Virus qui m'a supprimé des rundll

Question

Bonjour, j'ai déjà posté mon probleme dans un autre sujet, je le copie :

//////////////////////////////////
Bonjour, j'aurais bien besoin de votre aide s'il vous plait, suite à un virus, je ne pouvais plus démmarer mon ordinateur autrement qu'en mode sans échec, j'ai coupé ma connexion internet, et j'ai fais une recherche, puis une suppression de tous les fichiers qui ont été créés aujourd'hui (comme ça, presque sur d'avoir supprimé le virus).
Souci, maintenant, mon ordi me me ces deux messages au démarage (je peu démarer normalement), ces deux messages sont dans une fenêtre intitulée RunDLL :

Erreur de chargement de winzbr32.rom
Le module spécifié est introuvable.


Erreur de chargement de C:\Windows\system32\xxyyaYOf.dll
Le module spécifié est introuvable.

De plus, maintenant, je n'ai plus la possibilité d'ouvrir le gestionnaire de tâches. L'option n'apparait plus dans la liste en faisant ctrl+alt+supr

Je suis sur un PC portable avec vista, le PC est récent il date de paque cette année, un ACER ASPIRE 7720G
///////////////////////////////////

Et voici un rapport hijackthis qu'on m'a conseilé de poster ici :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:52:34, on 05/08/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Windows\BR040286.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32undll32.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\logiciels\DAEMON Tools Lite\daemon.exe
C:\logiciels\RocketDock\RocketDock.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Syri\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\WTablet\Pen_TabletUser.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\logiciels\flashget\jccatch.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\logiciels\flashget\getflash.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {FB3486FF-2A37-4536-B847-D999BA4E7776} - (no file)
O3 - Toolbar: bgrqfetx - {8A11BBE3-E0B5-40FB-9D86-E08A52B51B47} - C:\Windows\bgrqfetx.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [RavAV] C:\Windows\RavMonE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\xxyyaYOf.dll,#1
O4 - HKLM\..\Run: [lphc9rjj0etfv] C:\Windows\system32\lphc9rjj0etfv.exe
O4 - HKLM\..\Run: [System32] C:\Windows\system32\winds32.exe
O4 - HKLM\..\Run: [runner1] C:\Windows\mrofinu1535.exe 61A847B5BBF7281337983D466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKLM\..\Run: [SMrhccrjj0etfv] C:\Program Fileshccrjj0etfvhccrjj0etfv.exe
O4 - HKLM\..\Run: [\WinBF17.exe] C:\Windows\system32\WinBF17.exe
O4 - HKLM\..\Run: [\WinC32C.exe] C:\Windows\system32\WinC32C.exe
O4 - HKLM\..\Run: [\WinC657.exe] C:\Windows\system32\WinC657.exe
O4 - HKLM\..\Run: [\WinCE43.exe] C:\Windows\system32\WinCE43.exe
O4 - HKLM\..\Run: [\WinD5C2.exe] C:\Windows\system32\WinD5C2.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\logiciels\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [RocketDock] "C:\logiciels\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [WindowsManager] c:\cuhv.exe
O4 - HKCU\..\Run: [MSSMSGS] rundll32.exe winzbr32.rom,SKGRun
O4 - HKCU\..\Run: [\WinBF17.exe] C:\Windows\system32\WinBF17.exe
O4 - HKCU\..\Run: [\WinC32C.exe] C:\Windows\system32\WinC32C.exe
O4 - HKCU\..\Run: [\WinC657.exe] C:\Windows\system32\WinC657.exe
O4 - HKCU\..\Run: [\WinCE43.exe] C:\Windows\system32\WinCE43.exe
O4 - HKCU\..\Run: [\WinD5C2.exe] C:\Windows\system32\WinD5C2.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\LOGICI~1\flashget\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\LOGICI~1\flashget\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\logiciels\flashget\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\logiciels\flashget\FlashGet.exe
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: eNetHook.dll
O21 - SSODL: wnslvxtf - {7B72E052-F55E-4B9D-BFAF-3FBE600ED496} - C:\Windows\wnslvxtf.dll
O21 - SSODL: eqvwamkl - {8B6BAFCC-C39B-4677-8090-3A7E44EDA620} - C:\Windows\eqvwamkl.dll
O21 - SSODL: tfnslopk - {F69F8010-F03E-4999-A7E3-D0C7C4A78E17} - C:\Windows	fnslopk.dll (file missing)
O21 - SSODL: xokvrpwg - {B60430B4-3D6F-47C8-8323-6DA6094D07F6} - C:\Windows\xokvrpwg.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\logiciels\builder\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\logiciels\builder\bin\ibserver.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\logiciels\3dsmax\mentalray\satelliteaysat_3dsmax8server.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - D:\jeux\mabinogi
pkcmsvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\Windows\system32\Pen_Tablet.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

voyageurdumonde · Answer

Bonjour,
essaie avec 'SDfix', il est tres util! Il m'as sauvé deja 5 ordinateur dans mon cyber!!!!!
J'ai eu les memes messages, ceux sont les viruses!!!Attention!
Telecharge le de la page de 'andimanchestra'(il as cree cette logiciel).
Et marche just en mode sans echec!
Bon chance!

shion-ares · Answer

bonjour

A LIRE JUSQU'EN BAS


Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Syri · Answer

Merci, pour l'instant j'ai essayé ComboFix, et voici le message que j'ai obtenu : ComboFix 08-08-04.01 - Syri 2008-08-05 10:48:41.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1273 [GMT 2:00] Endroit: C:\Users\Syri\Desktop\ComboFix.exe * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\DRV\Tuner\Yuan\Resources\_desktop.ini C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Antivirus XP 2008 C:\Users\Syri\AppData\Local\Microsoft\Windows\Temporary Internet Files\ijjistarter_verinfo.dat C:\Users\Syri\AppData\Roaming\macromedia\Flash Player\#SharedObjects\JYSBLRLD\interclick.com C:\Users\Syri\AppData\Roaming\macromedia\Flash Player\#SharedObjects\JYSBLRLD\interclick.com\ud.sol C:\Users\Syri\AppData\Roaming\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com C:\Users\Syri\AppData\Roaming\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com\settings.sol C:\Windows\edot.exe C:\Windows\eqvwamkl.dll C:\Windows\grswptdl.exe C:\Windows\system32\actskn43.ocx C:\Windows\system32\Cfx32.lic C:\Windows\system32\cfx32.ocx C:\Windows\system32\h@tkeysh@@k.dll C:\Windows\system32\sex2.ico C:\Windows\system32\x64 C:\Windows\wnslvxtf.dll . ((((((((((((((((((((((((((((( Fichiers créés 2008-07-05 to 2008-08-05 )))))))))))))))))))))))))))))))))))) . 2008-08-05 09:45 . 2008-08-05 09:45 d-------- C:\Program Files\Trend Micro 2008-08-04 19:48 . 2008-08-04 19:48 54,156 --ah----- C:\Windows\QTFont.qfn 2008-08-04 19:48 . 2008-08-04 19:48 1,409 --a------ C:\Windows\QTFont.for 2008-08-03 22:11 . 2008-08-04 19:33 d-------- C:\Users\Syri\AppData\Roaming\skypePM 2008-08-03 22:11 . 2008-08-03 22:11 56 --ah----- C:\Windows\System32\ezsidmv.dat 2008-08-03 22:09 . 2008-08-04 19:01 d-------- C:\Users\Syri\AppData\Roaming\Skype 2008-08-03 22:08 . 2008-08-03 22:08 d-------- C:\Users\All Users\Skype 2008-08-03 22:08 . 2008-08-03 22:08 d-------- C:\ProgramData\Skype 2008-08-03 22:08 . 2008-08-03 22:08 d-------- C:\Program Files\Skype 2008-08-03 22:08 . 2008-08-03 22:08 d-------- C:\Program Files\Common Files\Skype 2008-07-28 12:31 . 2008-07-28 12:31 d-------- C:\Users\All Users\InstallShield 2008-07-28 12:31 . 2008-07-28 12:31 d-------- C:\ProgramData\InstallShield 2008-07-28 12:26 . 2005-08-11 15:29 73,728 --a------ C:\Windows\System32\ISUSPM.cpl 2008-07-28 03:12 . 2008-07-28 03:12 d-------- C:\Temp\MTGOInstall 2008-07-28 03:12 . 2008-07-28 03:12 d-------- C:\Temp 2008-07-28 03:09 . 2008-07-28 03:14 d-------- C:\Users\Syri\AppData\Roaming\Wizards of the Coast 2008-07-27 01:41 . 2008-07-27 15:00 d-------- C:\Users\Syri\AppData\Roaming\SPORE Creature Creator 2008-07-26 18:20 . 2008-07-26 18:20 d-------- C:\Program Files\DivX 2008-07-26 18:20 . 2008-07-26 18:20 684 --a------ C:\Windows\mozver.dat 2008-07-25 22:04 . 2008-07-25 22:05 d-------- C:\Python25 2008-07-25 22:00 . 2008-07-25 22:00 d-------- C:\Users\Syri\.dicesconfig 2008-07-25 13:28 . 2008-07-25 13:28 d-------- C:\Users\Syri\AppData\Roaming\OZ Intermedia 2008-07-25 12:40 . 2008-07-25 12:40 0 --a------ C:\Windows\OZ.dat 2008-07-24 14:13 . 2008-07-24 14:13 d--h----- C:\Windows\PIF 2008-07-24 14:01 . 2008-07-24 14:01 d-------- C:\Program Files\Heretic II 2008-07-24 14:01 . 2008-07-24 14:01 71 --a------ C:\Windows\H2_Setup.INI 2008-07-24 14:00 . 1998-09-10 17:43 4,710 --a------ C:\Windows\System32\Heretic.ico 2008-07-22 02:42 . 2008-07-22 02:42 42,320 --a------ C:\Windows\System32\xfcodec.dll 2008-07-21 20:55 . 2008-07-21 20:55 d-------- C:\Users\Syri\AppData\Roaming\fretsonfire 2008-07-21 20:38 . 2008-07-21 20:38 d-------- C:\Users\Syri\Roaming 2008-07-21 20:38 . 2008-07-21 20:38 d-------- C:\Users\Syri\AppData\Roaming\Intel 2008-07-21 20:38 . 2008-07-21 20:38 d-------- C:\Users\Public\Roaming 2008-07-21 20:38 . 2008-07-21 20:38 d-------- C:\Users\Default\Roaming 2008-07-21 20:38 . 2008-07-21 20:38 d-------- C:\Users\All Users\Roaming 2008-07-21 20:38 . 2008-07-21 20:38 d-------- C:\Users\All Users\Intel 2008-07-21 20:38 . 2008-07-21 20:38 d-------- C:\ProgramData\Roaming 2008-07-21 20:38 . 2008-07-21 20:38 d-------- C:\ProgramData\Intel 2008-07-21 20:38 . 2008-07-21 20:38 d-------- C:\Program Files\Cisco 2008-07-21 20:29 . 2008-07-21 20:29 d-------- C:\Program Files\Microsoft IntelliPoint 2008-07-21 19:42 . 2008-07-21 19:42 d-------- C:\Windows\System32\FRA 2008-07-21 19:28 . 2008-07-21 20:51 d-------- C:\Users\All Users\ma-config.com 2008-07-21 19:28 . 2008-07-21 20:51 d-------- C:\ProgramData\ma-config.com 2008-07-21 19:28 . 2008-07-21 19:28 d-------- C:\Program Files\ma-config.com 2008-07-20 17:17 . 2003-08-28 01:23 237,568 -ra------ C:\Windows\System32\HookMenuPlus.ocx 2008-07-20 17:17 . 2000-12-06 00:00 209,608 -ra------ C:\Windows\System32\TABCTL32.OCX 2008-07-20 17:17 . 2000-05-21 23:00 203,976 -ra------ C:\Windows\System32\RICHTX32.OCX 2008-07-20 17:17 . 1999-03-03 14:50 119,568 -ra------ C:\Windows\System32\VB6FR.DLL 2008-07-20 17:17 . 2004-04-13 17:16 114,688 -ra------ C:\Windows\System32\AnyBouton.ocx 2008-07-20 17:17 . 1998-06-23 23:00 108,336 -ra------ C:\Windows\System32\mswinsck.ocx 2008-07-20 03:56 . 2008-07-20 03:56 d-------- C:\Program Files\Veoh Networks 2008-07-19 13:51 . 2008-06-26 02:33 12,240,896 --a------ C:\Windows\System32\NlsLexicons0007.dll 2008-07-19 13:51 . 2008-06-26 02:33 2,644,480 --a------ C:\Windows\System32\NlsLexicons0009.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-05 07:44 --------- d-----w C:\Users\Syri\AppData\Roaming\WTablet 2008-08-05 00:41 --------- d-----w C:\ProgramData\Microsoft Help 2008-08-03 09:44 48,104 ----a-w C:\Users\Syri\AppData\Roaming\nvModes.dat 2008-08-02 01:39 --------- d-----w C:\ProgramData\Xfire 2008-07-30 08:17 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-29 16:21 --------- d-----w C:\Users\Syri\AppData\Roaming\Xfire 2008-07-28 10:26 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-07-21 18:37 --------- d-----w C:\Program Files\Intel 2008-07-18 21:21 --------- d-----w C:\Users\Syri\AppData\Roaming\Hamachi 2008-07-17 18:37 174 --sha-w C:\Program Files\desktop.ini 2008-07-15 12:18 --------- d-----w C:\Program Files\Windows Mail 2008-06-26 00:34 7,964,672 ----a-w C:\Windows\System32\NlsLexicons0024.dll 2008-06-26 00:33 9,892,864 ----a-w C:\Windows\System32\NlsLexicons000a.dll 2008-06-22 07:33 --------- d-----w C:\Program Files\Macromedia 2008-06-22 07:32 --------- d-----w C:\Program Files\Common Files\Macromedia 2008-06-11 18:19 --------- d--h--w C:\Users\Syri\AppData\Roaming\ijjigame 2008-06-11 18:10 --------- d-----w C:\ProgramData\IJJIGame 2008-06-11 07:49 --------- d-----w C:\Program Files\NCSoft 2008-06-11 07:46 --------- d-----w C:\Users\Syri\AppData\Roaming\GetRightToGo 2008-06-11 00:04 200,704 ----a-w C:\Windows\System32\ssldivx.dll 2008-06-11 00:04 1,044,480 ----a-w C:\Windows\System32\libdivx.dll 2008-05-29 18:19 107,888 ----a-w C:\Windows\System32\CmdLineExt.dll 2008-05-16 15:14 1,034,776 ----a-w C:\Windows\System32\imsmudlg.exe 2008-05-10 03:30 14,848 ----a-w C:\Windows\System32\wshrm.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-04-19 07:35 1232896] "Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-05-22 15:49 151552] "DAEMON Tools Lite"="C:\logiciels\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856] "RocketDock"="C:\logiciels\RocketDock\RocketDock.exe" [2007-09-02 13:58 495616] "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 14:36 201728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "eAudio"="C:\Acer\Empowering Technology\eAudio\eAudio.exe" [2007-06-11 14:54 1286144] "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 16:33 457216] "NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-08-23 17:45 86016] "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-08-23 17:45 8478720] "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-08-23 17:45 81920] "BisonInst0402"="C:\Windows\BR040286.exe" [2007-05-08 21:48 53248] "LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2007-06-27 11:15 752136] "PlayMovie"="C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe" [2007-05-24 14:38 206952] "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-20 18:30 178712] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-02-09 11:41 845360] "WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 21:48 57344] "Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-05-22 15:49 151552] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2007-08-31 12:01 1037736] "RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 05:06 4669440 C:\Windows\RtHDVCpl.exe] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=eNetHook.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.XFR1"= xfcodec.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile\AuthorizedApplications\List] "D:\jeux\exteel\System\Exteel.exe"= D:\jeux\exteel\System\Exteel.exe:*:Enabled:Exteel "D:\jeux\Exteel (US)\System\Exteel.exe"= D:\jeux\Exteel (US)\System\Exteel.exe:*:Enabled:Exteel [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "TCP Query User{FBAFF9AE-2E9A-4332-9B64-ED1F82335E40}C:\jeux\quake 3\quake3\quake3.exe"= UDP:C:\jeux\quake 3\quake3\quake3.exe:quake3 "UDP Query User{91847963-B19D-4892-A7F7-0507E9B571B6}C:\jeux\quake 3\quake3\quake3.exe"= TCP:C:\jeux\quake 3\quake3\quake3.exe:quake3 "{9D5D5AFF-8571-4D0D-B510-66A1EEF24360}"= UDP:C:\logiciels\Hamachi\nicmgr.exe:nicmgr "{DEF68ABA-D9D0-4255-BE8E-9D48FAAA6164}"= TCP:C:\logiciels\Hamachi\nicmgr.exe:nicmgr "{6179602C-A1EC-46B4-A2C5-10541A17F95A}"= UDP:C:\logiciels\Hamachi\hamachi.exe:Hamachi "{A541C724-9951-4165-B25C-B3C26C7F1548}"= TCP:C:\logiciels\Hamachi\hamachi.exe:Hamachi "TCP Query User{1DC70B09-E7A8-4EEF-8761-0DB3943175CC}C:\program files\windows live\messenger\msnmsgr.exe"= UDP:C:\program files\windows live\messenger\msnmsgr.exe:Windows Live Messenger "UDP Query User{4A95CF64-F3A6-4509-B623-D2CED07D757C}C:\program files\windows live\messenger\msnmsgr.exe"= TCP:C:\program files\windows live\messenger\msnmsgr.exe:Windows Live Messenger "TCP Query User{04528FDA-DF55-419C-9DE8-620C47F9E488}C:\jeux\dungeon lord\dlords.exe"= UDP:C:\jeux\dungeon lord\dlords.exe:dlords "UDP Query User{6EB7FCB2-1998-4F52-B01C-D6BFAC1CA1AC}C:\jeux\dungeon lord\dlords.exe"= TCP:C:\jeux\dungeon lord\dlords.exe:dlords "TCP Query User{69897A9D-4B20-419A-9337-B61013B27D7A}\\syrius\quake 3\quake3\quake3.exe"= UDP:\syrius\quake 3\quake3\quake3.exe:quake3.exe "UDP Query User{0562AD21-26CE-4125-8997-7C9DA47EF48E}\\syrius\quake 3\quake3\quake3.exe"= TCP:\syrius\quake 3\quake3\quake3.exe:quake3.exe "TCP Query User{CACF9BEE-FEC1-4C8B-B2AB-1BD8A245FDFC}\\irisdell\jean-claude crelier\c++\tp_sockets_udp_ip\project1.exe"= UDP:\irisdell\jean-claude crelier\c++\tp_sockets_udp_ip\project1.exe:project1.exe "UDP Query User{EF8D6E4E-5A52-488B-A4C1-3F7BDF5D8051}\\irisdell\jean-claude crelier\c++\tp_sockets_udp_ip\project1.exe"= TCP:\irisdell\jean-claude crelier\c++\tp_sockets_udp_ip\project1.exe:project1.exe "{109D81B7-9A3C-4684-B726-47B1B91D83C6}"= UDP:D:\jeux\Assassin's Creed\AssassinsCreed_Dx9.exe:Assassin's Creed Dx9 "{B88135FE-DF49-4F6F-8E88-2E3C037E85B1}"= TCP:D:\jeux\Assassin's Creed\AssassinsCreed_Dx9.exe:Assassin's Creed Dx9 "{19877F1B-327F-4340-B04F-1D3CA847854F}"= UDP:D:\jeux\Assassin's Creed\AssassinsCreed_Dx10.exe:Assassin's Creed Dx10 "{1F131FDE-D7BB-4F57-BCBC-0B29ABBFF3ED}"= TCP:D:\jeux\Assassin's Creed\AssassinsCreed_Dx10.exe:Assassin's Creed Dx10 "{4814ED95-E0E5-4ACC-95A3-30053378C3F9}"= UDP:D:\jeux\Assassin's Creed\AssassinsCreed_Launcher.exe:Assassin's Creed Update "{0BA5DDF4-934F-4824-97F5-4A0E46D3637F}"= TCP:D:\jeux\Assassin's Creed\AssassinsCreed_Launcher.exe:Assassin's Creed Update "TCP Query User{B5BF2092-F0CE-4E35-B4B5-1F591B3D718E}C:\jeux\dungeon lord\dlords.exe"= UDP:C:\jeux\dungeon lord\dlords.exe:dlords "UDP Query User{9623E8F1-E3FA-44D4-839E-2BDBD0BA4484}C:\jeux\dungeon lord\dlords.exe"= TCP:C:\jeux\dungeon lord\dlords.exe:dlords "TCP Query User{4B0847D6-4FB1-467A-8578-356B11FA75D5}C:\jeux\warsow\warsow_x86.exe"= UDP:C:\jeux\warsow\warsow_x86.exe:Warsow "UDP Query User{3B0D5C5B-E850-4BBD-8849-32BAF48DF017}C:\jeux\warsow\warsow_x86.exe"= TCP:C:\jeux\warsow\warsow_x86.exe:Warsow "TCP Query User{1387635A-37C3-47D7-A64D-D9CF606393DB}C:\jeux\quake 3\quake3\quake3.exe"= UDP:C:\jeux\quake 3\quake3\quake3.exe:quake3 "UDP Query User{AA18A414-6474-48D7-84B5-A0CF232D832A}C:\jeux\quake 3\quake3\quake3.exe"= TCP:C:\jeux\quake 3\quake3\quake3.exe:quake3 "TCP Query User{56335B8D-F1C1-498B-8246-CFD28A28F017}C:\logiciels\flashget\flashget.exe"= UDP:C:\logiciels\flashget\flashget.exe:FlashGet "UDP Query User{B4D41831-4797-4CFF-A451-053200E1AB4A}C:\logiciels\flashget\flashget.exe"= TCP:C:\logiciels\flashget\flashget.exe:FlashGet "TCP Query User{D6EBCFA4-21A1-4CBA-9A4C-F66F9172E2CA}C:\program files\windows live\messenger\msnmsgr.exe"= UDP:C:\program files\windows live\messenger\msnmsgr.exe:Windows Live Messenger "UDP Query User{89EC3162-A69E-40EA-86AA-7FEDE83D0079}C:\program files\windows live\messenger\msnmsgr.exe"= TCP:C:\program files\windows live\messenger\msnmsgr.exe:Windows Live Messenger "TCP Query User{95AA3A67-2F4A-4EAB-9A67-A09921004137}C:\logiciels\flashget\flashget.exe"= UDP:C:\logiciels\flashget\flashget.exe:FlashGet "UDP Query User{6670B332-C788-472F-914E-769E64F8463B}C:\logiciels\flashget\flashget.exe"= TCP:C:\logiciels\flashget\flashget.exe:FlashGet "{819A514C-6690-4645-8409-6E09FD1AB906}"= UDP:D:\jeux\HellGate London\Launcher.exe:Hellgate : London "{35E523B7-6C69-4194-B3F8-F32CA577854A}"= TCP:D:\jeux\HellGate London\Launcher.exe:Hellgate : London "TCP Query User{065D746A-F1E3-4780-AF58-24D462D09EFB}D:\jeux\unreal tournament 3\binaries\ut3.exe"= UDP:D:\jeux\unreal tournament 3\binaries\ut3.exe:UT3 "UDP Query User{714ED0C1-CB1C-4DCD-88E5-467949B4F63E}D:\jeux\unreal tournament 3\binaries\ut3.exe"= TCP:D:\jeux\unreal tournament 3\binaries\ut3.exe:UT3 "{07D729E8-E9A5-4A81-B808-82D42AB2EB29}"= UDP:D:\jeux\UT2004\System\UT2004.exe:UT2004 "{9AABA860-C7C7-4FF0-A13F-3565690D1701}"= TCP:D:\jeux\UT2004\System\UT2004.exe:UT2004 "TCP Query User{63D08283-5A3E-4808-8C66-7E07A4D213F8}C:\logiciels\xfire\xfire.exe"= UDP:C:\logiciels\xfire\xfire.exe:Xfire "UDP Query User{BBC57A1B-913A-42E9-B91B-BE8CBD8D647D}C:\logiciels\xfire\xfire.exe"= TCP:C:\logiciels\xfire\xfire.exe:Xfire "TCP Query User{CA8BF613-2071-48A9-8ED3-1FB0C6AF883A}D:\jeux\gunz\gunzlauncher.exe"= UDP:D:\jeux\gunz\gunzlauncher.exe:GunzLauncher "UDP Query User{A215A165-CADA-41D7-AC6A-82B6D5F77D71}D:\jeux\gunz\gunzlauncher.exe"= TCP:D:\jeux\gunz\gunzlauncher.exe:GunzLauncher "{0DFE1622-50BE-44D7-8432-D21F5873114C}"= UDP:D:\jeux\TO\System\UCC.exe:UCC "{2610ABF2-9318-45FE-B130-1D1E1D274B9D}"= TCP:D:\jeux\TO\System\UCC.exe:UCC "{89DA8B06-9F0D-48F8-9BD1-D7FD8B7589A6}"= UDP:C:\logiciels\3dsmax\3dsmax.exe:3ds Max 8 "{551DFB5D-C531-4BC6-B8A7-AACF9034CE90}"= TCP:C:\logiciels\3dsmax\3dsmax.exe:3ds Max 8 "TCP Query User{D683A747-A895-49E8-9D15-32C12BFAD508}D:\jeux\wolfteam\wolfteam.bin"= UDP:D:\jeux\wolfteam\wolfteam.bin:WolfTeam "UDP Query User{C758E15C-55CF-468E-ABE4-450B68BEB0B6}D:\jeux\wolfteam\wolfteam.bin"= TCP:D:\jeux\wolfteam\wolfteam.bin:WolfTeam "TCP Query User{F57A5FFB-6E00-4C7B-8D54-0A2818D30D4B}C:\ijji\english\u_gunz.exe"= UDP:C:\ijji\english\u_gunz.exe: "UDP Query User{A3A206D8-7B6C-42F1-BC73-B4B7F918A3C5}C:\ijji\english\u_gunz.exe"= TCP:C:\ijji\english\u_gunz.exe: "TCP Query User{0CB0B6D2-5F06-4E3A-BE71-F84B70B51391}D:\jeux\gunz\gunz.exe"= UDP:D:\jeux\gunz\gunz.exe:Gunz "UDP Query User{6F20F007-0D40-46D2-A9BD-A779DB964620}D:\jeux\gunz\gunz.exe"= TCP:D:\jeux\gunz\gunz.exe:Gunz "TCP Query User{1D9F4DA1-D69A-4BC6-AF01-829864E57775}D:\jeux\to\system\tacticalops.exe"= UDP:D:\jeux\to\system\tacticalops.exe:TacticalOps "UDP Query User{32226596-21DD-4AD6-AE07-D9AA2415F2C9}D:\jeux\to\system\tacticalops.exe"= TCP:D:\jeux\to\system\tacticalops.exe:TacticalOps "TCP Query User{627A60BC-5D83-436F-9A6C-D88E76FE3E13}C:\ijji\english\u_gunz.exe"= UDP:C:\ijji\english\u_gunz.exe: "UDP Query User{31CD4424-D020-4E90-8E80-D738FDBA20C1}C:\ijji\english\u_gunz.exe"= TCP:C:\ijji\english\u_gunz.exe: "TCP Query User{C19BFFA4-D7F0-4126-9F94-32F5D6E0B3E7}C:\windows\system32\dpnsvr.exe"= UDP:C:\windows\system32\dpnsvr.exe:Serveur Microsoft DirectPlay 8 "UDP Query User{A0629052-46AD-419A-8E6C-4C538BEA48F8}C:\windows\system32\dpnsvr.exe"= TCP:C:\windows\system32\dpnsvr.exe:Serveur Microsoft DirectPlay 8 "TCP Query User{9EBD8D29-E139-462E-ACBB-094E975518C3}D:\jeux\h&d\bin\hde.exe"= UDP:D:\jeux\h&d\bin\hde.exe:hde "UDP Query User{BD59B9C8-2007-4538-8F99-18537BB8C13D}D:\jeux\h&d\bin\hde.exe"= TCP:D:\jeux\h&d\bin\hde.exe:hde "TCP Query User{5B22F1E4-7C44-4ADF-B1F3-A91D5CB88147}C:\windows\system32\dpnsvr.exe"= UDP:C:\windows\system32\dpnsvr.exe:Serveur Microsoft DirectPlay 8 "UDP Query User{29ED557F-361A-42CA-B2EC-11AEA934B8AA}C:\windows\system32\dpnsvr.exe"= TCP:C:\windows\system32\dpnsvr.exe:Serveur Microsoft DirectPlay 8 "TCP Query User{649C6ADC-9F33-42BF-818F-24D6EE8C918C}D:\jeux\h&d\bin\hde.exe"= UDP:D:\jeux\h&d\bin\hde.exe:hde "UDP Query User{285AE8F0-D7C8-47D5-A38D-17F644AE237B}D:\jeux\h&d\bin\hde.exe"= TCP:D:\jeux\h&d\bin\hde.exe:hde "TCP Query User{28F68276-3B44-4B48-B70D-ADD469FB6BA3}D:\partage\nexuiz\nexuiz.exe"= UDP:D:\partage\nexuiz\nexuiz.exe:Nexuiz "UDP Query User{BE9E5A99-5C0E-4D9D-A515-BF1FC793ECC3}D:\partage\nexuiz\nexuiz.exe"= TCP:D:\partage\nexuiz\nexuiz.exe:Nexuiz "TCP Query User{C2F0BF1A-5A2A-477B-9373-DC83F9933BEF}D:\jeux\warcraft iii\war3.exe"= UDP:D:\jeux\warcraft iii\war3.exe:Warcraft III "UDP Query User{A5171A25-0593-49B3-83C9-F323869ADA2A}D:\jeux\warcraft iii\war3.exe"= TCP:D:\jeux\warcraft iii\war3.exe:Warcraft III "{C68F430C-D020-4D6E-837E-A9789497E36D}"= UDP:D:\jeux\Warcraft III\Frozen Throne.exe:Frozen Throne "{3C69E53F-263A-474E-B239-83AD92388423}"= TCP:D:\jeux\Warcraft III\Frozen Throne.exe:Frozen Throne "TCP Query User{7D616CB8-5EAD-4D05-94B3-3945B37B7BB6}C:\program files\veoh networks\veoh\veohclient.exe"= UDP:C:\program files\veoh networks\veoh\veohclient.exe:Veoh Client "UDP Query User{E8375E91-7A13-4631-A85B-B1FD275C9972}C:\program files\veoh networks\veoh\veohclient.exe"= TCP:C:\program files\veoh networks\veoh\veohclient.exe:Veoh Client "TCP Query User{0F0CE8D0-A6B6-4CF5-B00F-19A24338E12A}C:\program files\veoh networks\veoh\veohclient.exe"= UDP:C:\program files\veoh networks\veoh\veohclient.exe:Veoh Client "UDP Query User{7D11A1E8-77EE-4596-887F-06AE44261CC7}C:\program files\veoh networks\veoh\veohclient.exe"= TCP:C:\program files\veoh networks\veoh\veohclient.exe:Veoh Client "{9BFFEE8B-57E0-49EF-A8A7-88D2C65B78BC}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{3C12FC60-0233-445C-AFAB-35453180F6FD}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "{28019D82-D067-49B2-A818-A982BE0BC46F}"= UDP:C:\Program Files\ma-config.com\maconfservice.exe:maconfservice "{6B94B221-B096-4CFC-99BA-A7B4D1F0A53E}"= TCP:C:\Program Files\ma-config.com\maconfservice.exe:maconfservice "TCP Query User{98D0FD20-1626-4D8F-AE77-F90CEFD6CEC0}F:\abbandonware\guilty gear xx #reload\ggxx.exe"= UDP:F:\abbandonware\guilty gear xx #reload\ggxx.exe:GUILTYGEAR XX #RELOAD "UDP Query User{315221BD-DFD2-4DB1-ABD5-720ED449AEED}F:\abbandonware\guilty gear xx #reload\ggxx.exe"= TCP:F:\abbandonware\guilty gear xx #reload\ggxx.exe:GUILTYGEAR XX #RELOAD "TCP Query User{122FA482-48A0-448D-8DB9-9D204E1A6C65}\\syrius\quake 3\quake3\quake3.exe"= UDP:\syrius\quake 3\quake3\quake3.exe:quake3.exe "UDP Query User{1EE8010C-1A30-4647-AD15-459426A5AD53}\\syrius\quake 3\quake3\quake3.exe"= TCP:\syrius\quake 3\quake3\quake3.exe:quake3.exe "TCP Query User{E08F3994-0EE0-4AAC-AC24-7FF827E1F772}C:\jeux\warsow\warsow_x86.exe"= UDP:C:\jeux\warsow\warsow_x86.exe:Warsow "UDP Query User{D16171D6-7044-4049-99A2-33696094FD3A}C:\jeux\warsow\warsow_x86.exe"= TCP:C:\jeux\warsow\warsow_x86.exe:Warsow "TCP Query User{168FA72F-64E1-4E58-8BFC-3EF4046868B7}C:\jeux\wesnoth\wesnothd.exe"= UDP:C:\jeux\wesnoth\wesnothd.exe:wesnothd "UDP Query User{C38CE103-5B86-4E69-96CC-B13B316D5ADA}C:\jeux\wesnoth\wesnothd.exe"= TCP:C:\jeux\wesnoth\wesnothd.exe:wesnothd "TCP Query User{F71B6413-6B6D-4DE1-B31C-2F6EB6DAD8F7}D:\jeux\heretic 2\heretic2.exe"= UDP:D:\jeux\heretic 2\heretic2.exe:Heretic2 "UDP Query User{5EE0329C-78F0-4C6C-983B-D6E5AF251EA7}D:\jeux\heretic 2\heretic2.exe"= TCP:D:\jeux\heretic 2\heretic2.exe:Heretic2 "TCP Query User{83440C98-98ED-4CFD-9192-D47DCAA181BA}D:\jeux\heretic 2\heretic2.exe"= UDP:D:\jeux\heretic 2\heretic2.exe:Heretic2 "UDP Query User{537B8C28-6CF1-4992-BA58-73E65A32D806}D:\jeux\heretic 2\heretic2.exe"= TCP:D:\jeux\heretic 2\heretic2.exe:Heretic2 "TCP Query User{012C8FCB-3534-461A-8A0C-2B44C85E7F31}D:\jeux\dices\dicesserver.exe"= UDP:D:\jeux\dices\dicesserver.exe:DicesServer "UDP Query User{B993999B-2535-48C4-9933-31C066BACE81}D:\jeux\dices\dicesserver.exe"= TCP:D:\jeux\dices\dicesserver.exe:DicesServer "{1E8FC9B9-2FD7-40C3-8D85-DDA4A38DFBEF}"= UDP:C:\Users\Syri\Desktop\MTGOIII_Helper.exe:Magic: The Gathering Online III "{67A4B743-5E12-4728-9310-12B8A60A2B22}"= TCP:C:\Users\Syri\Desktop\MTGOIII_Helper.exe:Magic: The Gathering Online III "{FA0C5CD8-21AB-4B42-8E05-FCB627D88065}"= UDP:D:\jeux\UT2004\System\UT2004.exe:UT2004 "{50D5A740-3DBD-44BD-99EB-4686B2213B53}"= TCP:D:\jeux\UT2004\System\UT2004.exe:UT2004 "TCP Query User{59AA02C1-7DB5-422D-A758-44DA6CD16030}D:\jeux\postal 2 mp\system\postal2mp.exe"= UDP:D:\jeux\postal 2 mp\system\postal2mp.exe:Postal2MP "UDP Query User{0339FD3A-F19B-448A-BAA2-25AD36BA6934}D:\jeux\postal 2 mp\system\postal2mp.exe"= TCP:D:\jeux\postal 2 mp\system\postal2mp.exe:Postal2MP "{D7552DDF-40EB-48FA-8622-277D529F9CC5}"= C:\Program Files\Skype\Phone\Skype.exe:Skype [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System] "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic| [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List] "D:\jeux\exteel\System\Exteel.exe"= D:\jeux\exteel\System\Exteel.exe:*:Enabled:Exteel "D:\jeux\Exteel (US)\System\Exteel.exe"= D:\jeux\Exteel (US)\System\Exteel.exe:*:Enabled:Exteel "C:\Windows\system32\winver.exe"= C:\Windows\system32\winver.exe:*:Enabled:winver R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};C:\Program Files\Acer Arcade Deluxe\Play Movie\[u]0/u00.fcl [2006-11-02 17:51] R2 ALaunchService;ALaunch Service;C:\Acer\ALaunch\ALaunchSvc.exe [2007-01-26 14:24] R2 npkcmsvc;npkcmsvc;D:\jeux\mabinogi\npkcmsvc.exe [2007-08-02 12:33] R2 TabletServicePen;TabletServicePen;C:\Windows\system32\Pen_Tablet.exe [2007-09-07 11:16] R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-06-05 10:57] R3 enecir;ENE CIR Receiver;C:\Windows\system32\DRIVERS\enecir.sys [2007-03-07 10:26] R3 wacommousefilter;Wacom Mouse Filter Driver;C:\Windows\system32\DRIVERS\wacommousefilter.sys [2007-02-16 11:12] R3 wacomvhid;Wacom Virtual Hid Driver;C:\Windows\system32\DRIVERS\wacomvhid.sys [2007-02-16 10:30] R3 WacomVKHid;Virtual Keyboard Driver;C:\Windows\system32\DRIVERS\WacomVKHid.sys [2007-02-15 16:11] S3 Boonty Games;Boonty Games;C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe [2008-04-22 20:29] S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-06-26 09:13] S3 tapvpn;TAP VPN Adapter;C:\Windows\system32\DRIVERS\tapvpn.sys [2008-01-23 23:25] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{59a2df83-4418-11dd-a8ec-001b38ceb498}] \shell\AutoRun\command - G:\LaunchU3.exe *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 . - - - - ORPHANS REMOVED - - - - Toolbar-{8A11BBE3-E0B5-40FB-9D86-E08A52B51B47} - C:\Windows\bgrqfetx.dll HKCU-Run-WindowsManager - c:\cuhv.exe HKCU-Run-\WinBF17.exe - C:\Windows\system32\WinBF17.exe HKCU-Run-\WinC32C.exe - C:\Windows\system32\WinC32C.exe HKCU-Run-\WinC657.exe - C:\Windows\system32\WinC657.exe HKCU-Run-\WinCE43.exe - C:\Windows\system32\WinCE43.exe HKCU-Run-\WinD5C2.exe - C:\Windows\system32\WinD5C2.exe HKCU-Run-MSSMSGS - winzbr32.rom HKLM-Run-IgfxTray - C:\Windows\system32\igfxtray.exe HKLM-Run-HotKeysCmds - C:\Windows\system32\hkcmd.exe HKLM-Run-Persistence - C:\Windows\system32\igfxpers.exe HKLM-Run-ALaunch - C:\Acer\ALaunch\AlaunchClient.exe HKLM-Run-SetPanel - C:\Acer\APanel\APanel.cmd HKLM-Run-MSServer - C:\Windows\system32\xxyyaYOf.dll HKLM-Run-lphc9rjj0etfv - C:\Windows\system32\lphc9rjj0etfv.exe HKLM-Run-SMrhccrjj0etfv - C:\Program Files\rhccrjj0etfv\rhccrjj0etfv.exe HKLM-Run-\WinBF17.exe - C:\Windows\system32\WinBF17.exe HKLM-Run-\WinC32C.exe - C:\Windows\system32\WinC32C.exe HKLM-Run-\WinC657.exe - C:\Windows\system32\WinC657.exe HKLM-Run-\WinCE43.exe - C:\Windows\system32\WinCE43.exe HKLM-Run-\WinD5C2.exe - C:\Windows\system32\WinD5C2.exe HKLM-Run-Acer Tour - (no file) HKLM-Run-eRecoveryService - (no file) ShellExecuteHooks-{A23CA8A9-47D8-4DB1-AE46-0AA018CC576E} - C:\Windows\system32\xxyyaYOf.dll . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Users\Syri\AppData\Roaming\Mozilla\Firefox\Profiles\dszofvos.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.fr ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-05 10:52:28 Windows 6.0.6000 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "\WinBF17.exe"="C:\Windows\system32\WinBF17.exe" "\WinC32C.exe"="C:\Windows\system32\WinC32C.exe" "\WinC657.exe"="C:\Windows\system32\WinC657.exe" "\WinCE43.exe"="C:\Windows\system32\WinCE43.exe" "\WinD5C2.exe"="C:\Windows\system32\WinD5C2.exe" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "\WinBF17.exe"="C:\Windows\system32\WinBF17.exe" "\WinC32C.exe"="C:\Windows\system32\WinC32C.exe" "\WinC657.exe"="C:\Windows\system32\WinC657.exe" "\WinCE43.exe"="C:\Windows\system32\WinCE43.exe" "\WinD5C2.exe"="C:\Windows\system32\WinD5C2.exe" . Temps d'accomplissement: 2008-08-05 10:53:56 ComboFix-quarantined-files.txt 2008-08-05 08:53:49 Pre-Run: 11,930,951,680 octets libres Post-Run: 15,749,398,528 octets libres 333 --- E O F --- 2008-08-05 00:41:06

Syri · Answer

L'ordi n'avait pas eu besoin de redémarer, mais je l'ai fait quand même pour voir, et visiblement c'est arrangé, je n'ai plus les messages d'erreur, et le gestionnaire de tache est revenu.

shion-ares · Answer

ok refait un log hijackthis

mais avant fait ceci

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier 
et choisis "renommer" : tapes eden et valide .

Syri · Answer

Je l'ai fait et voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:27:18, on 05/08/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Windows\BR040286.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32undll32.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\logiciels\DAEMON Tools Lite\daemon.exe
C:\logiciels\RocketDock\RocketDock.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Users\Syri\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\WTablet\Pen_TabletUser.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\eden.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\logiciels\flashget\jccatch.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\logiciels\flashget\getflash.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\logiciels\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [RocketDock] "C:\logiciels\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\LOGICI~1\flashget\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\LOGICI~1\flashget\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\logiciels\flashget\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\logiciels\flashget\FlashGet.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\logiciels\builder\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\logiciels\builder\bin\ibserver.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\logiciels\3dsmax\mentalray\satelliteaysat_3dsmax8server.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - D:\jeux\mabinogi
pkcmsvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\Windows\system32\Pen_Tablet.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

shion-ares · Answer

bien combo a fait du bon boulot

1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

quand tu demande une analyse, demande en mode sans échec.

Pourquoi en mode sans échec:

*Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal.
*Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec .1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Syri · Answer

Voila, ça a mis pas mal de temps, mais le résultat est arrivé :

Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1026
Windows 6.0.6000 

12:41:28 05/08/2008
mbam-log-8-5-2008 (12-41-23).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 236337
Temps écoulé: 39 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhccrjj0etfv (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\rhccrjj0etfv (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\glok+615d-3dc3 (Worm.Zhelatin) -> No action taken.
HKEY_CLASSES_ROOT\bgrqfetx.bbtq (Trojan.FakeAlert) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\Windows\edot.exe.vir (Trojan.FakeAlert) -> No action taken.
C:\QooBox\Quarantine\C\Windows\eqvwamkl.dll.vir (Trojan.FakeAlert) -> No action taken.

shion-ares · Answer

va dans quarantaine et fait supprimer car rien n'a ete fait

Syri · Answer

Ok, désolé, il m'a mit deux rapports en fait, j'avais juste pas vu le deuxième, j'avais déjaà supprimé :

Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1026
Windows 6.0.6000 

11:48:52 05/08/2008
mbam-log-8-5-2008 (11-48-52).txt

Type de recherche: Examen rapide
Eléments examinés: 0
Temps écoulé: 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

shion-ares · Answer

connais tu se programme C:\QooBox
apparemment sur google c'est un virus mais je peux me tromper

Syri · Answer

Non jamais entendu parler pourquoi ?

shion-ares · Answer

parce que tu l'a

Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\Windows\edot.exe.vir (Trojan.FakeAlert) -> No action taken.
C:\QooBox\Quarantine\C\Windows\eqvwamkl.dll.vir (Trojan.FakeAlert) -> No action taken

Syri · Answer

Je fais quoi ? Je vire le dossier ?

shion-ares · Answer

oui tu le désinstalle

Syri · Answer

C'est bon, j'ai pu le faire sans probleme

shion-ares · Answer

peux tu verifier dans regedit que ces fichiers n'apparaisse plus

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"\WinBF17.exe"="C:\Windows\system32\WinBF17.exe"
"\WinC32C.exe"="C:\Windows\system32\WinC32C.exe"
"\WinC657.exe"="C:\Windows\system32\WinC657.exe"
"\WinCE43.exe"="C:\Windows\system32\WinCE43.exe"
"\WinD5C2.exe"="C:\Windows\system32\WinD5C2.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"\WinBF17.exe"="C:\Windows\system32\WinBF17.exe"
"\WinC32C.exe"="C:\Windows\system32\WinC32C.exe"
"\WinC657.exe"="C:\Windows\system32\WinC657.exe"
"\WinCE43.exe"="C:\Windows\system32\WinCE43.exe"
"\WinD5C2.exe"="C:\Windows\system32\WinD5C2.exe" 

fait démarrer puis exécuter et tape regedit ensuite navigue jusqu'à ces clés

Syri · Answer

Non je les ai plus, j'ai pas de dossier current version.

shion-ares · Answer

bizarre 

comment ce comporte ton pc ?

Syri · Answer

il a l'air de tourner normalement

shion-ares · Answer

surf pendant quelques jours et dit moi ensuite si il va bien ou si tu remarque des changement

Syri · Answer

ok merci

Virus qui m'a supprimé des rundll - Page 2

Discussions similaires

Newsletters