PB: Fenêtres intempestives et ralentissements

Question

Bonsoir,
   
    Voilà, depuis quelque temp, il y a des fenêtres intempestives qui s'ouvrent (disant que je suis infecté et me proposant de télécharger des anti-spywares) lorsque je suis connecté au net et aussi mon ordi ram un peu plus.

    Alors j'ai fais un scan Hijackthis en mode normal (je précise), merci de me guider pour résoudre mon Problème.

Merci et bonne soirée !!


Voici le scan:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:14:53, on 30/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\ApVxdWin.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\System32\oodtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\conime.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32undll32.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PAVJOBS.EXE
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\Windows\system32\oodtray.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\iifgGArp.dll,#1
O4 - HKLM\..\Run: [SpywareCleaner] C:\Windows\system32\SpywareRemover.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\RunOnce: [Panda_cleaner] C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pskdr.exe "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\cace2423dfb97c58fe7dd9f120557063pskdr.act"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Fondecran] "D:\Program Files\Fondecran\Fondecran.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [E09FXLRD_21593359] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\asus\AppData\Local\Temp\jkkHArpP.dll,c
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\asus\AppData\Local\Temp\awturQge.dll,#1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrvx86.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe

sKe69 · Answer

Salut,

cela sens l'infection Vundo ... ;)


Fais ceci pour commencer :


1- protocole à suivre pour  Windows Vista :

*Désactiver le contrôle des comptes utilisateurs ou UAC (le réactiver seulement à la fin de la désinfection) :
 
Aller dans "démarrer" puis "panneau de configuration" : 
--->Sur la droite de la fenêtre , cliques sur " affichage classique "
--->Double-Cliquer sur l'icône "Comptes d'utilisateurs" 
--->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
--->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
Puis redémarrer le PC quand il le vous saura demandé ...

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 


* Important :
Pour installer ou pour lancer les outils, que tu utiliseras au court de la désinfection, fais toujours ainsi :
clique DROIT ( sur le setup d'installe ou l'outil ) -> choisis " Exécuter entant qu'administrateur " .
Fais ce-ci systématiquement ! ...


une fois ceci fait et pris en compte , commence par ce qui suit :


 2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

merzhin_22 · Answer

Merci de ta réponse, je vais faire sa maintenant et te post ce que tu ma demander

merci!

merzhin_22 · Answer

Voici dans un premier temp le log de RSIT:

log.txt :

Logfile of random's system information tool 1.04 (written by random/random)
Run by asus at 2008-11-30 21:33:09
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 32 GB (27%) free of 119 GB
Total RAM: 3071 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:33:44, on 30/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\ApVxdWin.exe
C:\Windows\System32\oodtray.exe
C:\Windows\System32\SpywareRemover.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\asus\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\asus.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\avciman.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\Windows\system32\oodtray.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\iifgGArp.dll,#1
O4 - HKLM\..\Run: [SpywareCleaner] C:\Windows\system32\SpywareRemover.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Fondecran] "D:\Program Files\Fondecran\Fondecran.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [E09FXLRD_21593359] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\asus\AppData\Local\Temp\jkkHArpP.dll,c
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\asus\AppData\Local\Temp\awturQge.dll,#1
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrvx86.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe

merzhin_22 · Answer

Et voici celui de info.txt:

info.txt logfile of random's system information tool 1.04 2008-11-30 21:33:48

======Uninstall list======

7-Zip 4.60 beta-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Dreamweaver CS4-->C:\Program Files\Common Files\Adobe\Installers\acce07fd2c8fe7f9e3f26243e626578\Setup.exe --uninstall=1
Adobe Dreamweaver CS4-->MsiExec.exe /I{30C8AA56-4088-426F-91D1-0EDFD3A25678}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup-->MsiExec.exe /I{14AFE241-FC6E-4FDB-BCA0-7AD6F4974171}
Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
Apple Mobile Device Support-->MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{8984E374-6C93-427C-A3B9-AD92472FDCA0}
ASUS Data Security Manager-->C:\Program Files\InstallShield Installation Information\{1C8521E5-5A7B-4A4E-A9CD-AD53116EAEE0}\SETUP.exe -runfromtemp -l0x0009 -removeonly
ASUS InstantFun-->MsiExec.exe /I{57B15AD4-8C9D-4164-82BB-E33D8644E757}
ASUS Live Update-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}\setup.exe" -l0x9 
ASUS Splendid Video Enhancement Technology-->MsiExec.exe /I{0969AF05-4FF6-4C00-9406-43599238DE0D}
ASUS Touch Pad Extra-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DB891739-2EB3-45A8-9CBD-941C255CECD4}\SETUP.EXE" -l0x9 
Asus_Camera_ScreenSaver-->"C:\Windows\ASUS Camera ScreenSaver Uninstaller.exe"
Atheros Driver Installation Program-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\SETUP.exe" -l0x9  -removeonly
ATK Generic Function Service-->C:\Program Files\InstallShield Installation Information\{D3D54F3E-C5C3-443D-978F-87A72E5616E8}\setup.exe -runfromtemp -l0x0009 -removeonly
ATK Hotkey-->C:\Program Files\InstallShield Installation Information\{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}\SETUP.exe -runfromtemp -l0x0009 -removeonly
ATK Media-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}\SETUP.EXE" -l0x9 
ATKOSD2-->C:\Program Files\InstallShield Installation Information\{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}\SETUP.exe -runfromtemp -l0x0009 -removeonly
ccc-Branding-->MsiExec.exe /I{6E32B134-CA8D-49DD-B94C-0DB155CE70B5}
CCleaner (remove only)-->"D:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{EBD5E7A9-DBB8-4E24-AE3A-CF9390AF1CCB}
Conexant AccessRunner ADSL-->"C:\Program Files\Conexant\AccessRunner ADSL\setup.exe" -u
Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
Contacts-->MsiExec.exe /I{C6BDA6E5-B391-4CE5-8D86-B53AC96FFE03}
CyberLink LabelPrint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\Setup.exe"  -uninstall
CyberLink Power2Go-->"C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\Setup.exe" /z-uninstall
CyberLink Power2Go-->"C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\Setup.exe" /z-uninstall
eMule-->"D:\Program Files\eMule\Uninstall.exe"
eMuleMail v3.1-->C:\Program Files\eMuleMail\Uninstal.exe
Far Cry 2-->"C:\Program Files\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
iTunes-->MsiExec.exe /I{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 2.84 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
LifeFrame2-->MsiExec.exe /I{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
LightScribe System Software  1.14.17.1-->MsiExec.exe /X{0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}
Microsoft Encarta 2009 - Collection-->MsiExec.exe /I{09180081-2C94-4A67-8E55-8483C019C7D2}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Xbox 360 Accessories 1.1-->MsiExec.exe /X{9F5DF7FC-3AF2-4502-9084-F62FC00A5A3F}
MotoGP 08-->"C:\Program Files\InstallShield Installation Information\{BDA825AD-D60B-4935-9590-B0F1AC2E0D22}\setup.exe" -runfromtemp -l0x040c -removeonly
Motorola SM56 Speakerphone Modem-->rundll32.exe sm56co6a.dll,SM56UnInstaller
Mozilla Firefox (3.0.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
O&O Defrag Professional Edition-->MsiExec.exe /I{53480330-E1D1-41CA-B8F8-7F78644F7F50}
OpenOffice.org 2.3-->MsiExec.exe /I{331DFBF7-734D-4545-8A9D-48CB5D73AF07}
P4P-->C:\Program Files\InstallShield Installation Information\{FC3D290D-79BE-44B7-ABF9-FDD110925930}\setup.exe -runfromtemp -l0x0009 -removeonly
Panda Antivirus Pro 2009-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E55FB276-73C9-4776-AB53-BC028C0509ED}\SETUP.exe" -l0x40c  -removeonly
Power4Gear eXtreme-->C:\Program Files\InstallShield Installation Information\{8CFEBE9C-F29F-4C49-80E0-7106970F8734}\setup.exe -runfromtemp -l0x0009 -removeonly
PunkBuster Services-->C:\Windows\system32\pbsvc.exe -u
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\SETUP.exe" -l0x9  -removeonly
Realtek USB 2.0 Card Reader-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\SETUP.exe" -l0x9  -removeonly
Registre Nettoyeur-->"D:\Program Files\Micro Application\Registre Nettoyeur\unins000.exe"
Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TI-Black Link-->C:\PROGRA~1\TIEDUC~1\BLACKL~1\Unwise.exe /U /Z C:\PROGRA~1\TIEDUC~1\BLACKL~1\Install.log
TI-Graph Link 83 Plus - Français-->C:\PROGRA~1\TIEDUC~1\TI-GRA~1\UNWISE.EXE /U /Z C:\PROGRA~1\TIEDUC~1\TI-GRA~1\Install.log
USB 2.0 1.3M UVC WebCam-->C:\Windows\Uninstsxga.bat
Video Converter 3-->C:\Program Files\Xilisoft\Video Converter 3\Uninstall.exe
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
Windows Live Bêta (tous les programmes)-->C:\Program Files\Windows Live\Installer\wlarp.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
WinFlash-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DE10AB76-4756-4913-BE25-55D1C1051F9A}\setup.exe" -l0x9 
Wireless Console 2-->C:\Program Files\InstallShield Installation Information\{83F73CB1-7705-49D1-9852-84D839CA2A45}\SETUP.exe -runfromtemp -l0x0009 -removeonly

======Security center information======

AV: Panda Antivirus Pro 2009 (disabled)
AS: Panda Antivirus Pro 2009 (disabled)
AS: Windows Defender

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Panda Security\Panda Antivirus Pro 2009\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"configsetroot"=%SystemRoot%\ConfigSetRoot
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"vmmanager"=D:\Program Files\VMmanager

-----------------EOF-----------------

sKe69 · Answer

bien ...

Dans l'ordre :



1- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->panneau de config.("affichage classique")-> Options des dossiers
--> vas sur l'onglet " Affichage " .
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 





2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\Windows\system32\SpywareRemover.exe 

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
D:\Program Files\Fondecran\Fondecran.exe
C:\Windows\system32\drivers\HMFAxCore55688327e8f59cf41f6f99d9c88a251d.sys 
C:\Windows\Wlink83p.ini 
C:\Windows\Kit.ini 

Poste moi donc ces 5 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

merzhin_22 · Answer

Voilà le scan fais avec https://www.virustotal.com/gui/ : Fichier SpywareRemover.exe reçu le 2008.11.30 21:52:28 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.11.28.2 2008.11.30 - AntiVir 7.9.0.36 2008.11.30 - Authentium 5.1.0.4 2008.11.30 - Avast 4.8.1281.0 2008.11.29 - AVG 8.0.0.199 2008.11.29 - BitDefender 7.2 2008.11.30 - CAT-QuickHeal 10.00 2008.11.29 - ClamAV 0.94.1 2008.11.30 - DrWeb 4.44.0.09170 2008.11.30 - eSafe 7.0.17.0 2008.11.30 Suspicious File eTrust-Vet 31.6.6234 2008.11.28 - Ewido 4.0 2008.11.30 - F-Prot 4.4.4.56 2008.11.30 - F-Secure 8.0.14332.0 2008.11.30 - Fortinet 3.117.0.0 2008.11.30 - GData 19 2008.11.30 - Ikarus T3.1.1.45.0 2008.11.30 - K7AntiVirus 7.10.538 2008.11.29 Trojan.Win32.Malware.1 Kaspersky 7.0.0.125 2008.11.30 - McAfee 5450 2008.11.30 - McAfee+Artemis 5450 2008.11.30 Generic!Artemis Microsoft 1.4104 2008.11.30 - NOD32 3651 2008.11.30 - Norman 5.80.02 2008.11.28 - Panda 9.0.0.4 2008.11.30 - PCTools 4.4.2.0 2008.11.30 - Prevx1 V2 2008.11.30 - Rising 21.05.62.00 2008.11.30 - SecureWeb-Gateway 6.7.6 2008.11.29 - Sophos 4.36.0 2008.11.30 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.30 - TheHacker 6.3.1.1.169 2008.11.29 - TrendMicro 8.700.0.1004 2008.11.28 - VBA32 3.12.8.9 2008.11.30 - ViRobot 2008.11.29.1492 2008.11.29 - VirusBuster 4.5.11.0 2008.11.30 - Information additionnelle File size: 297697 bytes MD5...: 5b85194433538c0141788c157faef284 SHA1..: cabb14e0feeda359766b62aec7eb40ad78097a4e SHA256: ab1cba446e7a8b716e5a09329c0bc66e437b3a04667fab9d2206f3f038b05242 SHA512: 112fb4f09a2e2c0594a41b625f1625c7439949b4c4e5cdc250d7d35fee8eec59
c676f701882dc5ea0308668b5dc868ab9598bb13958a4390917ebc6afa5d57dd
ssdeep: 6144:PknN4CVUIm6uk06ZLYgvBA+8xmrxgmA+3cclptVopAWm8mZbHQqpFm6pG:8
nNhuBoY8SorxgmA+nlvVlcmZb+r
PEiD..: - TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x499ca0
timedatestamp.....: 0x4850e379 (Thu Jun 12 08:51:05 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x61000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x62000 0x38000 0x38000 7.93 429538adf33595d4ba93cc74210654de
.rsrc 0x9a000 0x8000 0x7600 5.86 31a9f2914a1f6eaa22e4f831425a230c

( 13 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: ImageList_Create
> comdlg32.dll: GetSaveFileNameW
> GDI32.dll: LineTo
> MPR.dll: WNetUseConnectionW
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: DragFinish
> USER32.dll: GetDC
> VERSION.dll: VerQueryValueW
> WINMM.dll: timeGetTime
> WSOCK32.dll: -

( 0 exports )
packers (Kaspersky): PE_Patch.UPX, UPX packers (F-Prot): UPX CWSandbox info: http://research.sunbelt-software.com/...

merzhin_22 · Answer

excuse moi, celui que je viens de te poster corespond à C:\Windows\system32\SpywareRemover.exe

merzhin_22 · Answer

Celui fait avec C:\Windows\system32\drivers\HMFAxCore55688327e8f59cf41f6f99d9c88a251d.sys Fichier HMFAxCore55688327e8f59cf41f6f99d9 reçu le 2008.11.30 21:59:47 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.11.28.2 2008.11.30 - AntiVir 7.9.0.36 2008.11.30 - Authentium 5.1.0.4 2008.11.30 - Avast 4.8.1281.0 2008.11.29 - AVG 8.0.0.199 2008.11.29 - BitDefender 7.2 2008.11.30 - CAT-QuickHeal 10.00 2008.11.29 - ClamAV 0.94.1 2008.11.30 - DrWeb 4.44.0.09170 2008.11.30 - eSafe 7.0.17.0 2008.11.30 - eTrust-Vet 31.6.6234 2008.11.28 - Ewido 4.0 2008.11.30 - F-Prot 4.4.4.56 2008.11.30 - F-Secure 8.0.14332.0 2008.11.30 - Fortinet 3.117.0.0 2008.11.30 - GData 19 2008.11.30 - Ikarus T3.1.1.45.0 2008.11.30 - K7AntiVirus 7.10.538 2008.11.29 - Kaspersky 7.0.0.125 2008.11.30 - McAfee 5450 2008.11.30 - McAfee+Artemis 5450 2008.11.30 - Microsoft 1.4104 2008.11.30 - NOD32 3651 2008.11.30 - Norman 5.80.02 2008.11.28 - Panda 9.0.0.4 2008.11.30 - PCTools 4.4.2.0 2008.11.30 - Prevx1 V2 2008.11.30 - Rising 21.05.62.00 2008.11.30 - SecureWeb-Gateway 6.7.6 2008.11.30 - Sophos 4.36.0 2008.11.30 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.30 - TheHacker 6.3.1.1.169 2008.11.29 - TrendMicro 8.700.0.1004 2008.11.28 - VBA32 3.12.8.9 2008.11.30 suspected of Win32.BrokenEmbeddedSignature (paranoid heuristics) ViRobot 2008.11.29.1492 2008.11.29 - VirusBuster 4.5.11.0 2008.11.30 - Information additionnelle File size: 22304 bytes MD5...: 2a20de5280ba64032500dc40dddad5a3 SHA1..: 31fbceb7d9408da24cfafd409fd8626e0890bf7e SHA256: 8c39b058bfcebd749a76f5bea00fbba7052a3f9bd01c7d5a5af1c3c1ced17dee SHA512: 5b51394b89838ca5eaf7bee203942191d313f28cac19b0560757ce486a55b4a2
dfd3b429d07c563172f19687df9d77c2a7ac3f80a1d3a5601934fdaafb12a772
ssdeep: 384:/yfi2Ta0QcSFOAoEDumHp17xtAQw+EP7IAPA3WHJ0dp/u:6fBT5QgVEK6bw+
87IAMdw
PEiD..: - TrID..: File type identification
Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x16005
timedatestamp.....: 0x4694a2d2 (Wed Jul 11 09:28:50 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2ba2 0x2c00 6.36 475317d8480205c7b3f6ef7158f8323a
.rdata 0x4000 0x234 0x400 2.50 0a7c67ed8ce3799c62ab6d60ac0679c4
.data 0x5000 0x52c 0x200 1.61 89d039cb0005ef0cfc5b928fdf305c6d
INIT 0x6000 0x498 0x600 4.56 05b11d28d6d69b264e2edcacb5051ce5
.rsrc 0x7000 0x3c0 0x400 3.20 a7b9d9a117640311c465a2ff89a97ae5
.reloc 0x8000 0x3be 0x400 5.54 79c17818415a49fad9d30708f1fff8a9

( 1 imports )
> ntoskrnl.exe: IofCompleteRequest, memcpy, IoDeleteDevice, RtlInitUnicodeString, ExFreePoolWithTag, IoCreateSymbolicLink, IoCreateDevice, PsGetVersion, ExAllocatePoolWithTag, memset, KeSetEvent, IoFreeWorkItem, RtlAppendUnicodeToString, RtlAppendUnicodeStringToString, ObfDereferenceObject, ObQueryNameString, ObReferenceObjectByHandle, KeWaitForSingleObject, IoQueueWorkItem, KeInitializeEvent, IoAllocateWorkItem, ZwClose, RtlUpcaseUnicodeString, ZwReadFile, ZwQuerySymbolicLinkObject, ZwOpenSymbolicLinkObject, FsRtlIsNameInExpression, RtlFreeUnicodeString, PsGetCurrentProcessId, memmove, ZwWriteFile, RtlCompareUnicodeString, KeServiceDescriptorTable, ZwQueryValueKey, ZwOpenKey, ZwSetValueKey, ZwFlushKey, ZwQueryInformationFile, ZwSetInformationFile, ZwQueryInformationProcess, KeTickCount, KeBugCheckEx, RtlUnwind

( 0 exports )
CWSandbox info: http://research.sunbelt-software.com/... packers (Kaspersky): PE_Patch

merzhin_22 · Answer

Celui fait avec C:\Windows\Wlink83p.ini Fichier Wlink83p.ini reçu le 2008.11.30 22:05:22 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.11.28.2 2008.11.30 - AntiVir 7.9.0.36 2008.11.30 - Authentium 5.1.0.4 2008.11.30 - Avast 4.8.1281.0 2008.11.29 - AVG 8.0.0.199 2008.11.29 - BitDefender 7.2 2008.11.30 - CAT-QuickHeal 10.00 2008.11.29 - ClamAV 0.94.1 2008.11.30 - DrWeb 4.44.0.09170 2008.11.30 - eSafe 7.0.17.0 2008.11.30 - eTrust-Vet 31.6.6234 2008.11.28 - Ewido 4.0 2008.11.30 - F-Prot 4.4.4.56 2008.11.30 - F-Secure 8.0.14332.0 2008.11.30 - Fortinet 3.117.0.0 2008.11.30 - GData 19 2008.11.30 - Ikarus T3.1.1.45.0 2008.11.30 - K7AntiVirus 7.10.538 2008.11.29 - Kaspersky 7.0.0.125 2008.11.30 - McAfee 5450 2008.11.30 - McAfee+Artemis 5450 2008.11.30 - Microsoft 1.4104 2008.11.30 - NOD32 3651 2008.11.30 - Norman 5.80.02 2008.11.28 - Panda 9.0.0.4 2008.11.30 - PCTools 4.4.2.0 2008.11.30 - Prevx1 V2 2008.11.30 - Rising 21.05.62.00 2008.11.30 - SecureWeb-Gateway 6.7.6 2008.11.30 - Sophos 4.36.0 2008.11.30 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.30 - TheHacker 6.3.1.1.169 2008.11.29 - TrendMicro 8.700.0.1004 2008.11.28 - VBA32 3.12.8.9 2008.11.30 - ViRobot 2008.11.29.1492 2008.11.29 - VirusBuster 4.5.11.0 2008.11.30 - Information additionnelle File size: 310 bytes MD5...: 0dd1038bbc325d7ceea58b283b901c16 SHA1..: e8c98102ba2aa7fafd104abac1456574082720cd SHA256: af08e78f8f05150caf635f41988935316b12ce054b170154ec141bed4004c30c SHA512: b712627e92055fa4c6631a82538a7337cd316624e56d19fda1cdf7df686b2470
7c03847f4f52b9335737cd2382e96eedee1df51e1051e0b416ff9da8e3f2b141
ssdeep: 6:X6lHZMDkUjDZZCLyS0Zpm23f83VYH0J1maZ5SuH1MUmLl9p:X6lHukN0Zz0VHr
HSuVM1vp
PEiD..: - TrID..: File type identification
Generic INI configuration (100.0%) PEInfo: -

merzhin_22 · Answer

Celui fait avec C:\Windows\Kit.ini Fichier Kit.ini reçu le 2008.11.30 22:07:36 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.11.28.2 2008.11.30 - AntiVir 7.9.0.36 2008.11.30 - Authentium 5.1.0.4 2008.11.30 - Avast 4.8.1281.0 2008.11.29 - AVG 8.0.0.199 2008.11.29 - BitDefender 7.2 2008.11.30 - CAT-QuickHeal 10.00 2008.11.29 - ClamAV 0.94.1 2008.11.30 - DrWeb 4.44.0.09170 2008.11.30 - eSafe 7.0.17.0 2008.11.30 - eTrust-Vet 31.6.6234 2008.11.28 - Ewido 4.0 2008.11.30 - F-Prot 4.4.4.56 2008.11.30 - Fortinet 3.117.0.0 2008.11.30 - GData 19 2008.11.30 - Ikarus T3.1.1.45.0 2008.11.30 - K7AntiVirus 7.10.538 2008.11.29 - Kaspersky 7.0.0.125 2008.11.30 - McAfee 5450 2008.11.30 - McAfee+Artemis 5450 2008.11.30 - Microsoft 1.4104 2008.11.30 - NOD32 3651 2008.11.30 - Norman 5.80.02 2008.11.28 - Panda 9.0.0.4 2008.11.30 - PCTools 4.4.2.0 2008.11.30 - Prevx1 V2 2008.11.30 - Rising 21.05.62.00 2008.11.30 - SecureWeb-Gateway 6.7.6 2008.11.30 - Sophos 4.36.0 2008.11.30 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.30 - TheHacker 6.3.1.1.169 2008.11.29 - TrendMicro 8.700.0.1004 2008.11.28 - VBA32 3.12.8.9 2008.11.30 - ViRobot 2008.11.29.1492 2008.11.29 - VirusBuster 4.5.11.0 2008.11.30 - Information additionnelle File size: 102 bytes MD5...: 63bdcccf8bd67377a58ca976e55be6f6 SHA1..: 38130578731dab8df50c93b8a1a7d3cb2805cada SHA256: 262fbe9dc7f0a7a44b7d9a8692fe34734e52566c4d70c8b14bb5c3c29f5924be SHA512: 916237147ba270a2e40349f18e3b7450924e1940faa51e529af8a3df2f9226bf
7dacafc10e3c18d5aaf4d228f4de6835a91174c519fc630a83f250143ad2a7d0
ssdeep: 3:dmuY+LAC4yMXze49sEBIFLAdAMv3bJ4y+Dk5kYp:dmuY+LN4/EFk93my
PEiD..: - TrID..: File type identification
Generic INI configuration (100.0%) PEInfo: -

merzhin_22 · Answer

PS: Je ne trouve pas ce fichier D:\Program Files\Fondecran\Fondecran.exe

merzhin_22 · Answer

voila le résultat du scan:


SmitFraudFix v2.379

Scan done at 23:13:37,60, 30/11/2008
Run from C:\Users\asus\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\oodag.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\Explorer.EXE
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrvx86.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\AVENGINE.EXE
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
C:\Windows\system32\svchost.exe
D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Windows\system32\vmnat.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\vmnetdhcp.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Windows\System32\oodtray.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\windows defender\MpCmdRun.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Users\asus\Desktop\SmitfraudFix\Policies.exe
C:\Windows\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\asus


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\asus\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\asus\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\asus\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{88B688C9-8A18-4A5F-8863-DA24E3B550C5}: DhcpNameServer=192.168.252.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{BA9772CC-B116-4020-B5FC-672C33A65BAF}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{88B688C9-8A18-4A5F-8863-DA24E3B550C5}: DhcpNameServer=192.168.252.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BA9772CC-B116-4020-B5FC-672C33A65BAF}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{88B688C9-8A18-4A5F-8863-DA24E3B550C5}: DhcpNameServer=192.168.252.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BA9772CC-B116-4020-B5FC-672C33A65BAF}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{88B688C9-8A18-4A5F-8863-DA24E3B550C5}: DhcpNameServer=192.168.252.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{BA9772CC-B116-4020-B5FC-672C33A65BAF}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

sKe69 · Answer

Bon ... c'est négatif ... et c'était à prévoire ... ;)



Fais ceci maintenant :



Télécharge MalwareByte's : 
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport hijackthis pour analyse ...

merzhin_22 · Answer

Heu....une petite erreure d ema part, j'ai oublié de sauvegarder le rapport ! ;), c'est la fatigue ^^

merzhin_22 · Answer

Voila le rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:33:44, on 30/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\ApVxdWin.exe
C:\Windows\System32\oodtray.exe
C:\Windows\System32\SpywareRemover.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\asus\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\asus.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\avciman.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\Windows\system32\oodtray.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\iifgGArp.dll,#1
O4 - HKLM\..\Run: [SpywareCleaner] C:\Windows\system32\SpywareRemover.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Fondecran] "D:\Program Files\Fondecran\Fondecran.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [E09FXLRD_21593359] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\asus\AppData\Local\Temp\jkkHArpP.dll,c
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\asus\AppData\Local\Temp\awturQge.dll,#1
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrvx86.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe

merzhin_22 · Answer

Voilà:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 6.0.6001 Service Pack 1

30/11/2008 23:56:44
mbam-log-2008-11-30 (23-56-44).txt

Type de recherche: Examen rapide
Eléments examinés: 41662
Temps écoulé: 2 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSServer (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSServer (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cmds (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\asus\AppData\Local\Temp\jkkHArpP.dll (Malware.Trace) -> Delete on reboot.

sKe69 · Answer

> http://www.commentcamarche.net/forum/affich 9686380 pb fenetres intempestives et ralentissements?#16


merci ... ^^


et c'est un vieux rapport hijackthis que tu viens de me poster lol ! 
refais un scan hijack et poste le nouveau rapport obtenu stp

merzhin_22 · Answer

Voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:14:48, on 01/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\ApVxdWin.exe
C:\Windows\System32\oodtray.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\Windows\system32\oodtray.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [SpywareCleaner] C:\Windows\system32\SpywareRemover.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Fondecran] "D:\Program Files\Fondecran\Fondecran.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [E09FXLRD_21593359] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrvx86.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe

sKe69 · Answer

Bien ... on avance ....


peut tu me parlé de ce prg " SpywareCleaner " ... c'est toi qu'il l'as installé ? ... Tu l'as téléchagé où ? ... Ou comment est-il arrivé sur ton PC  ? ...

*****************************************


Puis fais ceci :

1- Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )



2- Télécharge UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te sers éventuellement le plus souvent ( mais sans les ouvrir ! ) . 


--> Double-clique sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil :

* Tape sur 1 ( option " nettoyage " ) puis sur [entrée] et suis les instructions ...

--> Le pc va redémarrer ... laisse travailler l'outil et ne touche à rien ...
( Note : pour les unités externes non utlisées, clique sur "continuer" lors du message d'avertissement )


--> Une fois de retour à ton bureau , attends le message de fin du nettoyage ,
puis appuie sur une touche pour que le rapport "UsbFix.txt" s'affiche .

Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tape explorer.exe et valides .

merzhin_22 · Answer

"SpywareCleaner"....je savais même pas que je l'avais sur mon pc ^^ (pourtant y a que moi sur mon pc, personne d'autre) j'ai aucune idée de comment il a pu arriver là.

je vais faire ce que tu ma dis

sKe69 · Answer

bien ... ;)

merzhin_22 · Answer

un petit PB avec UsbFix.

j'ai tout coupé internet et ts, j'ai tapé 1, et la il y a u un défilement de message:
accés refusé
accés refusé
accés refusé
...etc...

Il ma dit qu lordi allé redémarrer pour le scan et au redémarrage et une fois sur ma sesion rien ne se passe e aucun log est créé à la racine du disque !

sKe69 · Answer

laisse tomber UsbFix .. on va faire autrement ...



Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe 
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher :
-->tape ou fais un copier coller de : SpywareCleaner

- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

->Sauvegarde ce rapport sur ton Bureau et fais un copier / coller de celui-ci dans ta prochaine réponse ...
 

Puis recommence avec :
SpywareRemover



Poste moi donc ces deux rapports , je les analyserai demain et te donnerai la suite .... 

Bonne nuit ... ;)

merzhin_22 · Answer

ouai ok !

Ben merci de m'aider !! et bonne nuit aussi ;)

sKe69 · Answer

Ote moi d'un doute , tu as bien fais ce que je t'ai demandé avec l'UAC , et tu lances bien les tools en faisant clique droit / "exécuter entant qu'admin..."  ? ... ^^"

merzhin_22 · Answer

je fais bien clique droit pour "éxécuter en tant qu'admin et pour l'UAC j'ai fai
panneau de conf>compte utilisateur>"activer ou désactiver le controle des conte utilisateur (désactivé)

C'est bien sa ?

merzhin_22 · Answer

Pour OAD.exe et cela pour les 2 il me met fichier introuvable au bout d'un moment d'attente. C'est normal ?

merzhin_22 · Answer

01/12/2008 ----  9:28:10,37  

----------------------------------
§§§§§§ [SpywareRemover ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

sKe69 · Answer

Salut,


attention , tu as laissé un espace après SpywareRemover :


---------------------------------- 
§§§§§§ [SpywareRemover ] §§§§§§ 
---------------------------------- 


cela fausse la recherche ! .... Peux tu recommencer stp .... merci ....  ;)

merzhin_22 · Answer

Et voila:

01/12/2008 ----  9:31:26,21  

----------------------------------
§§§§§§ [SpywareCleaner] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpywareCleaner"="C:\Windows\system32\SpywareRemover.exe"

[HKEY_USERS\S-1-5-21-3859317625-279317851-2111181498-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"D:\Program Files\PC Health Optimizer2.5SpywareCleaner\DoctorSpywareCleaner.exe"="WINXPSP2 RUNASADMIN"

[HKEY_USERS\S-1-5-21-3859317625-279317851-2111181498-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"D:\Program Files\PC Health Optimizer2.5SpywareCleaner\RealTimeMonitor.exe"="WINXPSP2 RUNASADMIN"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

merzhin_22 · Answer

ok , la je vais en cour je ferais sa se soir, bonne journée a toi !

sKe69 · Answer

recommences pour SpywareRemover :
http://www.commentcamarche.net/forum/affich 9686380 pb fenetres intempestives et ralentissements?page=2#31

sKe69 · Answer

Une fois que tu auras refait OAD avec  SpywareRemover et posté le rapport , 
tu enchaineras directement avec ceci :



Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix pour analyse ...

merzhin_22 · Answer

01/12/2008 ---- 19:52:03,22  

----------------------------------
§§§§§§ [SpywareRemover] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpywareCleaner"="C:\Windows\system32\SpywareRemover.exe"

*******************
     [Fichier] 
*******************

c:\Windows\System32\SpywareRemover.exe


*********************
     [Même date] 
*********************

[26/11/2008 ] ---> C:\Windows\system32\connect.dll   
[26/11/2008 ] ---> C:\Windows\system32\PhotoMetadataHandler.dll   
[26/11/2008 ] ---> C:\Windows\system32\PortableDeviceApi.dll   
[26/11/2008 ] ---> C:\Windows\system32\SpywareRemover.exe   
[26/11/2008 ] ---> C:\Windows\system32\WindowsCodecs.dll   
[26/11/2008 ] ---> C:\Windows\system32\WindowsCodecsExt.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

sKe69 · Answer

Salut,

passe à Combofix maintenant ... ^^

merzhin_22 · Answer

ok , et revoila :

 01/12/2008 ---- 19:54:55,19  

----------------------------------
§§§§§§ [SpywareCleaner] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpywareCleaner"="C:\Windows\system32\SpywareRemover.exe"

[HKEY_USERS\S-1-5-21-3859317625-279317851-2111181498-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"D:\Program Files\PC Health Optimizer2.5SpywareCleaner\DoctorSpywareCleaner.exe"="WINXPSP2 RUNASADMIN"

[HKEY_USERS\S-1-5-21-3859317625-279317851-2111181498-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"D:\Program Files\PC Health Optimizer2.5SpywareCleaner\RealTimeMonitor.exe"="WINXPSP2 RUNASADMIN"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------



Je passe maintenant à combofix

merzhin_22 · Answer

PS: mon ordi a pas rebooté 


voila; 

ComboFix 08-11-30.02 - asus 2008-12-01 20:06:00.1 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.2488 [GMT 1:00]
Lancé depuis: c:\users\asus\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\acovcnt.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2008-11-01 au 2008-12-01  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-01 18:11	---------	d-----w	c:\progra~2\VMware
2008-12-01 07:25	---------	d-----w	c:\progra~2\KONAMI
2008-12-01 07:16	---------	d-----w	c:\program files\KONAMI
2008-11-30 23:33	---------	d-----w	c:\program files\UsbFix
2008-11-30 22:49	---------	d-----w	c:\users\asus\AppData\Roaming\Malwarebytes
2008-11-30 22:49	---------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2008-11-30 22:49	---------	d-----w	c:\progra~2\Malwarebytes
2008-11-30 22:24	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_xusb21_01001.Wdf
2008-11-30 22:13	3,134	----a-w	c:\windows\System32	mp.reg
2008-11-30 20:04	---------	d-----w	c:\program files\Trend Micro
2008-11-30 19:56	---------	d-----w	c:\program files\Microsoft Xbox 360 Accessories
2008-11-30 15:57	---------	d-----w	c:\progra~2\FLEXnet
2008-11-30 15:52	---------	d-----w	c:\program files\Common Files\Adobe
2008-11-30 15:41	---------	d-----w	c:\program files\Common Files\Macrovision Shared
2008-11-29 22:54	---------	d-----w	c:\program files\eMuleMail
2008-11-28 12:22	---------	d-----w	c:\program files\Microsoft Encarta
2008-11-27 23:39	---------	d-----w	c:\program files\TI Education
2008-11-26 12:27	---------	d-----w	c:\users\asus\AppData\Roaming\OpenOffice.org2
2008-11-26 09:58	297,697	----a-w	c:\windows\System32\SpywareRemover.exe
2008-11-25 20:03	---------	d-----w	c:\users\asus\AppData\Roaming\Media Player Classic
2008-11-24 21:37	---------	d-----w	c:\program files\eMule
2008-11-24 19:47	---------	d-----w	c:\program files\Windows Live
2008-11-24 19:46	---------	d-----w	c:\progra~2\WLInstaller
2008-11-23 19:28	---------	d-----w	c:\program files\Windows Installer Clean Up
2008-11-23 19:28	---------	d-----w	c:\program files\MSECACHE
2008-11-23 18:59	---------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2008-11-20 17:33	---------	d-----w	c:\users\asus\AppData\Roaming\Capcom
2008-11-20 17:06	---------	d--h--w	c:\program files\InstallShield Installation Information
2008-11-19 06:07	74,752	----a-w	c:\windows\ST6UNST.EXE
2008-11-19 06:07	253,952	------w	c:\windows\Setup1.exe
2008-11-19 06:01	---------	d-----w	c:\users\asus\AppData\Roaming\Fondecran
2008-11-16 15:40	---------	d-----w	c:\users\asus\AppData\Roaming\Software4u
2008-11-16 15:26	---------	d-----w	c:\progra~2\Software4u
2008-11-12 21:53	---------	d-----w	c:\progra~2\LightScribe
2008-11-12 21:44	---------	d-----w	c:\users\asus\AppData\Roaming\InstallShield
2008-11-12 21:25	22,328	----a-w	c:\windows\system32\drivers\PnkBstrK.sys
2008-11-12 21:25	22,328	----a-w	c:\users\asus\AppData\Roaming\PnkBstrK.sys
2008-11-12 21:25	107,832	----a-w	c:\windows\System32\PnkBstrB.exe
2008-11-12 21:24	66,872	----a-w	c:\windows\System32\PnkBstrA.exe
2008-11-12 21:24	2,250,024	----a-w	c:\windows\System32\pbsvc.exe
2008-11-11 00:19	107,888	----a-w	c:\windows\System32\CmdLineExt.dll
2008-11-11 00:00	---------	d-----w	c:\program files\Ubisoft
2008-11-09 13:34	0	----a-w	c:\windows\system32\drivers\1043_ASUSTeK_F5SL.alu
2008-11-09 13:15	---------	d-----w	c:\program files\OpenOffice.org 2.3
2008-11-09 13:15	---------	d-----w	c:\program files\7-Zip
2008-11-09 13:15	---------	d-----w	c:\progra~2\Atheros
2008-11-09 12:58	22,304	----a-w	c:\windows\system32\drivers\HMFAxCore55688327e8f59cf41f6f99d9c88a251d.sys
2008-11-09 12:51	---------	d-----w	c:\program files\Xilisoft
2008-11-08 21:38	---------	d-----w	c:\users\asus\AppData\Roaming\VMware
2008-11-08 18:45	---------	d-----w	c:\program files\Microsoft
2008-11-08 18:35	---------	d-----w	c:\program files\Common Files\Windows Live
2008-11-08 17:33	---------	d-----w	c:\program files\Conexant
2008-11-08 13:49	---------	d-----w	c:\program files\Wanadoo
2008-11-07 17:06	---------	d-----w	c:\progra~2\CyberLink
2008-11-05 01:20	---------	d-----w	c:\users\asus\AppData\Roaming\Xilisoft Corporation
2008-11-03 19:06	---------	dcsh--w	c:\program files\Common Files\WindowsLiveInstaller
2008-11-03 18:29	---------	d-----w	c:\program files\Securitoo
2008-11-03 18:27	---------	d-----w	c:\program files\Common Files\France Telecom
2008-11-02 19:37	---------	d-----w	c:\users\asus\AppData\Roaming\CyberLink
2008-11-02 09:32	---------	d-----w	c:\program files\DAEMON Tools Lite
2008-11-01 16:52	717,296	----a-w	c:\windows\system32\drivers\sptd.sys
2008-11-01 16:52	---------	d-----w	c:\users\asus\AppData\Roaming\DAEMON Tools
2008-11-01 16:24	---------	d-----w	c:\progra~2\P4G
2008-10-31 22:41	---------	d-----w	c:\program files\Common Files\VMware
2008-10-30 21:29	---------	d-----w	c:\progra~2\WindowsSearch
2008-10-30 10:47	---------	d-----w	c:\progra~2\eMule
2008-10-29 21:38	---------	d-----w	c:\users\asus\AppData\Roaming\Apple Computer
2008-10-29 21:38	---------	d-----w	c:\program files\iPod
2008-10-29 21:38	---------	d-----w	c:\progra~2\Apple Computer
2008-10-29 21:38	---------	d-----w	c:\progra~2\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-10-29 21:37	---------	d-----w	c:\program files\QuickTime
2008-10-29 21:37	---------	d-----w	c:\program files\Bonjour
2008-10-29 21:36	---------	d-----w	c:\program files\Common Files\Apple
2008-10-29 21:35	---------	d-----w	c:\program files\Apple Software Update
2008-10-29 18:50	---------	d-----w	c:\progra~2\ASUS
2008-10-29 14:11	---------	d-----w	c:\program files\Windows Mail
2008-10-22 15:10	38,496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2008-10-22 15:10	15,504	----a-w	c:\windows\system32\drivers\mbam.sys
2008-10-22 03:57	241,152	----a-w	c:\windows\System32\PortableDeviceApi.dll
2008-10-21 05:25	1,645,568	----a-w	c:\windows\System32\connect.dll
2008-10-16 21:13	1,809,944	----a-w	c:\windows\System32\wuaueng.dll
2008-10-16 21:12	561,688	----a-w	c:\windows\System32\wuapi.dll
2008-10-16 21:09	51,224	----a-w	c:\windows\System32\wuauclt.exe
2008-10-16 21:09	43,544	----a-w	c:\windows\System32\wups2.dll
2008-10-16 21:08	34,328	----a-w	c:\windows\System32\wups.dll
2008-10-16 20:56	1,524,736	----a-w	c:\windows\System32\wucltux.dll
2008-10-16 20:55	83,456	----a-w	c:\windows\System32\wudriver.dll
2008-10-16 13:08	162,064	----a-w	c:\windows\System32\wuwebv.dll
2008-10-16 12:56	31,232	----a-w	c:\windows\System32\wuapp.exe
2008-10-08 18:21	---------	d-----w	c:\progra~2\Microsoft Help
2008-10-08 18:10	---------	d-----w	c:\program files\Common Files\Symantec Shared
2008-10-08 18:08	---------	d-----w	c:\progra~2\Symantec
2008-10-08 16:55	---------	d-----w	c:\users\asus\AppData\Roaming\Symantec
2008-10-08 16:55	---------	d-----w	c:\users\asus\AppData\Roaming\ATI
2008-10-08 16:43	---------	d-sh--w	c:\progra~2\Templates
2008-10-08 16:43	---------	d-sh--w	c:\progra~2\Start Menu
2008-10-08 16:43	---------	d-sh--w	c:\progra~2\Favorites
2008-10-08 16:43	---------	d-sh--w	c:\progra~2\Documents
2008-10-08 16:43	---------	d-sh--w	c:\progra~2\Desktop
2008-10-08 16:43	---------	d-sh--w	c:\progra~2\Application Data
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 01:08	143360	--a------	c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 2363392]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"ccleaner"="d:\program files\CCleaner\CCleaner.exe" [2008-11-26 1406192]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"E09FXLRD_21593359"="c:\program files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" [2008-05-28 351000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-06 1029416]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
"ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2007-10-12 106496]
"ASUS Camera ScreenSaver"="c:\windows\ASScrProlog.exe" [2008-09-16 37232]
"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2008-09-16 33136]
"APVXDWIN"="c:\program files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" [2008-10-22 869632]
"SCANINICIO"="c:\program files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe" [2008-07-07 50432]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2007-05-11 2512392]
"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"SpywareCleaner"="c:\windows\system32\SpywareRemover.exe" [2008-11-26 297697]
"XboxStat"="c:\program files\Microsoft Xbox 360 Accessories\XboxStat.exe" [2007-09-26 734264]
"RtHDVCpl"="RtHDVCpl.exe" [2008-01-07 c:\windows\RtHDVCpl.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3codecp"= l3codecp.acm

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PskSvcRetail]
@="Service"

[HKLM\~\startupfolder\C:^Users^asus^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 2.3.lnk]
path=c:\users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 2.3.lnk
backup=c:\windows\pss\OpenOffice.org 2.3.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-06-12 01:38 34672 c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CLMLServer]
--a------ 2008-07-19 03:52 104936 c:\program files\CyberLink\Power2Go\CLMLSvc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
--a------ 2008-08-08 13:11 490952 c:\program files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-10-01 18:57 289576 d:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 11:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P2Go_Menu]
--a------ 2008-06-14 02:11 210216 c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerForPhone]
--a------ 2007-08-03 04:52 778240 c:\program files\P4P\P4P.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-09-06 15:09 413696 c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL]
--a------ 2007-09-03 06:37 630784 c:\program files\Motorola\SMSERIAL\sm56hlpr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-06-10 03:27 144784 c:\program files\Java\jre1.6.0_07\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
--a------ 2008-01-21 03:23 1008184 c:\program files\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{131D8B8C-5821-4072-A29B-F49FE1C46C76}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{C954C459-9BBB-403D-AC52-4E93E29F921D}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{4AE56C2F-B8AA-4B22-8B8D-B91B5B7C298A}"= UDP:d:\program files\iTunes\iTunes.exe:iTunes
"{E35148E2-9DD7-4F3E-843F-F382621E0119}"= TCP:d:\program files\iTunes\iTunes.exe:iTunes
"TCP Query User{B37BB47A-11FD-4E4F-9D76-C0BF873CA981}d:\program files\emule\emule.exe"= UDP:d:\program files\emule\emule.exe:eMule
"UDP Query User{32954539-1C01-4546-8E3E-FBFDAF054A4D}d:\program files\emule\emule.exe"= TCP:d:\program files\emule\emule.exe:eMule
"a50eec23-965b-46e3-81eb-18228fc1ac53"= UDP:4661:port tcp EMULE
"728aa948-7ebb-4515-8b68-263ea7c07d67"= TCP:4672:port udp EMULE
"{08FAAE12-37C6-4CAC-A112-39BC9ED25D5C}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{5891B03A-3311-4F36-A67E-FF21B05B2CBC}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{8D46D543-46EF-4563-B064-7D3E6FFD3DEA}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{EC6C29B5-651C-4659-AB5E-AF7C9F655BFD}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"TCP Query User{80777868-45BE-42A9-9891-CCF1C26D4DDC}c:\users\asus\appdata\local\temp\7zo8057.tmp\farcry 2 - keygen + crack.exe"= UDP:c:\users\asus\appdata\local	emp\7zo8057.tmp\farcry 2 - keygen + crack.exe:farcry 2 - keygen + crack.exe
"UDP Query User{0FE80962-3828-48F7-9E17-6E6C14106702}c:\users\asus\appdata\local\temp\7zo8057.tmp\farcry 2 - keygen + crack.exe"= TCP:c:\users\asus\appdata\local	emp\7zo8057.tmp\farcry 2 - keygen + crack.exe:farcry 2 - keygen + crack.exe
"{DF914DD6-AFBE-4CA5-8224-699E74D0B52C}"= UDP:c:\program files\Ubisoft\Far Cry 2\bin\FarCry2.exe:Far Cry 2
"{2BBF19B6-68ED-4FF2-BAF4-7F7F0D9DB7BB}"= TCP:c:\program files\Ubisoft\Far Cry 2\bin\FarCry2.exe:Far Cry 2
"{5ADC9958-D12C-4F95-AA5C-9678F2777BD6}"= UDP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe:Far Cry 2 Updater
"{9F0BD048-F047-45AB-A081-FE4E8486E960}"= TCP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe:Far Cry 2 Updater
"{1E007106-527B-4ADC-87A6-F1AA99021342}"= UDP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Editor.exe:Editeur
"{8E5B6F18-2C26-43FA-ABDC-9E93A019A31C}"= TCP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Editor.exe:Editeur
"{55130444-A493-4FCA-91AD-B69A69CF153C}"= UDP:d:\program files\Capcom\MotoGP 08\Launcher.exe:MotoGP 08
"{F1BD168D-7E33-408C-8EF7-18BB059CD2CB}"= TCP:d:\program files\Capcom\MotoGP 08\Launcher.exe:MotoGP 08
"{B2E550CB-B964-49D8-AEE2-3337F22735D4}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{F799B5E2-B682-4F81-8FC1-C3FA3566A1DD}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule Plus
"UDP Query User{13459C33-039B-4F14-A382-BD187AE6EC9A}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule Plus
"TCP Query User{9C252E85-5A24-49C3-B0D9-7DF3EE3D0CB4}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{9E520B21-1D76-45C3-B661-5A87DC0C1658}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"{E05101A8-0B56-4F47-871B-37B36129339F}"= UDP:5353:Adobe CSI CS4
"{A6844436-510A-4E08-A6B4-590EC17DFBF5}"= UDP:c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe:Adobe CSI CS4
"{BDF3F06A-20D0-465C-86BD-58B6EF570250}"= TCP:c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe:Adobe CSI CS4

R1 HMFAxCore55688327e8f59cf41f6f99d9c88a251d;HMFAxCore55688327e8f59cf41f6f99d9c88a251d;\??\c:\windows\system32\drivers\HMFAxCore55688327e8f59cf41f6f99d9c88a251d.sys [2008-11-09 22304]
R3 RTSTOR;USB Mass Storage Device;c:\windows\system32\drivers\RTSTOR.SYS [2008-09-16 57856]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSGB6.sys [2007-06-20 47616]
S0 pavboot;Panda boot driver;c:\windows\system32\Drivers\pavboot.sys [2008-10-08 28544]
S1 ShldDrv;Panda File Shield Driver;c:\windows\system32\Drivers\ShlDrv51.sys [2008-10-08 41144]
S2 AmFSM;AmFSM;c:\windows\system32\DRIVERS\amm8660.sys [2008-10-08 49208]
S2 Gwmsrv;Panda Goodware Cache Manager;c:\windows\system32\svchost -k Panda []
S2 PavProc;Panda Process Protection Driver;\??\c:\windows\system32\DRIVERS\PavProc.sys [2008-10-08 179640]
S2 PskSvcRetail;Panda PSK service;"c:\program files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe" [2008-10-08 28928]
S3 atikmdag;atikmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2008-03-09 3533824]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2008-11-03 28224]
S3 PCASp50;PCASp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCASp50.sys [2008-11-03 27072]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
panda	REG_MULTI_SZ   	Gwmsrv

*Newly Created Service* - ECACHE
*Newly Created Service* - PROCEXP90

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)


.
------- Examen supplémentaire -------
.
FireFox -: Profile - c:\users\asus\AppData\Roaming\Mozilla\Firefox\Profiles	85rvx13.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - d:\program files\iTunes\Mozilla Plugins
pitunes.dll
.
.
------- Associations de fichier -------
.
JSEFile=c:\progra~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %*
VBEFile=c:\progra~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE  "%1" %*
VBSFile=c:\progra~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE  "%1" %*
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-01 20:07:35
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...


C:\ADSM_PData_0150

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(280)
c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll
.
Heure de fin: 2008-12-01 20:08:24
ComboFix-quarantined-files.txt  2008-12-01 19:08:22

Avant-CF: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Après-CF: 27,627,077,632 octets libres

272	--- E O F ---	2008-11-28 15:46:33

merzhin_22 · Answer

Voila le rapport combofix: ComboFix 08-11-30.02 - asus 2008-12-01 20:35:18.1 - NTFSx86 NETWORK Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2474 [GMT 1:00] Lancé depuis: c:\users\asus\Desktop\ComboFix.exe Commutateurs utilisés :: c:\users\asus\Desktop\CFScript.txt FILE :: c:\windows\system32\SpywareRemover.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\SpywareRemover.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-01 au 2008-12-01 )))))))))))))))))))))))))))))))))))) . 2008-12-01 20:05 . 2008-12-01 20:34 d----c--- C:\32788R22FWJFW 2008-12-01 08:25 . 2008-12-01 08:25 d-------- c:\users\All Users\KONAMI 2008-12-01 08:25 . 2008-12-01 08:25 d-------- c:\progra~2\KONAMI 2008-12-01 08:16 . 2008-12-01 08:16 d-------- c:\program files\KONAMI 2008-12-01 00:33 . 2008-12-01 00:33 d-------- c:\program files\UsbFix 2008-11-30 23:49 . 2008-11-30 23:49 d-------- c:\users\asus\AppData\Roaming\Malwarebytes 2008-11-30 23:49 . 2008-11-30 23:49 d-------- c:\users\All Users\Malwarebytes 2008-11-30 23:49 . 2008-11-30 23:49 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-11-30 23:49 . 2008-11-30 23:49 d-------- c:\progra~2\Malwarebytes 2008-11-30 23:49 . 2008-10-22 16:10 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2008-11-30 23:49 . 2008-10-22 16:10 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2008-11-30 23:24 . 2008-11-30 23:24 0 --ah----- c:\windows\System32\drivers\Msft_Kernel_xusb21_01001.Wdf 2008-11-30 23:12 . 2007-09-05 23:22 289,144 --a------ c:\windows\System32\VCCLSID.exe 2008-11-30 23:12 . 2006-04-27 16:49 288,417 --a------ c:\windows\System32\SrchSTS.exe 2008-11-30 23:12 . 2008-05-18 20:40 82,944 --a------ c:\windows\System32\IEDFix.exe 2008-11-30 23:12 . 2003-06-05 20:13 53,248 --a------ c:\windows\System32\Process.exe 2008-11-30 23:12 . 2004-07-31 17:50 51,200 --a------ c:\windows\System32\dumphive.exe 2008-11-30 23:12 . 2007-10-03 23:36 25,600 --a------ c:\windows\System32\WS2Fix.exe 2008-11-30 23:12 . 2008-11-30 23:13 3,134 --a------ c:\windows\System32 mp.reg 2008-11-30 21:33 . 2008-11-30 21:33 d----c--- C: sit 2008-11-30 21:04 . 2008-11-30 21:04 d-------- c:\program files\Trend Micro 2008-11-30 17:40 . 2008-11-30 20:56 d-------- c:\program files\Microsoft Xbox 360 Accessories 2008-11-30 16:57 . 2008-11-30 16:57 d-------- c:\users\All Users\FLEXnet 2008-11-30 16:57 . 2008-11-30 16:57 d-------- c:\progra~2\FLEXnet 2008-11-30 16:41 . 2008-11-30 16:41 d-------- c:\program files\Common Files\Macrovision Shared 2008-11-29 23:54 . 2008-11-29 23:54 d-------- c:\program files\eMuleMail 2008-11-28 13:21 . 2008-11-28 13:22 d-------- c:\program files\Microsoft Encarta 2008-11-28 00:39 . 2008-11-28 00:39 d-------- c:\program files\TI Education 2008-11-28 00:39 . 1999-08-30 14:51 9,152 --a------ c:\windows\System32\drivers\Ticalc.sys 2008-11-28 00:39 . 2008-11-28 00:39 310 --a------ c:\windows\Wlink83p.ini 2008-11-26 09:20 . 2008-08-28 04:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll 2008-11-26 09:20 . 2008-08-28 04:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll 2008-11-26 09:20 . 2008-08-28 04:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll 2008-11-26 09:15 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll 2008-11-26 09:11 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll 2008-11-25 21:03 . 2008-11-25 21:03 d-------- c:\users\asus\AppData\Roaming\Media Player Classic 2008-11-24 22:35 . 2008-11-24 22:37 d-------- c:\program files\eMule 2008-11-23 20:28 . 2008-11-23 20:28 d-------- c:\program files\Windows Installer Clean Up 2008-11-23 20:28 . 2008-11-23 20:28 d-------- c:\program files\MSECACHE 2008-11-23 19:59 . 2008-11-23 19:59 d-------- c:\program files\Microsoft SQL Server Compact Edition 2008-11-20 18:33 . 2008-11-20 18:33 d-------- c:\users\asus\AppData\Roaming\Capcom 2008-11-19 07:07 . 2008-11-19 07:07 253,952 --------- c:\windows\Setup1.exe 2008-11-19 07:07 . 2008-11-19 07:07 74,752 --a------ c:\windows\ST6UNST.EXE 2008-11-19 07:01 . 2008-11-19 07:01 d-------- c:\users\asus\AppData\Roaming\Fondecran 2008-11-19 07:00 . 2008-11-19 07:00 334 --a------ c:\windows\ST6UNST.001 2008-11-19 07:00 . 2008-11-19 07:00 334 --a------ c:\windows\ST6UNST.000 2008-11-19 06:45 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll 2008-11-19 06:45 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll 2008-11-19 06:45 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll 2008-11-19 06:45 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll 2008-11-19 06:45 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll 2008-11-19 06:45 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe 2008-11-19 06:45 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll 2008-11-19 06:45 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll 2008-11-19 06:45 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe 2008-11-16 16:26 . 2008-11-16 16:40 d-------- c:\users\asus\AppData\Roaming\Software4u 2008-11-16 16:26 . 2008-11-16 16:26 d-------- c:\users\All Users\Software4u 2008-11-16 16:26 . 2008-11-16 16:26 d-------- c:\progra~2\Software4u 2008-11-16 16:26 . 2008-11-16 16:28 17,298 --a------ c:\windows\System32\dummy019file 2008-11-12 22:53 . 2008-11-12 22:53 d-------- c:\users\All Users\LightScribe 2008-11-12 22:53 . 2008-11-12 22:53 d-------- c:\progra~2\LightScribe 2008-11-12 22:44 . 2008-11-12 22:44 d-------- c:\users\asus\AppData\Roaming\InstallShield 2008-11-12 21:46 . 2008-09-10 04:40 1,334,272 --a------ c:\windows\System32\msxml6.dll 2008-11-12 21:46 . 2008-09-05 06:14 1,191,936 --a------ c:\windows\System32\msxml3.dll 2008-11-12 21:46 . 2008-08-27 02:05 212,480 --a------ c:\windows\System32\drivers\mrxsmb10.sys 2008-11-11 01:19 . 2008-11-11 01:19 107,888 --a------ c:\windows\System32\CmdLineExt.dll 2008-11-11 01:11 . 2008-11-12 22:25 107,832 --a------ c:\windows\System32\PnkBstrB.exe 2008-11-11 01:11 . 2008-11-12 22:25 22,328 --a------ c:\windows\System32\drivers\PnkBstrK.sys 2008-11-11 01:11 . 2008-11-12 22:25 22,328 --a------ c:\users\asus\AppData\Roaming\PnkBstrK.sys 2008-11-11 01:10 . 2008-11-12 22:24 2,250,024 --a------ c:\windows\System32\pbsvc.exe 2008-11-11 01:10 . 2008-11-12 22:24 66,872 --a------ c:\windows\System32\PnkBstrA.exe 2008-11-11 01:00 . 2008-11-11 01:00 d-------- c:\program files\Ubisoft 2008-11-10 00:12 . 2008-11-10 00:12 0 --a------ c:\windows\OODCNT.INI 2008-11-09 14:34 . 2008-11-09 14:34 0 --a------ c:\windows\System32\drivers\1043_ASUSTeK_F5SL.alu 2008-11-09 14:23 . 2008-12-01 19:14 80,451 --a------ c:\windows\System32\oodbs.lor 2008-11-09 14:23 . 2008-11-09 14:23 0 --a------ c:\windows\hlistHMFAxCore55688327e8f59cf41f6f99d9c88a251d 2008-11-09 14:23 . 2008-11-09 14:23 0 --a------ c:\windows\ativpsrm.bin 2008-11-09 13:58 . 2008-11-09 13:58 22,304 --a------ c:\windows\System32\drivers\HMFAxCore55688327e8f59cf41f6f99d9c88a251d.sys 2008-11-09 13:58 . 2008-11-09 13:58 0 --a------ c:\windows\wlistHMFAxCore55688327e8f59cf41f6f99d9c88a251d 2008-11-09 13:57 . 2008-05-21 17:53 1,010,720 --a------ c:\windows\System32\MSCHRT20.OCX 2008-11-09 13:57 . 2008-05-21 17:53 951,104 --a------ c:\windows\System32 ssOfficeMenu1d.ocx 2008-11-09 13:57 . 2008-05-21 17:53 865,088 --a------ c:\windows\System32\ExplorerBarXP2_vba.ocx 2008-11-09 13:57 . 2008-05-21 17:53 865,080 --a------ c:\windows\System32\ExplorerBarXP2.ocx 2008-11-09 13:57 . 2008-05-21 17:53 851,968 --a------ c:\windows\System32\ExplorerBarXP2Demo.ocx 2008-11-09 13:57 . 2008-05-21 17:53 515,584 --a------ c:\windows\System32\RetinaTSpinEditXControl1.ocx 2008-11-09 13:57 . 2008-05-21 17:53 491,520 --a------ c:\windows\System32\vbalSGrid6.ocx 2008-11-09 13:57 . 2008-05-21 17:53 312,128 --a------ c:\windows\System32 ssPopupNotify.ocx 2008-11-09 13:57 . 2008-05-21 17:53 167,683 --a------ c:\windows\System32\COMCT232.OCX 2008-11-09 13:57 . 2008-05-21 17:53 143,360 --a------ c:\windows\System32\LVbuttons.ocx 2008-11-09 13:57 . 2008-05-21 17:53 94,208 --a------ c:\windows\System32\vbalIml6.ocx 2008-11-09 13:57 . 2008-05-21 17:53 65,536 --a------ c:\windows\System32\MBSplit.ocx 2008-11-09 13:34 . 2008-12-01 00:50 d-------- c:\windows\System32\oodag 2008-11-08 20:07 . 2008-11-17 19:35 d-------- c:\users\asus\Tracing 2008-11-08 19:45 . 2008-11-08 19:45 d-------- c:\program files\Microsoft 2008-11-08 19:35 . 2008-11-08 19:35 d-------- c:\program files\Common Files\Windows Live 2008-11-08 18:33 . 2008-11-08 18:33 d-------- c:\program files\Conexant 2008-11-08 18:08 . 2008-12-01 19:14 0 --------- c:\windows\System32\Ikeext.etl 2008-11-08 15:59 . 2008-11-08 18:20 1,173 --a------ C:\LASTCFG.INS 2008-11-08 14:48 . 2008-11-08 14:49 d-------- c:\program files\Wanadoo 2008-11-08 14:48 . 2008-11-08 14:49 102 --a------ c:\windows\Kit.ini 2008-11-05 02:20 . 2008-11-05 02:20 d-------- c:\users\asus\AppData\Roaming\Xilisoft Corporation 2008-11-05 02:20 . 2008-11-09 13:51 d-------- c:\program files\Xilisoft 2008-11-03 20:08 . 2008-11-03 20:08 d-------- c:\windows\PCHEALTH 2008-11-03 20:05 . 2008-11-03 20:06 d--hsc--- c:\program files\Common Files\WindowsLiveInstaller 2008-11-03 20:04 . 2008-11-24 20:47 d-------- c:\program files\Windows Live 2008-11-03 20:03 . 2008-11-24 20:46 d-------- c:\users\All Users\WLInstaller 2008-11-03 20:03 . 2008-11-24 20:46 d-------- c:\progra~2\WLInstaller 2008-11-03 19:30 . 2006-11-28 20:46 28,224 --------- c:\windows\System32\drivers\PCAMp50.sys 2008-11-03 19:30 . 2006-11-28 20:46 27,072 --------- c:\windows\System32\drivers\PCASp50.sys 2008-11-03 19:29 . 2008-11-03 19:29 d-------- c:\program files\Securitoo 2008-11-03 19:27 . 2008-11-03 19:27 d-------- c:\program files\Common Files\France Telecom 2008-11-02 20:37 . 2008-11-02 20:37 d-------- c:\users\Public\CyberLink 2008-11-02 20:37 . 2008-11-02 20:37 d-------- c:\users\asus\AppData\Roaming\CyberLink 2008-11-02 10:32 . 2008-11-02 10:32 d-------- c:\program files\DAEMON Tools Lite 2008-11-01 17:52 . 2008-11-01 17:52 d-------- c:\users\asus\AppData\Roaming\DAEMON Tools 2008-11-01 17:52 . 2008-11-01 17:52 717,296 --a------ c:\windows\System32\drivers\sptd.sys 2008-11-01 16:27 . 2004-04-30 09:37 160,640 --a------ c:\windows\System32\drivers\a347bus.sys 2008-11-01 16:27 . 2004-04-30 09:33 5,248 --a------ c:\windows\System32\drivers\a347scsi.sys 2008-11-01 16:17 . 2008-11-09 14:15 d-------- c:\program files\7-Zip . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-01 18:11 --------- d-----w c:\progra~2\VMware 2008-11-30 15:52 --------- d-----w c:\program files\Common Files\Adobe 2008-11-26 12:27 --------- d-----w c:\users\asus\AppData\Roaming\OpenOffice.org2 2008-11-20 17:06 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-09 13:15 --------- d-----w c:\program files\OpenOffice.org 2.3 2008-11-09 13:15 --------- d-----w c:\progra~2\Atheros 2008-11-08 21:38 --------- d-----w c:\users\asus\AppData\Roaming\VMware 2008-11-07 17:06 --------- d-----w c:\progra~2\CyberLink 2008-11-01 16:24 --------- d-----w c:\progra~2\P4G 2008-10-31 22:41 --------- d-----w c:\program files\Common Files\VMware 2008-10-30 21:29 --------- d-----w c:\progra~2\WindowsSearch 2008-10-30 10:47 --------- d-----w c:\progra~2\eMule 2008-10-29 21:38 --------- d-----w c:\users\asus\AppData\Roaming\Apple Computer 2008-10-29 21:38 --------- d-----w c:\program files\iPod 2008-10-29 21:38 --------- d-----w c:\progra~2\Apple Computer 2008-10-29 21:38 --------- d-----w c:\progra~2\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-10-29 21:37 --------- d-----w c:\program files\QuickTime 2008-10-29 21:37 --------- d-----w c:\program files\Bonjour 2008-10-29 21:36 --------- d-----w c:\program files\Common Files\Apple 2008-10-29 21:35 --------- d-----w c:\program files\Apple Software Update 2008-10-29 18:50 --------- d-----w c:\progra~2\ASUS 2008-10-29 14:11 --------- d-----w c:\program files\Windows Mail 2008-10-08 18:21 --------- d-----w c:\progra~2\Microsoft Help 2008-10-08 18:10 --------- d-----w c:\program files\Common Files\Symantec Shared 2008-10-08 18:08 --------- d-----w c:\progra~2\Symantec 2008-10-08 16:55 --------- d-----w c:\users\asus\AppData\Roaming\Symantec 2008-10-08 16:55 --------- d-----w c:\users\asus\AppData\Roaming\ATI 2008-10-08 16:43 --------- d-sh--w c:\progra~2\Templates 2008-10-08 16:43 --------- d-sh--w c:\progra~2\Start Menu 2008-10-08 16:43 --------- d-sh--w c:\progra~2\Favorites 2008-10-08 16:43 --------- d-sh--w c:\progra~2\Documents 2008-10-08 16:43 --------- d-sh--w c:\progra~2\Desktop 2008-10-08 16:43 --------- d-sh--w c:\progra~2\Application Data 2008-10-08 15:40 --------- d-----w c:\users\asus\AppData\Roaming\Panda Security 2008-10-08 15:40 --------- d-----w c:\program files\Panda Security 2008-10-08 15:40 --------- d-----w c:\progra~2\Panda Security 2008-10-08 15:35 --------- d-----w c:\program files\Common Files\Panda Security 2008-10-08 14:54 --------- d-----w c:\users\asus\AppData\Roaming\vlc 2008-10-08 14:54 --------- d-----w c:\program files\VideoLAN 2008-10-08 14:54 --------- d-----w c:\program files\K-Lite Codec Pack 2008-10-08 14:50 --------- d-----w c:\program files\Java 2008-10-08 14:49 --------- d-----w c:\program files\Common Files\Java 2008-10-08 14:46 --------- d-----w c:\progra~2\Apple 2008-10-02 03:49 827,392 ----a-w c:\windows\System32\wininet.dll 2008-09-18 05:09 3,601,464 ----a-w c:\windows\System32 tkrnlpa.exe 2008-09-18 05:09 3,549,240 ----a-w c:\windows\System32 toskrnl.exe 2008-09-18 04:56 147,456 ----a-w c:\windows\System32\Faultrep.dll 2008-09-18 04:56 125,952 ----a-w c:\windows\System32\wersvc.dll 2008-09-18 02:16 2,032,640 ----a-w c:\windows\System32\win32k.sys 2008-09-16 02:51 4,814,371 ----a-w c:\windows\ASUS Camera ScreenSaver.exe 2008-09-16 02:51 37,232 ----a-w c:\windows\ASScrProlog.exe 2008-09-16 02:51 33,136 ----a-w c:\windows\ASScrPro.exe 2008-09-16 02:51 274,800 ----a-w c:\windows\ASUS Camera ScreenSaver Uninstaller.exe 2008-09-16 02:50 606,848 ----a-w c:\windows\flashax.exe 2008-09-16 02:50 503,808 ----a-w c:\windows\Asus_Camera_ScreenSaver.scr 2008-09-16 02:50 12,288 ----a-w c:\windows\impborl.dll 2008-09-16 02:26 319,456 ----a-w c:\windows\DIFxAPI.dll 2008-09-16 02:26 315,392 ----a-w c:\windows\HideWin.exe 2008-09-08 23:03 51,712 ----a-w c:\windows\System32\sirenacm.dll 2008-09-05 15:04 288,768 ----a-w c:\windows\WLXPGSS.SCR 2008-01-21 02:43 174 --sha-w c:\program files\desktop.ini . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1] @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}" [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}] 2007-06-02 01:08 143360 --a------ c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920] "LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 2363392] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952] "ccleaner"="d:\program files\CCleaner\CCleaner.exe" [2008-11-26 1406192] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "E09FXLRD_21593359"="c:\program files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" [2008-05-28 351000] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-06 1029416] "ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440] "ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2007-10-12 106496] "ASUS Camera ScreenSaver"="c:\windows\ASScrProlog.exe" [2008-09-16 37232] "ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2008-09-16 33136] "APVXDWIN"="c:\program files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" [2008-10-22 869632] "SCANINICIO"="c:\program files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe" [2008-07-07 50432] "OODefragTray"="c:\windows\system32\oodtray.exe" [2007-05-11 2512392] "AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712] "XboxStat"="c:\program files\Microsoft Xbox 360 Accessories\XboxStat.exe" [2007-09-26 734264] "RtHDVCpl"="RtHDVCpl.exe" [2008-01-07 c:\windows\RtHDVCpl.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "GrpConv"="grpconv -o" [X] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3codecp"= l3codecp.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PskSvcRetail] @="Service" [HKLM\~\startupfolder\C:^Users^asus^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 2.3.lnk] path=c:\users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 2.3.lnk backup=c:\windows\pss\OpenOffice.org 2.3.lnk.Startup backupExtension=.Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 01:38 34672 c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CLMLServer] --a------ 2008-07-19 03:52 104936 c:\program files\CyberLink\Power2Go\CLMLSvc.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-08-08 13:11 490952 c:\program files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-10-01 18:57 289576 d:\program files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-10-18 11:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P2Go_Menu] --a------ 2008-06-14 02:11 210216 c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerForPhone] --a------ 2007-08-03 04:52 778240 c:\program files\P4P\P4P.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-09-06 15:09 413696 c:\program files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL] --a------ 2007-09-03 06:37 630784 c:\program files\Motorola\SMSERIAL\sm56hlpr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-06-10 03:27 144784 c:\program files\Java\jre1.6.0_07\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] --a------ 2008-01-21 03:23 1008184 c:\program files\Windows Defender\MSASCui.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{131D8B8C-5821-4072-A29B-F49FE1C46C76}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{C954C459-9BBB-403D-AC52-4E93E29F921D}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{4AE56C2F-B8AA-4B22-8B8D-B91B5B7C298A}"= UDP:d:\program files\iTunes\iTunes.exe:iTunes "{E35148E2-9DD7-4F3E-843F-F382621E0119}"= TCP:d:\program files\iTunes\iTunes.exe:iTunes "TCP Query User{B37BB47A-11FD-4E4F-9D76-C0BF873CA981}d:\program files\emule\emule.exe"= UDP:d:\program files\emule\emule.exe:eMule "UDP Query User{32954539-1C01-4546-8E3E-FBFDAF054A4D}d:\program files\emule\emule.exe"= TCP:d:\program files\emule\emule.exe:eMule "a50eec23-965b-46e3-81eb-18228fc1ac53"= UDP:4661:port tcp EMULE "728aa948-7ebb-4515-8b68-263ea7c07d67"= TCP:4672:port udp EMULE "{08FAAE12-37C6-4CAC-A112-39BC9ED25D5C}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA "{5891B03A-3311-4F36-A67E-FF21B05B2CBC}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA "{8D46D543-46EF-4563-B064-7D3E6FFD3DEA}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB "{EC6C29B5-651C-4659-AB5E-AF7C9F655BFD}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB "TCP Query User{80777868-45BE-42A9-9891-CCF1C26D4DDC}c:\users\asus\appdata\local\temp\7zo8057.tmp\farcry 2 - keygen + crack.exe"= UDP:c:\users\asus\appdata\local emp\7zo8057.tmp\farcry 2 - keygen + crack.exe:farcry 2 - keygen + crack.exe "UDP Query User{0FE80962-3828-48F7-9E17-6E6C14106702}c:\users\asus\appdata\local\temp\7zo8057.tmp\farcry 2 - keygen + crack.exe"= TCP:c:\users\asus\appdata\local emp\7zo8057.tmp\farcry 2 - keygen + crack.exe:farcry 2 - keygen + crack.exe "{DF914DD6-AFBE-4CA5-8224-699E74D0B52C}"= UDP:c:\program files\Ubisoft\Far Cry 2\bin\FarCry2.exe:Far Cry 2 "{2BBF19B6-68ED-4FF2-BAF4-7F7F0D9DB7BB}"= TCP:c:\program files\Ubisoft\Far Cry 2\bin\FarCry2.exe:Far Cry 2 "{5ADC9958-D12C-4F95-AA5C-9678F2777BD6}"= UDP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe:Far Cry 2 Updater "{9F0BD048-F047-45AB-A081-FE4E8486E960}"= TCP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe:Far Cry 2 Updater "{1E007106-527B-4ADC-87A6-F1AA99021342}"= UDP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Editor.exe:Editeur "{8E5B6F18-2C26-43FA-ABDC-9E93A019A31C}"= TCP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Editor.exe:Editeur "{55130444-A493-4FCA-91AD-B69A69CF153C}"= UDP:d:\program files\Capcom\MotoGP 08\Launcher.exe:MotoGP 08 "{F1BD168D-7E33-408C-8EF7-18BB059CD2CB}"= TCP:d:\program files\Capcom\MotoGP 08\Launcher.exe:MotoGP 08 "{B2E550CB-B964-49D8-AEE2-3337F22735D4}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "TCP Query User{F799B5E2-B682-4F81-8FC1-C3FA3566A1DD}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule Plus "UDP Query User{13459C33-039B-4F14-A382-BD187AE6EC9A}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule Plus "TCP Query User{9C252E85-5A24-49C3-B0D9-7DF3EE3D0CB4}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "UDP Query User{9E520B21-1D76-45C3-B661-5A87DC0C1658}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "{E05101A8-0B56-4F47-871B-37B36129339F}"= UDP:5353:Adobe CSI CS4 "{A6844436-510A-4E08-A6B4-590EC17DFBF5}"= UDP:c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe:Adobe CSI CS4 "{BDF3F06A-20D0-465C-86BD-58B6EF570250}"= TCP:c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe:Adobe CSI CS4 R1 HMFAxCore55688327e8f59cf41f6f99d9c88a251d;HMFAxCore55688327e8f59cf41f6f99d9c88a251d;\??\c:\windows\system32\drivers\HMFAxCore55688327e8f59cf41f6f99d9c88a251d.sys [2008-11-09 22304] R3 RTSTOR;USB Mass Storage Device;c:\windows\system32\drivers\RTSTOR.SYS [2008-09-16 57856] R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSGB6.sys [2007-06-20 47616] S0 pavboot;Panda boot driver;c:\windows\system32\Drivers\pavboot.sys [2008-10-08 28544] S1 ShldDrv;Panda File Shield Driver;c:\windows\system32\Drivers\ShlDrv51.sys [2008-10-08 41144] S2 AmFSM;AmFSM;c:\windows\system32\DRIVERS\amm8660.sys [2008-10-08 49208] S2 Gwmsrv;Panda Goodware Cache Manager;c:\windows\system32\svchost -k Panda [] S2 PavProc;Panda Process Protection Driver;\??\c:\windows\system32\DRIVERS\PavProc.sys [2008-10-08 179640] S2 PskSvcRetail;Panda PSK service;"c:\program files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe" [2008-10-08 28928] S3 atikmdag;atikmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2008-03-09 3533824] S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2008-11-03 28224] S3 PCASp50;PCASp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCASp50.sys [2008-11-03 27072] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] panda REG_MULTI_SZ Gwmsrv *Newly Created Service* - CATCHME *Newly Created Service* - ECACHE *Newly Created Service* - PROCEXP90 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "c:\program files\Common Files\LightScribe\LSRunOnce.exe" . - - - - ORPHELINS SUPPRIMES - - - - HKLM-RunOnce- - (no file) ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-01 20:36:34 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... C:\ADSM_PData_0150 Scan terminé avec succès Fichiers cachés: 1 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'Explorer.exe'(1904) c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt.dll c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll . Heure de fin: 2008-12-01 20:37:19 ComboFix-quarantined-files.txt 2008-12-01 19:37:17 ComboFix2.txt 2008-12-01 19:08:25 Avant-CF: 27 637 997 568 octets libres Après-CF: 27,623,194,624 octets libres 341 --- E O F --- 2008-11-28 15:46:33

merzhin_22 · Answer

Voila le scan Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:39:35, on 01/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.exe
C:\Program Files\Panda Security\Panda Antivirus Pro 2009\apvxdwin.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\Windows\system32\oodtray.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\RunOnce: [GrpConv] grpconv -o
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [E09FXLRD_21593359] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrvx86.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe

sKe69 · Answer

bien ...


dis moi comment va le PC maintenant .... encore des soucis ?



puis fais ceci :

Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnecte toi et ferme tes applications en cours !!

Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau . 

Ouvre le dossier Genproc :
-> clique droit / " executer entant qu'admin..." sur GenProc.bat et laisses faire...

Une fois terminé, poste le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

merzhin_22 · Answer

Quand je l'exécute il me demande si je veux ouvrir le fichier "UAC.vbs"  que faire ?

merzhin_22 · Answer

Il ne veut pas fonctionner, il me dit que le fichier spécifier est introuvable, j'ai supprimé tte trace de ce tool puis je l'ai re dl et sa ne marche pas toujours !

bizar car tt a l'heure il marchait ^^

sKe69 · Answer

bizar car tt a l'heure il marchait ^^


et tu n'as pas eu de rapport ? ... tu ne l'as pas sauvegardé ...?


pas grave , fais la suite dans l'ordre :


1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Clique droit sur le prg et choisis "éxécuter en tant que Administrateur"
 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )


2- Refais un coup de CCleaner ( registre compris ) .


3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 


4- Purge de la restauration système 
-->Désactive ta restauration :
Dans démarrer, clique droit sur ordinateur/propriétés/protection du système : décoche la case devant ton disk dur maitre ( pour toi -> C )  , valide, applique et OK 
Redémarre ton PC ...
 
-->Réactive ta restauration :
Clique droit sur ordinateur/propriétés/protection du système : coche la case devant ton disk dur maitre , valide, applique et OK 
Redémarre ton PC ...

( tuto : http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista ) 



5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

merzhin_22 · Answer

ben non aucun rapport c'était affiché, ou alors il est peut être dans l'ordi ???

merzhin_22 · Answer

rapport de ToolsCleaner:

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
C:\Users\asus\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\asus\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\UsbFix: trouvé !
C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
C:\Users\asus\Desktop\HijackThis.lnk: trouvé !
C:\Users\asus\Desktop\ComboFix.exe: trouvé !
C:\Users\asus\Desktop\OAD.exe: trouvé !
C:\Users\asus\Desktop\UsbFix.exe: trouvé !
C:\Users\asus\Desktop\UsbFix.lnk: trouvé !
C:\Users\asus\Desktop\Rsit.exe: trouvé !
C:\Users\asus\Desktop\SmitFraudfix: trouvé !
C:\Users\asus\Desktop\GenProc: trouvé !
C:\Users\asus\Downloads\GenProc.zip: trouvé !
C:\Users\asus\Downloads\HJTInstall.exe: trouvé !
C:\Users\asus\Downloads\SmitFraudFix.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\asus\Desktop\HijackThis.lnk: supprimé !
C:\Users\asus\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\asus\Downloads\GenProc.zip: supprimé !
C:\Users\asus\Downloads\HJTInstall.exe: supprimé !
C:\Users\asus\Downloads\SmitFraudFix.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: supprimé !
C:\Users\asus\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\asus\Desktop\OAD.exe: supprimé !
C:\Users\asus\Desktop\UsbFix.exe: supprimé !
C:\Users\asus\Desktop\UsbFix.lnk: supprimé !
C:\Users\asus\Desktop\Rsit.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: supprimé !
C:\Users\asus\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\UsbFix: ERREUR DE SUPPRESSION !!
C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UsbFix: supprimé !
C:\Users\asus\Desktop\SmitFraudfix: supprimé !
C:\Users\asus\Desktop\GenProc: supprimé !

merzhin_22 · Answer

Lorsque je reeassaie de réinstaller Hijackthis il me dit que ce n'est pas une application Win32 valide, donc je ne peut pas le réinstaller.

merzhin_22 · Answer

Dans la quarantaine de Panda 2009 j'ai un fichier nommé: JKKHARPP.DLL situé a cet endroit : C:\USERS\ASUS\APPDATA\LOCAL\TEMP\ et il m'indique : Fichier suspect TruPrevent (local), que faire? le supprimer ??

merzhin_22 · Answer

je vais faire un scan online bitdefender

merzhin_22 · Answer

PB: avant l'analyse lorsque je clique sur "démarrer l'analyse" il y a un téléchargement des signatures des virus qui se fait, enfin normalment ca moi il me met "échec" donc impossible de scanner mon ordi avec bitdefender online.
Merci encore de ton aide

sKe69 · Answer

Je répète :

le scan est à faire impérativement sous Internet Exploreur ( et pas firefox , cela ne marche pas ! )

Il faut accepter l'installation de " l'activeX " pour pouvoir téléchargé la signature des virus et faire le scan ...



PS : désactive Panda le temps du scan ...


;)

merzhin_22 · Answer

Et ben, ce que je comprend pas c'est que j'ai fais sa avec IE, désactivé Panda et installé le controle activex ...

sKe69 · Answer

Bizard ...

dis moi comment va le PC malgré cela ... tu as encore des soucis particulier ? ...

merzhin_22 · Answer

non il va mieux ;), la je fais un scan avec kaspersky online

merzhin_22 · Answer

C'est marqué sur leur site que le scan online n'est pas encore compatible sous vista ^^

sKe69 · Answer

Fais un scan de ton PC avec ton antivirus Panda en mode sans échec :

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 



Mets tout ce qu'il peut trouver en quarantaine et poste moi le rapport obtenu ...


Tuto Panda ( ancienne version ) :
http://www.malekal.com/tutorial_PIS2008.php

PB: Fenêtres intempestives et ralentissements

55 réponses

Votre réponse

Newsletters