Mediacodec.exe
PoP_CoRn -  
Bonsoir a tous,
Je vous explique mon soucis, en voulant mettre a jour mes codecs, je me suis fais avoir...

Le "virus" en question aurai corrompu mes codecs, et me nargue avec une icône en bas a droite de l'écran (rouge et croix blanche)avec un messages "fatal error comrup ...." et en cliquant sur se dernier il m'ouvre une page internet pour l'achat d'un logiciel de codecs VSpro truc

J'ai ,dans mon gestionnaire de tâche identifier mediacodec.exe qui ferme se dit "virus", en faisant une recherche compléte sur le Pc, le programme est introuvable.... :(

Du coup j'ai les images de mes films mais plus aucun sons ne sort du Pc.

Merci de m'aider
Configuration: Ma configuration 1:
E8400, @ 3.6 (pas fini^^)
2x1 GO DDR2 Corsair PC6400
Asus P5Q PRO,
Carte son Creative X-Fi Xtreme Gamer, 
Disque dur Seagate 500 Go,
Alimentation Corsair 450W
Carte Graphique 9800 GTX+
Ventirad Noctua NH-9

14 réponses

  3.  crapoulou Modérateur
    Très bien.
    Tu peux supprimer Toolbar S&D : on n'en a plus besoin.
    Passe à Malwarebytes anti Malware.
    Je vais devoir te laisser.
    A demain.
    Crapoulou.
    1. PoP_CoRn Auteur
      -----------\\ ToolBar S&D 1.2.8 XP/Vista

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
      X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
      BIOS : BIOS Date: 07/10/08 17:59:24 Ver: 08.00.14
      USER : Sébastien ( Administrator )
      BOOT : Normal boot
      Antivirus : ESET NOD32 Antivirus 4.0 4.0 (Activated)
      A:\ (USB)
      C:\ (Local Disk) - NTFS - Total:465 Go (Free:312 Go)
      D:\ (CD or DVD)
      F:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
      Option : [2] ( 26/05/2009| 0:10 )

      -----------\\ SUPPRESSION

      Supprime! - C:\Program Files\AskSBar\bar
      Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
      Supprime! - C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings\kb127
      Supprime! - C:\Program Files\Search Settings\kb127
      Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
      Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll
      Supprime! - C:\Program Files\AskSBar
      Supprime! - C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings
      Supprime! - C:\Program Files\Search Settings

      -----------\\ Recherche de Fichiers / Dossiers ...

      -----------\\ Extensions

      (S‚bastien) - {c50ca3c4-5656-43c2-a061-13e717f73fc8} => fvd

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Local Page"="C:\\windows\\system32\\blank.htm"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
      "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      Mes (ex)toolsbar était sur internet explorer, que je n'utilise jamais, mais j'avoue que c'est bien plus clean merci :)

      "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Local Page"="C:\\windows\\system32\\blank.htm"
      "Start Page"="https://www.msn.com/fr-fr/"
      "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

      --------------------\\ Recherche d'autres infections

      Aucune autre infection trouvée !

      1 - "C:\ToolBar SD\TB_1.txt" - 25/05/2009|23:59 - Option : [1]
      2 - "C:\ToolBar SD\TB_2.txt" - 26/05/2009| 0:11 - Option : [2]

      -----------\\ Fin du rapport a 0:11:01,56
      2. crapoulou Modérateur
        Je te déconseille d’installer des toolbars (barres d’outils sur ton navigateur).
        Regarde cet article qui explique pourquoi les toolbars, c’est pas obligatoire :
        https://forum.malekal.com/viewtopic.php?f=45&t=6173
        Merci à Malekal pour cet article.
        Si tu lis bien, tu verras que souvent elles sont infectieuses car elles t’espionnent sur le net …

        ********

        Nettoyage avec ToolBar S&D :

        !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !!

        * Relance Toolbar-S&D par double clique sur le raccourci
        * Tape l’option 2 (Nettoyage) puis tapes sur Entrée.
        Notes :
        =>Ne touche à rien lors de la suppression !
        Un rapport sera généré à la fin du processus : postes l’intégralité de son contenu dans ta prochaine réponse
        accompagné d’un nouveau rapport Hijackthis pour analyse ...

        **********

        Télécharge Malwarebytes’ Anti-Malware
        = = = = >>> En cliquant ici <<< = = = =

        - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware
        - Enregistre le sur le bureau
        - Double clique sur le fichier téléchargé pour lancer le processus d’installation
        - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
        - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
        - Une fois la mise à jour terminée, ferme Malwarebytes
        - Double-clique sur l’icône de malwarebytes pour le relancer
        - Dans l’onglet, Recherche, probablement ouvert par défaut,
        - Sélectionne Exécuter un examen complet
        - Clique sur Rechercher
        - Le scan démarre
        - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
        - Clique sur Ok pour poursuivre.
        - Si des malwares ont été détectés, cliques sur Afficher les résultats
        - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
        - Rends toi dans l’onglet rapport/log
        - Tu clique dessus pour l’afficher.
        - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
        - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
        - Tu clique droit dans le cadre de la réponse et coller

        Si tu as besoin d’aide regarde ce tutorial ICI
        1. PoP_CoRn Auteur
          -----------\\ ToolBar S&D 1.2.8 XP/Vista

          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
          BIOS : BIOS Date: 07/10/08 17:59:24 Ver: 08.00.14
          USER : Sébastien ( Administrator )
          BOOT : Normal boot
          Antivirus : ESET NOD32 Antivirus 4.0 4.0 (Activated)
          A:\ (USB)
          C:\ (Local Disk) - NTFS - Total:465 Go (Free:312 Go)
          D:\ (CD or DVD)
          F:\ (CD or DVD)

          "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
          Option : [1] ( 25/05/2009|23:59 )

          -----------\\ Recherche de Fichiers / Dossiers ...

          C:\Program Files\AskSBar
          C:\Program Files\AskSBar\bar
          C:\Program Files\AskSBar\bar\1.bin
          C:\Program Files\AskSBar\bar\Cache
          C:\Program Files\AskSBar\bar\History
          C:\Program Files\AskSBar\bar\Settings
          C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.JAR
          C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.MANIFEST
          C:\Program Files\AskSBar\bar\1.bin\A2HIGHIN.EXE
          C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.JAR
          C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.MANIFEST
          C:\Program Files\AskSBar\bar\1.bin\A2PLUGIN.DLL
          C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
          C:\Program Files\AskSBar\bar\1.bin\NPASKSBR.DLL
          C:\Program Files\AskSBar\bar\1.bin\V2RSSMNU.DLL
          C:\Program Files\AskSBar\bar\Cache\00013CC5
          C:\Program Files\AskSBar\bar\Cache\000C935C.bin
          C:\Program Files\AskSBar\bar\Cache\000C9494.bin
          C:\Program Files\AskSBar\bar\Cache\000C95AE.bin
          C:\Program Files\AskSBar\bar\Cache\000C96B7.bin
          C:\Program Files\AskSBar\bar\Cache\000C9976.bin
          C:\Program Files\AskSBar\bar\Cache\000C9A80.bin
          C:\Program Files\AskSBar\bar\Cache\files.ini
          C:\Program Files\AskSBar\bar\History\search2
          C:\Program Files\AskSBar\bar\Settings\prevcfg2.htm
          C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
          C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings
          C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings\kb127
          C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings\kb127\res
          C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings\kb127\temp
          C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings\kb127\temp\ws-14386.log
          C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings\kb127\temp\ws-14387.log
          C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings\kb127\temp\ws-14388.log
          C:\DOCUME~1\SBASTI~1\APPLIC~1\Search Settings\kb127\temp\ws-14389.log
          C:\Program Files\Search Settings
          C:\Program Files\Search Settings\kb127
          C:\Program Files\Search Settings\SearchSettings.exe
          C:\Program Files\Search Settings\kb127\res
          C:\Program Files\Search Settings\kb127\SearchSettings.dll
          C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
          C:\Program Files\Search Settings\kb127\temp
          C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll

          -----------\\ Extensions

          (S‚bastien) - {c50ca3c4-5656-43c2-a061-13e717f73fc8} => fvd

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Local Page"="C:\\windows\\system32\\blank.htm"
          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Local Page"="C:\\windows\\system32\\blank.htm"
          "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
          "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

          --------------------\\ Recherche d'autres infections

          Aucune autre infection trouvée !

          1 - "C:\ToolBar SD\TB_1.txt" - 25/05/2009|23:59 - Option : [1]

          -----------\\ Fin du rapport a 23:59:25,85
          1. PoP_CoRn Auteur
            Après cette opération, l'icône a disparu, et mediacodec.exe ne figure plus dans le gestionnaire.
            Problème résolu ?! mais encore faut il que je réinstalle les codecs (toujours pas de sons) pour confirmer ...
            Merrci de ton aide

            SmitFraudFix v2.417

            Rapport fait à 23:47:54,10, 25/05/2009
            Executé à partir de C:\Documents and Settings\S‚bastien\Bureau\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Le type du système de fichiers est NTFS
            Fix executé en mode sans echec

            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

            »»»»»»»»»»»»»»»»»»»»»»»» hosts

            127.0.0.1 localhost

            »»»»»»»»»»»»»»»»»»»»»»»» VACFix

            VACFix
            Credits: Malware Analysis & Diagnostic
            Code: S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

            S!Ri's WS2Fix: LSP not Found.

            »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

            GenericRenosFix by S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

            C:\WINDOWS\system32\msxml71.dll supprimé

            »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

            IEDFix
            Credits: Malware Analysis & Diagnostic
            Code: S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

            Agent.OMZ.Fix
            Credits: Malware Analysis & Diagnostic
            Code: S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

            404Fix
            Credits: Malware Analysis & Diagnostic
            Code: S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» RK

            »»»»»»»»»»»»»»»»»»»»»»»» DNS

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{93C9DA83-8E18-487E-8D8C-E202C7899E7B}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{93C9DA83-8E18-487E-8D8C-E202C7899E7B}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS2\Services\Tcpip\..\{93C9DA83-8E18-487E-8D8C-E202C7899E7B}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{93C9DA83-8E18-487E-8D8C-E202C7899E7B}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            "System"=""

            »»»»»»»»»»»»»»»»»»»»»»»» RK.2

            »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

            Nettoyage terminé.

            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin
            1. crapoulou Modérateur
              Nettoyage avec Smitfraudfix :

              Redémarre en mode sans échec :

              <souligne>/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\</souligne>

              * Redémarre l’ordinateur. Avant l’apparition du logo Windows, tapote sur la touche F8 (ou F5 selon ta machine).
              * Un menu va apparaître, choisis Mode sans échec grâce aux flèches directionnelles de ton clavier et appuie ensuite sur le touche Entrée de ton clavier.

              - Lance SmitfraudFix par double clic sur SmitfraudFix.exe
              - Choisis l’option 2 et appuie sur Entrée
              - Réponds O (Oui) aux deux questions suivantes si elles sont posées
              - Un rapport sera généré. Sauvegarde le dans un dossier.

              Redémarre en mode normal :
              - Menu Démarrer
              - Arrêter
              - Redémarre l’ordinateur

              Poste l’intégralité du rapport que tu as sauvegardé.

              ***********

              Télécharges ToolBar S&D ( de Eric_71 )
              = = = = >>> En cliquant ici <<< = = = =

              /!\ Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation /!\
              * Double-cliques sur l’exécutable pour lancer l’outil
              * Une fois fait, tape F pour sélectionner le Français
              * Choisis l’option 1 (Recherche) et tape sur Entrée.
              * Une fois le scan finit, un rapport va apparaître au format .txt.
              * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ...
              Note :
              Le rapport est sauvegardé ici : C:\TB.txt
              Tuto si besoin ICI
              1. PoP_CoRn Auteur
                Pas de probléme si "on" ne résous pas le probléme se soir, j'ai une longue journée qui m'attend demain :]

                Rapport fait à 23:41:15,32, 25/05/2009
                Executé à partir de C:\Documents and Settings\S‚bastien\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est NTFS
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» Process

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp\19697.exe
                C:\WINDOWS\msa.exe
                C:\Program Files\Google\Update\GoogleUpdate.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                C:\WINDOWS\CTHELPER.EXE
                C:\WINDOWS\system32\CTXFIHLP.EXE
                C:\Program Files\Razer\Lycosa\razerhid.exe
                C:\Program Files\ROCCAT\Kone Mouse\KoneHID.EXE
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\WINDOWS\system32\ctfmon.exe
                C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp\mediacodec.exe
                C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
                C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
                C:\Program Files\ROCCAT\Kone Mouse\osd.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\system32\cmd.exe

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                C:\WINDOWS\system32\msxml71.dll PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\S‚bastien

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\S‚bastien\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SBASTI~1\Favoris

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                "Source"="About:Home"
                "SubscribedURL"="About:Home"
                "FriendlyName"="Ma page d'accueil"

                »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                o4Patch
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                IEDFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                Agent.OMZ.Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                VACFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                404Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

                »»»»»»»»»»»»»»»»»»»»»»»» RK

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                Description: Atheros AR8121/AR8113 PCI-E Ethernet Controller - Miniport d'ordonnancement de paquets
                DNS Server Search Order: 192.168.1.1

                HKLM\SYSTEM\CCS\Services\Tcpip\..\{93C9DA83-8E18-487E-8D8C-E202C7899E7B}: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS1\Services\Tcpip\..\{93C9DA83-8E18-487E-8D8C-E202C7899E7B}: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS2\Services\Tcpip\..\{93C9DA83-8E18-487E-8D8C-E202C7899E7B}: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS3\Services\Tcpip\..\{93C9DA83-8E18-487E-8D8C-E202C7899E7B}: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                1. crapoulou Modérateur
                  De rien ;-).
                  On a du boulot ;-). (On ne finira pas ce soir).

                  ***********

                  - Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31)
                  = = = = >>> En cliquant ici <<< = = = =
                  ou ICI

                  - Enregistre-le sur le bureau
                  - Double-clique sur SmitfraudFix.exe et choisis l’option 1 puis Entrée.
                  - Un rapport sera généré, poste-le dans ta prochaine réponse.
                  Note :
                  Process.exe est détecté par certains antivirus comme étant un risktool. Il ne s’agit pas d’un virus mais d’un utilitaire destiné à mettre fin à des processus.

                  /!\ Ne fais l’étape 2 que si on te le demande, on doit d’abord examiner le premier rapport de SmitfraudFix /!\
                  1. PoP_CoRn Auteur
                    Merci de ta réponse rapide :)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 23:32:39, on 25/05/2009
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\CTHELPER.EXE
                    C:\WINDOWS\system32\CTXFIHLP.EXE
                    C:\Program Files\Razer\Lycosa\razerhid.exe
                    C:\Program Files\ROCCAT\Kone Mouse\KoneHID.EXE
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
                    C:\WINDOWS\system32\RUNDLL32.EXE
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\MSN Messenger\msnmsgr.exe
                    C:\WINDOWS\msa.exe
                    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
                    C:\Program Files\Google\Update\GoogleUpdate.exe
                    C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                    C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\Program Files\ROCCAT\Kone Mouse\osd.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp\19697.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/kit/adsl/
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                    O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                    O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
                    O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
                    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
                    O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
                    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
                    O4 - HKLM\..\Run: [Lycosa] "C:\Program Files\Razer\Lycosa\razerhid.exe"
                    O4 - HKLM\..\Run: [Kone] "C:\Program Files\ROCCAT\Kone Mouse\KoneHID.EXE"
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp\19697.exe
                    O4 - HKCU\..\Run: [mediacodec.exe] C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp\mediacodec.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
                    O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
                    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
                    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
                    O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
                    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                    O23 - Service: Service Google Update (gupdate1c9d3e49bb82c74) (gupdate1c9d3e49bb82c74) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                    1. crapoulou Modérateur
                      Ok.

                      - Télécharge HijackThis Version 2.02 afin que je fasse un diagnostic sur la/les éventuelle(s) infection(s) présente(s) sur ton PC.
                      = = = = >>> En cliquant ici <<< = = = =

                      - Enregistre "HJTInstall.exe" sur ton bureau.
                      - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation
                      - Clique sur Install ensuite sur "I Accept".
                      - Clique sur "Do a scan system and save log file".
                      - Le bloc-notes s’ouvrira, fais un copier - coller de tout son contenu ici dans ta prochaine réponse.
                      2. crapoulou Modérateur
                        Salut,
                        Dans ta configuration, tu ne précises pas si tu as XP ou Vista ...?