Pc virussé

Résolu
abderrahim2 -  
Bonjour, Bonjour,j'ai un pc laptop hp depuis quelque jours j'étais bronché sur un réseau est depuis j'ai mon PC qui se plante souvent ,le bureau qui n'apparais pas et des fois le ventilateur tourne trop vite sans s'arrêter en resortant beaucoup de chaleur,j'ai même des sites que je ne peux plus y accéder comme le site officiel de kaspersky,impossible de faire des mises à jour,j'ai meme une liste dans la zone des sites sensibles qui est très longue et que je ne peux pas effacer,
j'ai besoin de votre aide je suis un débutant merci d'avance.

Configuration: Windows XP
Firefox 3.0.11
Configuration: Windows XP
Firefox 3.0.11

31 réponses

Résumé de la discussion

Un ordinateur portable fonctionnant sous Windows XP présente des plantages fréquents, un bureau qui ne s’affiche pas, un ventilateur qui tourne à plein régime et des sites inaccessibles après une connexion réseau instable. Des éléments essentiels proposés incluent le nettoyage ciblé avec CCleaner et une réparation des éléments sensibles du système, puis des scans antivirus et anti-malware (par exemple Malwarebytes) et l’utilisation d’outils de mitigation des malwares. En cas de détection de malwares, les recommandations incluent une mise à jour antivirus et un scan complet, puis l’utilisation d’outils spécialisés comme SmitFraudFix ou Zeb Restore pour restaurer des zones critiques.

Bobot (l’IA à votre service)
  1. abderrahim2 Auteur
    c'est bon c'est fait merci
    0
    1. abderrahim2 Auteur
      ok ,je te remercie Guillaume5188 de m'avoir aidé et d'etre passion avec moi merci beaucoup, et bonne continuation a toi,merci encore une fois .
      0
    2. abderrahim2 Auteur
      il y a des fichier qui sont apparus dans le dossier de zeb restore apres la restauration est ce que je dois cliquer sur ces fichier la?
      0
      1. Utilisateur anonyme
        Re

        c'est rien c'est tout simplement une sauvegarde dont tu n'as pas besoin.
        Désinstalle zeb restore.
        Donc ton problème est résolu maintenant?
        0
    3. abderrahim2 Auteur
      salut c'est bon la liste n'existe plus
      0
      2. abderrahim2 Auteur
        salut,je ne peux pas copier la liste je te donne des exemples

        www.de.ag
        *.de.ag
        cracks.me.uk
        malandro.or.tp
        0
        1. Utilisateur anonyme
          Re

          Télécharge Zeb Restore
          http://telechargement.zebulon.fr/zeb-restore.html
          Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

          Voici les éléments qui peuvent être restaurés : coche les lignes en gras
          - RegEdit : réactive l'accès à RegEdit
          - Clés RUN : réactive le lancement de programmes par clés RunXXX
          - Bouton Arrêter : rétablit le bouton Arrêter
          - Windows Update : rétablit la fonction Windows Update
          - Gestionnaire des tâches : réactive le gestionnaire des tâches
          - Panneau de configuration : réactive le Panneau de configuration
          - Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
          - Policies : remet en place des éléments désactivés par "Policies"
          - Bureau : réactive le Bureau
          - Réparation IE : répare Internet Exploreur (pages de recherche)
          - Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
          - Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
          - Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
          - Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

          Tiens moi au courant
          @+
          0
      3. Utilisateur anonyme
        Re

        Peux tu me copier cette liste de sites sensibles stp
        merci
        0
        1. abderrahim2 Auteur
          voila

          # Copyright (c) 1993-2001 Microsoft Corp.
          #
          # This file has been automatically generated for use by Microsoft Internet
          # Connection Sharing. It contains the mappings of IP addresses to host names
          # for the home network. Please do not make changes to the HOSTS.ICS file.
          # Any changes may result in a loss of connectivity between machines on the
          # local network.
          #
          0
          1. abderrahim2 Auteur
            oui normalement c'est bon sauf que la longue liste des sites sensibles existe toujours et impossible de l'effacer,merci
            0
            1. Utilisateur anonyme
              Re

              Pourrais tu m'afficher ce fichier stp merci:
              Tu fais:
              Windows ; system32 ; drivers; etc
              et là
              tu as un fichier nommé "hosts"
              ouvre le avec le bloc notes
              ensuite poste moi son contenu
              merci
              0
          2. abderrahim2 Auteur
            c'est bon j'ai changé la version de ccleaner et le nettoyage se fait correctement ,il faut me pardonner pour mon ignorance ,merci.
            0
            1. Utilisateur anonyme
              Re

              Ton problème est donc résolu.
              Rencontres tu encore des problèmes de navigation ?
              A priori la mise à jour de ton antivirus refonctionne

              Tiens moi au courant
              0
          3. abderrahim2 Auteur
            salut, oui lorsque je scan avec ccleaner je retrouve les memes fichiers d'avant
            0
            1. Utilisateur anonyme
              Re

              Fait une analyse avec Ccleaner.
              Lorsque le résultat s'affiche
              Clique dans le rapport
              Sélectionne tout (Ctrl+A)
              Copie (Ctrl+C)
              Ouvre le bloc notes
              Colle (Ctrl+V)
              Enregistre le fichier sur ton bureau.

              Pour me le transmettre clique sur ce lien :

              http://www.cijoint.fr/

              Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
              Clique sur Ouvrir.

              Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

              est ajouté dans la page.

              Copie ce lien dans ta réponse.

              0
          4. abderrahim2 Auteur
            salut j'ai fait une mise a jour et un scan complet mais rien à signaler,
            concernant le ccleaner lorsque je fait un nettoyage et je relance l'analyse les fichiers ne s'effacent pas ,merci
            0
            1. Utilisateur anonyme
              Bonjour

              Comment ça ils ne s'effacent pas.Tu veux dire que tu les retrouve au scan suivant?

              0
          5. abderrahim2 Auteur
            c'est bon je l'ai executé

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by utilisateur at 2009-06-29 20:55:30
            Microsoft Windows XP Professionnel Service Pack 3
            System drive C: has 34 GB (34%) free of 100 GB
            Total RAM: 2039 MB (79% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 20:55:48, on 29/06/2009
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
            C:\Program Files\Analog Devices\Core\smax4pnp.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\agrsmsvc.exe
            C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
            C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\Program Files\Internet Download Manager\IEMonitor.exe
            C:\Documents and Settings\utilisateur\Bureau\RSIT.exe
            E:\Outils\utilisateur.exe

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?lang=en&cc=us&prodTypeId=321957&prodSeriesId=3442832&prodNameId=3442833&swEnvOID=1093&swLang=17&mode=2&taskId=135&swItem=ob-56416-1
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
            O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
            O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
            O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
            O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
            O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
            O4 - Global Startup: DSLMON.lnk = ?
            O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
            O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
            O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
            O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
            O8 - Extra context menu item: Download with Rapget - C:\DOCUME~1\UTILIS~1\MESDOC~1\DOWNLO~1\COMPRE~1\RAPGET~1.FR_\RAPGET~1.FRB\rapget.htm
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Télécharger avec IDM - C:\program files\Internet Download Manager\IEExt.htm
            O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\program files\Internet Download Manager\IEGetVL.htm
            O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\program files\Internet Download Manager\IEGetAll.htm
            O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
            O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
            O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
            O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            0
            1. Utilisateur anonyme
              Bonjour

              Essaie de faire une mise à jour de ton anyivirus et fait un scan complet
              Merci
              0
          6. abderrahim2 Auteur
            pardon c'est quoi un Rsit stp ?je suis débutant merci
            0
            1. abderrahim2 Auteur
              voila

              Malwarebytes' Anti-Malware 1.38
              Version de la base de données: 2297
              Windows 5.1.2600 Service Pack 3

              29/06/2009 20:05:51
              mbam-log-2009-06-29 (20-05-51).txt

              Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
              Eléments examinés: 162980
              Temps écoulé: 46 minute(s), 23 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 2

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              c:\documents and settings\utilisateur\Bureau\windows_xp__vista_activator\windows_xp__vista_activator\Vista.exe (Trojan.VB) -> Quarantined and deleted successfully.
              c:\program files\saint-coran toolbar\tbhelper.dll (Adware.Mostofate) -> Quarantined and deleted successfully.
              0
              1. Utilisateur anonyme
                Re

                Peux tu me poster un RSIT pour faire le point
                Merci
                0
            2. abderrahim2 Auteur
              c'est bon j'ai supprimé

              evrddmizy
              jlckglq
              0
              1. Utilisateur anonyme
                Re

                1)Passe CCleaner(nettoyeur et registre)
                C - Ccleaner :

                https://filehippo.com/download_ccleaner/

                .enregistres le sur le bureau
                .double-cliques sur le fichier pour lancer l'installation
                .sur la fenêtre de l'installation langage bien choisir français et OK
                .cliques sur suivant
                .lis la licence et j'accepte
                .cliques sur suivant
                .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                .cliques sur installer
                .cliques sur fermer
                .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                .une fois ouvert tu cliques sur option et puis avancé
                .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
                .cliques sur nettoyeur
                .cliques sur windows et dans la colonne avancé
                .coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                .cliques sur analyse une fois l'analyse terminé
                .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois. Une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                .cliques maintenant sur registre et puis sur rechercher les erreurs
                .laisses tout cochées et cliques sur réparer les erreurs sélectionnées
                .il te demande de sauvegarder OUI
                .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                .il supprime et fermer tu vérifies en relançant rechercher les erreurs
                .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                .tu peux fermer Ccleaner.

                Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

                2)Télécharge Malwarebytes anti malware ici
                http://www.malwarebytes.org/mbam.php

                * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

                * Potasse le tuto pour te familiariser avec le prg :

                https://forum.pcastuces.com/sujet.asp?f=31&s=3

                (cela dis, il est très simple d’utilisation).

                relance malwarebytes en suivant scrupuleusement ces consignes :

                ! Déconnecte toi et ferme toutes applications en cours !

                * Lance Malwarebyte's .

                Fais un examen dit "Complet" .

                --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                --> à la fin tu cliques sur "résultat" .
                --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                0
            3. abderrahim2 Auteur
              c'est fait

              All processes killed
              ========== SERVICES/DRIVERS ==========
              ========== REGISTRY ==========
              Unable to set value : HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List\\"9913:TCP"| - /E!
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ahzbzkuuy\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\attnlh\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\axkveiogf\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ayboahm\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cutlxmx\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dafcaxamt\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dgljm\\ImagePath deleted successfully.
              HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dqztv\\"ImagePath"|-" /E : value set successfully!
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fexxcye\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\frduruk\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fwbpw\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gnlzuw\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gouez\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\guljzro\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gxpflvpf\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jfgpmhbe\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jhnaiaz\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kxcthd\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kyoduxqcf\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\llbegfliy\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lrjoedni\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lufqi\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lvkqgib\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lxjzgrbq\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\miecf\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nijox\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olhzwcew\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olterr\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\omvtowyi\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pkosv\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\przuwlpd\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qddbm\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qfcnr\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qipjkon\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qusciumee\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rbolc\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rdaat\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rqhvyhqwr\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\skigaoo\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\stllvukk\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tdqnskrvp\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tflirteit\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tvrsx\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\uhcsmca\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\utzfdv\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vibftejas\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vzridpyb\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wcafigsv\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xbuntsua\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xhscczquo\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xorslqk\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xpknatlk\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xunwalxhk\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xxsix\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yecfn\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yosganlr\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ypnvsrjd\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zorgg\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsaffw\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsexs\\ImagePath deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\evrddmizy\\ServiceDll not found.
              Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jlckglq\\ServiceDll not found.
              ========== FILES ==========
              File/Folder c:\windows\system32\01.tmp not found.
              File/Folder c:\windows\system32\surjqims.dll not found.
              ========== COMMANDS ==========

              [EMPTYTEMP]

              User: Administrateur
              ->Temp folder emptied: 0 bytes
              ->Temporary Internet Files folder emptied: 67 bytes

              User: All Users

              User: Default User
              ->Temp folder emptied: 0 bytes
              ->Temporary Internet Files folder emptied: 67 bytes

              User: LocalService
              ->Temp folder emptied: 0 bytes
              File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
              ->Temporary Internet Files folder emptied: 32835 bytes

              User: NetworkService
              ->Temp folder emptied: 0 bytes
              File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
              ->Temporary Internet Files folder emptied: 32835 bytes

              User: utilisateur
              ->Temp folder emptied: 0 bytes
              ->Temporary Internet Files folder emptied: 32956 bytes
              ->Java cache emptied: 0 bytes
              ->FireFox cache emptied: 72346710 bytes

              %systemdrive% .tmp files removed: 0 bytes
              %systemroot% .tmp files removed: 2351795 bytes
              %systemroot%\System32 .tmp files removed: 3072 bytes
              Windows Temp folder emptied: 0 bytes

              RecycleBin emptied: 0 bytes

              Total Files Cleaned = 71,34 mb

              OTM by OldTimer - Version 3.0.0.2 log created on 06292009_174737

              Files moved on Reboot...

              Registry entries deleted on Reboot...
              0
              1. Utilisateur anonyme
                Re

                Exécute Regedit et localise la clé suivante(menu démarrer ;exécuter;taper regedit;ok)

                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost

                Sur le volet de droite, ouvrez netsvcs (voir ci-dessous) afin de voir tous les noms de service.
                Allez aux dernières entrées de la liste netsvcs, si la machine est infectée,tu verras ces noms aléatoires comme ceux ci-dessous
                Supprime ces deux noms
                evrddmizy
                jlckglq

                Supprime ces entrées malveillantes (assure toi d'avoir une ligne vierge sous la dernière entrée légitime

                0
            4. abderrahim2 Auteur
              j'ai trouvé un autre rapport le voila dans c\

              2009-06-29 16:01:31 . 2009-06-29 16:01:31 9,591 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
              2009-06-29 15:39:45 . 2009-06-29 15:41:20 102 ----a-w- C:\Qoobox\Quarantine\catchme.log
              2009-06-29 13:17:11 . 2007-05-27 04:17:32 676,224 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\OGACheckControl.dll.vir
              2009-06-26 22:33:47 . 2009-06-26 22:33:47 1,796 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\tmp.reg.vir
              2009-06-26 22:33:05 . 2008-12-12 00:57:43 78,336 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\Agent.OMZ.Fix.exe.vir
              2009-06-26 22:33:05 . 2008-11-29 17:58:21 82,944 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\IEDFix.C.exe.vir
              2009-06-26 22:33:05 . 2008-09-20 11:45:23 80,384 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\o4Patch.exe.vir
              2009-06-26 22:33:05 . 2008-08-18 11:19:03 82,432 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\404Fix.exe.vir
              2009-06-26 22:33:05 . 2008-10-01 14:51:40 87,552 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\VACFix.exe.vir
              2009-06-26 22:33:05 . 2008-05-18 20:40:35 82,944 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\IEDFix.exe.vir
              2009-06-26 22:33:05 . 2007-09-05 23:22:23 289,144 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\VCCLSID.exe.vir
              2009-06-26 22:33:05 . 2009-06-02 10:17:27 75,776 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\WS2Fix.exe.vir
              2009-06-26 22:33:05 . 2004-07-31 17:50:36 51,200 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\dumphive.exe.vir
              2009-06-26 22:33:05 . 2006-04-27 16:49:30 288,417 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\SrchSTS.exe.vir
              2009-06-26 22:33:05 . 2003-06-05 20:13:00 53,248 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\Process.exe.vir
              2009-05-24 23:15:32 . 2009-05-24 23:26:04 87,608 ----a-w- C:\Qoobox\Quarantine\C\Documents and Settings\utilisateur\Application Data\inst.exe.vir
              2009-03-02 17:16:18 . 2009-03-02 17:16:18 2,048 ----atw- C:\Qoobox\Quarantine\C\Documents and Settings\utilisateur\Application Data\.#\MBX@578@3D37C8.###.vir
              2009-03-02 17:16:18 . 2009-03-02 17:16:18 2,048 ----atw- C:\Qoobox\Quarantine\C\Documents and Settings\utilisateur\Application Data\.#\MBX@578@3D37E8.###.vir
              2009-03-02 17:16:18 . 2009-03-02 17:16:18 2,048 ----atw- C:\Qoobox\Quarantine\C\Documents and Settings\utilisateur\Application Data\.#\MBX@578@3D37D8.###.vir
              2008-09-05 22:30:46 . 2007-03-15 17:17:00 183,808 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\WgaLogon.dll.vir
              0
              1. Utilisateur anonyme
                Re

                Fait ceci stp merci

                Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

                http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

                ! Déconnectes toi et fermes toute tes applications en cours !

                Double cliques sur "OTMoveIt" pour ouvrir le programme.
                Puis copies ce qui se trouve en gras ci-dessous:



                :Services

                :Reg
                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                "9913:TCP"= -
                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ahzbzkuuy]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\attnlh]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\axkveiogf]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ayboahm]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cutlxmx]
                "ImagePath"=-
                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dafcaxamt]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dgljm]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dqztv]
                "ImagePath"=-"

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fexxcye]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\frduruk]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fwbpw]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gnlzuw]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gouez]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\guljzro]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gxpflvpf]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jfgpmhbe]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jhnaiaz]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kxcthd]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kyoduxqcf]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\llbegfliy]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lrjoedni]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lufqi]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lvkqgib]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lxjzgrbq]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\miecf]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nijox]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olhzwcew]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olterr]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\omvtowyi]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pkosv]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\przuwlpd]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qddbm]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qfcnr]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qipjkon]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qusciumee]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rbolc]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rdaat]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rqhvyhqwr]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\skigaoo]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\stllvukk]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tdqnskrvp]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tflirteit]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tvrsx]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\uhcsmca]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\utzfdv]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vibftejas]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vzridpyb]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wcafigsv]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xbuntsua]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xhscczquo]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xorslqk]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xpknatlk]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xunwalxhk]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xxsix]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yecfn]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yosganlr]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ypnvsrjd]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zorgg]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsaffw]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsexs]
                "ImagePath"=-

                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\evrddmizy]
                "ServiceDll"=-
                [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jlckglq]
                "ServiceDll"=-
                :files
                c:\windows\system32\01.tmp
                c:\windows\system32\surjqims.dll
                :Commands
                [purity]
                [emptytemp]
                [start explorer]
                [Reboot]

                et colles le dans le cadre de gauche de OTMoveIt3 :
                Paste Instructions for Items to be Moved.
                (ne touche à rien d'autre !)

                -> cliques sur MoveIt! pour lancer la suppression.
                -> laisses travailler l'outil ...

                (Note : ton bureau va disparaître puis réapparaître, c'est normal.)

                -> Une fois finis, un petite fenêtre s'ouvre : cliques sur " Yes " .

                Ton PC va redémarrer de lui même ...

                -->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
                0
            5. abderrahim2 Auteur
              c'est fait:

              ComboFix 09-06-28.06 - utilisateur 29/06/2009 16:59.1 - NTFSx86
              Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2039.1597 [GMT 1:00]
              Lancé depuis: c:\documents and settings\utilisateur\Bureau\Combo-Fix.exe
              AV: Kaspersky Internet Security *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
              FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              c:\documents and settings\utilisateur\Application Data\.#
              c:\documents and settings\utilisateur\Application Data\.#\MBX@578@3D37C8.###
              c:\documents and settings\utilisateur\Application Data\.#\MBX@578@3D37D8.###
              c:\documents and settings\utilisateur\Application Data\.#\MBX@578@3D37E8.###
              c:\documents and settings\utilisateur\Application Data\inst.exe
              c:\windows\system32\404Fix.exe
              c:\windows\system32\Agent.OMZ.Fix.exe
              c:\windows\system32\dumphive.exe
              c:\windows\system32\IEDFix.C.exe
              c:\windows\system32\IEDFix.exe
              c:\windows\system32\o4Patch.exe
              c:\windows\system32\OGACheckControl.dll
              c:\windows\system32\Process.exe
              c:\windows\system32\SrchSTS.exe
              c:\windows\system32\tmp.reg
              c:\windows\system32\VACFix.exe
              c:\windows\system32\VCCLSID.exe
              c:\windows\system32\WgaLogon.dll
              c:\windows\system32\WS2Fix.exe

              .
              ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-06-29 ))))))))))))))))))))))))))))))))))))
              .

              2009-06-29 15:39 . 2009-06-29 15:41 -------- d-s---w- C:\ComboFix
              2009-06-28 23:14 . 2009-06-28 23:14 -------- d-----w- c:\documents and settings\utilisateur\Application Data\Moyea
              2009-06-28 23:14 . 2008-09-18 12:52 438272 ----a-w- c:\windows\system32\vp6vfw.dll
              2009-06-28 23:14 . 2009-06-28 23:14 -------- d-----w- c:\program files\Moyea
              2009-06-28 23:05 . 2009-06-28 23:05 -------- d-----w- C:\tmpDownload
              2009-06-28 22:49 . 2009-06-28 22:51 -------- d-----w- c:\program files\Any Audio Converter
              2009-06-28 22:11 . 2009-06-28 22:12 96047842 ----a-w- C:\Sauv.reg
              2009-06-28 15:39 . 2009-06-28 15:39 -------- d-----w- c:\documents and settings\utilisateur\Application Data\XericDesign
              2009-06-28 00:29 . 2009-06-28 00:30 -------- d-----w- c:\program files\QuickTime
              2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
              2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\documents and settings\utilisateur\Local Settings\Application Data\Apple
              2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\program files\Apple Software Update
              2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple
              2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\documents and settings\utilisateur\Local Settings\Application Data\Apple Computer
              2009-06-28 00:12 . 2009-06-28 00:12 -------- d-----w- c:\program files\XericDesign
              2009-06-25 20:10 . 2009-06-25 20:10 95496 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\diffs.dll
              2009-06-25 20:10 . 2009-06-25 20:10 673032 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\updater.dll
              2009-06-25 20:10 . 2009-06-25 20:10 341256 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\ckahum.dll
              2009-06-25 20:10 . 2009-06-25 20:10 186640 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\klif.sys
              2009-06-25 20:10 . 2009-06-25 20:10 110360 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\X86\kl1.sys
              2009-06-25 20:10 . 2009-06-25 20:10 112144 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\X86\kl1.sys
              2009-06-25 20:10 . 2009-06-25 20:10 682512 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\updater.dll
              2009-06-25 20:09 . 2009-06-25 20:09 194320 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\klif.sys
              2009-06-25 20:09 . 2009-06-25 20:09 150032 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\diffs.dll
              2009-06-25 20:09 . 2009-06-25 20:09 342544 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\ckahum.dll
              2009-06-17 22:45 . 2009-05-19 13:06 99840 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Bases\avpcure1.dll
              2009-06-17 10:09 . 2009-06-17 22:47 94643 ----a-w- c:\windows\system32\drivers\klick.dat
              2009-06-17 10:09 . 2009-06-17 22:47 105395 ----a-w- c:\windows\system32\drivers\klin.dat
              2009-06-17 10:08 . 2009-06-17 10:08 -------- d-----w- c:\program files\Kaspersky Lab
              2009-06-17 10:08 . 2009-06-29 16:04 7635744 --sha-w- c:\windows\system32\drivers\fidbox.dat
              2009-06-17 10:08 . 2009-06-29 16:04 97056 --sha-w- c:\windows\system32\drivers\fidbox2.dat
              2009-06-02 16:59 . 2009-06-02 16:59 0 ----a-w- c:\windows\Infob.dat
              2009-06-02 16:59 . 2009-06-02 16:59 0 ----a-w- c:\windows\Infoa.dat
              2009-05-31 09:47 . 2009-05-31 09:47 -------- d-----w- c:\program files\Fichiers communs\xing shared
              2009-05-31 09:05 . 2009-05-31 09:05 390664 ----a-w- c:\documents and settings\utilisateur\Application Data\Real\RealPlayer\setup\AU_setup6.exe

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2009-06-29 16:02 . 2009-06-17 10:08 12188 --sha-w- c:\windows\system32\drivers\fidbox2.idx
              2009-06-29 16:02 . 2009-06-17 10:08 111572 --sha-w- c:\windows\system32\drivers\fidbox.idx
              2009-06-29 15:38 . 2008-12-07 16:15 -------- d-----w- c:\documents and settings\utilisateur\Application Data\DMCache
              2009-06-29 13:25 . 2008-12-07 13:53 -------- d-----w- c:\documents and settings\utilisateur\Application Data\Skype
              2009-06-29 11:40 . 2009-04-19 14:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
              2009-06-28 17:37 . 2009-05-19 01:23 -------- d-----w- c:\program files\Google
              2009-06-25 20:10 . 2007-04-28 15:51 112144 ----a-w- c:\windows\system32\drivers\kl1.sys
              2009-06-25 20:07 . 2008-04-14 12:00 74032 ----a-w- c:\windows\system32\perfc00C.dat
              2009-06-25 20:07 . 2008-04-14 12:00 464466 ----a-w- c:\windows\system32\perfh00C.dat
              2009-06-25 19:46 . 2009-02-09 14:44 -------- d-----w- c:\program files\trend micro
              2009-06-17 17:31 . 2009-05-07 19:12 -------- d-----w- c:\program files\CCleaner
              2009-06-14 17:58 . 2009-05-26 00:22 70 ---ha-w- C:\aaw7boot.cmd
              2009-06-14 17:08 . 2008-12-10 18:38 -------- d-----w- c:\program files\Spybot - Search & Destroy
              2009-06-07 17:52 . 2009-01-22 12:40 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
              2009-06-07 15:50 . 2009-03-05 09:14 -------- d-----w- c:\program files\Mawsoaat Hadeeth
              2009-06-04 14:17 . 2008-12-07 09:54 84920 ----a-w- c:\documents and settings\utilisateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
              2009-05-31 09:47 . 2008-12-07 20:23 -------- d-----w- c:\program files\Fichiers communs\Real
              2009-05-31 09:47 . 2008-12-07 09:52 499712 ----a-w- c:\windows\system32\msvcp71.dll
              2009-05-24 23:26 . 2009-05-24 23:15 -------- d-----w- c:\documents and settings\utilisateur\Application Data\Vso
              2009-05-24 23:26 . 2009-05-24 23:15 47360 ----a-w- c:\documents and settings\utilisateur\Application Data\pcouffin.sys
              2009-05-24 23:26 . 2009-05-24 23:15 47360 ----a-w- c:\documents and settings\utilisateur\Application Data\pcouffin.sys
              2009-05-24 23:15 . 2009-05-24 23:15 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
              2009-05-21 23:06 . 2008-12-07 10:48 -------- d--h--w- c:\program files\InstallShield Installation Information
              2009-05-19 01:33 . 2009-05-19 01:33 -------- d-----w- c:\documents and settings\utilisateur\Application Data\GRETECH
              2009-05-19 01:32 . 2009-05-14 01:19 -------- d-----w- c:\program files\GRETECH
              2009-05-18 15:44 . 2009-05-18 15:44 198064 ----a-w- c:\documents and settings\utilisateur\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
              2009-05-18 15:44 . 2009-01-22 14:41 -------- d-----w- c:\documents and settings\utilisateur\Application Data\IDM
              2009-05-18 15:44 . 2009-01-22 14:41 -------- d-----w- c:\program files\Internet Download Manager
              2009-05-14 01:28 . 2009-05-14 01:28 -------- d-----w- c:\program files\ÇáÞÑÂä ÇáßÑíã
              2009-05-13 15:12 . 2009-05-13 15:12 -------- d-----w- c:\documents and settings\All Users\Application Data\Trymedia
              2009-05-11 12:37 . 2009-05-11 12:37 -------- d-----w- c:\documents and settings\utilisateur\Application Data\BlackBean
              2009-05-10 01:21 . 2009-05-10 01:21 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
              2009-05-07 15:33 . 2008-04-14 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
              2009-04-29 04:34 . 2008-04-14 12:00 670720 ----a-w- c:\windows\system32\wininet.dll
              2009-04-29 04:34 . 2008-04-14 12:00 81920 ----a-w- c:\windows\system32\ieencode.dll
              2009-04-19 19:50 . 2008-04-14 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
              2009-04-15 14:53 . 2008-04-14 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
              2009-04-11 17:16 . 2008-12-07 09:52 348160 ----a-w- c:\windows\system32\msvcr71.dll
              2009-03-02 18:41 . 2009-03-02 17:00 2008 --sha-w- c:\windows\system32\sys_drv.dat
              .

              ------- Sigcheck -------

              [-] 2008-12-06 15:36 1571840 33578A738C564B4F84D906EFD91025E5 c:\windows\system32\sfcfiles.dll
              .
              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-06-03 177456]
              "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-01-05 872448]
              "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-05-31 198160]
              "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
              "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-28 218376]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
              "_nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2008-04-14 101888]

              c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
              DSLMON.lnk - c:\program files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe [2009-2-16 946270]

              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
              @="Service"

              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
              @="Driver"

              [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Larousse Expression.lnk]
              path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Larousse Expression.lnk
              backup=c:\windows\pss\Larousse Expression.lnkCommon Startup

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
              "DisableMonitoring"=dword:00000001

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
              "EnableFirewall"= 0 (0x0)

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "%windir%\\system32\\sessmgr.exe"=
              "c:\\Program Files\\Messenger\\msmsgs.exe"=
              "c:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=
              "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
              "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "c:\\Program Files\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\avp.exe"=
              "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
              "9913:TCP"= 9913:TCP:aqmeakry

              R3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [07/12/2008 12:09 193840]
              R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [04/04/2007 14:58 24344]
              S2 evrddmizy;Center Update;c:\windows\system32\svchost.exe -k netsvcs [14/04/2008 13:00 14336]
              S2 jlckglq;Task System;c:\windows\system32\svchost.exe -k netsvcs [14/04/2008 13:00 14336]
              S3 adiusbae;USB ADSL LAN Adapter;c:\windows\system32\drivers\adiusbae.sys [16/02/2009 13:19 117289]
              S3 ahzbzkuuy;ahzbzkuuy;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 attnlh;attnlh;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 axkveiogf;axkveiogf;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 ayboahm;ayboahm;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 cutlxmx;cutlxmx;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 dafcaxamt;dafcaxamt;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 dgljm;dgljm;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 dqztv;dqztv;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 fexxcye;fexxcye;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 frduruk;frduruk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 fwbpw;fwbpw;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 gnlzuw;gnlzuw;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 gouez;gouez;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 guljzro;guljzro;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 gxpflvpf;gxpflvpf;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 jfgpmhbe;jfgpmhbe;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 jhnaiaz;jhnaiaz;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 kxcthd;kxcthd;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 kyoduxqcf;kyoduxqcf;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 llbegfliy;llbegfliy;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 lrjoedni;lrjoedni;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 lufqi;lufqi;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 lvkqgib;lvkqgib;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 lxjzgrbq;lxjzgrbq;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 miecf;miecf;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 nijox;nijox;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 olhzwcew;olhzwcew;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 olterr;olterr;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 omvtowyi;omvtowyi;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 pkosv;pkosv;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 przuwlpd;przuwlpd;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 qddbm;qddbm;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 qfcnr;qfcnr;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 qipjkon;qipjkon;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 qusciumee;qusciumee;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 rbolc;rbolc;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 rdaat;rdaat;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 rqhvyhqwr;rqhvyhqwr;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 skigaoo;skigaoo;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 stllvukk;stllvukk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 tdqnskrvp;tdqnskrvp;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 tflirteit;tflirteit;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 tvrsx;tvrsx;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 uhcsmca;uhcsmca;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 utzfdv;utzfdv;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 vibftejas;vibftejas;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 vzridpyb;vzridpyb;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 wcafigsv;wcafigsv;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 xbuntsua;xbuntsua;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 xhscczquo;xhscczquo;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 xorslqk;xorslqk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 xpknatlk;xpknatlk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 xunwalxhk;xunwalxhk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 xxsix;xxsix;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 yecfn;yecfn;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 yosganlr;yosganlr;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 ypnvsrjd;ypnvsrjd;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 zorgg;zorgg;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 zsaffw;zsaffw;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
              S3 zsexs;zsexs;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]

              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
              evrddmizy
              jlckglq
              .
              Contenu du dossier 'Tâches planifiées'

              2009-06-28 c:\windows\Tasks\AppleSoftwareUpdate.job
              - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
              .
              .
              ------- Examen supplémentaire -------
              .
              uInternet Connection Wizard,ShellNext = hxxp://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?lang=en&cc=us&prodTypeId=321957&prodSeriesId=3442832&prodNameId=3442833&swEnvOID=1093&swLang=17&mode=2&taskId=135&swItem=ob-56416-1
              uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
              IE: Download All Links with IDM - c:\program files\Internet Download Manager\IEGetAll.htm
              IE: Download FLV video content with IDM - c:\program files\Internet Download Manager\IEGetVL.htm
              IE: Download with IDM - c:\program files\Internet Download Manager\IEExt.htm
              IE: Download with Rapget - c:\docume~1\UTILIS~1\MESDOC~1\DOWNLO~1\COMPRE~1\RAPGET~1.FR_\RAPGET~1.FRB\rapget.htm
              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm
              IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm
              IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm
              FF - ProfilePath - c:\documents and settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\oxei6klf.default\
              FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
              FF - prefs.js: browser.search.selectedEngine - MediaDICO
              FF - prefs.js: browser.startup.homepage - hxxp://fr.yahoo.com/?fr=fptb-cclean
              FF - component: c:\documents and settings\utilisateur\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
              FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
              FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

              ---- PARAMETRES FIREFOX ----
              FF - user.js: yahoo.homepage.dontask - true.

              **************************************************************************

              catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2009-06-29 17:04
              Windows 5.1.2600 Service Pack 3 NTFS

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ahzbzkuuy]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\attnlh]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\axkveiogf]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ayboahm]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cutlxmx]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dafcaxamt]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dgljm]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dqztv]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fexxcye]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\frduruk]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fwbpw]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gnlzuw]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gouez]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\guljzro]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gxpflvpf]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jfgpmhbe]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jhnaiaz]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kxcthd]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kyoduxqcf]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\llbegfliy]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lrjoedni]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lufqi]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lvkqgib]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lxjzgrbq]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\miecf]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nijox]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olhzwcew]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olterr]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\omvtowyi]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pkosv]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\przuwlpd]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qddbm]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qfcnr]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qipjkon]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qusciumee]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rbolc]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rdaat]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rqhvyhqwr]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\skigaoo]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\stllvukk]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tdqnskrvp]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tflirteit]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tvrsx]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\uhcsmca]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\utzfdv]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vibftejas]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vzridpyb]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wcafigsv]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xbuntsua]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xhscczquo]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xorslqk]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xpknatlk]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xunwalxhk]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xxsix]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yecfn]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yosganlr]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ypnvsrjd]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zorgg]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsaffw]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsexs]
              "ImagePath"="\??\c:\windows\system32\01.tmp"

              [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\evrddmizy]
              "ServiceDll"="c:\windows\system32\surjqims.dll"
              0
              1. abderrahim2 Auteur
                voila c'est fait

                Ok Loading BitDefender Engines
                State 0 of m :
                Sleeping 3 seconds...
                Found so far : 0x0 files/regs
                Searching for Downadup file ....
                - System folder
                - Temporary folder
                - Program Files
                - Application Data
                Found so far : 0x0 files/regs
                No Traces of Downadup Worm were found
                0
                1. Utilisateur anonyme
                  Re

                  Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                  ->Renomme le en combo-fix
                  -> Double clique combo-fix.exe.
                  -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                  -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                  NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                  Avant d'utiliser ComboFix :

                  -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

                  -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                  Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                  - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                  -Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

                  - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                  - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                  -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                  -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                  !\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

                  ::Si combofix détecte quelque chose et de demande a redémarrer tu accepte
                  0
              • 1
              • 2