Cfqclfldh

salut
Quelle genre de cochonnerie?
Je suis débutante donc il va falloir m'aider.
J'ai hijackthis sur le bureau. jamais utilisé('trop compliqué en anglais). J'ai avast que je sais faire foctionné , ce midi il me dnnait 0 fichier infecté. donc ce n'est pas un virus, c'est quoi?
A+

Bonsoir,

La débutante en action !!!!Je pense que , Je me suis répondu à moi m^me !!!! Pas encore bien familiarisée avec ccm.
Mon rapport et un autre post .
Bonne nuit

Bonjour greenday

J'ai un peu avancé avec navilog. j'ai le rapport, mais je n'ai pas trouvé les suppressions manuelles.
j'ai scanné avec spybot, il a trouvé messengerSkinner.rtk et Malwarrior. Je vais télécharger combofix et te poster le rapport. A plus tard

Salut,
Je n'ai pas démarrer en mode sans échec , je ne savais pas comment faire , mais combofix à démarrer quand même. Voici le rapport
A plus
ComboFix 08-03-25.1 - dominique 2008-03-25 19:44:51.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.427 [GMT 1:00]
Endroit: C:\Users\dominique\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q5MTK6B9\ComboFix[1].exe
.
-- Script messages for sUBs --
MTEE /+ d-delA.dat
VFind -tf "C:\PROGRA~2.\microsoft\iehelper*"
VFind.exe -ltf -s-1300000 -d+2007-12-25 C:\Windows\*
C:\Windows\system32\conime.exe
VFind.exe -ltf -s-1000000 -d+2007-12-25 "C:\Program Files\*"
pv -d10000 * -t -l

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Program Files\GamesBar\oberontb.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-25 to 2008-03-25 ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-25 18:35 13,213 ----a-w C:\Users\dominique\AppData\Roaming\nvModes.dat
2008-03-25 18:33 352,615 ---ha-w C:\Windows\system32\drivers\vsconfig.xml
2008-03-25 17:49 --------- d-----w C:\Program Files\GamesBar
2008-03-25 16:30 --------- d-----w C:\Program Files\Navilog1
2008-03-25 08:55 --------- d-----w C:\Users\dominique\AppData\Roaming\Image Zone Express
2008-03-23 21:56 --------- d-----w C:\Program Files\Stardock
2008-03-23 21:56 --------- d-----w C:\PROGRA~2\Stardock
2008-03-23 20:28 --------- d-----w C:\Program Files\UnFREEz
2008-03-23 10:26 --------- d-----w C:\Users\dominique\AppData\Roaming\OFFICEOne7
2008-03-22 13:10 1,337,856 ----a-w C:\Windows\Internet Logs\xDB9C5D.tmp
2008-03-22 08:48 --------- d-----w C:\Program Files\Java
2008-03-21 16:05 --------- d-----w C:\Users\dominique\AppData\Roaming\PopCap
2008-03-21 12:24 --------- d-----w C:\Program Files\Windows Mail
2008-03-21 12:12 --------- d-----w C:\Program Files\Zone Labs
2008-03-21 12:11 --------- d-----w C:\PROGRA~2\CheckPoint
2008-03-21 11:37 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-03-21 11:25 --------- d-----w C:\PROGRA~2\Symantec
2008-03-21 10:50 --------- d-----w C:\Program Files\OrangeHSS
2008-03-21 10:34 --------- d-----w C:\Users\dominique\AppData\Roaming\InstallShield
2008-03-21 10:34 --------- d-----w C:\Program Files\SAGEM
2008-03-21 10:33 --------- d-----w C:\Program Files\Securitoo
2008-03-10 21:21 --------- d-----w C:\Users\dominique\AppData\Roaming\Printer Info Cache
2008-03-09 16:55 --------- d-----w C:\PROGRA~2\Lavasoft
2008-03-08 22:04 --------- d-----w C:\Program Files\Visicom Media
2008-03-08 21:39 --------- d-----w C:\Program Files\Replay Converter
2008-03-08 20:26 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-08 17:18 --------- d-----w C:\PROGRA~2\Nero
2008-03-08 16:45 737,280 ----a-w C:\Windows\iun6002.exe
2008-03-08 16:45 --------- d-----w C:\Users\dominique\AppData\Roaming\GetRightToGo
2008-03-08 16:36 4,265,560 ----a-w C:\Program Files\FLV PlayerRCATSetup.exe
2008-03-08 16:35 411,248 ----a-w C:\Program Files\FLV PlayerRCSetup.exe
2008-03-08 10:06 --------- d-----w C:\Program Files\CCleaner
2008-03-07 23:14 --------- d-----w C:\Program Files\Trend Micro
2008-03-07 22:52 --------- d-----w C:\Users\dominique\AppData\Roaming\AVS4YOU
2008-03-07 19:39 --------- d-----w C:\PROGRA~2\AVS4YOU
2008-03-07 19:38 --------- d-----w C:\Program Files\Common Files\AVSMedia
2008-03-07 19:38 --------- d-----w C:\Program Files\AVS4YOU
2008-03-07 17:58 --------- d-----w C:\PROGRA~2\Ulead Systems
2008-03-07 17:35 --------- d-----w C:\PROGRA~2\Apple Computer
2008-03-07 17:33 --------- d-----w C:\Program Files\Common Files\InterVideo
2008-03-07 17:30 --------- d-----w C:\Program Files\Common Files\Ulead Systems
2008-03-07 15:02 --------- d-----w C:\PROGRA~2\Spybot - Search & Destroy
2008-03-07 14:59 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-03-07 11:53 --------- d-----w C:\Program Files\Audacity
2008-03-07 11:50 --------- d-----w C:\Program Files\PhotoFiltre Studio
2008-03-05 12:42 --------- d-----w C:\Users\dominique\AppData\Roaming\Apple Computer
2008-03-05 10:04 --------- d-----w C:\Users\dominique\AppData\Roaming\Ulead Systems
2008-03-05 09:25 --------- d-----w C:\Program Files\SmartSound Software
2008-03-05 09:25 --------- d-----w C:\PROGRA~2\SmartSound Software Inc
2008-03-05 09:20 --------- d-----w C:\PROGRA~2\InterVideo
2008-03-05 09:17 --------- d-----w C:\Program Files\Windows Media Components
2008-03-05 09:12 --------- d-----w C:\Program Files\Ulead Systems
2008-03-03 14:06 279,440 ----a-w C:\Windows\system32\drivers\~GLH0014.TMP
2008-03-03 14:06 279,440 ------w C:\Windows\system32\drivers\vsdatant.sys
2008-03-03 14:05 54,672 ----a-w C:\Windows\System32\vsutil_loc040c.dll
2008-03-03 14:05 1,086,952 ----a-w C:\Windows\System32\zpeng24.dll
2008-03-03 13:07 --------- d-----w C:\Program Files\Common Files\Nikon
2008-03-03 12:53 0 ---h--w C:\Users\All Users\PKP_DLds.DAT
2008-03-03 12:53 0 ---h--w C:\PROGRA~2\PKP_DLds.DAT
2008-03-02 20:30 --------- d-----w C:\Users\dominique\AppData\Roaming\MOVAVI
2008-03-01 22:50 --------- d-----w C:\PROGRA~2\Zabersoft
2008-03-01 22:37 --------- d-----w C:\Program Files\WinHTTrack
2008-03-01 22:26 --------- d-----w C:\Program Files\OneStopSoft.com
2008-02-29 19:00 --------- d-----w C:\Program Files\Movavi VideoSuite 5
2008-02-29 18:59 --------- d-----w C:\Program Files\Common Files\MOVAVI
2008-02-29 18:26 --------- d-----w C:\Program Files\Tutoriels interactifs PFS
2008-02-29 16:46 20 ---h--w C:\Users\All Users\PKP_DLec.DAT
2008-02-29 16:46 20 ---h--w C:\PROGRA~2\PKP_DLec.DAT
2008-02-29 16:35 --------- d-----w C:\Users\dominique\AppData\Roaming\Nikon
2008-02-29 10:44 --------- d-----w C:\Program Files\MediaCoder
2008-02-27 16:09 --------- d-----w C:\Program Files\Windows Live
2008-02-27 16:09 --------- d-----w C:\Program Files\Nikon
2008-02-26 12:15 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-26 12:15 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-26 12:08 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-26 12:08 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-26 12:08 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-26 12:08 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-26 12:08 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-26 12:08 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
2008-02-26 12:08 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-26 12:07 806,400 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-26 12:07 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-26 12:07 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-26 12:07 217,144 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-26 12:07 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-26 12:06 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-26 12:06 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-26 12:06 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-26 12:06 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-26 12:06 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-26 12:06 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-02-26 12:05 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-26 12:05 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-26 12:05 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-26 12:05 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-26 12:03 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2008-02-25 22:43 --------- d-----w C:\Program Files\AviSynth 2.5
2008-02-25 22:40 --------- d-----w C:\Program Files\eRightSoft
2008-02-25 19:25 --------- d-----w C:\Program Files\PhotoFiltre
2006-05-03 09:06 163,328 --sh--r C:\Windows\System32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\Windows\System32\msfDX.dll
.

((((((((((((((((((((((((((((( snapshot@2008-03-25_19.07.01.91 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-03-25 17:58:18 67,584 --s-a-w C:\Windows\bootstat.dat
+ 2008-03-25 18:33:19 67,584 --s-a-w C:\Windows\bootstat.dat
- 2008-03-25 17:45:18 262,144 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat
+ 2008-03-25 18:49:20 262,144 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat
- 2008-03-25 17:58:54 1,572,864 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
+ 2008-03-25 18:35:26 1,572,864 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
- 2008-03-25 17:46:56 262,144 ----a-w C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat
+ 2008-03-25 18:45:33 262,144 ----a-w C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat
- 2008-03-25 17:58:54 1,572,864 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
+ 2008-03-25 18:35:17 1,572,864 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
- 2008-03-25 18:00:19 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-03-25 18:34:49 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-03-25 18:00:19 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-03-25 18:34:49 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-03-25 18:00:19 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-03-25 18:34:49 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-03-25 18:00:34 13,958 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2925424468-496662089-726581483-1000_UserData.bin
+ 2008-03-25 18:35:43 13,966 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2925424468-496662089-726581483-1000_UserData.bin
- 2008-03-25 18:00:31 88,922 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-03-25 18:35:42 88,922 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2008-03-25 18:00:18 70,642 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2008-03-25 18:35:32 70,674 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmpcSys"="C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe" [2006-10-23 15:49 1092152]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-07-07 14:12 1006264]
"SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-10-09 13:43 729088]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-11-22 06:27 815104]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2006-12-19 06:38 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2006-12-19 06:38 7766016]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2006-12-19 06:38 81920]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-15 08:49 1838592]
"toolbar_eula_launcher"="C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-01-10 10:00 18944]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 20:52 49152]
"SystrayORAHSS"="C:\Program Files\OrangeHSS\Systray\SystrayApp.exe" [2007-09-25 20:08 94208]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"UVS11 Preload"="C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-07-23 13:55 341232]
"QuickTime Task"="C:\Program Files\VistaCodecPack\QT\qttask.exe" [2006-09-01 15:57 282624]
"ORAHSSSessionManager"="C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe" [2007-09-25 19:10 102400]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 15:05 959976]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [ ]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 20:40:10 210520]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{83361BEC-F3C8-4E5F-801B-E5BB08A1E25B}"= UDP:C:\Program Files\Common Files\aol\acs\AOLDial.exe:AOL Autoconnect
"{6FC6CEBD-FF7A-4C40-88C1-2DF5E3D43B87}"= TCP:C:\Program Files\Common Files\aol\acs\AOLDial.exe:AOL Autoconnect
"{783112D0-A4E0-441E-BF64-D580382EB414}"= UDP:C:\Program Files\Common Files\aol\acs\AOLacsd.exe:module de connexion AOL
"{25814A1E-CE46-4961-87C1-55E6D4267BC4}"= TCP:C:\Program Files\Common Files\aol\acs\AOLacsd.exe:module de connexion AOL
"{2CD287C0-7336-4D05-9E8E-8737CE1FA69C}"= UDP:C:\Program Files\AOL 9.0 VR\waol.exe:AOL
"{6B8977EC-1773-458F-96FE-FCC8543B3337}"= TCP:C:\Program Files\AOL 9.0 VR\waol.exe:AOL
"{520B419A-D6A1-461D-B626-4F70A05AF4D9}"= UDP:C:\Program Files\Common Files\aol\TopSpeed\3.0\aoltpsd3.exe:AOL TopSpeed
"{47ACF46B-C1C9-4286-B31F-0B6E76901CE8}"= TCP:C:\Program Files\Common Files\aol\TopSpeed\3.0\aoltpsd3.exe:AOL TopSpeed
"{E1407F05-0CCD-4557-98C5-2C989D20BA69}"= UDP:C:\Program Files\Common Files\aol\Loader\aolload.exe:AOL Loader
"{5540B295-19A6-4FAA-B2A7-D11D9A93F388}"= TCP:C:\Program Files\Common Files\aol\Loader\aolload.exe:AOL Loader
"{6C441F6A-2E60-4EFA-A174-7AE01F0A5377}"= UDP:C:\Program Files\Common Files\aol\System Information\sinf.exe:AOL System Information
"{3D7E8CDB-A274-45D4-91BF-CC87598EE349}"= TCP:C:\Program Files\Common Files\aol\System Information\sinf.exe:AOL System Information
"{6C905F0F-A16A-4CEA-A753-2A0D1551C399}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{40D490C2-2199-41B8-BF3F-ED8A3DE6DA34}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{C488B934-9BD5-4523-8BB8-AB72C3076FB5}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{D4E682FB-80D5-4A1E-BE0F-6519DDC16C0B}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{287C13FC-F20F-4ABC-8BA7-DAE15F9BE75F}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{9C403193-1E64-490B-BE16-986F8CCF412F}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{32B1AA29-B96A-4C15-8C8C-0F0F69D709F0}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{49AEC702-6202-49DC-86A8-6F2604CAA902}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{6F532419-0B34-402F-BDDC-2857632F90B8}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
"DoNotAllowExceptions"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"= C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2007-08-31 16:46]
R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service;C:\Windows\System32\StkSrv.exe [2006-09-07 05:31]
R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 20:46]
R3 StkCMini;Syntek AVStream USB2.0 VGA WebCam;C:\Windows\system32\DRIVERS\StkCMini.sys [2006-11-10 12:12]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 20:46]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-25 18:30:00 C:\Windows\Tasks\Extension de garantie.job"
- C:\Program Files\Packard Bell\SetupmyPC\PBCarNot.exe
"2008-03-21 19:00:01 C:\Windows\Tasks\Norton Internet Security - Analyse système complète - dominique.job"
- C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeB/TASK:
"2008-03-25 18:50:32 C:\Windows\Tasks\User_Feed_Synchronization-{2A5B4A12-D410-4801-AF91-77152D0CBAB1}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-25 19:51:39
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-03-25 19:52:49
ComboFix-quarantined-files.txt 2008-03-25 18:52:39
.
2008-03-21 12:08:34 --- E O F ---

merci de ton aide
Clean Navipromo version 3.5.1 commencé le 25/03/2008 à 17:22:55,94

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dominique"
Actual User Account : "dominique"

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Users\dominique\AppData\Local\cfqclfldh.dat réalisée avec succès !
Copie C:\Users\dominique\AppData\Local\cfqclfldh.exe réalisée avec succès !
Copie C:\Users\dominique\AppData\Local\cfqclfldh_nav.dat réalisée avec succès !
Copie C:\Users\dominique\AppData\Local\cfqclfldh_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\dominique\AppData\Local\cfqclfldh.dat supprimé !
C:\Users\dominique\AppData\Local\cfqclfldh.exe supprimé !
C:\Users\dominique\AppData\Local\cfqclfldh_nav.dat supprimé !
C:\Users\dominique\AppData\Local\cfqclfldh_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans C:\Windows\system32 *


* Dans C:\Users\dominique\AppData\Local\Microsoft *


* Dans C:\Users\dominique\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\dominique\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\dominique\AppData\Local\Microsoft *


* Suppression dans C:\Users\dominique\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\dominique\AppData\Local *



2eme texte du bloc note


*** Recherche fichiers ***


C:\Windows\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\dominique\AppData\Local\Microsoft :


* Dans C:\Users\dominique\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\dominique\AppData\Local :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 25/03/2008 à 17:30:27,39 ***

A+

Je ne pensais pas que ma simple question de départ allait m'emmener si loin !
J'apprends, j'apprends...
Je te poste le rapport dès qu'il sera établit
A plus tard

Bonjour Green day,

Rapport de malwarebytes. Tu peux m'en dire un peu plus de la "petite b^te" nuisible qui infecte.

A+
Malwarebytes' Anti-Malware 1.09
Version de la base de données: 547

Type de recherche: Examen complet (C:\|)
Eléments examinés: 152650
Temps écoulé: 42 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

rectificatif du post. Ce n'est pas spybot qui est compliqué pour moi c'est Zone alarme, Avant j'avais norton/symantec.
désolée.
A+

Salut,

Quel s sont les résultats des rapports. Je suis infectée ?
Je me suis un peu documentée sur les GamesBar. est-il vraiment impossible de les retirer. Il y a plusieurs mois j'avais téléchargé des jeux. j'ai vite compris mon erreur. .
Pour l'instant, j'attends tes conseils à suivre
A+

ok, je télécharge et t'envoie le rapport.

Comment se nomme la b^b^te qui m'infecte ?

A+

Voici le rapport

BTFix 1.091 (par bibi26) - 26/03/2008 22:55:17 - Analyse
Lancé depuis C:\Users\dominique\Documents\BTFix[1]\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

- C:\Program Files\GamesBar\
- C:\ProgramData\GamesBar\
- C:\ProgramData\Application Data\GamesBar\
- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar\

---> Analyse terminée le 26/03/2008 22:55:17

Je viens d'avoir 2 fois une feêtre de controle d'avertissement de windows defender qui concerne adware win32/mira - niveau élevé

J'ai cliquer ignoré les 2 fois
Normal ou pas normal ?
A+

merci Green,
J'installe kerio
A+

ok, je télécharge
A+

ok merci
a+

pc tools , téléchargé.

J'ai lu les info dans ton lien. je dois faire ce qui est dit ?

A+

green

petit souci pour ccleaner. il est installé sur mon bureau, mais j'ai décocher plusieures cases. Je ne peut le faire netoyer sans ton aide. !!! pour le reste, je vais m'en sortir

a demain
merci