Mon pc rame, + pb de pub intempestive

je te remercie de ton aide. J'ai bien lu tes conseils et me suis rendu compte des effets cracks. j'ai d'ailleurs conseillé à la personne qui m'avait installé nod 32 de le virer. merci de ta patience, et merci à ce forum.

Salut,

- Normal tu as viré ton crack Nod32, franchement aurais tu l'idée de confier les clés de chez toi à un cambrioleur par exemple?

- Pour terminer, tu vas d'abord vider les quarantaines ( antivir et Malwarebytes)

- Puis, il faut purger la restauration systeme et créer un point de resto..

- Désactives et reactives ta restauration systeme :

cliques sur" Démarrer".

Cliques droit sur " Poste de travail" puis cliques sur" Propriétés".

Dans l'onglet " Restauration du système ", coche "Désactiver la Restauration du système".

Cliques sur "Appliquer".

Ensuite décoches "Désactiver la restauration du systeme."

cliques sur " appliquer " puis sur ok

- Puis reactives la en creant un nouveau point de restauration :

http://bibou0007.com/tutos-f45/purger-la-restauration-du-systeme-t151.htm

- créer un nouveau point de restauration, pour cela :

Cliques sur Démarrer --> Tous les programmes--> Accessoires --> Outils système --> Restauration du système.

Choisis l'option " Créer un point de restauration puis cliques sur "Suivant ".

- Nommes le "fafa49 08/04/09 " afin de te souvenir au cas ou...

- Un tuto ici : https://www.malekal.com/la-restauration-du-systeme-sous-windows-xp-2/

- Tu peux aussi supprimer les anciens points de restauration si présents :

Cliques sur Démarrer --> Poste de travail. -->cliques droit sur la lettre d'un de tes disques durs --> cliques sur Propriétés --> dans l'onglet "général", cliques sur" Nettoyage de disque".

-Puis, Cliques ensuite sur --> "Autres options "puis sur " Nettoyer les ... dans la rubrique-->" Restauration du système".

Valides --> une boîte de dialogue s'affiche --> cliques sur " Oui ". Fermes ensuite la fenêtre --> " Nettoyage de disque "en cliquant sur le bouton "OK".

- Fais le pour chacun de tes disques ou partitions dans " Poste de travail"

Note : prends soins de ne pas supprimer le nouveau point créé

---------------------------

- Au sujet des cracks et des telechargements P2P, je te conseilles de prendre du temps pour lire ceci :

https://forum.malekal.com/viewtopic.php?f=33&t=893

https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

http://www.libellules.ch/...

- De nouvelles lois ont été récemments appliquées...

----------------------------

- Des outils que je t'ai fais téléchargés, il ne devrait te rester que Malwarebytes et Ccleaner, normalement...

- Pour le reste ( combofix et autres...) il s'agit de Fix et je te déconseilles d'en garder sur ton pc, de toute façon ils ne te serviraient à rien puisqu'ils sont mis à jour régulièrement et deviendraient donc automatiquement obsolètes...
-------------------------

- Si tu as d'autres questions a poser, ou un quelconque souci, je suis prét a te répondre...

- Si tu estimes ne plus avoir de problèmes, je te demanderais de mettre ce post en "Résolu", pour cela :

A droite du message initial, tu as une case "Statut". Tu n'as plus qu'à cocher "résolu" puis "ok".

.

analyse malware ce jour, aucun nuisible... apparemment, pc sain.

étonnant, j'y crois guère, aucun nuisible retrouvé... pour le moment...

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1948
Windows 5.1.2600 Service Pack 3

07/04/2009 19:03:37
mbam-log-2009-04-07 (19-03-37).txt

Type de recherche: Examen rapide
Eléments examinés: 65814
Temps écoulé: 2 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Ok, supprimes le et relances Malwarebytes pour voir...

euh ... disons que j'ai juste désinstallé avec ajout suppression de programme. j'avais po vu mais tu ne vas pas me croire qu'il restait un fichier.

Salut,

J'ai fait l'analyse en ligne kapersky qui n'a détecté aucu nuisible meme si je n'ai pu faire une image du rapport, pourtant, au malware :

- Rapport Combofix, 2eme passage :

a-w c:\program files\NOD 32 Antivirus V.3.0.642 Business Edition Prépatché (Valide 67 ans !).rar

---> Sans commentaire !!! tiens moi au courant quand tu seras décidé a le virer ou tu peux aussi mettre ce topic en " résolu "...

- Fais quand meme ceci : Clique sur Démarrer puis Exécuter. Tapes combofix /u dans la zone de saisie puis OK.
- ( il y a un espace entre combofix et /u)

-----

j'ai fait l'analyse en ligne kapersky qui n'a détecté aucu nuisible meme si je n'ai pu faire une image du rapport, pourtant, au malware :

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1945
Windows 5.1.2600 Service Pack 3

06/04/2009 23:03:46
mbam-log-2009-04-06 (23-03-46).txt

Type de recherche: Examen rapide
Eléments examinés: 65073
Temps écoulé: 2 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

aie... me suis perdu dans java...

rapport tool

[ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !

Telecharges Toolscleaner2 sur ton bureau :
http://pc-system.fr/

- Cliques sur " Recherche " et patientes
- Ciques ensuites sur" supprimer " pour finaliser
- Clic sur exit >> un rapport sera généré, postes son contenu

-------------------------------
Mets Adobe à jour : ( n'installes pas la barre d'outil google, décoches la)
https://get2.adobe.com/reader/otherversions/

---------------------
* Installes la dernière version de Java :
https://www.java.com/fr/download/manual.jsp

-------------------
* Une fois à jour, télécharges JavaRa.zip
http://raproducts.org/click/click.php?id=1
---> Autorise le processus a se connecter si il te le demande
. Cliques sur Install et suis les instructions

- Quand l'installation est finie, reviens à l'écran JavaRa

-Clic sur " Remove Old Versions " ou " recherches d'anciennes versions " --> cliques sur " oui "

-l'outil va travailler, cliques ensuite sur " Ok " et à nouveau sur Ok

- Un rapport s'ouvrira, refermes l'application puis postes le

- Met un coup de ccleaner >> Analyse + nettoyage

- Puis cliques sur " Registres " --> chercher des erreurs, puis reparer les erreurs jusqu'à ce qu'il n'y en ai plus
( sauvegardes le registre, tu le supprimeras quand tu seras sur que le pc tourne bien)

---------------------
Pour etre sure, car ton pc était bien infecté :

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
---------------------

ced_King

Tupeux me laisser des instructions que j'effectuerais a distance ou en tepms reel fonction du taf...

J'ai pas pu m'empecher de remettre le nez dedans ce matin. je bosse cet apres midi, alors je ne sais si je vais me lancer dans trop de manip.

en tout cas, nouvelle analyse malware :

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1940
Windows 5.1.2600 Service Pack 3

05/04/2009 10:53:42
mbam-log-2009-04-05 (10-53-42).txt

Type de recherche: Examen rapide
Eléments examinés: 65020
Temps écoulé: 6 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

De plus, analyse antivir qui a mis en quarantaine deux fichiers,

RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche 5 avril 2009 10:41

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hprblog.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alcwzrd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SoundMan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'39' processus ont été contrôlés avec '39' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '52' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{62520B38-E50D-4990-A29F-0DE24D260A78}\RP91\A0007111.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Zlob.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a087222.qua' !
C:\System Volume Information\_restore{62520B38-E50D-4990-A29F-0DE24D260A78}\RP91\A0007115.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Zlob.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a087227.qua' !

Fin de la recherche : dimanche 5 avril 2009 10:59
Temps nécessaire: 18:26 Minute(s)

La recherche a été effectuée intégralement

4233 Les répertoires ont été contrôlés
158386 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
158383 Fichiers non infectés
870 Les archives ont été contrôlées
5 Avertissements
2 Consignes

Enfin, après ces manip, analyse par combofix avec connection internet coupée

ComboFix 09-04-04.01 - Administrateur 2009-04-05 11:06:53.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.511.264 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-03-05 au 2009-04-05 ))))))))))))))))))))))))))))))))))))
.

2009-04-05 01:34 . 2009-04-05 01:34 <REP> d-------- c:\program files\Avira
2009-04-05 01:34 . 2009-04-05 01:34 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2009-04-05 00:38 . 2009-04-05 00:38 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-04-05 00:38 . 2009-03-26 16:49 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-05 00:38 . 2009-03-26 16:49 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-04-05 00:13 . 2009-04-05 00:13 <REP> d-------- C:\_OTMoveIt
2009-04-04 23:43 . 2009-04-04 23:43 <REP> d-------- c:\windows\ERUNT
2009-04-04 23:26 . 2008-11-06 02:03 <REP> d-------- C:\SDFix
2009-04-04 23:24 . 2009-04-04 23:24 <REP> d-------- c:\program files\CCleaner
2009-04-04 22:57 . 2009-04-04 23:13 <REP> d-------- c:\program files\Navilog1
2009-04-04 22:38 . 2009-04-04 22:38 <REP> d-------- C:\rsit
2009-03-29 20:41 . 2009-03-29 20:41 <REP> d-------- c:\documents and settings\Administrateur\Application Data\dvdcss
2009-03-13 20:39 . 2009-03-13 20:39 <REP> d-------- c:\documents and settings\All Users\Application Data\iDeal Designer Hygena
2009-03-13 20:39 . 2009-03-13 20:39 <REP> d-------- c:\documents and settings\Administrateur\Application Data\2020 Fusion
2009-03-13 20:24 . 2009-03-13 20:24 <REP> d-------- c:\program files\Hygena

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-04 22:20 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-04-04 21:09 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-04-04 19:35 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2009-04-04 19:03 --------- d-----w c:\program files\SpywareBlaster
2009-03-31 16:48 --------- d-----w c:\program files\Java
2009-03-29 18:33 --------- d-----w c:\documents and settings\Administrateur\Application Data\uTorrent
2009-03-29 14:53 --------- d-----w c:\documents and settings\Administrateur\Application Data\HP
2009-03-25 10:17 --------- d-----w c:\program files\TuneUp Utilities 2009
2009-03-11 20:10 --------- d-----w c:\documents and settings\Administrateur\Application Data\LimeWire
2009-03-11 13:52 --------- d-----w c:\program files\Spybot - Search & Destroy
2009-02-18 14:20 --------- d-----w c:\program files\Google
2008-11-11 14:59 19,691,416 ----a-w c:\program files\NOD 32 Antivirus V.3.0.642 Business Edition Prépatché (Valide 67 ans !).rar
.

------- Sigcheck -------

2008-04-30 11:00 361344 accf5a9a1ffaa490f33dba1c632b95e1 c:\windows\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((( SnapShot@2009-04-05_ 1.09.21.18 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-05-09 10:15:47 45,376 ----a-w c:\windows\system32\drivers\avgntdd.sys
+ 2008-01-21 15:11:28 22,336 ----a-w c:\windows\system32\drivers\avgntmgr.sys
+ 2008-10-30 08:21:03 75,072 ----a-w c:\windows\system32\drivers\avipbb.sys
+ 2007-11-08 16:03:26 21,248 ----a-w c:\windows\system32\drivers\ssmdrv.sys
+ 2009-04-05 09:08:48 16,384 ------w c:\windows\temp\Perflib_Perfdata_594.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-30 15360]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-03-24 1488112]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-24 68856]
"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SoundMan"="SOUNDMAN.EXE" [2008-06-18 c:\windows\SoundMan.exe]
"AlcWzrd"="ALCWZRD.EXE" [2008-06-19 c:\windows\alcwzrd.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 c:\windows\AGRSMMSG.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"nltide_3"="advpack.dll" [2008-04-30 c:\windows\system32\advpack.dll]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"DisablePagingExecutive"=dword:00000001
"SecondLevelDataCache"=dword:00000200

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=

S2 gupdate1c9885bffb08a2;Google Update Service (gupdate1c9885bffb08a2);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-06 133104]
S2 TinaKey;TinaKey; [x]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-17 195752]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8cf486c2-59ae-11dd-9c08-806d6172696f}]
\shell\play\Command - "c:\program files\Windows Media Player\wmplayer.exe" /prefetch:3 /device:AudioCD "%L"
.
Contenu du dossier 'Tâches planifiées'

2009-04-05 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-30 15:28]

2009-04-05 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-06 15:01]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-05 11:11:33
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~ *]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(528)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\wscntfy.exe
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\program files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
.
**************************************************************************
.
Heure de fin: 2009-04-05 11:13:08 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-05 09:13:05
ComboFix2.txt 2009-04-04 23:58:15
ComboFix3.txt 2009-04-04 23:10:15

Avant-CF: 177 225 461 760 octets libres
Après-CF: 177,214,783,488 octets libres

164 --- E O F --- 2008-12-25 12:42:51

Peut etre a bientot Ced_King

sans probleme, bonne soirée et merci encore.

bye et je reprendrai ici mais peut etre pas demain.

Ok, à demain, je fatigues moi aussi

- si tu veux pas de problème, tant que tu suis les recommandations...

. ce que tu pourras déjà faire --> c'est lancer un scan avec avira antivir en mode sans echec

- puis on verra pour la suite

- Allez, sans rancunes et @ + si tu veux !
.

si je reprends a la suite de cette conversation demain ou un autre jour, on pourra retenter ? sans tout recommencer ?

a la par contre, j'avoue, je suis au courant pour la version windows. c ce meme ami qui me l'a filé. j'avais une license windows, mais j'ai voulu jouer les apprentis sorciers et j'ai formater le pc sans faire une copie des codes. je sais tu vas dire , quel tache ! ben oui. Chacun son taf, moi suis plus dans l'humain , les perf les gens qui vont po bien. D'ailleurs j'avais po vu l'heure et je bosse demain matin.

Mais je t'assure que je croyais que c'etait une version gratuite de nod. Bref, je ne vais po m'etendre la dessus. j'ai en tout cas installé l'antivirus que tu m'as conseillé. Par contre, ca n'est pas raisonable que je poursuive ce soir.. a moin que ca ne dure pas longtemps.. sinon, je reviendrais demain ou un de ces jours..

message recu, j'ai lu tes liens.

Je sens que je t'ai vexé

- Nullement, c'est ton pc et tu en fais ce que tu veux, mais de là a me dire que tu ne savais pas, la marge est énorme !!!

- je vais prendre l'anivirus que tu m'as proposé puisque je viens de virer le nod.

- Si c'est ça, rien ne t'empeche de continuer la desinfection ici, c'est juste que je n'ai pas envie de tourner en rond..

- Toi meme, tu le dis en postant le second rapport Malwarebytes :

Nouveau test malware , apparemment encore une bebete presente

- et non, c'est toujours la meme, mais tant que ce crack se trouvera sur ton pc, elle ne bougera pas !!!

Voilà, voili, voilou --> véxé moi, mort de rire !!! c'est ton pc et si un jour tu as la malchance de tomber sur Virut il faudra pas te plaindre, déjà que ta version XP n'est pas catholique alors pourquoi en rajouter...
.

je vois que tu préfères cesser l'entretien. je te remercie en tout cas toi et ce forum pour ton aide. J'ai suivi tes recommandation pour l'antivirus. J'essaierais de reprendre demain apres le taf la manip pour savoir s'il y a encore une bebete..

pourtant, pour revenir a nod, je suis sur de l'avoir vu faire ca sur le net... je savais que tu voyais ce que j'avais comme logiciel, et je connais la chartre de ce forum que j'apprécie, et je t'assure que j'y allais l'esprit serein