flec006.exe Résolu

Question

bonjour à tous
voilà j'ouvre juste un topic pour remercier l'ensemble   des personne qui en aide d'autre pour leur problème informatique
j'avais un, problème avec le virus flec 006.exe et je voulais solliciter de l'aide auprès de ce site mais en feuilletant l'ensemble des sujets traitant de ce virus j'ai trouvé mon bonheur et ai réussi à soigner mon pc tous seul!
c'est pour ca que je voulais rendre hommage au mains tendus vers autrui c'est tellement en paradoxe avec le monde actuel...
vive vous tous et continuez la solidarité

frugal... votre hôte

ps dls si je pourri le site

g!rly · Answer

Salut Frugal,

Non tu ne pourrie rien du tout !

Merci pour tes penssées positives ;)

Bonne continuation`

g!rly`

rainbow · Answer

J'ai le même problème. Peux-tu me dire ce qu'il faut faire pour nettoyer mon ordinateur de ce virus flec006

frugal · Answer

salut 

vas ici
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
descend en bas de page et clique sur descagar elibaga, laisse la case "eliminar ficheros automaticamente" coché et clique sur explorar... laisse faire et poste ton  rapport ici il est dans c:\infosat.txt

g!rly · Answer

Un vrai helper ce frugal maintenant ;-)
Rainbow tu peux suivre le conseil de frugal !
un bon dimanche a vous deux`

g!rly · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

olivero · Answer

Bonjour à tous,

J'ai un virus (flec006), comment procéder, impossible de faire tourner un antivirus!

Merci d'avance

g!rly · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

caritijak · Answer

Bonjour à tous,

Je viens de me rendre compte de la présence du flec006, repéré par le pare-feu windows mais qui bloque tous les antivir et spybot et le site référencé pour elibagla ne semble plus identique à ce qui est signalé sur le dernier post qui date de presqu'un an.

Si quelqu'un est toujours à l'écoute, merci de votre aide car je ne sais pas trop quoi faire à part réinstaller tout windows.

pepe la resine · Answer

oui , il semble que le téléchargement d'elibaglia soit sujet à de nombreux aller-retour SMS payants pour pouvoir être activé ?? c'est vrai où je me trompe ?

je ne sais pas non plus où on met les doigts

Bruno Dante · Answer

Bonjour,

je suis actuellement infecté par Bagle, (présence de fichiers comme FLEC006.EXE et WINUPGRO.EXE ) mon profil :

Windows XP sp2

J'ai suivi les conseils a partir du forum :
1 - Telechargé Elibagle 13.52
Retourné le fichier WINUPROG.EXE par mail a l'adresse indiquée...

(cf le rapport ci-dessous)

2 - Téléchargé FindyKill, le scan de recherche (option 1) est actuellement en train de tourner.
Je compte lancer l'option 2 Suppression mais avant  Je cherche donc quequ'un pour m'aider dans les manips qui suivront... (décryptage du rapport de FindyKill

En vous remerciant a l'avance.

RAPPORT ELIBAGLE :


	  (2-2-2010  11:59:51)
EliBagle v13.52  (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 1 de Febrero del 2010)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\MDELK.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\BAN_LIST.TXT --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v13.52
 a "virus@satinfo.es".  Gracias.
C:\DOCUMENTS AND SETTINGS\UTO\APPLICATION DATA\DRIVERS\WINUPGRO.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\SROSA2.SYS --> Eliminado Bagle(rootkit)
C:\WINDOWS\SYSTEM32\WFSINTWQ.SYS --> Bagle(rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\UTO\APPLICATION DATA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\UTO\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\UTO\APPLICATION DATA\DRIVERS\DOWNLD\223453.EXE --> Eliminado Bagle(drzip)
C:\DOCUMENTS AND SETTINGS\UTO\APPLICATION DATA\DRIVERS\DOWNLD\229218.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\UTO\APPLICATION DATA\DRIVERS\DOWNLD\235781.EXE --> Eliminado Bagle.dldr
C:\DOCUMENTS AND SETTINGS\UTO\APPLICATION DATA\DRIVERS\DOWNLD\239062.EXE --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  (2-2-2010  12:0:39)
EliBagle v13.52  (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 1 de Febrero del 2010)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios:   20472
Nº Total de Ficheros:      221606
Nº de Ficheros Analizados: 21559
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

Utilisateur anonyme · Answer

Hello ,

Post le rapport FindyKill option 1 quand il est finit .

Utilisateur anonyme · Answer

Faudra lancer FindyKill option 2 apres .

Bruno Dante · Answer

C'est sacrément long comme processus de scan/supp !
Il parcourt l'intégralité de mes DD, surtout les fichiers compressés, est-ce necessaire ?
Ce n'est juste que C qui est vérolé non ?
A ce rythme, je crois qu'il me faudra la nuit :)

Sinon, sur le forum, je suis tombé sur cette info de Kit de désinfection de Bagle :
https://www.commentcamarche.net/faq/2731-virus-kit-de-desinfection-pour-eradiquer-w32-beagle-mm-bagle

Qu'en est-il exactement de leur efficacité ?

Dans tous les cas, merci pour le soutien !
Je te posterai le rapport dés que possible...

A suivre...

Utilisateur anonyme · Answer

En effet , 

Il est nécessaire de tout scanner , bagle s incruste partout ..

Concernant les kits , ils ne sont pas a jours , il ne traiteront pas ta variante .

Tu peux t en prendre qu a toi meme , cette infection s attrape betement , en téléchargeant des cracks et co ...

Bruno Dante · Answer

Ok entendu, tanx.

Pour ce qui est de la bêtise... Entièrement d'accord sur ce point !
Profil bas...

Bruno Dante · Answer

Voici le rapport : 


############################## | FindyKill V5.030 |

# User : Uto (Administrateurs) # TAK
# Update on 01/02/2010 by El Desaparecido
# Start at: 17:47:16 | 02/02/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1368 [VPS 100201-1] 4.8.1368 [ Enabled | Updated ]
# FW : Outpost Firewall[ Enabled ]6.5

# C:\ # Disque fixe local # 92,5 Go (49,63 Go free) [BOOT] # NTFS
# D:\ # Disque fixe local # 90,88 Go (29,57 Go free) [BACKUP] # NTFS
# E:\ # Disque fixe local # 2,93 Go (1,19 Go free) [RECOVER] # FAT32
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque CD-ROM # 644,12 Mo (0 Mo free) [WD SmartWare] # UDF
# L:\ # Disque fixe local # 465,65 Go (114,05 Go free) [STOCKAGE WD] # FAT32
# M:\ # Disque fixe local # 1396,61 Go (1228,81 Go free) [STOCKAGE-2] # NTFS
# N:\ # Disque amovible # 7,45 Go (5,8 Go free) [BPIA] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
C:\Program Files\softOSD\softOSD.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

(!) Non supprimé ! K:\autorun.inf 
Supprimé ! C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v13.52  
Supprimé ! C:\Muestras  

################## | C:\WINDOWS |


################## | C:\WINDOWS\Prefetch |

Supprimé ! C:\WINDOWS\Prefetch\180015.EXE-0597F567.pf  
Supprimé ! C:\WINDOWS\Prefetch\185375.EXE-0BA819DE.pf  
Supprimé ! C:\WINDOWS\Prefetch\195625.EXE-09DBDE66.pf  
Supprimé ! C:\WINDOWS\Prefetch\200859.EXE-13B90147.pf  
Supprimé ! C:\WINDOWS\Prefetch\204968.EXE-32D227E6.pf  
Supprimé ! C:\WINDOWS\Prefetch\208140.EXE-07B5B09B.pf  
Supprimé ! C:\WINDOWS\Prefetch\213921.EXE-1F0293E1.pf  
Supprimé ! C:\WINDOWS\Prefetch\219000.EXE-35395927.pf  
Supprimé ! C:\WINDOWS\Prefetch\229906.EXE-15E0132B.pf  
Supprimé ! C:\WINDOWS\Prefetch\FLEC006.EXE-31B86451.pf  
Supprimé ! C:\WINDOWS\Prefetch\MDELK.EXE-087EF2B4.pf  
Supprimé ! C:\WINDOWS\Prefetch\WINTEMS.EXE-127B61D4.pf  
Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-1333F3F6.pf  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Uto\Application Data |

Supprimé ! C:\Documents and Settings\Uto\Application Data\drivers  

################## | Autres suppressions ... |


################## | Zip File ... |

Utilisateur anonyme · Answer

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) : http://download.bleepingcomputer.com/sUBs/ComboFix.exe >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>[ ! ATTENTION ! ]<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Ferme tes applications en cours ( ainsi que ton navigateur ) . DESACTIVE TOUTES TES DEFENSES (anti-virus, garde anti spy-ware, pare-feu) le temps de la manipe. En effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après ! > Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ... Tuto ( aide ) ici : http://www.bleepingcomputer.com/co [...] r-combofix Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ). >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>[ ! ATTENTION ! ]<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Ensuite : > Clique droit / "executer en tant qu'admin..." sur l'icône "Combofix.exe" pour lancer l'outil . > A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ... Notes importantes : -> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi . -> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire . -> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ... -> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) Le rapport sera crée ici : C:\Combofix.txt Réactive bien tes défenses . > Poste le rapport Combofix pour analyse et attends la suite ...

Bruno Dante · Answer

Voilà, tout s'est bien déroulé, sauf pour rendre inactif Avast (qui ne marchait déjà plus) j'ai du le désinstaller...
Sinon RAS

========
ComboFix 10-02-02.02 - Uto 03/02/2010   0:09.2.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1791.1160 [GMT 1:00]
Lancé depuis: c:\documents and settings\Uto\Bureau\ComboFix.exe
FW: Outpost Firewall *enabled* {8A20CA2A-9E02-4A64-923B-0A38208EB7FD}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\hpe6CC.dll
c:\documents and settings\Uto\Application Data\drivers\downld
c:\program files\WinPCap
c:\program files\WinPCap\INSTALL.LOG
c:\program files\WinPCap\log.txt
c:\program files\WinPCap
pf_mgm.exe
c:\program files\WinPCap\Uninstall.exe
c:\windows\system32	wain_32.dll
c:\windows\unins000.dat
c:\windows\unins000.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SK9OU0S
-------\Legacy_SROSA


(((((((((((((((((((((((((((((   Fichiers créés du 2010-01-02 au 2010-02-02  ))))))))))))))))))))))))))))))))))))
.

2010-02-02 20:13 . 2010-02-02 23:16	--------	d--h--w-	c:\documents and settings\Uto\Application Data\drivers
2010-02-02 13:48 . 2010-02-02 20:13	--------	d-----w-	C:\FyK
2010-02-02 13:04 . 2010-02-02 13:04	400896	----a-w-	c:\windows\system32\CF12215.exe
2010-02-02 10:58 . 2010-02-02 10:58	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2010-01-19 15:53 . 2010-01-19 15:53	--------	d-----w-	c:\documents and settings\Uto\Application Data\Hulubulu
2010-01-19 15:53 . 2010-01-19 15:53	--------	d-----w-	c:\program files\Advanced Renamer
2010-01-11 11:46 . 2010-01-11 11:47	--------	d-----w-	c:\program files\SLD Codec Pack
2010-01-11 11:45 . 2010-01-11 11:45	--------	d-----w-	c:\program files\Xvid
2010-01-04 12:49 . 2008-03-16 13:30	216064	--sh--r-	c:\windows\system32
bDX.dll
2010-01-04 12:49 . 2007-02-21 11:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2010-01-04 12:49 . 2006-05-03 10:06	163328	--sh--r-	c:\windows\system32\flvDX.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-02 23:06 . 2006-02-19 19:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-02-02 14:02 . 2009-04-28 09:02	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-02-02 13:22 . 2009-04-28 08:14	1230211	----a-w-	C:\Chris2406.exe
2010-02-02 12:29 . 2006-01-29 18:07	--------	d-----w-	c:\program files\Mozilla Thunderbird
2010-02-02 11:26 . 2006-11-16 15:08	--------	d-----w-	c:\program files\RM to MP3 Converter
2010-02-02 11:10 . 2005-05-31 19:50	--------	d-----w-	c:\documents and settings\Uto\Application Data\Publish Providers
2010-02-02 11:10 . 2005-05-31 19:50	--------	d-----w-	c:\documents and settings\Uto\Application Data\NetMedia Providers
2010-02-02 11:00 . 2005-08-19 17:14	--------	d-----w-	c:\program files\eMule
2010-02-02 10:54 . 2009-09-08 07:15	5115824	-c--a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-02-02 10:45 . 2006-08-18 17:35	--------	d-----w-	c:\documents and settings\Uto\Application Data\foobar2000
2010-02-02 10:10 . 2007-01-09 11:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2010-02-02 07:55 . 2009-02-24 09:26	1	----a-w-	c:\documents and settings\Uto\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-02-01 18:46 . 2009-11-04 08:06	--------	d-----w-	c:\documents and settings\Uto\Application Data\vlc
2010-01-30 18:19 . 2009-05-24 18:29	--------	d-----w-	c:\documents and settings\Uto\Application Data\dvdcss
2010-01-22 06:18 . 2005-05-18 20:35	391968	----a-w-	c:\documents and settings\Uto\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-18 15:34 . 2006-08-18 17:35	--------	d-----w-	c:\program files\foobar2000
2010-01-13 20:18 . 2007-01-24 09:10	--------	d-----w-	c:\documents and settings\Uto\Application Data\DivX
2010-01-11 11:50 . 2006-03-04 19:33	--------	d-----w-	c:\program files\DivX
2010-01-11 11:50 . 2009-05-29 13:57	--------	d-----w-	c:\program files\Fichiers communs\DivX Shared
2010-01-07 15:07 . 2009-04-28 09:02	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-04-28 09:02	19160	-c--a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-05 14:01 . 2007-07-07 11:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\FLEXnet
2010-01-04 14:55 . 2005-05-31 19:14	--------	d-----w-	c:\documents and settings\Uto\Application Data\Canon
2010-01-03 13:32 . 2007-10-01 11:54	--------	d-----w-	c:\program files\K-Lite Codec Pack
2009-12-30 17:30 . 2005-09-05 19:30	--------	d-----w-	c:\program files\Google
2009-12-30 13:43 . 2007-12-10 15:47	--------	d-----w-	c:\program files\EPSON
2009-12-21 19:07 . 2004-10-13 17:36	916480	----a-w-	c:\windows\system32\wininet.dll
2009-12-21 18:45 . 2009-12-21 18:45	--------	d-----w-	c:\documents and settings\Uto\Application Data\Western Digital
2009-12-21 18:45 . 2009-12-21 18:45	--------	d-----w-	c:\documents and settings\All Users\Application Data\Western Digital
2009-12-21 18:44 . 2009-12-21 18:44	--------	d-----w-	c:\program files\Western Digital
2009-12-21 16:04 . 2009-10-20 09:49	13635	----a-w-	c:\documents and settings\All Users\Application Data\xml19A.tmp
2009-12-21 16:04 . 2009-06-29 13:09	7420	----a-w-	c:\documents and settings\All Users\Application Data\xml1D.tmp
2009-12-11 18:00 . 2010-01-03 13:30	85504	----a-w-	c:\windows\system32\ff_vfw.dll
2009-12-10 07:07 . 2004-10-13 17:36	83256	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-10 07:07 . 2004-10-13 17:36	505966	----a-w-	c:\windows\system32\perfh00C.dat
2009-11-21 16:42 . 2004-10-13 17:36	470528	----a-w-	c:\windows\AppPatch\aclayers.dll
2009-11-19 16:07 . 2009-06-29 13:09	1801	----a-w-	c:\documents and settings\All Users\Application Data\xml20.tmp
2009-11-14 00:47 . 2009-11-14 00:47	90112	----a-w-	c:\windows\system32\dpl100.dll
2009-11-14 00:47 . 2009-11-14 00:47	856064	----a-w-	c:\windows\system32\divx_xx0c.dll
2009-11-14 00:47 . 2009-11-14 00:47	856064	----a-w-	c:\windows\system32\divx_xx07.dll
2009-11-14 00:47 . 2009-11-14 00:47	847872	----a-w-	c:\windows\system32\divx_xx0a.dll
2009-11-14 00:47 . 2009-11-14 00:47	843776	----a-w-	c:\windows\system32\divx_xx16.dll
2009-11-14 00:47 . 2009-11-14 00:47	839680	----a-w-	c:\windows\system32\divx_xx11.dll
2009-11-14 00:47 . 2009-11-14 00:47	696320	----a-w-	c:\windows\system32\DivX.dll
2007-04-24 21:41 . 2007-04-24 21:41	14994144	-c--a-w-	c:\program files\GoogleEarthWin_EARE.exe
2005-07-26 13:12 . 2005-07-26 13:12	4771840	-c--a-w-	c:\program files\emule.exe
2009-02-24 19:34 . 2009-02-24 19:34	1044480	----a-w-	c:\program files\opera\program\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34	200704	----a-w-	c:\program files\opera\program\plugins\ssldivx.dll
2007-06-19 00:41 . 2007-06-19 00:41	56	--sh--r-	c:\windows\system32\B422C0715D.sys
2006-05-03 10:06 . 2010-01-04 12:49	163328	--sh--r-	c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2010-01-04 12:49	31232	--sh--r-	c:\windows\system32\msfDX.dll
2008-03-16 13:30 . 2010-01-04 12:49	216064	--sh--r-	c:\windows\system32
bDX.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2005-04-20 843776]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"EPSON Stylus Photo R2400"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9SE.EXE" [2004-11-09 98304]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-06-11 148888]
"ATIPTA"="c:\program files\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE" [2004-11-24 344064]
"OutpostFeedBack"="c:\program files\Agnitum\Outpost Firewall\feedback.exe" [2010-02-02 428032]
"OutpostMonitor"="c:\progra~1\Agnitum\OUTPOS~1\op_mon.exe" [2010-02-02 2374464]

c:\documents and settings\Uto\Menu D&#8218;marrer\Programmes\D&#8218;marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-5-31 110592]
OnScreen Manager.lnk - c:\program files\softOSD\softOSM.exe [2009-3-12 433704]

c:\documents and settings\All Users\Menu D&#8218;marrer\Programmes\D&#8218;marrage\
Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2008-8-21 738968]
Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe [2007-7-2 295606]
OnScreen Manager.lnk - c:\program files\softOSD\softOSM.exe [2009-3-12 433704]
WDDMStatus.lnk - c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [2009-10-14 2049344]
WDSmartWare.lnk - c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe [2009-10-14 9085760]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{F6329918-1A8E-4DBB-A427-D9371AEB988F}"= "c:\program files\TPWINS\SHELLEXT.DLL" [2007-02-02 70640]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized
"swg"=c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
"9Giga Synchro"="c:\program files\SFR\9Giga Synchro\9Giga_Synchro.exe" /delayed
"BitTorrent DNA"="c:\program files\DNA\btdna.exe"
"Free Download Manager"="c:\program files\Free Download Manager\fdm.exe" -autorun
"mkmaemm"="c:\documents and settings\uto\local settings\application data\mkmaemm.exe" mkmaemm

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd
"Dit"=Dit.exe
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"system32"=c:\windows\system32\system32.exe
"Picasa Media Detector"=c:\program files\Picasa2\PicasaMediaDetector.exe
"Microsoft Update"=c:\windows\
"<NO NAME>"=
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"
"TrayServer"=c:\program files\MAGIX\Video_deluxe_2008_PLUS\TrayServer.exe
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe"
"ATIPTA"=c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\BitTorrent\bittorrent.exe"=
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\WINDOWS\system32\fxsclnt.exe"=
"c:\Program Files\NetMeeting\Conf.exe"=
"c:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe"=
"c:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\program files\SFR\Media Center\httpd\httpd.exe"= c:\program files\SFR\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.0/255.255.255.0:Enabled:Serveur de partage Media Center (Player SFR)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R1 Asapi;Asapi;c:\windows\system32\drivers\asapi.sys [10/04/2006 13:21 10240]
R1 se32;EnTech softEngine;c:\windows\system32\drivers\se32.sys [03/05/2007 17:19 12112]
R2 OMSI download service;Sony Ericsson OMSI download service;c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [04/11/2009 14:10 90112]
R2 softOSD;softOSD;c:\program files\softOSD\softOSD.exe [31/03/2009 14:07 281656]
R2 WDDMService;WD SmartWare Drive Manager;c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [14/10/2009 14:31 98304]
R2 WDSmartWareBackgroundService;WD SmartWare Background Service;c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [16/06/2009 09:58 20480]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [05/10/2004 15:00 1272000]
R3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\drivers\wdcsam.sys [21/12/2009 19:45 11520]
S1 SandBox;SandBox;\??\c:\windows\system32\drivers\SandBox.sys --> c:\windows\system32\drivers\SandBox.sys [?]
S2 CoachCap;Concord Eye-Q Duo 2000 USB Video Capture V1.01;c:\windows\system32\drivers\coachcap.sys [05/06/2005 22:14 93068]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [30/12/2009 18:30 135664]
S2 LogWatch;Event Log Watch;c:\program files\CA\SharedComponents\CA_LIC\LogWatNT.exe [20/09/2002 15:29 53248]
S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [10/01/2005 14:13 945152]
S3 afwcore;afwcore;c:\windows\system32\drivers\afwcore.sys --> c:\windows\system32\drivers\afwcore.sys [?]
S3 CA_LIC_CLNT;Client de licence CA;c:\program files\CA\SharedComponents\CA_LIC\lic98rmt.exe [20/09/2002 15:27 77824]
S3 CA_LIC_SRVR;Serveur de licence CA;c:\program files\CA\SharedComponents\CA_LIC\lic98rmtd.exe [20/09/2002 15:41 77824]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [10/01/2005 14:55 17408]
S3 PentaxUsb;PENTAX Optio 60 on USB;c:\windows\system32\drivers\CoachUsb.sys [19/12/2005 17:04 50976]
S3 PentaxVc;PENTAX Optio 60 Video Capture;c:\windows\system32\drivers\CoachVc.sys [19/12/2005 17:04 44256]
S3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;c:\windows\system32\drivers\PhTVTune.sys [05/10/2004 16:38 24704]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [04/11/2009 14:10 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [04/11/2009 14:10 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [04/11/2009 14:10 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [04/11/2009 14:10 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [04/11/2009 14:10 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [04/11/2009 14:10 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [04/11/2009 14:10 109736]
S4 acssrv;Agnitum Client Security Service;c:\progra~1\Agnitum\OUTPOS~1\acs.exe [02/05/2009 07:59 1195008]
.
Contenu du dossier 'Tâches planifiées'

2010-02-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-02-02 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-10 07:42]

2010-02-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-30 17:30]

2010-02-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-30 17:30]

2010-02-02 c:\windows\Tasks\GoogleUpdateTaskUser.job
- c:\documents and settings\Uto\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-06 15:36]

2010-02-02 c:\windows\Tasks\User_Feed_Synchronization-{2E61C4D5-1B52-4DF6-B757-5E68E858F9E1}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/webhp?hl=fr
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
uInternet Settings,ProxyOverride = 127.0.0.1;localhost;club-internet.fr;*.club-internet.fr;grolier.fr;*.grolier.fr;*.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Sothink SWF Catcher - c:\program files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
IE: Sothink SWF Decompiler - c:\program files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Uto\Application Data\Mozilla\Firefox\Profiles\3bdds4ne.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?ei=utf-8&fr=megaup&p=
FF - prefs.js: network.proxy.ftp - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.ftp_port - 8080
FF - prefs.js: network.proxy.gopher - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.gopher_port - 8080
FF - prefs.js: network.proxy.http - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.http_port - 8080
FF - prefs.js: network.proxy.socks - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.socks_port - 8080
FF - prefs.js: network.proxy.ssl - HTTP=proxy.club-internet.fr
FF - prefs.js: network.proxy.ssl_port - 8080
FF - prefs.js: network.proxy.type - 4
FF - component: c:\documents and settings\Uto\Application Data\Mozilla\Firefox\Profiles\3bdds4ne.default\extensions\{e3f6c2cc-d8db-498c-af6c-499fb211db97}\platform\WINNT_x86-msvc\components\pagespeed.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa2.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Opera\program\plugins
pdivx32.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Cmaudio - cmicnfg.cpl
ShellExecuteHooks-{4F07DA45-8170-4859-9B5F-037EF2970034} - (no file)
AddRemove-Spybot - Search & Destroy_is1 - c:\windows\unins000.exe
AddRemove-WinPcapInst - c:\program files\WinPcap\Uninstall.exe
AddRemove-OpenOffice.org 1.1.5 - c:\program files\OpenOffice.org1.1.4\program\setup.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-03 00:16
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{3C314B03-F43E-BA89-952BA1DFD2D5EFE8}\{7539A87C-0FED-33C5-609B84E8BF01550C}\{B9902A55-37BA-35DE-AA3E0A7380F9249D}*]
"H3CROQJYX4VDACHZCDNM4SALHE1"=hex:01,00,00,00,00,00,00,00,5c,63,e8,cf,f7,e6,fd,
   3a

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EB499C6B-17E9-50CC-AE784525E8AC56BA}\{8364303F-14D2-EDB9-EF60B5C62A5A1F49}\{622ABE87-D953-3C3E-A5507D8B27591D99}*]
"H3CROQJYX4VDACHZCDNM4SALHE1"=hex:01,00,00,00,00,00,00,00,5c,63,e8,cf,f7,e6,fd,
   3a

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F1AB0511-A375-41F8-28F286EA5B314AE1}\{CDE856FA-B0FC-53AE-2E76D427065C9F08}\{06F28CA4-0E64-79D3-A5453F20806788AF}*]
"H3CROQJYX4VDACHZCDNM4SALHE1"=hex:01,00,00,00,00,00,00,00,5c,63,e8,cf,f7,e6,fd,
   3a
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(464)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2160)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\SCardSvr.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\RunDll32.exe
c:\windows\system32\softLCP.exe
c:\program files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
.
**************************************************************************
.
Heure de fin: 2010-02-03  00:24:58 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-02-02 23:24
ComboFix2.txt  2009-04-28 08:49

Avant-CF: 53 460 750 336 octets libres
Après-CF: 53 346 373 632 octets libres

- - End Of File - - 4A168EC55842178BEBF0E5128FAF0557

Utilisateur anonyme · Answer

Réinstal un Antivirus , je te conseil antivir ...

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html


########


• Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) ! 

• Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil . 

• Au menu principal choisis l'option "S" et tape sur [entrée] . 

• le scan démarre , laisse travailler l'outil et ne touche à rien ... 


--> Poste le rapport qui apparait à la fin . 

( Le rapport est sauvegardé aussi sous C:\Ad-report-SCAN.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus : 
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

 
• Tuto  : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.html

Bruno Dante · Answer

Hola !

Ok va pour Antivir puisque Avast me parait faiblard sur ce coup là...

Par contre, jái aussi désinstallé Outpost Fiwrewall et réactivé le pare feu XP,
aurais-tu un conseil pour cela, un firewall en duo avec Antivir ?

Je lance les manips et je te post le rapport de Ad-remover.

Tanx

Bruno Dante · Answer

Les fichiers d'instal de Antivir sont corrompus (erreur CRC, Vb2000 ) pour la version que je viens de télécharger...

Je retente une autre version sur le site constructeur...

Bruno Dante · Answer

Ok, ne pas prendre en compte le message d'avant, Antivir est installé correc avec le pare feu XP et voici donc le rapport de Ad-Remover (cela me semble propre tout cela) je supprime les cracks en .exe pour être plus sûr:


=============

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 29.01.2010 à 16:43
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à:  8:38:55, 03/02/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP&#8482;  Service Pack 2 v5.1.2600
Nom du PC: TAK | Utilisateur actuel: Uto
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: 3bdds4ne.default (Uto)
.
(Uto, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Uto\Mes documents\TÃ©lÃ©chargements
(Uto, prefs.js) Browser.search.defaultenginename, Yahoo
(Uto, prefs.js) Browser.search.selectedEngine, Google
(Uto, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
(Uto, prefs.js) Extensions.enabledItems, {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.6.5,{b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.6.2,firebug@software.joehewitt.com:1.4.3,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}:6.0.04,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{e3f6c2cc-d8db-498c-af6c-499fb211db97}:1.2,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.5.4.20081105,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.3
(Uto, prefs.js) Keyword.URL, hxxp://fr.search.yahoo.com/search?ei=utf-8&fr=megaup&p=
. 
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Show_ToolBar: yes
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page: C:\WINDOWS\system32\blank.htm
Enable Browser Extensions: yes
Start Page: hxxp://www.google.com/webhp?hl=fr
Default_Search_URL: hxxp://www.google.com/ie
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\All Users\Favoris\Favoris\Liens\Crack Man Boyz homeworks.url
C:\Documents and Settings\All Users\Favoris\Favoris\Liens\CRACKS.url
C:\Documents and Settings\All Users\Favoris\Favoris\Liens\cRaCkZ uNLiMiTeD.url
C:\Documents and Settings\All Users\Favoris\Favoris\Liens\Les Cracks de Superg&#8218;g&#8218;.url
C:\Documents and Settings\All Users\Favoris\Favoris\Liens\mac warez crack crackz serials filez macintosh.url
C:\Documents and Settings\All Users\Favoris\Favoris\Liens\MAC-SERIALS.url
C:\Documents and Settings\All Users\Favoris\Favoris\Liens\SERIALHEAVEN.COM - UNLOCK YOUR ORIGINAL SOFTWARE.url
C:\Documents and Settings\All Users\Favoris\Favoris\Liens\Serials & keys.url
C:\Documents and Settings\All Users\Favoris\Favoris\Liens\critik\Astaserials.url
C:\Documents and Settings\Favoris\Liens\Crack Man Boyz homeworks.url
C:\Documents and Settings\Favoris\Liens\CRACKS.url
C:\Documents and Settings\Favoris\Liens\cRaCkZ uNLiMiTeD.url
C:\Documents and Settings\Favoris\Liens\Les Cracks de Superg&#8218;g&#8218;.url
C:\Documents and Settings\Favoris\Liens\mac warez crack crackz serials filez macintosh.url
C:\Documents and Settings\Favoris\Liens\MAC-SERIALS.url
C:\Documents and Settings\Favoris\Liens\SERIALHEAVEN.COM - UNLOCK YOUR ORIGINAL SOFTWARE.url
C:\Documents and Settings\Favoris\Liens\Serials & keys.url
C:\Documents and Settings\Favoris\Liens\critik\Astaserials.url
C:\Documents and Settings\Uto\.housecall\patch.exe
C:\Documents and Settings\Uto\Bureau\vrac\Nono\MAJ carte MSI7142\VIA_VT1618_VP003 -SON\ADeck\vpatch.exe
C:\Documents and Settings\Uto\Bureau\vrac\vDX\Crack\Videodeluxe.exe
C:\Documents and Settings\Uto\Bureau\vrac\vDX\Crack\virtualdubplugins_packdebase_fr.exe
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\Crack Man Boyz homeworks.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\CRACKS.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\cRaCkZ uNLiMiTeD.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\Les Cracks de Superg&#8218;g&#8218;.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\mac warez crack crackz serials filez macintosh.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\MAC-SERIALS.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\SERIALHEAVEN.COM - UNLOCK YOUR ORIGINAL SOFTWARE.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\Serials & keys.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\crk\CrackDB.org.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\les linkz\crk\CrackServer.com - Cracks & Serials Index.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\Utilz\www.serialz.to  the ultimate resource for serials and keys in the web.URL
C:\Documents and Settings\Uto\Favoris\Favoris d'Internet Explorer\Utilz\mac\www.serialz.to  the ultimate resource for serials and keys in the web.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\Crack Man Boyz homeworks.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\CRACKS.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\cRaCkZ uNLiMiTeD.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\Les Cracks de Superg&#8218;g&#8218;.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\mac warez crack crackz serials filez macintosh.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\MAC-SERIALS.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\SERIALHEAVEN.COM - UNLOCK YOUR ORIGINAL SOFTWARE.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\Serials & keys.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\crk\CrackDB.org.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\les linkz\crk\CrackServer.com - Cracks & Serials Index.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\Utilz\www.serialz.to the ultimate resource for serials and keys in the web.URL
C:\Documents and Settings\Uto\Favoris\Import&#8218; depuis Internet Explorer\Utilz\mac\www.serialz.to the ultimate resource for serials and keys in the web.URL
C:\Documents and Settings\Uto\Favoris\les linkz\Crack Man Boyz homeworks.url
C:\Documents and Settings\Uto\Favoris\les linkz\CRACKS.url
C:\Documents and Settings\Uto\Favoris\les linkz\cRaCkZ uNLiMiTeD.url
C:\Documents and Settings\Uto\Favoris\les linkz\Les Cracks de Superg&#8218;g&#8218;.url
C:\Documents and Settings\Uto\Favoris\les linkz\mac warez crack crackz serials filez macintosh.url
C:\Documents and Settings\Uto\Favoris\les linkz\MAC-SERIALS.url
C:\Documents and Settings\Uto\Favoris\les linkz\SERIALHEAVEN.COM - UNLOCK YOUR ORIGINAL SOFTWARE.url
C:\Documents and Settings\Uto\Favoris\les linkz\Serials & keys.url
C:\Documents and Settings\Uto\Favoris\les linkz\crk\CrackDB.org.url
C:\Documents and Settings\Uto\Favoris\les linkz\crk\CrackServer.com - Cracks & Serials Index.url
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Barre personnelle\Crack Man Boyz homeworks.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Barre personnelle\CRACKS.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Barre personnelle\cRaCkZ uNLiMiTeD.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Barre personnelle\Les Cracks de Superg&#8218;g&#8218;.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Barre personnelle\mac warez crack crackz serials filez macintosh.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Barre personnelle\MAC-SERIALS.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Barre personnelle\SERIALHEAVEN.COM - UNLOCK YOUR ORIGINAL SOFTWARE.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Barre personnelle\Serials & keys.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Barre personnelle\crk\Astaserials.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\Crack Man Boyz homeworks.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\CRACKS.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\cRaCkZ uNLiMiTeD.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\Les Cracks de Superg&#8218;g&#8218;.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\mac warez crack crackz serials filez macintosh.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\MAC-SERIALS.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\SERIALHEAVEN.COM - UNLOCK YOUR ORIGINAL SOFTWARE.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\Serials & keys.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\crk\CrackDB.org.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\les linkz\crk\CrackServer.com - Cracks & Serials Index.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\Crack Man Boyz homeworks.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\CRACKS.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\cRaCkZ uNLiMiTeD.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\Les Cracks de Superg&#8218;g&#8218;.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\mac warez crack crackz serials filez macintosh.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\MAC-SERIALS.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\SERIALHEAVEN.COM - UNLOCK YOUR ORIGINAL SOFTWARE.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\Serials & keys.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\crk\Astaserials.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Liens\crk\CrackDB.org.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Utilz\www.serialz.to  the ultimate resource for serials and keys in the web.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Import&#8218; depuis Internet Explorer\Utilz\mac\www.serialz.to  the ultimate resource for serials and keys in the web.URL
C:\Documents and Settings\Uto\Favoris\Signets Firefox\Utilz\www.serialz.to  the ultimate resource for serials and keys in the web.URL
C:\Documents and Settings\Uto\Favoris\Utilz\www.serialz.to  the ultimate resource for serials and keys in the web.url
C:\Documents and Settings\Uto\Favoris\Utilz\mac\www.serialz.to  the ultimate resource for serials and keys in the web.url
C:\Documents and Settings\Uto\Mes documents\BitTorrent Downloads\Nero 7 Premium Plugins 2006 New Edition (full)\crk\Keygen.exe
.
===================================
.
12170 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
8 Fichier(s) - C:\DOCUME~1\Uto\LOCALS~1\Temp 
3 Fichier(s) - C:\WINDOWS\Temp 
129 Fichier(s) - C:\WINDOWS\Prefetch 
.
3 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à:  8:47:36 | 03/02/2010 - SCAN[1]
.
============== E.O.F ==============
.

Utilisateur anonyme · Answer

OK Pour antivir .

Pour le parefeu je te coseil au choix :

online armor ou comodo ( ayant une préférence pour comodo )


######


*Désactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ... 

*Réactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ... 

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Tuto : https://forum.pcastuces.com/desactiver_la_restauration_systeme-f31s7.htm

#########

Il te reste plus qu a lancer un scan avec antivir ...

Bruno Dante · Answer

Ok pour les pare feu, tanx je vais étudier les deux

Problème au redémarrage après la désactivation resto sys

Message de Antivir :

Présence d'un cheval troie dans SEPCSuite.exe de sony Erricson 
le fichier : TR/Dlr.Bagle.MDA
Il me propose par défaut de refuser l'accè.

Je fais quoi d'après toi ?

Merci

Utilisateur anonyme · Answer

Tu le supprime , cet exe à été patché par bagle .

Bruno Dante · Answer

Ok c'est supprimé via Antivir
Mais je dois peut-être désinstaller la suite ericson et faire une nouvelle instal non ?

Sinon, pour installer Armor ou comodo, je dois désactiver le pare feu XP ou pas ?

Antivir scan et j'ai déjà pas mal de fichiers positifs, j'attends la fin du scan systeme et je te dis ce qu'il en ai...

Utilisateur anonyme · Answer

Re ,


Mais je dois peut-être désinstaller la suite ericson et faire une nouvelle instal non ? 

Oui il faut réinstaller .

Sinon, pour installer Armor ou comodo, je dois désactiver le pare feu XP ou pas ?

Oui , désactive celui de windaube :)

Antivir scan et j'ai déjà pas mal de fichiers positifs, j'attends la fin du scan systeme et je te dis ce qu'il en ai...

Fais moi parvenir le rapport quand il a fini .

Bruno Dante · Answer

As-tu recu les 2 posts du rapport ? Jávais un soucis pour envoyer le message en une seule fois... trop long peut-être ?

Utilisateur anonyme · Answer

Hello ,

T as supprimé ce qu a trouvé antivir ?

Bruno Dante · Answer

c'est en quarantaine pour le moment sauf les trucs qui étaient sur C, supprimés et réinstallés pour certaines applics...
Je n'vais que le choix entre "Tout réparer" et "Annuler"...

Comodo m'a trouvé softLCP.exe en actif, je suis en train de le supprimer...

Utilisateur anonyme · Answer

Pour faire le point fais ceci stp :


• Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 
• Double-clique sur RSIT.exe afin de lancer le programme. 
• Clique sur Continue à l'écran Disclaimer. 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Bruno Dante · Answer

J'ai lancé rsit.exe
Direct Comodo me dit que c'est un virus packed.win32.Klone machin chiffres....!!!

je fais quoi avec maintenant ?

Utilisateur anonyme · Answer

^^ , te voila protégé alors ..

Télécharge hijackthis : http://www.infos-du-net.com/telecharger/HijackThis.html

Suis ce tuto et post le rapport généré :

https://www.malekal.com/tutoriel-hijackthis/#mozTocId12079

Bruno Dante · Answer

Hola,
voici donc le topo que me donne Hijackthis.
Je n'ai rien supprimé via l'interface HijackThis, j'attends ton analyse...
(J'ai par contre, désinstallé un SoftOSD qui servait pour paramètrer mon écran IIyama).
Vue d'ensemble du PC, tout me parait stable, juste une grosse lenteur à l'ouverture de l'applique Run32.dll pour "Ajout/suppresion de programmes" ça peut même freezer un bon moment, alors je passe par CCleaner.

=====RAPPORT====

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:35:55, on 03/02/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\softOSD\softOSD.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\softOSD\softOSM.exe
C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe
C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe
C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
C:\WINDOWS\system32\softLCP.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/webhp?hl=fr&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;localhost;club-internet.fr;*.club-internet.fr;grolier.fr;*.grolier.fr;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R2400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9SE.EXE /P24 "EPSON Stylus Photo R2400" /O6 "USB001" /M "Stylus Photo R2400"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: OnScreen Manager.lnk = C:\Program Files\softOSD\softOSM.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: OnScreen Manager.lnk = C:\Program Files\softOSD\softOSM.exe
O4 - Global Startup: WDDMStatus.lnk = C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe
O4 - Global Startup: WDSmartWare.lnk = C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: Sothink SWF Decompiler - C:\Program Files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: SWFDecompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Decompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.cdiscount.com/
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Unknown owner - C:\Program Files\Extensis\Extensis Suitcase 11\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: softOSD - EnTech Taiwan - C:\Program Files\softOSD\softOSD.exe
O23 - Service: WD SmartWare Drive Manager (WDDMService) - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

Utilisateur anonyme · Answer

ok , c est clean :

• Télécharge ToolsCleaner2 sur ton Bureau. 
• Clique droit sur ToolsCleaner2.exe et choisis Exécuter en tant qu'administrateur. 
• Clique sur Recherche et laisse le scan agir. 
• Clique sur Suppression pour finaliser. 
• Tu peux, si tu le souhaites, te servir des Options Facultatives. 
• Clique sur Quitter pour obtenir le rapport. 
• Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Bruno Dante · Answer

Ok, voici le rapport, il y a deux erreurs de suppression, je peux les finir à la main ?

=====RAPPORT=====

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\HijackThis: trouvé !
C:\Qoobox: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Uto\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Uto\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Uto\Bureau\utilz\EliBaglA.exe: trouvé !
C:\Documents and Settings\Uto\Bureau\utilz\KillBox.exe: trouvé !
C:\Documents and Settings\Uto\Recent\HijackThis.lnk: trouvé !
C:\HijackThis\hijackthis.log: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\HiJackThis\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Uto\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Uto\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Uto\Bureau\utilz\EliBaglA.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Uto\Bureau\utilz\KillBox.exe: supprimé !
C:\Documents and Settings\Uto\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\HijackThis\hijackthis.log: supprimé !
C:\Program Files\HiJackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\HijackThis: supprimé !
C:\Qoobox: ERREUR DE SUPPRESSION !!
C:\Ad-remover: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Bruno Dante · Answer

Oups !

je viens d'avoir un message d'alerte de Antivir.
Il me signale la présence d'un virus :

Win32.Nircmd.~@16774100
NIRCMD.EXE dans le répertoire Windows.

Je l'ai mis en quarantaine.

Bruno Dante · Answer

Correction, ce n'est pas Antivir mais Comodo qui me signal ce message

Utilisateur anonyme · Answer

Ok , rien de dangereux pour nircmd , c est un compoasant de combofix . mais oui tu peux le virer .

Si c est ok on met résolu ?

Bruno Dante · Answer

Dacodac !

Une dernière question, ToolsCleaner a supprimé un exe de windows : C:\WINDOWS\mbr.exe: supprimé !
A quoi correspondait-il ? Il ne sert pas pour le démarrage du système d'exploitation XP ?
Du coup j'hésite à redémarrer la bécane de peur d'être bloqué...

Utilisateur anonyme · Answer

non aucun risque , c est un tool que utilise combofix encore une fois , c est pour scanner le dd d amorçage .

Tu peux redémarrer sans craintes .

Bruno Dante · Answer

Ok je lance un redémarrage et je te fais signe pour boucler le post en "résolu"
(j'ai supprimé Spybot ce matin car je ne m'en sert plus et pour éviter des conflits entre CCleaner + Malwarebytes + comodo + Antivir... je pense que cela suffit comme protection.)

Un muchas gracias à toi El desaparecido !)

Utilisateur anonyme · Answer

Oui ça suffit amplement comme protection , c sur ;)

Bruno Dante · Answer

Ok c'est bon après redémarrage.
Pas de signal des applics de surveillance (Antivir & Comodo)
Juste un truc qui me chagrine, certaines lenteurs avant l'exécution d'ouverture des navigateurs, de la navigation dans l'interface xp (accès aux barres de raccourcis des softs) en gros ça bloque grave, ça mouline sec dans le DD... Suffit d'avoir parcourru une fois pour que tout redevienne fluide...
Bref, je vais faire une petite défrag de skeud et on verra !

Un grand merci encore et on considère le post comme résolu !

Hasta luego !

Utilisateur anonyme · Answer

ok , bonne defrag alors ;) 

Hasta la proxima ;)

Bruno Dante · Answer

Salut !

je reviens vers toi car j'ai de gros soucis de blocage du pc sur des applics et de parcours dans les barres de menus, répertoires Poste de travail, le gestionnaire des tâches etc... Le PC se fige entièrement et longtemps avant de redonner la main voir pas du tout ???
Je ne te cacherai pas que je souhaite remettre la même config que j'avais avant (Avast + OutPost) après 4 ans de service, une seule crasse : le Bagle de cette semaine... et c'est de ma responsabilité.

Bref, aurais-tu des conseils de manips à me donner pour vérifier ce qui ne va pas ?

Flec006.exe

46 réponses

Votre réponse

Discussions similaires

Newsletters