pbs avec mes navigateurs

Question

Bonjour,

Depuis une semaine, mozilla firefox a un problème bizarre au bout d'à peu près 30min d'utilisation.
Je suis sur un site et d'un coup les pages ne chargent plus (en fait il n'y a aucun message d'affiché mais les pages chargent sans fin) et lorsque je quitte mozilla, le processus firefox.exe continue de tourner sans qu'on puisse l'arrêter, donc on ne peut plus réouvrir mozilla sans redémarrer le pc.
J'ai beaucoup de mal à expliquer ça clairement :s
Ducoup j'utilise internet explorer mais au bout d'une dizaine de minutes la situation se répète...
Pouvez-vous m'aider svp?

geoffrey5 · Answer

Salut !!

Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp

&#x25B6; Télécharge  hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

https://www.androidworld.fr/


Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

https://www.androidworld.fr/

pingu904 · Answer

Merci beaucoup, notamment pour la rapidité de ta réponse! :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:50:23, on 19/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Lenovo\EnergyCut\utilty.exe
C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe
C:\Program Files\Lenovo\VeriFace\PManage.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
D:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\Trend Micro\HijackThis\HJT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.lenovo.com/fr/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EnergyCut_Utility] C:\Program Files\Lenovo\EnergyCut\utilty.exe
O4 - HKLM\..\Run: [EnergyCut] C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe"
O4 - HKLM\..\Run: [VeriFacePassManager] C:\Program Files\Lenovo\VeriFace\PManage.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /F "C:\Windows\TEMP\E_S28D6.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Password Administration Box - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Program Files\Lenovo\VeriFace\OpenWnd.exe
O9 - Extra 'Tools' menuitem: Password Administration Box - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Program Files\Lenovo\VeriFace\OpenWnd.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLSched.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

geoffrey5 · Answer

Mais de rien  ;-)

Tu as quelques infections...Pas trop grave... Commence par faire ceci stp :

&#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Va dans démarrer puis panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide.


&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau

(c est le numéro 6 en bas de la page) :  
 

&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé. 
&#x25B6; Double-clique maintenant sur le raccourci de Toolbar-S&D. 
&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
&#x25B6; Poste le rapport généré. (C:\TB.txt)

pingu904 · Answer

voila!


   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz )
   BIOS : Default System BIOS
   USER : Cassandre ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081018-0] 4.8.1229 (Activated)
   Firewall  : ZoneAlarm Firewall 7.1.254.000 (Activated)
   C:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
   D:\ (Local Disk) - NTFS - Total : 103 Go Free : 28 Go
   E:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [1] ( 20/10/2008| 0:11 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="about:blank"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://actus.sfr.fr"
   "Search Bar"="https://actus.sfr.fr"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Page_URL"="https://www.lenovo.com/fr/fr/"
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 20/10/2008| 0:12 - Option : [1]

   -----------\  Fin du rapport a  0:12:07,40

geoffrey5 · Answer

ok maintenant fais ceci stp :

&#x25B6; Relance Toolbar-S&D en double-cliquant sur le raccourci.
&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée". 
 /!\ Ne ferme pas la fenêtre lors de la suppression ! 
&#x25B6; Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.


ensuite :


&#x25B6; Télécharge malwarebytes 
 
&#x25B6; Voici mon tuto pour bien l installer et bien l utiliser : 

https://www.androidworld.fr/

aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé
 

Après l analyse, redémarre le pc et poste le rapport !!

Et refais un nouveau rapport hijackthis stp

pingu904 · Answer

je te poste le rapport de SD toolbar tout de suite et ensuite je télécharge malware bytes!


   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz )
   BIOS : Default System BIOS
   USER : Cassandre ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081018-0] 4.8.1229 (Activated)
   Firewall  : ZoneAlarm Firewall 7.1.254.000 (Activated)
   C:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
   D:\ (Local Disk) - NTFS - Total : 103 Go Free : 28 Go
   E:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [2] ( 20/10/2008| 0:16 )

   [ UAC => 0 ]

   -----------\ SUPPRESSION

   Echec   ! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Echec   ! - C:\Program Files\Search Settings

   -----------\ DEUXIEME PASSAGE
 
   Echec   ! - C:\Program Files\Search Settings\kb127
   Echec   ! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="about:blank"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://actus.sfr.fr"
   "Search Bar"="https://actus.sfr.fr"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.lenovo.com/fr/fr/"
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 20/10/2008| 0:12 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 20/10/2008| 0:17 - Option : [2]

   -----------\  Fin du rapport a  0:17:17,26

geoffrey5 · Answer

ok...aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé

pingu904 · Answer

Recoucou!
L'analyse vient de se terminer!
Et il n'y aurait aucune infection...
Donc j'ai redémarré, et fait une analyse avec hijack this...
(Ca me fait penser à un truc que j'ai oublié de te dire : mon pc met plein de temps à s'éteindre, mais pas pr s'allumer ou le reste du temps... Je sais pas s'il y a un rapport ^^)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:19:36, on 20/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Lenovo\EnergyCut\utilty.exe
C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe
C:\Program Files\Lenovo\VeriFace\PManage.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
D:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Trend Micro\HijackThis\HJT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.lenovo.com/fr/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EnergyCut_Utility] C:\Program Files\Lenovo\EnergyCut\utilty.exe
O4 - HKLM\..\Run: [EnergyCut] C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe"
O4 - HKLM\..\Run: [VeriFacePassManager] C:\Program Files\Lenovo\VeriFace\PManage.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /F "C:\Windows\TEMP\E_S28D6.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Password Administration Box - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Program Files\Lenovo\VeriFace\OpenWnd.exe
O9 - Extra 'Tools' menuitem: Password Administration Box - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Program Files\Lenovo\VeriFace\OpenWnd.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLSched.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

geoffrey5 · Answer

&#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Va dans démarrer puis panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide. 




&#x25B6; Télécharge Combofix de sUBs 

(c est le numéro 5 en bas de la page)

&#x25B6; et enregistre le sur le Bureau. 

  
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
 

ensuite envois le rapport et refais un nouveau rapport hijackthis stp

pingu904 · Answer

D'abord le log de combofix: ComboFix 08-10-19.03 - Cassandre 2008-10-20 2:59:55.2 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1994 [GMT 2:00] Lancé depuis: C:\Users\Cassandre\Desktop\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-20 au 2008-10-20 )))))))))))))))))))))))))))))))))))) . 2008-10-20 00:23 . 2008-10-20 00:23 d-------- C:\Users\Cassandre\AppData\Roaming\Malwarebytes 2008-10-20 00:23 . 2008-10-20 00:23 d-------- C:\Users\All Users\Malwarebytes 2008-10-20 00:23 . 2008-10-20 00:23 d-------- C:\ProgramData\Malwarebytes 2008-10-20 00:23 . 2008-10-16 20:25 38,496 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys 2008-10-20 00:23 . 2008-10-16 20:25 15,504 --a------ C:\Windows\System32\drivers\mbam.sys 2008-10-20 00:11 . 2008-10-20 00:17 d-------- C:\ToolBar SD 2008-10-19 16:16 . 2008-10-19 16:16 d-------- C:\Program Files\Skype 2008-10-19 16:16 . 2008-10-19 16:16 d-------- C:\Program Files\Common Files\Skype 2008-10-18 11:44 . 2008-10-18 11:44 268 --ah----- C:\sqmdata14.sqm 2008-10-18 11:44 . 2008-10-18 11:44 244 --ah----- C:\sqmnoopt14.sqm 2008-10-15 15:24 . 2008-10-15 15:26 d-------- C:\Users\All Users\Lavasoft 2008-10-15 15:24 . 2008-10-15 15:26 d-------- C:\ProgramData\Lavasoft 2008-10-15 15:23 . 2008-10-15 15:23 d-------- C:\Program Files\Common Files\Wise Installation Wizard 2008-10-15 12:37 . 2008-10-02 03:32 1,383,424 --a------ C:\Windows\System32\mshtml.tlb 2008-10-15 12:37 . 2008-10-02 05:49 827,392 --a------ C:\Windows\System32\wininet.dll 2008-10-15 12:36 . 2008-09-18 07:09 3,601,464 --a------ C:\Windows\System32 tkrnlpa.exe 2008-10-15 12:36 . 2008-09-18 07:09 3,549,240 --a------ C:\Windows\System32 toskrnl.exe 2008-10-15 12:36 . 2008-09-18 04:16 2,032,640 --a------ C:\Windows\System32\win32k.sys 2008-10-15 12:36 . 2008-08-27 03:06 288,768 --a------ C:\Windows\System32\drivers\srv.sys 2008-10-13 10:41 . 2008-10-13 10:41 d-------- C:\Users\Cassandre\AppData\Roaming\Samsung 2008-10-13 10:26 . 2008-02-22 15:33 114,304 --a------ C:\Windows\System32\drivers\sscdmdm.sys 2008-10-13 10:26 . 2008-02-22 15:33 87,936 --a------ C:\Windows\System32\drivers\sscdbus.sys 2008-10-13 10:26 . 2008-02-22 15:33 14,976 --a------ C:\Windows\System32\drivers\sscdmdfl.sys 2008-10-13 10:26 . 2008-02-22 15:33 12,160 --a------ C:\Windows\System32\drivers\sscdwhnt.sys 2008-10-13 10:26 . 2008-02-22 15:33 12,160 --a------ C:\Windows\System32\drivers\sscdwh.sys 2008-10-13 10:26 . 2008-02-22 15:33 12,160 --a------ C:\Windows\System32\drivers\sscdcmnt.sys 2008-10-13 10:26 . 2008-02-22 15:33 12,160 --a------ C:\Windows\System32\drivers\sscdcm.sys 2008-10-13 10:25 . 2008-10-13 10:28 d-------- C:\Windows\System32\Samsung_USB_Drivers 2008-10-13 10:24 . 2008-10-13 10:24 d-------- C:\Program Files\Samsung 2008-10-13 10:24 . 2006-07-24 16:05 5,632 --a------ C:\Windows\System32\drivers\StarOpen.sys 2008-10-13 10:24 . 2005-08-28 20:51 766 --a------ C:\Windows\System32\Uninstall.ico 2008-10-09 20:18 . 2008-10-09 20:18 d-------- C:\Users\All Users\CheckPoint 2008-10-09 20:18 . 2008-10-09 20:18 d-------- C:\ProgramData\CheckPoint 2008-10-09 20:18 . 2008-10-09 20:18 d-------- C:\Program Files\Zone Labs 2008-10-09 20:16 . 2008-10-09 20:18 d-------- C:\Windows\System32\ZoneLabs 2008-10-09 20:16 . 2008-10-20 02:14 352,615 --ah----- C:\Windows\System32\drivers\vsconfig.xml 2008-10-09 20:16 . 2008-03-03 15:06 279,440 --------- C:\Windows\System32\drivers\vsdatant.sys 2008-10-09 20:15 . 2008-10-20 02:42 d-------- C:\Windows\Internet Logs 2008-10-02 23:59 . 2008-10-20 00:16 d-------- C:\Program Files\Search Settings 2008-10-02 23:19 . 2008-10-02 23:19 244 --ah----- C:\sqmnoopt13.sqm 2008-10-02 23:19 . 2008-10-02 23:19 232 --ah----- C:\sqmdata13.sqm 2008-10-02 18:31 . 2008-10-16 21:39 d-------- C:\Users\Cassandre\AppData\Roaming\LimeWire 2008-09-27 16:35 . 2008-09-27 16:35 d-------- C:\Users\All Users\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-09-27 16:35 . 2008-09-27 16:35 d-------- C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-09-27 16:35 . 2008-09-27 16:35 d-------- C:\Program Files\iTunes 2008-09-27 16:35 . 2008-09-27 16:35 d-------- C:\Program Files\iPod 2008-09-27 16:35 . 2008-04-17 13:12 107,368 --a------ C:\Windows\System32\GEARAspi.dll 2008-09-27 16:35 . 2008-04-17 13:12 15,464 --a------ C:\Windows\System32\drivers\GEARAspiWDM.sys 2008-09-27 16:28 . 2008-09-27 16:28 d-------- C:\Program Files\Bonjour 2008-09-22 15:43 . 2008-10-19 20:22 d-------- C:\Users\Cassandre\AppData\Roaming\skypePM 2008-09-22 15:43 . 2008-09-22 15:43 56 --ah----- C:\Windows\System32\ezsidmv.dat 2008-09-22 15:39 . 2008-10-19 23:44 d-------- C:\Users\Cassandre\AppData\Roaming\Skype 2008-09-22 15:36 . 2008-10-19 16:16 d-------- C:\Users\All Users\Skype 2008-09-22 15:36 . 2008-10-19 16:16 d-------- C:\ProgramData\Skype . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-20 00:56 318,976 ----a-w C:\Windows\System32\CF4180.exe 2008-10-19 20:57 --------- d-----w C:\ProgramData\Symantec 2008-10-19 20:57 --------- d-----w C:\Program Files\Common Files\Symantec Shared 2008-10-19 18:11 --------- d-----w C:\Users\Cassandre\AppData\Roaming\OpenOffice.org2 2008-10-16 17:44 557,056 ----a-w C:\Windows\Internet Logs\xDB9923.tmp 2008-10-15 12:52 --------- d-----w C:\Program Files\Windows Mail 2008-10-15 11:03 --------- d-----w C:\ProgramData\Microsoft Help 2008-10-13 23:53 1,351,680 ----a-w C:\Windows\Internet Logs\xDBC927.tmp 2008-10-13 08:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-13 08:16 --------- d-----w C:\Program Files\Common Files\Adobe 2008-09-17 15:39 43,520 ----a-w C:\Windows\System32\CmdLineExt03.dll 2008-09-14 19:40 27,715 ----a-w C:\Users\Cassandre\AppData\Roaming vModes.dat 2008-09-13 15:46 --------- d-----w C:\Program Files\QuickTime 2008-09-13 15:46 --------- d-----w C:\Program Files\Common Files\Apple 2008-09-08 21:23 0 ---ha-w C:\Windows\system32\drivers\Msft_User_PCCSWpdDriver_01_05_00.Wdf 2008-09-08 21:23 --------- d-----w C:\Users\Cassandre\AppData\Roaming\PC Suite 2008-09-08 21:23 --------- d-----w C:\Users\Cassandre\AppData\Roaming\Nokia 2008-09-08 21:23 --------- d-----w C:\ProgramData\PC Suite 2008-09-08 13:24 --------- d-----w C:\Users\Cassandre\AppData\Roaming\EPSON 2008-09-08 13:17 --------- d-----w C:\Program Files\EPSON 2008-09-08 11:28 --------- d-----w C:\ProgramData\VeriFace 2008-09-07 17:51 --------- d-----w C:\Program Files\Sunbelt Software 2008-09-05 15:27 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2008-09-03 20:04 --------- d-----w C:\Program Files\DIFX 2008-09-03 20:03 --------- d-----w C:\Program Files\PC Connectivity Solution 2008-09-03 20:00 --------- d-----w C:\Program Files\Apple Software Update 2008-09-03 18:44 --------- d-----w C:\ProgramData\Installations 2008-09-03 18:36 0 ---ha-w C:\Windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf 2008-08-29 08:18 87,336 ----a-w C:\Windows\System32\dns-sd.exe 2008-08-29 07:53 61,440 ----a-w C:\Windows\System32\dnssd.dll 2008-08-02 19:28 756,736 ------w C:\Windows\System32\ir41_32.dll 2008-08-02 19:28 56,832 ------w C:\Windows\System32\iyvu9_32.dll 2008-08-02 19:28 143,872 ------w C:\Windows\System32\iacenc.dll 2008-08-02 11:01 174 --sha-w C:\Program Files\desktop.ini 2008-08-02 10:03 82,432 ----a-w C:\Windows\System32\axaltocm.dll 2008-08-02 10:03 101,888 ----a-w C:\Windows\System32\ifxcardm.dll 2008-08-02 03:26 36,864 ----a-w C:\Windows\System32\cdd.dll 2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll 2008-07-31 03:32 28,160 ----a-w C:\Windows\System32\Apphlpdm.dll 2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll 2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll 2008-07-31 01:13 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll 2008-07-27 16:18 181,760 ----a-w C:\Windows\System32\fsquirt.exe 2008-07-27 16:17 988,216 ----a-w C:\Windows\System32\winload.exe 2008-07-27 16:17 927,288 ----a-w C:\Windows\System32\winresume.exe 2008-07-27 16:17 615,992 ----a-w C:\Windows\System32\ci.dll 2008-07-27 16:17 6,656 ----a-w C:\Windows\System32\kbd106n.dll 2008-07-27 16:17 46,592 ----a-w C:\Windows\System32\setbcdlocale.dll 2008-07-27 16:17 40,960 ----a-w C:\Windows\System32\srclient.dll 2008-07-27 16:17 378,368 ----a-w C:\Windows\System32\srcore.dll 2008-07-27 16:17 318,464 ----a-w C:\Windows\System32 strui.exe 2008-07-27 16:17 19,000 ----a-w C:\Windows\System32\kd1394.dll 2008-07-27 16:17 14,848 ----a-w C:\Windows\System32\srdelayed.exe 2008-07-27 16:15 295,936 ----a-w C:\Windows\System32\gdi32.dll 2008-07-27 16:14 14,848 ----a-w C:\Windows\System32\wshrm.dll 2008-07-27 16:13 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll 2008-07-27 16:13 1,695,744 ----a-w C:\Windows\System32\gameux.dll 2008-07-27 16:00 1,314,816 ----a-w C:\Windows\System32\quartz.dll 2008-07-27 15:59 428,544 ----a-w C:\Windows\System32\EncDec.dll 2008-07-27 15:59 293,376 ----a-w C:\Windows\System32\psisdecd.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc] @="{771C7324-DA80-49D3-8017-753B0AF60951}" [HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}] 2008-04-26 20:37 241752 --a------ C:\Program Files\Lenovo\VeriFace\IcnOvrly.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-01 857648] "EnergyCut_Utility"="C:\Program Files\Lenovo\EnergyCut\utilty.exe" [2005-11-14 2506752] "EnergyCut"="C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe" [2007-11-15 1232896] "PCMService"="C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe" [2007-10-26 417792] "VeriFacePassManager"="C:\Program Files\Lenovo\VeriFace\PManage.exe" [2008-04-26 262245] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "NvSvc"="C:\Windows\system32 vsvc.dll" [2007-06-20 86016] "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-06-20 8462336] "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-06-20 81920] "avast!"="D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-10 289576] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976] "RtHDVCpl"="RtHDVCpl.exe" [2007-10-25 C:\Windows\RtHDVCpl.exe] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ BTTray.lnk - C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe [2007-04-24 723760] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "FilterAdministratorToken"= 1 (0x1) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.clmp3enc"= C:\PROGRA~1\Lenovo\Power2Go\CLMP3Enc.ACM [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{08B190C3-3C33-4294-AA80-2A91E1ABE5F6}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook "{1C522618-E807-4D7E-A0A5-06F76D6B6171}"= C:\Program Files\Lenovo\ShuttleCenter\PowerCinema.exe:CyberLink PowerCinema "{8E2F9295-A498-4B07-A5FE-CAFEAB46A041}"= C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe:CyberLink PowerCinema Resident Program "{5CCD3FE2-37A2-418F-A02A-D80DB07485A3}"= C:\Program Files\Lenovo\ShuttleCenter\Kernel\DMP\CLBrowserEngine.exe:Cyberlink Media Server Browser Engine "{B80EB2F3-786E-41C6-A95A-20C5D3ED79DB}"= C:\Program Files\Lenovo\ShuttleCenter\Kernel\DMS\CLMSService.exe:CyberLink Media Server "{8D459E8B-852F-4FC6-9A62-045FB5DC5A75}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{9B50DEB0-F695-4F4E-A8C2-BE9DE36FF6FB}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{7EED18EE-BB1A-402F-A4F2-9C37F9BB4A7F}"= C:\Program Files\Skype\Phone\Skype.exe:Skype "{060C2D61-5499-4321-809C-D47D7C2C2FA1}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour "{0A133B7E-8FA6-426C-B1F6-FB68A7F1B081}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour "{2FC9692E-758C-4B9F-A11A-018F975DC97A}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes "{737A14BE-6D96-487D-B807-D158F2442395}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes "{40822F61-24FE-411F-8D7B-77C1497129A8}"= UDP:D:\Program Files\Limewire\LimeWire.exe:LimeWire "{6923178F-FCA5-4D6C-807C-D920CF146E6E}"= TCP:D:\Program Files\Limewire\LimeWire.exe:LimeWire [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280] R2 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [2008-01-16 30312] R3 ACPIVPC;Lenovo Virtual Power Controller Driver;C:\Windows\system32\DRIVERS\AcpiVpc.sys [2007-06-05 11776] R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-07-22 180736] R3 lvvflt;Lenovo Video Filter;C:\Windows\system32\DRIVERS\lvvflt.sys [2007-10-01 42904] R3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\Windows\system32\DRIVERS\usbiad.sys [2005-06-13 31579] S3 btwaudio;Périphérique audio Bluetooth;C:\Windows\system32\drivers\btwaudio.sys [2007-03-30 79664] S3 btwavdt;Bluetooth AVDT Service;C:\Windows\system32\drivers\btwavdt.sys [2007-02-27 81200] S3 btwrchid;btwrchid;C:\Windows\system32\DRIVERS\btwrchid.sys [2007-02-27 16432] S3 CapFilt;CapFilt;C:\Windows\system32\drivers\CapFilt.sys [2008-04-26 18048] S3 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-02-26 29183504] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs REG_MULTI_SZ BthServ [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d2721e32-13b1-11dd-a6ff-806e6f6e6963}] \shell\AutoRun\command - E:\autorun.exe *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-10-20 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-02-12 15:54] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-Nokia - D:\Nokia\Nokia PC Suite 7\PCSync2.exe MSConfigStartUp-PC Suite Tray - D:\Nokia\Nokia PC Suite 7\PCSuite.exe . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Users\Cassandre\AppData\Roaming\Mozilla\Firefox\Profiles\i150gcq8.default\ FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins pitunes.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-20 03:02:20 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: C:\Windows\Explorer.exe -> C:\Program Files\Lenovo\VeriFace\IcnOvrly.dll . Heure de fin: 2008-10-20 3:03:51 ComboFix-quarantined-files.txt 2008-10-20 01:03:46 Avant-CF: 5,786,591,232 octets libres Après-CF: 5,647,241,216 octets libres 247 --- E O F --- 2008-10-17 20:16:05 Et ensuite, le rapport hijack this: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 03:14:15, on 20/10/2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32 askeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\RtHDVCpl.exe C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Lenovo\EnergyCut\utilty.exe C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe C:\Program Files\Lenovo\VeriFace\PManage.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Windows\System32 undll32.exe D:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Windows\System32 undll32.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe C:\Windows\ehome\ehmsas.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\Trend Micro\HijackThis\HJT.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [EnergyCut_Utility] C:\Program Files\Lenovo\EnergyCut\utilty.exe O4 - HKLM\..\Run: [EnergyCut] C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe" O4 - HKLM\..\Run: [VeriFacePassManager] C:\Program Files\Lenovo\VeriFace\PManage.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32 vsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm O13 - Gopher Prefix: O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLSched.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

geoffrey5 · Answer

&#x25B6; Copie le texte en gras ci-dessous : 

File:: 
C:\Program Files\Search Settings 


Folder:: 


Registry:: 



&#x25B6; Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
&#x25B6; Sauvegarde ce fichier sous le nom de CFScript.txt. 

&#x25B6; Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

&#x25B6; Cela va relancer Combofix, 

&#x25B6; Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

&#x25B6; Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

&#x25B6; Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

&#x25B6; S'il n'y a pas de rédémarrage, poste quand même les rapports.

pingu904 · Answer

Je ne sais pas si combofix a fonctionné comme tu le voulais pq j'ai du cliquer droit > executer en tant qu'administrateur après avoir fait glisser le fichier texte dans combofix sinon ca ne marchait pas jusqu'au bout. Je te poste quand même les résulltats: ComboFix 08-10-19.03 - Cassandre 2008-10-20 3:48:34.4 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1963 [GMT 2:00] Lancé depuis: C:\Users\Cassandre\Desktop\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-20 au 2008-10-20 )))))))))))))))))))))))))))))))))))) . 2008-10-20 03:45 . 2008-10-20 03:45 318,976 --a------ C:\Windows\System32\CF13657.exe 2008-10-20 00:23 . 2008-10-20 00:23 d-------- C:\Users\Cassandre\AppData\Roaming\Malwarebytes 2008-10-20 00:23 . 2008-10-20 00:23 d-------- C:\Users\All Users\Malwarebytes 2008-10-20 00:23 . 2008-10-20 00:23 d-------- C:\ProgramData\Malwarebytes 2008-10-20 00:23 . 2008-10-16 20:25 38,496 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys 2008-10-20 00:23 . 2008-10-16 20:25 15,504 --a------ C:\Windows\System32\drivers\mbam.sys 2008-10-20 00:11 . 2008-10-20 00:17 d-------- C:\ToolBar SD 2008-10-19 16:16 . 2008-10-19 16:16 d-------- C:\Program Files\Skype 2008-10-19 16:16 . 2008-10-19 16:16 d-------- C:\Program Files\Common Files\Skype 2008-10-18 11:44 . 2008-10-18 11:44 268 --ah----- C:\sqmdata14.sqm 2008-10-18 11:44 . 2008-10-18 11:44 244 --ah----- C:\sqmnoopt14.sqm 2008-10-15 15:24 . 2008-10-15 15:26 d-------- C:\Users\All Users\Lavasoft 2008-10-15 15:24 . 2008-10-15 15:26 d-------- C:\ProgramData\Lavasoft 2008-10-15 15:23 . 2008-10-15 15:23 d-------- C:\Program Files\Common Files\Wise Installation Wizard 2008-10-15 12:37 . 2008-10-02 03:32 1,383,424 --a------ C:\Windows\System32\mshtml.tlb 2008-10-15 12:37 . 2008-10-02 05:49 827,392 --a------ C:\Windows\System32\wininet.dll 2008-10-15 12:36 . 2008-09-18 07:09 3,601,464 --a------ C:\Windows\System32 tkrnlpa.exe 2008-10-15 12:36 . 2008-09-18 07:09 3,549,240 --a------ C:\Windows\System32 toskrnl.exe 2008-10-15 12:36 . 2008-09-18 04:16 2,032,640 --a------ C:\Windows\System32\win32k.sys 2008-10-15 12:36 . 2008-08-27 03:06 288,768 --a------ C:\Windows\System32\drivers\srv.sys 2008-10-13 10:41 . 2008-10-13 10:41 d-------- C:\Users\Cassandre\AppData\Roaming\Samsung 2008-10-13 10:26 . 2008-02-22 15:33 114,304 --a------ C:\Windows\System32\drivers\sscdmdm.sys 2008-10-13 10:26 . 2008-02-22 15:33 87,936 --a------ C:\Windows\System32\drivers\sscdbus.sys 2008-10-13 10:26 . 2008-02-22 15:33 14,976 --a------ C:\Windows\System32\drivers\sscdmdfl.sys 2008-10-13 10:26 . 2008-02-22 15:33 12,160 --a------ C:\Windows\System32\drivers\sscdwhnt.sys 2008-10-13 10:26 . 2008-02-22 15:33 12,160 --a------ C:\Windows\System32\drivers\sscdwh.sys 2008-10-13 10:26 . 2008-02-22 15:33 12,160 --a------ C:\Windows\System32\drivers\sscdcmnt.sys 2008-10-13 10:26 . 2008-02-22 15:33 12,160 --a------ C:\Windows\System32\drivers\sscdcm.sys 2008-10-13 10:25 . 2008-10-13 10:28 d-------- C:\Windows\System32\Samsung_USB_Drivers 2008-10-13 10:24 . 2008-10-13 10:24 d-------- C:\Program Files\Samsung 2008-10-13 10:24 . 2006-07-24 16:05 5,632 --a------ C:\Windows\System32\drivers\StarOpen.sys 2008-10-13 10:24 . 2005-08-28 20:51 766 --a------ C:\Windows\System32\Uninstall.ico 2008-10-09 20:18 . 2008-10-09 20:18 d-------- C:\Users\All Users\CheckPoint 2008-10-09 20:18 . 2008-10-09 20:18 d-------- C:\ProgramData\CheckPoint 2008-10-09 20:18 . 2008-10-09 20:18 d-------- C:\Program Files\Zone Labs 2008-10-09 20:16 . 2008-10-09 20:18 d-------- C:\Windows\System32\ZoneLabs 2008-10-09 20:16 . 2008-10-20 03:08 352,615 --ah----- C:\Windows\System32\drivers\vsconfig.xml 2008-10-09 20:16 . 2008-03-03 15:06 279,440 --------- C:\Windows\System32\drivers\vsdatant.sys 2008-10-09 20:15 . 2008-10-20 03:49 d-------- C:\Windows\Internet Logs 2008-10-02 23:59 . 2008-10-20 00:16 d-------- C:\Program Files\Search Settings 2008-10-02 23:19 . 2008-10-02 23:19 244 --ah----- C:\sqmnoopt13.sqm 2008-10-02 23:19 . 2008-10-02 23:19 232 --ah----- C:\sqmdata13.sqm 2008-10-02 18:31 . 2008-10-16 21:39 d-------- C:\Users\Cassandre\AppData\Roaming\LimeWire 2008-09-27 16:35 . 2008-09-27 16:35 d-------- C:\Users\All Users\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-09-27 16:35 . 2008-09-27 16:35 d-------- C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-09-27 16:35 . 2008-09-27 16:35 d-------- C:\Program Files\iTunes 2008-09-27 16:35 . 2008-09-27 16:35 d-------- C:\Program Files\iPod 2008-09-27 16:35 . 2008-04-17 13:12 107,368 --a------ C:\Windows\System32\GEARAspi.dll 2008-09-27 16:35 . 2008-04-17 13:12 15,464 --a------ C:\Windows\System32\drivers\GEARAspiWDM.sys 2008-09-27 16:28 . 2008-09-27 16:28 d-------- C:\Program Files\Bonjour 2008-09-22 15:43 . 2008-10-19 20:22 d-------- C:\Users\Cassandre\AppData\Roaming\skypePM 2008-09-22 15:43 . 2008-09-22 15:43 56 --ah----- C:\Windows\System32\ezsidmv.dat 2008-09-22 15:39 . 2008-10-19 23:44 d-------- C:\Users\Cassandre\AppData\Roaming\Skype 2008-09-22 15:36 . 2008-10-19 16:16 d-------- C:\Users\All Users\Skype 2008-09-22 15:36 . 2008-10-19 16:16 d-------- C:\ProgramData\Skype . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-19 20:57 --------- d-----w C:\ProgramData\Symantec 2008-10-19 20:57 --------- d-----w C:\Program Files\Common Files\Symantec Shared 2008-10-19 18:11 --------- d-----w C:\Users\Cassandre\AppData\Roaming\OpenOffice.org2 2008-10-16 17:44 557,056 ----a-w C:\Windows\Internet Logs\xDB9923.tmp 2008-10-15 12:52 --------- d-----w C:\Program Files\Windows Mail 2008-10-15 11:03 --------- d-----w C:\ProgramData\Microsoft Help 2008-10-13 23:53 1,351,680 ----a-w C:\Windows\Internet Logs\xDBC927.tmp 2008-10-13 08:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-13 08:16 --------- d-----w C:\Program Files\Common Files\Adobe 2008-09-17 15:39 43,520 ----a-w C:\Windows\System32\CmdLineExt03.dll 2008-09-14 19:40 27,715 ----a-w C:\Users\Cassandre\AppData\Roaming vModes.dat 2008-09-13 15:46 --------- d-----w C:\Program Files\QuickTime 2008-09-13 15:46 --------- d-----w C:\Program Files\Common Files\Apple 2008-09-08 21:23 0 ---ha-w C:\Windows\system32\drivers\Msft_User_PCCSWpdDriver_01_05_00.Wdf 2008-09-08 21:23 --------- d-----w C:\Users\Cassandre\AppData\Roaming\PC Suite 2008-09-08 21:23 --------- d-----w C:\Users\Cassandre\AppData\Roaming\Nokia 2008-09-08 21:23 --------- d-----w C:\ProgramData\PC Suite 2008-09-08 13:24 --------- d-----w C:\Users\Cassandre\AppData\Roaming\EPSON 2008-09-08 13:17 --------- d-----w C:\Program Files\EPSON 2008-09-08 11:28 --------- d-----w C:\ProgramData\VeriFace 2008-09-07 17:51 --------- d-----w C:\Program Files\Sunbelt Software 2008-09-05 15:27 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2008-09-03 20:04 --------- d-----w C:\Program Files\DIFX 2008-09-03 20:03 --------- d-----w C:\Program Files\PC Connectivity Solution 2008-09-03 20:00 --------- d-----w C:\Program Files\Apple Software Update 2008-09-03 18:44 --------- d-----w C:\ProgramData\Installations 2008-09-03 18:36 0 ---ha-w C:\Windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf 2008-08-29 08:18 87,336 ----a-w C:\Windows\System32\dns-sd.exe 2008-08-29 07:53 61,440 ----a-w C:\Windows\System32\dnssd.dll 2008-08-02 19:28 756,736 ------w C:\Windows\System32\ir41_32.dll 2008-08-02 19:28 56,832 ------w C:\Windows\System32\iyvu9_32.dll 2008-08-02 19:28 143,872 ------w C:\Windows\System32\iacenc.dll 2008-08-02 11:01 174 --sha-w C:\Program Files\desktop.ini 2008-08-02 10:03 82,432 ----a-w C:\Windows\System32\axaltocm.dll 2008-08-02 10:03 101,888 ----a-w C:\Windows\System32\ifxcardm.dll 2008-08-02 03:26 36,864 ----a-w C:\Windows\System32\cdd.dll 2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll 2008-07-31 03:32 28,160 ----a-w C:\Windows\System32\Apphlpdm.dll 2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll 2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll 2008-07-31 01:13 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll 2008-07-27 16:18 181,760 ----a-w C:\Windows\System32\fsquirt.exe 2008-07-27 16:17 988,216 ----a-w C:\Windows\System32\winload.exe 2008-07-27 16:17 927,288 ----a-w C:\Windows\System32\winresume.exe 2008-07-27 16:17 615,992 ----a-w C:\Windows\System32\ci.dll 2008-07-27 16:17 6,656 ----a-w C:\Windows\System32\kbd106n.dll 2008-07-27 16:17 46,592 ----a-w C:\Windows\System32\setbcdlocale.dll 2008-07-27 16:17 40,960 ----a-w C:\Windows\System32\srclient.dll 2008-07-27 16:17 378,368 ----a-w C:\Windows\System32\srcore.dll 2008-07-27 16:17 318,464 ----a-w C:\Windows\System32 strui.exe 2008-07-27 16:17 19,000 ----a-w C:\Windows\System32\kd1394.dll 2008-07-27 16:17 14,848 ----a-w C:\Windows\System32\srdelayed.exe 2008-07-27 16:15 295,936 ----a-w C:\Windows\System32\gdi32.dll 2008-07-27 16:14 14,848 ----a-w C:\Windows\System32\wshrm.dll 2008-07-27 16:13 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll 2008-07-27 16:13 1,695,744 ----a-w C:\Windows\System32\gameux.dll 2008-07-27 16:00 1,314,816 ----a-w C:\Windows\System32\quartz.dll 2008-07-27 15:59 428,544 ----a-w C:\Windows\System32\EncDec.dll 2008-07-27 15:59 293,376 ----a-w C:\Windows\System32\psisdecd.dll . ((((((((((((((((((((((((((((( snapshot@2008-10-20_ 3.02.56.51 ))))))))))))))))))))))))))))))))))))))))) . - 2008-10-20 00:14:06 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat + 2008-10-20 01:08:31 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat - 2008-10-20 00:14:06 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat + 2008-10-20 01:08:31 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat - 2008-10-20 00:15:49 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT + 2008-10-20 01:10:11 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT + 2008-10-20 01:10:11 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService tuser.dat.LOG1 - 2008-10-20 00:15:54 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT + 2008-10-20 01:10:06 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT + 2008-10-20 01:10:06 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService tuser.dat.LOG1 - 2008-10-20 00:14:07 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2008-10-20 01:09:41 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat - 2008-10-20 00:14:07 49,152 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat + 2008-10-20 01:09:41 49,152 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat - 2008-10-20 00:14:07 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat + 2008-10-20 01:09:41 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat - 2008-10-20 00:20:09 119,616 ----a-w C:\Windows\System32\perfc009.dat + 2008-10-20 01:13:52 119,616 ----a-w C:\Windows\System32\perfc009.dat - 2008-10-20 00:20:09 147,276 ----a-w C:\Windows\System32\perfc00C.dat + 2008-10-20 01:13:53 147,276 ----a-w C:\Windows\System32\perfc00C.dat - 2008-10-20 00:20:09 636,790 ----a-w C:\Windows\System32\perfh009.dat + 2008-10-20 01:13:53 636,790 ----a-w C:\Windows\System32\perfh009.dat - 2008-10-20 00:20:09 726,808 ----a-w C:\Windows\System32\perfh00C.dat + 2008-10-20 01:13:53 726,808 ----a-w C:\Windows\System32\perfh00C.dat - 2008-10-20 00:16:11 8,270 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2488650261-4253218445-2925079375-1004_UserData.bin + 2008-10-20 01:10:42 8,270 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2488650261-4253218445-2925079375-1004_UserData.bin - 2008-10-20 00:16:10 75,742 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin + 2008-10-20 01:10:42 75,742 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin - 2008-10-14 23:00:41 4,506 ----a-w C:\Windows\System32\WDI\ERCQueuedResolutions.dat + 2008-10-20 01:07:43 4,882 ----a-w C:\Windows\System32\WDI\ERCQueuedResolutions.dat - 2008-10-20 00:16:09 44,228 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin + 2008-10-20 01:10:41 44,384 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc] @="{771C7324-DA80-49D3-8017-753B0AF60951}" [HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}] 2008-04-26 20:37 241752 --a------ C:\Program Files\Lenovo\VeriFace\IcnOvrly.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-01 857648] "EnergyCut_Utility"="C:\Program Files\Lenovo\EnergyCut\utilty.exe" [2005-11-14 2506752] "EnergyCut"="C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe" [2007-11-15 1232896] "PCMService"="C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe" [2007-10-26 417792] "VeriFacePassManager"="C:\Program Files\Lenovo\VeriFace\PManage.exe" [2008-04-26 262245] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "NvSvc"="C:\Windows\system32 vsvc.dll" [2007-06-20 86016] "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-06-20 8462336] "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-06-20 81920] "avast!"="D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-10 289576] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976] "RtHDVCpl"="RtHDVCpl.exe" [2007-10-25 C:\Windows\RtHDVCpl.exe] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ BTTray.lnk - C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe [2007-04-24 723760] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "FilterAdministratorToken"= 1 (0x1) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.clmp3enc"= C:\PROGRA~1\Lenovo\Power2Go\CLMP3Enc.ACM [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{08B190C3-3C33-4294-AA80-2A91E1ABE5F6}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook "{1C522618-E807-4D7E-A0A5-06F76D6B6171}"= C:\Program Files\Lenovo\ShuttleCenter\PowerCinema.exe:CyberLink PowerCinema "{8E2F9295-A498-4B07-A5FE-CAFEAB46A041}"= C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe:CyberLink PowerCinema Resident Program "{5CCD3FE2-37A2-418F-A02A-D80DB07485A3}"= C:\Program Files\Lenovo\ShuttleCenter\Kernel\DMP\CLBrowserEngine.exe:Cyberlink Media Server Browser Engine "{B80EB2F3-786E-41C6-A95A-20C5D3ED79DB}"= C:\Program Files\Lenovo\ShuttleCenter\Kernel\DMS\CLMSService.exe:CyberLink Media Server "{8D459E8B-852F-4FC6-9A62-045FB5DC5A75}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{9B50DEB0-F695-4F4E-A8C2-BE9DE36FF6FB}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{7EED18EE-BB1A-402F-A4F2-9C37F9BB4A7F}"= C:\Program Files\Skype\Phone\Skype.exe:Skype "{060C2D61-5499-4321-809C-D47D7C2C2FA1}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour "{0A133B7E-8FA6-426C-B1F6-FB68A7F1B081}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour "{2FC9692E-758C-4B9F-A11A-018F975DC97A}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes "{737A14BE-6D96-487D-B807-D158F2442395}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes "{40822F61-24FE-411F-8D7B-77C1497129A8}"= UDP:D:\Program Files\Limewire\LimeWire.exe:LimeWire "{6923178F-FCA5-4D6C-807C-D920CF146E6E}"= TCP:D:\Program Files\Limewire\LimeWire.exe:LimeWire [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280] R2 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [2008-01-16 30312] R3 ACPIVPC;Lenovo Virtual Power Controller Driver;C:\Windows\system32\DRIVERS\AcpiVpc.sys [2007-06-05 11776] R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-07-22 180736] R3 lvvflt;Lenovo Video Filter;C:\Windows\system32\DRIVERS\lvvflt.sys [2007-10-01 42904] R3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\Windows\system32\DRIVERS\usbiad.sys [2005-06-13 31579] S3 btwaudio;Périphérique audio Bluetooth;C:\Windows\system32\drivers\btwaudio.sys [2007-03-30 79664] S3 btwavdt;Bluetooth AVDT Service;C:\Windows\system32\drivers\btwavdt.sys [2007-02-27 81200] S3 btwrchid;btwrchid;C:\Windows\system32\DRIVERS\btwrchid.sys [2007-02-27 16432] S3 CapFilt;CapFilt;C:\Windows\system32\drivers\CapFilt.sys [2008-04-26 18048] S3 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-02-26 29183504] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs REG_MULTI_SZ BthServ [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d2721e32-13b1-11dd-a6ff-806e6f6e6963}] \shell\AutoRun\command - E:\autorun.exe . Contenu du dossier 'Tâches planifiées' 2008-10-20 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-02-12 15:54] . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Users\Cassandre\AppData\Roaming\Mozilla\Firefox\Profiles\i150gcq8.default\ FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins pitunes.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-20 03:51:01 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: C:\Windows\Explorer.exe -> C:\Program Files\Lenovo\VeriFace\IcnOvrly.dll . Heure de fin: 2008-10-20 3:52:33 ComboFix-quarantined-files.txt 2008-10-20 01:52:27 ComboFix2.txt 2008-10-20 01:03:52 Avant-CF: 5,522,374,656 octets libres Après-CF: 5,479,555,072 octets libres 280 --- E O F --- 2008-10-17 20:16:05 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 04:01:05, on 20/10/2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32 askeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\RtHDVCpl.exe C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Lenovo\EnergyCut\utilty.exe C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe C:\Program Files\Lenovo\VeriFace\PManage.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Windows\System32 undll32.exe D:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\System32 undll32.exe C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe C:\Windows\ehome\ehmsas.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\conime.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\NOTEPAD.EXE D:\Program Files\Trend Micro\HijackThis\HJT.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [EnergyCut_Utility] C:\Program Files\Lenovo\EnergyCut\utilty.exe O4 - HKLM\..\Run: [EnergyCut] C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe" O4 - HKLM\..\Run: [VeriFacePassManager] C:\Program Files\Lenovo\VeriFace\PManage.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32 vsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm O13 - Gopher Prefix: O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLSched.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

geoffrey5 · Answer

Salut !!

Ca a l air bon je ne vois plus d infections...

relance hijackthis en cliquant sur scan only et coches ces lignes stp :

O4 - Global Startup: BTTray.lnk = ? 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     

puis tu cliques sur fix checked.

est ce que tu as encore des problèmes ??

pingu904 · Answer

Coucou!
Je viens de passer un peu de temps sur internet et pour l'instant pas de pb :D
J'espère que ça va continuer comme ça!
Sinon je reviens demain ^^
En tout cas un grand merci, c'est vraiment génial d'aider les gens avec ce forum!

geoffrey5 · Answer

salut !!

si tu n as plus de problèmes tu peux faire ceci pour terminer stp :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Va dans démarrer puis panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide. 

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau : 

(c est le numéro 15 en bas de la page) 

&#x25B6; Double-clique sur ToolsCleaner2.exe et laisse le travailler 
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

et ensuite vas réactiver le controle des comptes et créer un point de restauration système ! IMPORTANT

Et ensuyite tu peux mettre ton problème résolu !! Comment mettre résolu ??

pingu904 · Answer

Bonjour!
J'ai crée le point de restauration système avec tools cleaner, je ne sais pas si c'est ça qu'il fallait faire...
Voila le rapport:

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Cassandre\Desktop\ComboFix.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\Cassandre\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

Point de restauration crée !

Merci beaucoup pour ton aide!
(Et à bientôt peut-être..)

geoffrey5 · Answer

Salut !!

Tu pouvais créer le point de restauration avec toolscleaner mais je préfère quand meme le faire normalement... C est comme tu veux...

Tu peux aussi supprimer combofix qui est sur ton bureau ;-)

Voilà... Bonne journée @+

pingu904 · Answer

Noooon!
Ca fait 3 quarts d'heure que je suis sur internet, et le problème a recommencé!
Deg deg deg je pensais vraiment que ça irait!
Est-ce que tu peux me réaider stp?
Et aussi pour la suite, comment on crée un point de restauration système? :D

geoffrey5 · Answer

&#x25B6; Télécharge malwarebytes 
 
&#x25B6; Voici mon tuto pour bien l installer et bien l utiliser : 

https://www.androidworld.fr/

aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé
 

Après l analyse, redémarre le pc et poste le rapport !!

Et refais un nouveau rapport hijackthis stp

pingu904 · Answer

Bonsoir!
Bon la nouvelle bizarre du jour : malwares bytes n'a rien trouvé! Donc je ne poste pas le log...

Et voila le log hijack this:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:24:43, on 22/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Lenovo\EnergyCut\utilty.exe
C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe
C:\Program Files\Lenovo\VeriFace\PManage.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\System32undll32.exe
D:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\System32undll32.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
D:\Program Files\Trend Micro\HijackThis\HJT.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EnergyCut_Utility] C:\Program Files\Lenovo\EnergyCut\utilty.exe
O4 - HKLM\..\Run: [EnergyCut] C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Lenovo\ShuttleCenter\PCMService.exe"
O4 - HKLM\..\Run: [VeriFacePassManager] C:\Program Files\Lenovo\VeriFace\PManage.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\Lenovo\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Lenovo\ShuttleCenter\Kernel\TV\CLSched.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

geoffrey5 · Answer

Salut !! 

je ne vois pas d'où vient le problème..

Fais ceci stp :

&#x25B6; Télécharge a-squared free 3.5

&#x25B6; Un tutoriel est à ta disposition pour bien l utiliser.

&#x25B6; fais la mise à jour et une analyse complète.

&#x25B6; poste le rapport stp

pingu904 · Answer

Fiou l'analyse vient de se terminer!
Voilà le rapport:

Version - a-squared Free 3.5
Dernière mise à jour : 22/10/2008 21:00:42

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, D:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage :	22/10/2008 21:03:50

Key: HKEY_USERS\S-1-5-21-2488650261-4253218445-2925079375-1004\software\kazaa 	Objets détectés : Trace.Registry.KaZaA!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@adtech[2].txt 	Objets détectés : Trace.TrackingCookie.adtech!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@advertising[2].txt 	Objets détectés : Trace.TrackingCookie.advertising!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@adviva[1].txt 	Objets détectés : Trace.TrackingCookie.adviva!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@bluestreak[2].txt 	Objets détectés : Trace.TrackingCookie.bluestreak!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@bs.serving-sys[1].txt 	Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@commentcamarche[1].txt 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@doubleclick[2].txt 	Objets détectés : Trace.TrackingCookie.doubleclick!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@fastclick[2].txt 	Objets détectés : Trace.TrackingCookie.fastclick!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@media.adrevolver[2].txt 	Objets détectés : Trace.TrackingCookie.media!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@media.adrevolver[3].txt 	Objets détectés : Trace.TrackingCookie.media!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@rubiconproject[1].txt 	Objets détectés : Trace.TrackingCookie.rub!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@serving-sys[2].txt 	Objets détectés : Trace.TrackingCookie.serving-sys!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@smartadserver[2].txt 	Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@specificclick[1].txt 	Objets détectés : Trace.TrackingCookie.specificclick!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@statse.webtrendslive[2].txt 	Objets détectés : Trace.TrackingCookie.statse.webtrendslive!A2
C:\Users\Cassandre\AppData\Roaming\Microsoft\Windows\Cookies\cassandre@weborama[1].txt 	Objets détectés : Trace.TrackingCookie.weborama!A2
C:\Users\Cassandre\AppData\Roaming\Mozilla\Firefox\Profiles\i150gcq8.default\cookies.sqlite:1224699889852685 	Objets détectés : Trace.TrackingCookie.metriweb!A2

Analysé

Fichiers : 	249888
Traces : 	449653
Cookies : 	266
Processus : 	77

Objets trouvés

Fichiers : 	0
Traces : 	1
Cookies : 	18
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	22/10/2008 23:28:23
Temps du balayage :	2:24:33

Je me demande si ce n'est pas résolu vu que je suis connectée sur mozilla sans avoir eu besoin de redémarrer...

geoffrey5 · Answer

ok alors refais toolscleaner, poste le rapport et vas créer un nouveau point de restauration système  ;-)

pingu904 · Answer

oui alors à propos, comment on crée un point de restauration système? :D
Merci beaucoup pour ton aide, j'espère que cette fois-ci c'est vraiment fini, au pire je viens te harceler sur ton forum ;p

Pour tools cleaner, il n'a pas réussi à supprimer combofix...
Donc il ne m'a pas généré de rapport
Je vais le supprimer manuellement ducoup :)

Merci merci merci!

pingu904 · Answer

ah tout va bien pour le point restauration j'ai regardé bêtement dans l'aide histoire d'arrêter de te solliciter ^^
Bonne soirée!

pingu904 · Answer

Bon, 2 minutes après avoir posté le dernier message les navigateurs se sont arrêtés (maintenant ils le font en même temps), j'ai l'impression que je ne vais pas m'en sortir...

geoffrey5 · Answer

Salut !!

Je pense que ton problème sera plus vite résolu en formatant et en réinstallant tout... Qu en dis tu ??

Pbs avec mes navigateurs

27 réponses

Votre réponse

Discussions similaires

Newsletters