Pc virussé

Résolu
abderrahim2 -  
Bonjour, Bonjour,j'ai un pc laptop hp depuis quelque jours j'étais bronché sur un réseau est depuis j'ai mon PC qui se plante souvent ,le bureau qui n'apparais pas et des fois le ventilateur tourne trop vite sans s'arrêter en resortant beaucoup de chaleur,j'ai même des sites que je ne peux plus y accéder comme le site officiel de kaspersky,impossible de faire des mises à jour,j'ai meme une liste dans la zone des sites sensibles qui est très longue et que je ne peux pas effacer,
j'ai besoin de votre aide je suis un débutant merci d'avance.

Configuration: Windows XP
Firefox 3.0.11
Configuration: Windows XP
Firefox 3.0.11

31 réponses

Résumé de la discussion

Un ordinateur portable fonctionnant sous Windows XP présente des plantages fréquents, un bureau qui ne s’affiche pas, un ventilateur qui tourne à plein régime et des sites inaccessibles après une connexion réseau instable. Des éléments essentiels proposés incluent le nettoyage ciblé avec CCleaner et une réparation des éléments sensibles du système, puis des scans antivirus et anti-malware (par exemple Malwarebytes) et l’utilisation d’outils de mitigation des malwares. En cas de détection de malwares, les recommandations incluent une mise à jour antivirus et un scan complet, puis l’utilisation d’outils spécialisés comme SmitFraudFix ou Zeb Restore pour restaurer des zones critiques.

Bobot (l’IA à votre service)
  2. abderrahim2 Auteur
    ok ,je te remercie Guillaume5188 de m'avoir aidé et d'etre passion avec moi merci beaucoup, et bonne continuation a toi,merci encore une fois .
  3. abderrahim2 Auteur
    il y a des fichier qui sont apparus dans le dossier de zeb restore apres la restauration est ce que je dois cliquer sur ces fichier la?
    1. Utilisateur anonyme
      Re

      c'est rien c'est tout simplement une sauvegarde dont tu n'as pas besoin.
      Désinstalle zeb restore.
      Donc ton problème est résolu maintenant?
  6. abderrahim2 Auteur
    salut,je ne peux pas copier la liste je te donne des exemples

    www.de.ag
    *.de.ag
    cracks.me.uk
    malandro.or.tp
    1. Utilisateur anonyme
      Re

      Télécharge Zeb Restore
      http://telechargement.zebulon.fr/zeb-restore.html
      Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

      Voici les éléments qui peuvent être restaurés : coche les lignes en gras
      - RegEdit : réactive l'accès à RegEdit
      - Clés RUN : réactive le lancement de programmes par clés RunXXX
      - Bouton Arrêter : rétablit le bouton Arrêter
      - Windows Update : rétablit la fonction Windows Update
      - Gestionnaire des tâches : réactive le gestionnaire des tâches
      - Panneau de configuration : réactive le Panneau de configuration
      - Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
      - Policies : remet en place des éléments désactivés par "Policies"
      - Bureau : réactive le Bureau
      - Réparation IE : répare Internet Exploreur (pages de recherche)
      - Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
      - Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
      - Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
      - Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

      Tiens moi au courant
      @+
  7. Utilisateur anonyme
    Re

    Peux tu me copier cette liste de sites sensibles stp
    merci
    1. abderrahim2 Auteur
      voila

      # Copyright (c) 1993-2001 Microsoft Corp.
      #
      # This file has been automatically generated for use by Microsoft Internet
      # Connection Sharing. It contains the mappings of IP addresses to host names
      # for the home network. Please do not make changes to the HOSTS.ICS file.
      # Any changes may result in a loss of connectivity between machines on the
      # local network.
      #
      1. abderrahim2 Auteur
        oui normalement c'est bon sauf que la longue liste des sites sensibles existe toujours et impossible de l'effacer,merci
        1. Utilisateur anonyme
          Re

          Pourrais tu m'afficher ce fichier stp merci:
          Tu fais:
          Windows ; system32 ; drivers; etc
          et là
          tu as un fichier nommé "hosts"
          ouvre le avec le bloc notes
          ensuite poste moi son contenu
          merci
      2. abderrahim2 Auteur
        c'est bon j'ai changé la version de ccleaner et le nettoyage se fait correctement ,il faut me pardonner pour mon ignorance ,merci.
        1. Utilisateur anonyme
          Re

          Ton problème est donc résolu.
          Rencontres tu encore des problèmes de navigation ?
          A priori la mise à jour de ton antivirus refonctionne

          Tiens moi au courant
      3. abderrahim2 Auteur
        salut, oui lorsque je scan avec ccleaner je retrouve les memes fichiers d'avant
        1. Utilisateur anonyme
          Re

          Fait une analyse avec Ccleaner.
          Lorsque le résultat s'affiche
          Clique dans le rapport
          Sélectionne tout (Ctrl+A)
          Copie (Ctrl+C)
          Ouvre le bloc notes
          Colle (Ctrl+V)
          Enregistre le fichier sur ton bureau.

          Pour me le transmettre clique sur ce lien :

          http://www.cijoint.fr/

          Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
          Clique sur Ouvrir.

          Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

      4. abderrahim2 Auteur
        salut j'ai fait une mise a jour et un scan complet mais rien à signaler,
        concernant le ccleaner lorsque je fait un nettoyage et je relance l'analyse les fichiers ne s'effacent pas ,merci
        1. Utilisateur anonyme
          Bonjour

          Comment ça ils ne s'effacent pas.Tu veux dire que tu les retrouve au scan suivant?

      5. abderrahim2 Auteur
        c'est bon je l'ai executé

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by utilisateur at 2009-06-29 20:55:30
        Microsoft Windows XP Professionnel Service Pack 3
        System drive C: has 34 GB (34%) free of 100 GB
        Total RAM: 2039 MB (79% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 20:55:48, on 29/06/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
        C:\Program Files\Analog Devices\Core\smax4pnp.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\agrsmsvc.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\Program Files\Internet Download Manager\IEMonitor.exe
        C:\Documents and Settings\utilisateur\Bureau\RSIT.exe
        E:\Outils\utilisateur.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?lang=en&cc=us&prodTypeId=321957&prodSeriesId=3442832&prodNameId=3442833&swEnvOID=1093&swLang=17&mode=2&taskId=135&swItem=ob-56416-1
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
        O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
        O4 - Global Startup: DSLMON.lnk = ?
        O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
        O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
        O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
        O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
        O8 - Extra context menu item: Download with Rapget - C:\DOCUME~1\UTILIS~1\MESDOC~1\DOWNLO~1\COMPRE~1\RAPGET~1.FR_\RAPGET~1.FRB\rapget.htm
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Télécharger avec IDM - C:\program files\Internet Download Manager\IEExt.htm
        O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\program files\Internet Download Manager\IEGetVL.htm
        O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\program files\Internet Download Manager\IEGetAll.htm
        O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
        O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        1. Utilisateur anonyme
          Bonjour

          Essaie de faire une mise à jour de ton anyivirus et fait un scan complet
          Merci
      7. abderrahim2 Auteur
        voila

        Malwarebytes' Anti-Malware 1.38
        Version de la base de données: 2297
        Windows 5.1.2600 Service Pack 3

        29/06/2009 20:05:51
        mbam-log-2009-06-29 (20-05-51).txt

        Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
        Eléments examinés: 162980
        Temps écoulé: 46 minute(s), 23 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 2

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        c:\documents and settings\utilisateur\Bureau\windows_xp__vista_activator\windows_xp__vista_activator\Vista.exe (Trojan.VB) -> Quarantined and deleted successfully.
        c:\program files\saint-coran toolbar\tbhelper.dll (Adware.Mostofate) -> Quarantined and deleted successfully.
        1. Utilisateur anonyme
          Re

          Peux tu me poster un RSIT pour faire le point
          Merci
      8. abderrahim2 Auteur
        c'est bon j'ai supprimé

        evrddmizy
        jlckglq
        1. Utilisateur anonyme
          Re

          1)Passe CCleaner(nettoyeur et registre)
          C - Ccleaner :

          https://filehippo.com/download_ccleaner/

          .enregistres le sur le bureau
          .double-cliques sur le fichier pour lancer l'installation
          .sur la fenêtre de l'installation langage bien choisir français et OK
          .cliques sur suivant
          .lis la licence et j'accepte
          .cliques sur suivant
          .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
          .cliques sur installer
          .cliques sur fermer
          .double-cliques sur l'icône de Ccleaner pour l'ouvrir
          .une fois ouvert tu cliques sur option et puis avancé
          .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
          .cliques sur nettoyeur
          .cliques sur windows et dans la colonne avancé
          .coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
          .cliques sur analyse une fois l'analyse terminé
          .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois. Une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
          .cliques maintenant sur registre et puis sur rechercher les erreurs
          .laisses tout cochées et cliques sur réparer les erreurs sélectionnées
          .il te demande de sauvegarder OUI
          .tu lui donnes un nom pour pouvoir la retrouver et enregistre
          .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
          .il supprime et fermer tu vérifies en relançant rechercher les erreurs
          .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
          .tu peux fermer Ccleaner.

          Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

          2)Télécharge Malwarebytes anti malware ici
          http://www.malwarebytes.org/mbam.php

          * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

          (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

          * Potasse le tuto pour te familiariser avec le prg :

          https://forum.pcastuces.com/sujet.asp?f=31&s=3

          (cela dis, il est très simple d’utilisation).

          relance malwarebytes en suivant scrupuleusement ces consignes :

          ! Déconnecte toi et ferme toutes applications en cours !

          * Lance Malwarebyte's .

          Fais un examen dit "Complet" .

          --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
          --> à la fin tu cliques sur "résultat" .
          --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

          Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

          Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

      9. abderrahim2 Auteur
        c'est fait

        All processes killed
        ========== SERVICES/DRIVERS ==========
        ========== REGISTRY ==========
        Unable to set value : HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List\\"9913:TCP"| - /E!
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ahzbzkuuy\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\attnlh\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\axkveiogf\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ayboahm\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cutlxmx\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dafcaxamt\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dgljm\\ImagePath deleted successfully.
        HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dqztv\\"ImagePath"|-" /E : value set successfully!
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fexxcye\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\frduruk\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fwbpw\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gnlzuw\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gouez\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\guljzro\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gxpflvpf\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jfgpmhbe\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jhnaiaz\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kxcthd\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kyoduxqcf\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\llbegfliy\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lrjoedni\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lufqi\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lvkqgib\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lxjzgrbq\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\miecf\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nijox\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olhzwcew\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olterr\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\omvtowyi\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pkosv\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\przuwlpd\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qddbm\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qfcnr\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qipjkon\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qusciumee\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rbolc\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rdaat\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rqhvyhqwr\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\skigaoo\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\stllvukk\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tdqnskrvp\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tflirteit\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tvrsx\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\uhcsmca\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\utzfdv\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vibftejas\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vzridpyb\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wcafigsv\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xbuntsua\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xhscczquo\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xorslqk\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xpknatlk\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xunwalxhk\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xxsix\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yecfn\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yosganlr\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ypnvsrjd\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zorgg\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsaffw\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsexs\\ImagePath deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\evrddmizy\\ServiceDll not found.
        Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jlckglq\\ServiceDll not found.
        ========== FILES ==========
        File/Folder c:\windows\system32\01.tmp not found.
        File/Folder c:\windows\system32\surjqims.dll not found.
        ========== COMMANDS ==========

        [EMPTYTEMP]

        User: Administrateur
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 67 bytes

        User: All Users

        User: Default User
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 67 bytes

        User: LocalService
        ->Temp folder emptied: 0 bytes
        File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
        ->Temporary Internet Files folder emptied: 32835 bytes

        User: NetworkService
        ->Temp folder emptied: 0 bytes
        File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
        ->Temporary Internet Files folder emptied: 32835 bytes

        User: utilisateur
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 32956 bytes
        ->Java cache emptied: 0 bytes
        ->FireFox cache emptied: 72346710 bytes

        %systemdrive% .tmp files removed: 0 bytes
        %systemroot% .tmp files removed: 2351795 bytes
        %systemroot%\System32 .tmp files removed: 3072 bytes
        Windows Temp folder emptied: 0 bytes

        RecycleBin emptied: 0 bytes

        Total Files Cleaned = 71,34 mb

        OTM by OldTimer - Version 3.0.0.2 log created on 06292009_174737

        Files moved on Reboot...

        Registry entries deleted on Reboot...
        1. Utilisateur anonyme
          Re

          Exécute Regedit et localise la clé suivante(menu démarrer ;exécuter;taper regedit;ok)

          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost

          Sur le volet de droite, ouvrez netsvcs (voir ci-dessous) afin de voir tous les noms de service.
          Allez aux dernières entrées de la liste netsvcs, si la machine est infectée,tu verras ces noms aléatoires comme ceux ci-dessous
          Supprime ces deux noms
          evrddmizy
          jlckglq

          Supprime ces entrées malveillantes (assure toi d'avoir une ligne vierge sous la dernière entrée légitime

      10. abderrahim2 Auteur
        j'ai trouvé un autre rapport le voila dans c\

        2009-06-29 16:01:31 . 2009-06-29 16:01:31 9,591 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
        2009-06-29 15:39:45 . 2009-06-29 15:41:20 102 ----a-w- C:\Qoobox\Quarantine\catchme.log
        2009-06-29 13:17:11 . 2007-05-27 04:17:32 676,224 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\OGACheckControl.dll.vir
        2009-06-26 22:33:47 . 2009-06-26 22:33:47 1,796 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\tmp.reg.vir
        2009-06-26 22:33:05 . 2008-12-12 00:57:43 78,336 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\Agent.OMZ.Fix.exe.vir
        2009-06-26 22:33:05 . 2008-11-29 17:58:21 82,944 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\IEDFix.C.exe.vir
        2009-06-26 22:33:05 . 2008-09-20 11:45:23 80,384 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\o4Patch.exe.vir
        2009-06-26 22:33:05 . 2008-08-18 11:19:03 82,432 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\404Fix.exe.vir
        2009-06-26 22:33:05 . 2008-10-01 14:51:40 87,552 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\VACFix.exe.vir
        2009-06-26 22:33:05 . 2008-05-18 20:40:35 82,944 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\IEDFix.exe.vir
        2009-06-26 22:33:05 . 2007-09-05 23:22:23 289,144 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\VCCLSID.exe.vir
        2009-06-26 22:33:05 . 2009-06-02 10:17:27 75,776 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\WS2Fix.exe.vir
        2009-06-26 22:33:05 . 2004-07-31 17:50:36 51,200 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\dumphive.exe.vir
        2009-06-26 22:33:05 . 2006-04-27 16:49:30 288,417 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\SrchSTS.exe.vir
        2009-06-26 22:33:05 . 2003-06-05 20:13:00 53,248 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\Process.exe.vir
        2009-05-24 23:15:32 . 2009-05-24 23:26:04 87,608 ----a-w- C:\Qoobox\Quarantine\C\Documents and Settings\utilisateur\Application Data\inst.exe.vir
        2009-03-02 17:16:18 . 2009-03-02 17:16:18 2,048 ----atw- C:\Qoobox\Quarantine\C\Documents and Settings\utilisateur\Application Data\.#\MBX@578@3D37C8.###.vir
        2009-03-02 17:16:18 . 2009-03-02 17:16:18 2,048 ----atw- C:\Qoobox\Quarantine\C\Documents and Settings\utilisateur\Application Data\.#\MBX@578@3D37E8.###.vir
        2009-03-02 17:16:18 . 2009-03-02 17:16:18 2,048 ----atw- C:\Qoobox\Quarantine\C\Documents and Settings\utilisateur\Application Data\.#\MBX@578@3D37D8.###.vir
        2008-09-05 22:30:46 . 2007-03-15 17:17:00 183,808 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\WgaLogon.dll.vir
        1. Utilisateur anonyme
          Re

          Fait ceci stp merci

          Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

          http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

          ! Déconnectes toi et fermes toute tes applications en cours !

          Double cliques sur "OTMoveIt" pour ouvrir le programme.
          Puis copies ce qui se trouve en gras ci-dessous:



          :Services

          :Reg
          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "9913:TCP"= -
          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ahzbzkuuy]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\attnlh]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\axkveiogf]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ayboahm]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cutlxmx]
          "ImagePath"=-
          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dafcaxamt]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dgljm]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dqztv]
          "ImagePath"=-"

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fexxcye]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\frduruk]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fwbpw]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gnlzuw]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gouez]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\guljzro]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gxpflvpf]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jfgpmhbe]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jhnaiaz]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kxcthd]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kyoduxqcf]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\llbegfliy]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lrjoedni]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lufqi]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lvkqgib]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lxjzgrbq]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\miecf]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nijox]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olhzwcew]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olterr]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\omvtowyi]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pkosv]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\przuwlpd]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qddbm]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qfcnr]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qipjkon]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qusciumee]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rbolc]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rdaat]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rqhvyhqwr]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\skigaoo]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\stllvukk]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tdqnskrvp]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tflirteit]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tvrsx]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\uhcsmca]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\utzfdv]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vibftejas]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vzridpyb]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wcafigsv]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xbuntsua]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xhscczquo]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xorslqk]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xpknatlk]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xunwalxhk]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xxsix]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yecfn]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yosganlr]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ypnvsrjd]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zorgg]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsaffw]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsexs]
          "ImagePath"=-

          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\evrddmizy]
          "ServiceDll"=-
          [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jlckglq]
          "ServiceDll"=-
          :files
          c:\windows\system32\01.tmp
          c:\windows\system32\surjqims.dll
          :Commands
          [purity]
          [emptytemp]
          [start explorer]
          [Reboot]

          et colles le dans le cadre de gauche de OTMoveIt3 :
          Paste Instructions for Items to be Moved.
          (ne touche à rien d'autre !)

          -> cliques sur MoveIt! pour lancer la suppression.
          -> laisses travailler l'outil ...

          (Note : ton bureau va disparaître puis réapparaître, c'est normal.)

          -> Une fois finis, un petite fenêtre s'ouvre : cliques sur " Yes " .

          Ton PC va redémarrer de lui même ...

          -->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
      11. abderrahim2 Auteur
        c'est fait:

        ComboFix 09-06-28.06 - utilisateur 29/06/2009 16:59.1 - NTFSx86
        Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2039.1597 [GMT 1:00]
        Lancé depuis: c:\documents and settings\utilisateur\Bureau\Combo-Fix.exe
        AV: Kaspersky Internet Security *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
        FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        c:\documents and settings\utilisateur\Application Data\.#
        c:\documents and settings\utilisateur\Application Data\.#\MBX@578@3D37C8.###
        c:\documents and settings\utilisateur\Application Data\.#\MBX@578@3D37D8.###
        c:\documents and settings\utilisateur\Application Data\.#\MBX@578@3D37E8.###
        c:\documents and settings\utilisateur\Application Data\inst.exe
        c:\windows\system32\404Fix.exe
        c:\windows\system32\Agent.OMZ.Fix.exe
        c:\windows\system32\dumphive.exe
        c:\windows\system32\IEDFix.C.exe
        c:\windows\system32\IEDFix.exe
        c:\windows\system32\o4Patch.exe
        c:\windows\system32\OGACheckControl.dll
        c:\windows\system32\Process.exe
        c:\windows\system32\SrchSTS.exe
        c:\windows\system32\tmp.reg
        c:\windows\system32\VACFix.exe
        c:\windows\system32\VCCLSID.exe
        c:\windows\system32\WgaLogon.dll
        c:\windows\system32\WS2Fix.exe

        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-06-29 ))))))))))))))))))))))))))))))))))))
        .

        2009-06-29 15:39 . 2009-06-29 15:41 -------- d-s---w- C:\ComboFix
        2009-06-28 23:14 . 2009-06-28 23:14 -------- d-----w- c:\documents and settings\utilisateur\Application Data\Moyea
        2009-06-28 23:14 . 2008-09-18 12:52 438272 ----a-w- c:\windows\system32\vp6vfw.dll
        2009-06-28 23:14 . 2009-06-28 23:14 -------- d-----w- c:\program files\Moyea
        2009-06-28 23:05 . 2009-06-28 23:05 -------- d-----w- C:\tmpDownload
        2009-06-28 22:49 . 2009-06-28 22:51 -------- d-----w- c:\program files\Any Audio Converter
        2009-06-28 22:11 . 2009-06-28 22:12 96047842 ----a-w- C:\Sauv.reg
        2009-06-28 15:39 . 2009-06-28 15:39 -------- d-----w- c:\documents and settings\utilisateur\Application Data\XericDesign
        2009-06-28 00:29 . 2009-06-28 00:30 -------- d-----w- c:\program files\QuickTime
        2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
        2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\documents and settings\utilisateur\Local Settings\Application Data\Apple
        2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\program files\Apple Software Update
        2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple
        2009-06-28 00:29 . 2009-06-28 00:29 -------- d-----w- c:\documents and settings\utilisateur\Local Settings\Application Data\Apple Computer
        2009-06-28 00:12 . 2009-06-28 00:12 -------- d-----w- c:\program files\XericDesign
        2009-06-25 20:10 . 2009-06-25 20:10 95496 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\diffs.dll
        2009-06-25 20:10 . 2009-06-25 20:10 673032 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\updater.dll
        2009-06-25 20:10 . 2009-06-25 20:10 341256 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\ckahum.dll
        2009-06-25 20:10 . 2009-06-25 20:10 186640 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\klif.sys
        2009-06-25 20:10 . 2009-06-25 20:10 110360 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\update\rollback\AutoPatches\kav6\7.0.0.119\X86\kl1.sys
        2009-06-25 20:10 . 2009-06-25 20:10 112144 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\X86\kl1.sys
        2009-06-25 20:10 . 2009-06-25 20:10 682512 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\updater.dll
        2009-06-25 20:09 . 2009-06-25 20:09 194320 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\klif.sys
        2009-06-25 20:09 . 2009-06-25 20:09 150032 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\diffs.dll
        2009-06-25 20:09 . 2009-06-25 20:09 342544 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\ckahum.dll
        2009-06-17 22:45 . 2009-05-19 13:06 99840 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP7\Bases\avpcure1.dll
        2009-06-17 10:09 . 2009-06-17 22:47 94643 ----a-w- c:\windows\system32\drivers\klick.dat
        2009-06-17 10:09 . 2009-06-17 22:47 105395 ----a-w- c:\windows\system32\drivers\klin.dat
        2009-06-17 10:08 . 2009-06-17 10:08 -------- d-----w- c:\program files\Kaspersky Lab
        2009-06-17 10:08 . 2009-06-29 16:04 7635744 --sha-w- c:\windows\system32\drivers\fidbox.dat
        2009-06-17 10:08 . 2009-06-29 16:04 97056 --sha-w- c:\windows\system32\drivers\fidbox2.dat
        2009-06-02 16:59 . 2009-06-02 16:59 0 ----a-w- c:\windows\Infob.dat
        2009-06-02 16:59 . 2009-06-02 16:59 0 ----a-w- c:\windows\Infoa.dat
        2009-05-31 09:47 . 2009-05-31 09:47 -------- d-----w- c:\program files\Fichiers communs\xing shared
        2009-05-31 09:05 . 2009-05-31 09:05 390664 ----a-w- c:\documents and settings\utilisateur\Application Data\Real\RealPlayer\setup\AU_setup6.exe

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2009-06-29 16:02 . 2009-06-17 10:08 12188 --sha-w- c:\windows\system32\drivers\fidbox2.idx
        2009-06-29 16:02 . 2009-06-17 10:08 111572 --sha-w- c:\windows\system32\drivers\fidbox.idx
        2009-06-29 15:38 . 2008-12-07 16:15 -------- d-----w- c:\documents and settings\utilisateur\Application Data\DMCache
        2009-06-29 13:25 . 2008-12-07 13:53 -------- d-----w- c:\documents and settings\utilisateur\Application Data\Skype
        2009-06-29 11:40 . 2009-04-19 14:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
        2009-06-28 17:37 . 2009-05-19 01:23 -------- d-----w- c:\program files\Google
        2009-06-25 20:10 . 2007-04-28 15:51 112144 ----a-w- c:\windows\system32\drivers\kl1.sys
        2009-06-25 20:07 . 2008-04-14 12:00 74032 ----a-w- c:\windows\system32\perfc00C.dat
        2009-06-25 20:07 . 2008-04-14 12:00 464466 ----a-w- c:\windows\system32\perfh00C.dat
        2009-06-25 19:46 . 2009-02-09 14:44 -------- d-----w- c:\program files\trend micro
        2009-06-17 17:31 . 2009-05-07 19:12 -------- d-----w- c:\program files\CCleaner
        2009-06-14 17:58 . 2009-05-26 00:22 70 ---ha-w- C:\aaw7boot.cmd
        2009-06-14 17:08 . 2008-12-10 18:38 -------- d-----w- c:\program files\Spybot - Search & Destroy
        2009-06-07 17:52 . 2009-01-22 12:40 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
        2009-06-07 15:50 . 2009-03-05 09:14 -------- d-----w- c:\program files\Mawsoaat Hadeeth
        2009-06-04 14:17 . 2008-12-07 09:54 84920 ----a-w- c:\documents and settings\utilisateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
        2009-05-31 09:47 . 2008-12-07 20:23 -------- d-----w- c:\program files\Fichiers communs\Real
        2009-05-31 09:47 . 2008-12-07 09:52 499712 ----a-w- c:\windows\system32\msvcp71.dll
        2009-05-24 23:26 . 2009-05-24 23:15 -------- d-----w- c:\documents and settings\utilisateur\Application Data\Vso
        2009-05-24 23:26 . 2009-05-24 23:15 47360 ----a-w- c:\documents and settings\utilisateur\Application Data\pcouffin.sys
        2009-05-24 23:26 . 2009-05-24 23:15 47360 ----a-w- c:\documents and settings\utilisateur\Application Data\pcouffin.sys
        2009-05-24 23:15 . 2009-05-24 23:15 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
        2009-05-21 23:06 . 2008-12-07 10:48 -------- d--h--w- c:\program files\InstallShield Installation Information
        2009-05-19 01:33 . 2009-05-19 01:33 -------- d-----w- c:\documents and settings\utilisateur\Application Data\GRETECH
        2009-05-19 01:32 . 2009-05-14 01:19 -------- d-----w- c:\program files\GRETECH
        2009-05-18 15:44 . 2009-05-18 15:44 198064 ----a-w- c:\documents and settings\utilisateur\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
        2009-05-18 15:44 . 2009-01-22 14:41 -------- d-----w- c:\documents and settings\utilisateur\Application Data\IDM
        2009-05-18 15:44 . 2009-01-22 14:41 -------- d-----w- c:\program files\Internet Download Manager
        2009-05-14 01:28 . 2009-05-14 01:28 -------- d-----w- c:\program files\ÇáÞÑÂä ÇáßÑíã
        2009-05-13 15:12 . 2009-05-13 15:12 -------- d-----w- c:\documents and settings\All Users\Application Data\Trymedia
        2009-05-11 12:37 . 2009-05-11 12:37 -------- d-----w- c:\documents and settings\utilisateur\Application Data\BlackBean
        2009-05-10 01:21 . 2009-05-10 01:21 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
        2009-05-07 15:33 . 2008-04-14 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
        2009-04-29 04:34 . 2008-04-14 12:00 670720 ----a-w- c:\windows\system32\wininet.dll
        2009-04-29 04:34 . 2008-04-14 12:00 81920 ----a-w- c:\windows\system32\ieencode.dll
        2009-04-19 19:50 . 2008-04-14 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
        2009-04-15 14:53 . 2008-04-14 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
        2009-04-11 17:16 . 2008-12-07 09:52 348160 ----a-w- c:\windows\system32\msvcr71.dll
        2009-03-02 18:41 . 2009-03-02 17:00 2008 --sha-w- c:\windows\system32\sys_drv.dat
        .

        ------- Sigcheck -------

        [-] 2008-12-06 15:36 1571840 33578A738C564B4F84D906EFD91025E5 c:\windows\system32\sfcfiles.dll
        .
        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-06-03 177456]
        "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-01-05 872448]
        "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-05-31 198160]
        "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
        "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-28 218376]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
        "_nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2008-04-14 101888]

        c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
        DSLMON.lnk - c:\program files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe [2009-2-16 946270]

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
        @="Service"

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
        @="Driver"

        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Larousse Expression.lnk]
        path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Larousse Expression.lnk
        backup=c:\windows\pss\Larousse Expression.lnkCommon Startup

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
        "%windir%\\system32\\sessmgr.exe"=
        "c:\\Program Files\\Messenger\\msmsgs.exe"=
        "c:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=
        "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
        "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
        "c:\\Program Files\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\avp.exe"=
        "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
        "9913:TCP"= 9913:TCP:aqmeakry

        R3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [07/12/2008 12:09 193840]
        R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [04/04/2007 14:58 24344]
        S2 evrddmizy;Center Update;c:\windows\system32\svchost.exe -k netsvcs [14/04/2008 13:00 14336]
        S2 jlckglq;Task System;c:\windows\system32\svchost.exe -k netsvcs [14/04/2008 13:00 14336]
        S3 adiusbae;USB ADSL LAN Adapter;c:\windows\system32\drivers\adiusbae.sys [16/02/2009 13:19 117289]
        S3 ahzbzkuuy;ahzbzkuuy;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 attnlh;attnlh;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 axkveiogf;axkveiogf;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 ayboahm;ayboahm;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 cutlxmx;cutlxmx;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 dafcaxamt;dafcaxamt;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 dgljm;dgljm;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 dqztv;dqztv;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 fexxcye;fexxcye;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 frduruk;frduruk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 fwbpw;fwbpw;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 gnlzuw;gnlzuw;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 gouez;gouez;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 guljzro;guljzro;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 gxpflvpf;gxpflvpf;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 jfgpmhbe;jfgpmhbe;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 jhnaiaz;jhnaiaz;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 kxcthd;kxcthd;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 kyoduxqcf;kyoduxqcf;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 llbegfliy;llbegfliy;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 lrjoedni;lrjoedni;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 lufqi;lufqi;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 lvkqgib;lvkqgib;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 lxjzgrbq;lxjzgrbq;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 miecf;miecf;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 nijox;nijox;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 olhzwcew;olhzwcew;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 olterr;olterr;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 omvtowyi;omvtowyi;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 pkosv;pkosv;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 przuwlpd;przuwlpd;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 qddbm;qddbm;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 qfcnr;qfcnr;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 qipjkon;qipjkon;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 qusciumee;qusciumee;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 rbolc;rbolc;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 rdaat;rdaat;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 rqhvyhqwr;rqhvyhqwr;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 skigaoo;skigaoo;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 stllvukk;stllvukk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 tdqnskrvp;tdqnskrvp;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 tflirteit;tflirteit;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 tvrsx;tvrsx;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 uhcsmca;uhcsmca;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 utzfdv;utzfdv;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 vibftejas;vibftejas;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 vzridpyb;vzridpyb;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 wcafigsv;wcafigsv;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 xbuntsua;xbuntsua;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 xhscczquo;xhscczquo;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 xorslqk;xorslqk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 xpknatlk;xpknatlk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 xunwalxhk;xunwalxhk;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 xxsix;xxsix;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 yecfn;yecfn;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 yosganlr;yosganlr;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 ypnvsrjd;ypnvsrjd;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 zorgg;zorgg;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 zsaffw;zsaffw;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]
        S3 zsexs;zsexs;\??\c:\windows\system32\01.tmp --> c:\windows\system32\01.tmp [?]

        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
        evrddmizy
        jlckglq
        .
        Contenu du dossier 'Tâches planifiées'

        2009-06-28 c:\windows\Tasks\AppleSoftwareUpdate.job
        - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
        .
        .
        ------- Examen supplémentaire -------
        .
        uInternet Connection Wizard,ShellNext = hxxp://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?lang=en&cc=us&prodTypeId=321957&prodSeriesId=3442832&prodNameId=3442833&swEnvOID=1093&swLang=17&mode=2&taskId=135&swItem=ob-56416-1
        uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
        IE: Download All Links with IDM - c:\program files\Internet Download Manager\IEGetAll.htm
        IE: Download FLV video content with IDM - c:\program files\Internet Download Manager\IEGetVL.htm
        IE: Download with IDM - c:\program files\Internet Download Manager\IEExt.htm
        IE: Download with Rapget - c:\docume~1\UTILIS~1\MESDOC~1\DOWNLO~1\COMPRE~1\RAPGET~1.FR_\RAPGET~1.FRB\rapget.htm
        IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm
        IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm
        IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm
        FF - ProfilePath - c:\documents and settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\oxei6klf.default\
        FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
        FF - prefs.js: browser.search.selectedEngine - MediaDICO
        FF - prefs.js: browser.startup.homepage - hxxp://fr.yahoo.com/?fr=fptb-cclean
        FF - component: c:\documents and settings\utilisateur\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
        FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
        FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

        ---- PARAMETRES FIREFOX ----
        FF - user.js: yahoo.homepage.dontask - true.

        **************************************************************************

        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2009-06-29 17:04
        Windows 5.1.2600 Service Pack 3 NTFS

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés: 0

        **************************************************************************

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ahzbzkuuy]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\attnlh]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\axkveiogf]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ayboahm]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cutlxmx]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dafcaxamt]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dgljm]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dqztv]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fexxcye]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\frduruk]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fwbpw]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gnlzuw]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gouez]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\guljzro]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gxpflvpf]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jfgpmhbe]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\jhnaiaz]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kxcthd]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kyoduxqcf]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\llbegfliy]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lrjoedni]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lufqi]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lvkqgib]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lxjzgrbq]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\miecf]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nijox]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olhzwcew]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\olterr]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\omvtowyi]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pkosv]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\przuwlpd]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qddbm]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qfcnr]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qipjkon]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qusciumee]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rbolc]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rdaat]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rqhvyhqwr]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\skigaoo]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\stllvukk]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tdqnskrvp]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tflirteit]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tvrsx]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\uhcsmca]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\utzfdv]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vibftejas]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vzridpyb]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wcafigsv]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xbuntsua]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xhscczquo]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xorslqk]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xpknatlk]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xunwalxhk]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\xxsix]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yecfn]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yosganlr]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ypnvsrjd]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zorgg]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsaffw]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\zsexs]
        "ImagePath"="\??\c:\windows\system32\01.tmp"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\evrddmizy]
        "ServiceDll"="c:\windows\system32\surjqims.dll"
        1. abderrahim2 Auteur
          voila c'est fait

          Ok Loading BitDefender Engines
          State 0 of m :
          Sleeping 3 seconds...
          Found so far : 0x0 files/regs
          Searching for Downadup file ....
          - System folder
          - Temporary folder
          - Program Files
          - Application Data
          Found so far : 0x0 files/regs
          No Traces of Downadup Worm were found
          1. Utilisateur anonyme
            Re

            Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
            ->Renomme le en combo-fix
            -> Double clique combo-fix.exe.
            -> Tape sur la touche 1 (Yes) pour démarrer le scan.
            -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

            NOTE : Le rapport se trouve également ici : C:\Combofix.txt

            Avant d'utiliser ComboFix :

            -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

            -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

            Une fois fait, sur ton bureau double-clic sur Combofix.exe.

            - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

            -Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

            - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

            - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

            -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

            -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

            !\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

            ::Si combofix détecte quelque chose et de demande a redémarrer tu accepte
        • 1
        • 2