + 6                     772469BE 4 Bytes  [68, 5B, 4B, 00]
.text           C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe[4020] ntdll.dll!NtUnmapViewOfSection + B                     772469C3 1 Byte  [E2]

---- Devices - GMER 1.0.15 ----

Device          \Driver\ACPI_HAL \Device\00000047                                                                                             halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                        fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                        rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                        fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                        rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

---- Files - GMER 1.0.15 ----

File            C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\A22QX9W4\www.coca-cola.be.\analytics.sol                 475 bytes
File            C:\Users\user\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.coca-cola.be.\settings.sol  87 bytes

---- EOF - GMER 1.0.15 ----

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\System32\drivers\fvevol.sys

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

mister1616 · Answer

https://www.virustotal.com/gui/file/844dc5aadfabbd050b967904b796ba06bfd64c9112616ea26229d084f8b3ad41

g3n-h@ckm@n · Answer

meme chose avec C:\Windows\System32\drivers\rdyboost.sys

mister1616 · Answer

https://www.virustotal.com/gui/file/5f6a0880b4f3ee7196259ea362da9554b0687b0236f9a8e5cf7a4a77f01f1776

g3n-h@ckm@n · Answer

bah ca l air bon....

mister1616 · Answer

Bonjour,

je crois que c'est bon bin comme on dit touchons du bois, le pc allumé depuis ce matin et tout fonctionne.

mister1616 · Answer

Ai oubliai de le dire par contre j'ai tjs cette fenêtre à l'ouverture

http://tinypic.com/images/goodbye.jpg

g3n-h@ckm@n · Answer

relance combofix renommé en mode sans echec

mister1616 · Answer

Crier victoire trop vite ça recommence

ai même ça des fois avec google chrome

http://tinypic.com/images/goodbye.jpg

g3n-h@ckm@n · Answer

fais ce que je demande stp

mister1616 · Answer

OUI je le faisais quasi 2 heures pour tout faire


ComboFix 12-10-09.01 - user 10/10/2012  12:07:46.3.1 - x86
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.32.1036.18.1471.701 [GMT 2:00]
Lancé depuis: c:\users\user\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
c:\users\user\AppData\Local	emp\fbe2808e-2380-4f14-a1fa-3fa9c3a364e8\CliSecureRT.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-10 au 2012-10-10  ))))))))))))))))))))))))))))))))))))
.
.
8212-02-07 06:30 . 8212-02-07 06:30	--------	d-----w-	c:\windows\msdownld.tmp
8212-02-07 06:17 . 2012-02-09 09:14	--------	d-----w-	c:\programdata\AVAST Software
2012-10-10 10:18 . 2012-10-10 10:18	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-10-10 10:18 . 2012-10-10 10:18	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-10-10 09:23 . 2012-10-10 10:18	--------	d-----w-	c:\users\user\AppData\Local	emp
2012-10-02 08:00 . 2012-06-27 08:37	136808	----a-w-	c:\windows\system32\drivers\ssadmdm.sys
2012-10-02 08:00 . 2012-06-27 08:37	12776	----a-w-	c:\windows\system32\drivers\ssadmdfl.sys
2012-10-02 08:00 . 2012-06-27 08:37	10344	----a-w-	c:\windows\system32\drivers\ssadwhnt.sys
2012-10-02 08:00 . 2012-06-27 08:37	121064	----a-w-	c:\windows\system32\drivers\ssadbus.sys
2012-10-02 08:00 . 2012-06-27 08:37	114280	----a-w-	c:\windows\system32\drivers\ssadserd.sys
2012-10-02 08:00 . 2012-06-27 08:37	10472	----a-w-	c:\windows\system32\drivers\ssadcmnt.sys
2012-10-01 09:04 . 2012-10-06 17:08	--------	d-----w-	C:\Pre_Scan
2012-09-26 04:40 . 2012-08-21 20:12	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-09-22 15:00 . 2012-09-22 15:00	--------	d-----w-	c:\programdata\CreativePark
2012-09-22 15:00 . 2012-09-30 12:06	--------	d-----w-	C:\feuvert
2012-09-22 14:58 . 2012-10-01 09:47	--------	d-----w-	c:\users\user\AppData\Roaming\ProtectDISC
2012-09-15 05:23 . 2011-05-13 23:17	632656	----a-w-	c:\windows\system32\msvcr80.dll
2012-09-15 05:23 . 2011-05-13 23:17	479232	----a-w-	c:\windows\system32\msvcm80.dll
2012-09-15 05:23 . 2011-05-13 23:17	554832	----a-w-	c:\windows\system32\msvcp80.dll
2012-09-15 05:23 . 2012-09-29 06:12	--------	d-----w-	c:\windows\system32\ARFC
2012-09-15 05:23 . 2012-09-13 13:26	1006448	----a-w-	C:\dmwu.exe
2012-09-15 05:23 . 2012-09-13 13:24	28160	----a-w-	c:\windows\system32\ImHttpComm.dll
2012-09-15 05:23 . 2012-09-30 06:40	--------	d-----w-	c:\windows\system32\WNLT
2012-09-12 04:36 . 2012-08-22 17:16	712048	----a-w-	c:\windows\system32\drivers
dis.sys
2012-09-12 04:36 . 2012-07-04 19:45	33280	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 04:36 . 2012-08-22 17:16	1292144	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-09-12 04:36 . 2012-08-22 17:16	240496	----a-w-	c:\windows\system32\drivers
etio.sys
2012-09-12 04:36 . 2012-08-22 17:16	187760	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2012-09-12 04:36 . 2012-08-02 16:57	490496	----a-w-	c:\windows\system32\d3d10level9.dll
2012-09-11 07:58 . 2012-09-11 07:58	--------	d-----w-	c:\windows\fr
2012-09-11 07:57 . 2012-03-08 16:32	39272	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-09-11 07:55 . 2012-09-11 07:55	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-10 05:43 . 2012-04-01 09:49	696760	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-10-10 05:43 . 2011-05-21 05:38	73656	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-09-11 07:51 . 2011-03-28 16:36	19720	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-09-07 15:04 . 2010-12-16 18:45	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-01 05:16 . 2012-09-01 05:16	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2012-09-01 05:16 . 2012-05-29 13:00	821736	----a-w-	c:\windows\system32
pDeployJava1.dll
2012-09-01 05:16 . 2010-05-18 04:42	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-08-14 06:23 . 2012-02-08 12:43	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-08-14 06:23 . 2012-02-08 12:43	137928	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-07-18 17:47 . 2012-08-15 04:56	2345984	----a-w-	c:\windows\system32\win32k.sys
2012-09-30 12:29 . 2012-09-30 12:29	266720	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2012-08-15 366576]
"KiesPDLR"="c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-08-31 21432]
"KiesPreload"="c:\program files\Samsung\Kies\Kies.exe" [2012-08-31 964024]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"PlusService"="c:\program files\Yuna Software\Messenger Plus!\PlusService.exe" [2012-07-24 801792]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-08-14 348664]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2012-08-31 3524536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Secunia PSI Tray.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
backup=c:\windows\pss\Secunia PSI Tray.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^user^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk]
path=c:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 - Capture d'écran et lancement.lnk
backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^user^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.1.lnk]
path=c:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.1.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-07-27 20:51	919008	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-07-27 20:51	35768	----a-w-	c:\program files\Adobe\Reader 10.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2012-07-09 04:17	116648	----atw-	c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2012-03-08 16:50	4280184	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2010-11-20 12:17	1174016	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2009-04-14 06:43	604704	----a-w-	c:\windows\SOUNDMAN.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-07-03 07:04	252848	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [x]
R2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [x]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [x]
R3 ovt530;TM507A USB Camera;c:\windows\system32\Drivers\ov530vid.sys [x]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [x]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [x]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [x]
R3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\DRIVERS\ssadserd.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 WebOptimizer;WebOptimizer;c:\windows\system32\dmwu.exe [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 AntiVirSchedulerService;Avira Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [x]
S2 TeamViewer7;TeamViewer 7;c:\program files\TeamViewer\Version7\TeamViewer_Service.exe [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-10 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-31 05:48]
.
2012-10-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-07 11:11]
.
2012-10-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-07 11:11]
.
2012-10-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3096423070-2644274965-933376917-1000Core.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-31 04:17]
.
2012-10-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3096423070-2644274965-933376917-1000UA.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-31 04:17]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\bwguf087.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.be
FF - prefs.js: keyword.URL - hxxp://mystart.incredibar.com/mb128/?loc=IB_DS&a=NUYisZvANM&&i=26&search=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=NUYisZvANM&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - a8e4232b00000000000000138f706392
FF - user.js: extensions.incredibar_i.instlDay - 15583
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1414:08
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef - 
FF - user.js: extensions.incredibar_i.dfltLng - 
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id - 
FF - user.js: extensions.incredibar_i.upn2 - NUYisZvANM
FF - user.js: extensions.incredibar_i.upn2n - 675756632520886646
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10658
FF - user.js: extensions.incredibar_i.ppd - 
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2012-10-10  12:21:27
ComboFix-quarantined-files.txt  2012-10-10 10:21
ComboFix2.txt  2012-10-08 16:58
.
Avant-CF: 272.768.180.224 octets libres
Après-CF: 272.926.773.248 octets libres
.
- - End Of File - - 185BB1CAA73CC730099ADB8312028BF1

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-26176434-mon-pc-rame?page=4#78

mister1616 · Answer

??

mister1616 · Answer

Heu comprend toujours pas, j'ai relancé ComboFix le rapport est mis :indecis:

mister1616 · Answer

Je poste via mon autre pc car j'air encore lancé ComboFix  mais tout bloque de nouveau mon antivirus se remet tout seul malgré sa désactivation , incredimail se remet aussi malgré sa désactivation enfin bref je desespère...

mister1616 · Answer

ComboFix 12-10-10.02 - user 10/10/2012  18:19:54.4.1 - x86
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.32.1036.18.1471.974 [GMT 2:00]
Lancé depuis: c:\users\user\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\user\AppData\Local	emp\fbe2808e-2380-4f14-a1fa-3fa9c3a364e8\CliSecureRT.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-09-10 au 2012-10-10  ))))))))))))))))))))))))))))))))))))
.
.
8212-02-07 06:30 . 8212-02-07 06:30	--------	d-----w-	c:\windows\msdownld.tmp
8212-02-07 06:17 . 2012-02-09 09:14	--------	d-----w-	c:\programdata\AVAST Software
2012-10-10 16:30 . 2012-10-10 16:33	--------	d-----w-	c:\users\user\AppData\Local	emp
2012-10-10 16:30 . 2012-10-10 16:30	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-10-10 16:30 . 2012-10-10 16:30	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-10-10 10:36 . 2012-10-10 10:36	--------	d-sh--w-	c:\windows\system32\%APPDATA%
2012-10-10 09:50 . 2012-08-31 17:18	1211760	----a-w-	c:\windows\system32\drivers
tfs.sys
2012-10-10 09:50 . 2012-08-10 23:56	542208	----a-w-	c:\windows\system32\kerberos.dll
2012-10-10 09:50 . 2012-08-30 17:12	3914096	----a-w-	c:\windows\system32
toskrnl.exe
2012-10-10 09:50 . 2012-08-30 17:12	3968880	----a-w-	c:\windows\system32
tkrnlpa.exe
2012-10-02 08:00 . 2012-06-27 08:37	136808	----a-w-	c:\windows\system32\drivers\ssadmdm.sys
2012-10-02 08:00 . 2012-06-27 08:37	12776	----a-w-	c:\windows\system32\drivers\ssadmdfl.sys
2012-10-02 08:00 . 2012-06-27 08:37	10344	----a-w-	c:\windows\system32\drivers\ssadwhnt.sys
2012-10-02 08:00 . 2012-06-27 08:37	121064	----a-w-	c:\windows\system32\drivers\ssadbus.sys
2012-10-02 08:00 . 2012-06-27 08:37	114280	----a-w-	c:\windows\system32\drivers\ssadserd.sys
2012-10-02 08:00 . 2012-06-27 08:37	10472	----a-w-	c:\windows\system32\drivers\ssadcmnt.sys
2012-10-01 09:04 . 2012-10-06 17:08	--------	d-----w-	C:\Pre_Scan
2012-09-26 04:40 . 2012-08-21 20:12	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-09-22 15:00 . 2012-09-22 15:00	--------	d-----w-	c:\programdata\CreativePark
2012-09-22 15:00 . 2012-09-30 12:06	--------	d-----w-	C:\feuvert
2012-09-22 14:58 . 2012-10-01 09:47	--------	d-----w-	c:\users\user\AppData\Roaming\ProtectDISC
2012-09-15 05:23 . 2011-05-13 23:17	632656	----a-w-	c:\windows\system32\msvcr80.dll
2012-09-15 05:23 . 2011-05-13 23:17	479232	----a-w-	c:\windows\system32\msvcm80.dll
2012-09-15 05:23 . 2011-05-13 23:17	554832	----a-w-	c:\windows\system32\msvcp80.dll
2012-09-15 05:23 . 2012-09-29 06:12	--------	d-----w-	c:\windows\system32\ARFC
2012-09-15 05:23 . 2012-09-13 13:26	1006448	----a-w-	C:\dmwu.exe
2012-09-15 05:23 . 2012-09-13 13:24	28160	----a-w-	c:\windows\system32\ImHttpComm.dll
2012-09-12 04:36 . 2012-08-22 17:16	712048	----a-w-	c:\windows\system32\drivers
dis.sys
2012-09-12 04:36 . 2012-07-04 19:45	33280	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 04:36 . 2012-08-22 17:16	1292144	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-09-12 04:36 . 2012-08-22 17:16	240496	----a-w-	c:\windows\system32\drivers
etio.sys
2012-09-12 04:36 . 2012-08-22 17:16	187760	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2012-09-12 04:36 . 2012-08-02 16:57	490496	----a-w-	c:\windows\system32\d3d10level9.dll
2012-09-11 07:58 . 2012-09-11 07:58	--------	d-----w-	c:\windows\fr
2012-09-11 07:57 . 2012-03-08 16:32	39272	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-09-11 07:55 . 2012-09-11 07:55	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-10 05:43 . 2012-04-01 09:49	696760	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-10-10 05:43 . 2011-05-21 05:38	73656	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-09-14 18:28 . 2012-10-10 09:51	2048	----a-w-	c:\windows\system32	zres.dll
2012-09-11 07:51 . 2011-03-28 16:36	19720	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-09-07 15:04 . 2010-12-16 18:45	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-01 05:16 . 2012-09-01 05:16	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2012-09-01 05:16 . 2012-05-29 13:00	821736	----a-w-	c:\windows\system32
pDeployJava1.dll
2012-09-01 05:16 . 2010-05-18 04:42	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-08-24 16:57 . 2012-10-10 09:51	172544	----a-w-	c:\windows\system32\wintrust.dll
2012-08-24 06:51 . 2012-09-22 18:51	1129472	----a-w-	c:\windows\system32\wininet.dll
2012-08-24 06:47 . 2012-09-22 18:51	420864	----a-w-	c:\windows\system32\vbscript.dll
2012-08-20 17:40 . 2012-10-10 09:51	169984	----a-w-	c:\windows\system32\winsrv.dll
2012-08-14 06:23 . 2012-02-08 12:43	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-08-14 06:23 . 2012-02-08 12:43	137928	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-07-18 17:47 . 2012-08-15 04:56	2345984	----a-w-	c:\windows\system32\win32k.sys
2012-09-30 12:29 . 2012-09-30 12:29	266720	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2012-08-15 366576]
"KiesPDLR"="c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-08-31 21432]
"KiesPreload"="c:\program files\Samsung\Kies\Kies.exe" [2012-08-31 964024]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"PlusService"="c:\program files\Yuna Software\Messenger Plus!\PlusService.exe" [2012-07-24 801792]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-08-14 348664]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2012-08-31 3524536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Secunia PSI Tray.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
backup=c:\windows\pss\Secunia PSI Tray.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^user^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk]
path=c:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 - Capture d'écran et lancement.lnk
backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^user^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.1.lnk]
path=c:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.1.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-07-27 20:51	919008	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-07-27 20:51	35768	----a-w-	c:\program files\Adobe\Reader 10.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2012-07-09 04:17	116648	----atw-	c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2012-03-08 16:50	4280184	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2010-11-20 12:17	1174016	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2009-04-14 06:43	604704	----a-w-	c:\windows\SOUNDMAN.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-07-03 07:04	252848	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [x]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [x]
R3 ovt530;TM507A USB Camera;c:\windows\system32\Drivers\ov530vid.sys [x]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [x]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [x]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [x]
R3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\DRIVERS\ssadserd.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 WebOptimizer;WebOptimizer;c:\windows\system32\dmwu.exe [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 AntiVirSchedulerService;Avira Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [x]
S2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x]
S2 TeamViewer7;TeamViewer 7;c:\program files\TeamViewer\Version7\TeamViewer_Service.exe [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-10-10 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-31 05:48]
.
2012-10-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-07 11:11]
.
2012-10-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-07 11:11]
.
2012-10-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3096423070-2644274965-933376917-1000Core.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-31 04:17]
.
2012-10-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3096423070-2644274965-933376917-1000UA.job
- c:\users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-31 04:17]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\bwguf087.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.be
FF - prefs.js: keyword.URL - hxxp://mystart.incredibar.com/mb128/?loc=IB_DS&a=NUYisZvANM&&i=26&search=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=NUYisZvANM&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - a8e4232b00000000000000138f706392
FF - user.js: extensions.incredibar_i.instlDay - 15583
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1414:08
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef - 
FF - user.js: extensions.incredibar_i.dfltLng - 
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id - 
FF - user.js: extensions.incredibar_i.upn2 - NUYisZvANM
FF - user.js: extensions.incredibar_i.upn2n - 675756632520886646
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10658
FF - user.js: extensions.incredibar_i.ppd - 
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\windows\system32
vvsvc.exe
c:\windows\system32	askhost.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\conhost.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\TeamViewer\Version7\TeamViewer.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\program files\TeamViewer\Version7	v_w32.exe
c:\program files\IncrediMail\Bin\ImApp.exe
.
**************************************************************************
.
Heure de fin: 2012-10-10  18:53:23 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-10-10 16:53
ComboFix2.txt  2012-10-10 10:21
ComboFix3.txt  2012-10-08 16:58
.
Avant-CF: 272.678.219.776 octets libres
Après-CF: 272.619.847.680 octets libres
.
- - End Of File - - 3A3FF24E16AA5AA91412C2A7EF94246C

mister1616 · Answer

Bonjour,

pour l'instant ça marche....

g3n-h@ckm@n · Answer

fais le menage et dis quoi ensuite :

https://gen-hackman.kanak.fr/

mister1616 · Answer

Version de Java vérifiée

Félicitations !
Vous disposez de la version Java recommandée (Version 7 Update 7).



# DelFix v9.0 - Rapport créé le 11/10/2012 à 09:52:39
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : user - USER-PC (Administrateur)
# Exécuté depuis : C:\Users\user\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\pre_scan
Supprimé : C:\Combofix
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\user\Downloads\ComboFix.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé


RaProducts' PureRa v1.7
Log created at 09:56 on 11/10/2012 (user)

C:\Config.MSI emptied.
C:\Users\user\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\user\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable. 
Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\user\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.

Total space cleaned: 0 bytes

-=E.O.F=-





Pendant le nettoyage après désinfection j'ai eu cette fenêtre

http://tinypic.com/images/goodbye.jpg

g3n-h@ckm@n · Answer

ben pourquoi t'as installé ca ?

mister1616 · Answer

n'ai rien installé cette fenêtre sait ouverte seul et j'ai rien touché  j'ai fait une capture d'écran pour te le montrai.

g3n-h@ckm@n · Answer

t'as installé adobe reader ?

mister1616 · Answer

oui j'ai suivi tout ton lien

mister1616 · Answer

Ok viens de voir avec adobe avait pas décocher mac afee, viens de le désinstaller

g3n-h@ckm@n · Answer

ben en installant adobe reader t'as installé mcafee

mister1616 · Answer

oui oui viens de le voir et il est déjà désinstallé

g3n-h@ckm@n · Answer

donc tout est réglé ?

mister1616 · Answer

J'espère et un GRAND MERCI pour ton temps et aide .

g3n-h@ckm@n · Answer

:)

mister1616 · Answer

Kor un grand merci ;)

Mon pc rame

96 réponses

Newsletters