TOTAL SECURITY 4.52

sale rootkit celui-là

une question :

c'est toi qui refuses l'installation de la console de récupération avec combofix ?

oui rapppel :

https://forums.commentcamarche.net/forum/affich-14015488-total-security-4-52?entiere#11

non ca ne fera pas partir la bestiole

refais OTL stp

Comment aller en Mode sans échec :

▶ Redémarres ton ordi
▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
▶ Tu verras un écran avec options de démarrage apparaître
▶ Choisis la première option : Sans Échec, et valide avec "Entrée"

Redemarre en mode sans echec

▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

▶ choisis l'option 2 = Mode Destruction

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir.

▶ ferme-le.

un deuxieme rapport va s'ouvrir ,

▶ colle son contenu dans ta reponse

Bonjour,

Après de longues heures,j'ai réussi à éliminé ce virus TOTAL SECURITY de la façon suivante :
démarrer - Tous les programmes - Accessoires - Bloc-notes
copier - coller les 3 lignes suivantes :

del /F /S /Q "C:\Documents and Settings\All Users\Application Data\10729684\10729684.exe"
Rmdir /S /Q "C:\Documents and Settings\All Users\Application Data\10729684"
del /F /S /Q "C:\WINDOWS\system32\drivers\DnsFilter.sys"

Fichier - Enregistrer sous - Bureau
Avec Nom de fichier : DelTotalSecurity

Redémarrer l'ordinateur et avant que toutes les applications démarrent c'est à dire dès que le bureau apparaît cliquer plusieurs fois sur l'icône DelTotalSecurity (il est très important d'agir vite avant que le

10729684.exe démarre son exécution.

Vérifier sous C:\Documents and Settings\All Users\Application Data que le répertoire 10729684 a disparu ainsi que C:\WINDOWS\system32\drivers\DnsFilter.sys

Puis passer MALWAREBYTES avec redémarrage en fin
Ne pas oublier de remettre à jour son anti-virus
Faire une analyse complète avec son anti-virus
un petit coup de CCLEANER

La galère est terminée .... bon courage

Bonjour,

Après de longues heures,j'ai réussi à éliminé ce virus TOTAL SECURITY de la façon suivante :
démarrer - Tous les programmes - Accessoires - Bloc-notes
copier - coller les 3 lignes suivantes :

del /F /S /Q "C:\Documents and Settings\All Users\Application Data\10729684\10729684.exe"
Rmdir /S /Q "C:\Documents and Settings\All Users\Application Data\10729684"
del /F /S /Q "C:\WINDOWS\system32\drivers\DnsFilter.sys"

Fichier - Enregistrer sous - Bureau
Avec Nom de fichier : DelTotalSecurity

Redémarrer l'ordinateur et avant que toutes les applications démarrent c'est à dire dès que le bureau apparaît cliquer plusieurs fois sur l'icône DelTotalSecurity (il est très important d'agir vite avant que le

10729684.exe démarre son exécution.

Vérifier sous C:\Documents and Settings\All Users\Application Data que le répertoire 10729684 a disparu ainsi que C:\WINDOWS\system32\drivers\DnsFilter.sys

Puis passer MALWAREBYTES avec redémarrage en fin
Ne pas oublier de remettre à jour son anti-virus
Faire une analyse complète avec son anti-virus
un petit coup de CCLEANER

La galère est terminée .... bon courage

supprime List_Kill'em , retelecharge-le et repasse-le stp option 1

J'ai effectivement pu entrer dans "local setting" mais ce répertoire apparaissait un peu flouté. Sinon, j'ai regardé dans les options, apparemment la case est bien coché pour que je puisse afficher et voir les fichiers cachés

tes fichiers cachés sont affichés .?

tu as reussi à entrer dans le dossier "Local Settings" ?

Non ; je n'ai pas ce fichier dans ce répertoire

as tu la possibilité de supprimer ceci :

c:\documents and settings\ISABELLE\LOCAL Settings\Temp\00446011.cmd

??

Voilà le nouveau rapport. Par contre petite précision pour info (au cas où), avant la réalisation du rapport par Combofix, mon PC redémarre...

ComboFix 09-08-22.06 - ISABELLE 23/08/2009 14:07.3.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.255.135 [GMT 2:00]
Running from: c:\documents and settings\ISABELLE\Bureau\Isabelle.exe
Command switches used :: c:\documents and settings\ISABELLE\Bureau\CFScript.txt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
"c:\documents and settings\ISABELLE\Menu D‚marrer\Programmes\D‚marrage\ikowin32.exe"
"c:\windows\temp\_ex-08.exe"
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\14520604
c:\documents and settings\All Users\Application Data\14520604\14520604
c:\documents and settings\All Users\Application Data\14520604\14520604.exe
c:\documents and settings\All Users\Application Data\14520604\pc14520604ins
c:\documents and settings\ISABELLE\Application Data\wiaserva.log
c:\windows\temp\_ex-08.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_37c3efe9

((((((((((((((((((((((((( Files Created from 2009-07-23 to 2009-08-23 )))))))))))))))))))))))))))))))
.

2009-08-22 21:16 . 2009-08-22 21:16 -------- d-----w- C:\_OTL
2009-08-22 20:37 . 2009-08-22 20:40 -------- d-----w- C:\Kill'em
2009-08-22 12:05 . 2009-03-24 14:07 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-01 15:41 . 2009-08-01 16:14 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
2009-08-01 15:41 . 2009-08-01 16:14 -------- d-----w- c:\program files\NOS

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-23 12:31 . 2009-08-23 12:24 92544 ----a-w- c:\windows\system32\drivers\1251733c.sys
2009-08-23 12:24 . 2009-08-23 12:23 -------- d-----w- c:\documents and settings\All Users\Application Data\14148764
2009-08-23 12:23 . 2009-08-23 12:23 699936 ----a-w- c:\documents and settings\All Users\Application Data\14148764\14148764.exe
2009-08-06 17:59 . 2004-08-11 14:47 -------- d-----w- c:\documents and settings\ISABELLE\Application Data\MSN6
2009-08-01 16:02 . 2005-04-05 16:08 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-06-29 15:57 . 2004-12-07 18:17 827392 ----a-w- c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2004-08-19 23:09 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2002-08-30 12:00 17408 ----a-w- c:\windows\system32\corpol.dll
2009-06-16 14:40 . 2002-08-30 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-16 14:40 . 2002-08-30 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-06 18:22 . 2009-06-06 18:22 15688 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\update\lsdelete.exe
2009-06-06 18:22 . 2009-05-07 21:43 15688 ----a-w- c:\windows\system32\lsdelete.exe
2009-06-06 18:21 . 2009-06-06 18:21 64160 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\update\Drivers\32\lbd.sys
2009-06-06 18:21 . 2009-05-07 20:32 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-06-03 19:10 . 2002-08-30 12:00 1297408 ----a-w- c:\windows\system32\quartz.dll
2008-12-16 18:12 . 2005-05-23 15:32 186170 ------r- c:\program files\Fichiers communs\capesnpn.exe
.

((((((((((((((((((((((((((((( SnapShot@2009-08-22_22.59.09 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-23 12:23 . 2009-08-23 12:23 11264 c:\windows\temp\wpv161250826839.exe
+ 2009-08-23 12:23 . 2009-08-23 12:23 154790 c:\windows\temp\wpv971250563654.exe
+ 2009-08-23 12:23 . 2009-08-23 12:23 194022 c:\windows\temp\wpv181250847886.exe
+ 2009-08-23 12:24 . 2009-08-23 12:24 511488 c:\windows\temp\_ex-08.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QSB"="c:\program files\Company\Quick Start Button\QSB.exe" [2002-03-08 548864]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2002-12-12 1183744]
"AOLSAV"="c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-11-10 80384]
"AOLDialer"="c:\program files\Fichiers communs\AOL\ACS\AOLDial.exe" [2004-04-08 496752]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2004-06-02 98304]
"XCSyncML"="c:\windows\system32\XCSyncML.exe" [2005-07-14 135168]
"HostManager"="c:\program files\Fichiers communs\AOL\1132762218\ee\AOLSoftware.exe" [2006-06-23 50760]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2006-11-06 26112]
"VadeRetro Outlook"="c:\program files\Goto Software\Vade Retro\VrMoRegister.exe" [2008-02-20 87552]
"VadeRetro Desktop"="c:\program files\Goto Software\Vade Retro\Vaderetro_Mgr.exe" [2008-04-10 1054208]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-31 520024]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"PromoReg"="c:\windows\Temp\_ex-08.exe" [2009-08-23 511488]
"14148764"="c:\documents and settings\All Users\Application Data\14148764\14148764.exe" [2009-08-23 699936]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2002-09-21 372736]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\ISABELLE\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2008-4-14 30208]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\AOL 9.0\\waol.exe"=
"c:\\Program Files\\NEC\\NEC Mobile Suite\\CommsService.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\Temp\\_ex-08.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\globallyopenports\list]
"80:TCP"= 80:TCP:Promo
"53:UDP"= 53:UDP:Promo
.
Contents of the 'Scheduled Tasks' folder

2009-08-03 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 08:45]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mSearch Bar = hxxp://search.scourweb.net/nph-search.cgi?partner=wesb1&look=sbar1_srchbtn
uSearchURL,(Default) = hxxp://search.scourweb.net/nph-search.cgi?partner=wesrch1&look=stmpl1&kw=
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: teleir_cert - hxxps://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} - hxxp://mypixmania.com/fr/fr/importer/MypixUploader.cab
DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} - hxxp://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} - hxxp://www.checkspy.com/fr/FlowScan.cab
FF - ProfilePath - c:\documents and settings\ISABELLE\Application Data\Mozilla\Firefox\Profiles\scxm4ucd.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-23 14:20
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AOLSAV = c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe?exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

scanning hidden files ...

c:\docume~1\ISABELLE\LOCALS~1\Temp\00446011.cmd 174 bytes

scan completed successfully
hidden files: 1

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\1251733c]
"ImagePath"="\SystemRoot\System32\drivers\1251733c.sys"
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\BITS\Security]
@DACL=(02 0000)
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(1240)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Lavasoft\Ad-Aware\AAWService.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\slserv.exe
c:\windows\wanmpsvc.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\wscntfy.exe
c:\program files\Fichiers communs\AOL\1132762218\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\documents and settings\ISABELLE\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
c:\documents and settings\ISABELLE\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
.
**************************************************************************
.
Completion time: 2009-08-23 14:47 - machine was rebooted
ComboFix-quarantined-files.txt 2009-08-23 12:47
ComboFix2.txt 2009-08-23 11:11
ComboFix3.txt 2009-08-22 23:24

Pre-Run: 27 721 879 552 octets libres
Post-Run: 27 706 019 840 octets libres

175 --- E O F --- 2009-07-29 09:10

__________________________________________________________
=>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=====|
---------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

Collet::[4]
c:\windows\system32\drivers\37c3efe9.sys
c:\windows\temp\wpv731250826839.exe
c:\windows\temp\wpv621250563654.exe
c:\windows\temp\wpv181250847886.exe

File::
c:\windows\temp\_ex-08.exe
c:\documents and settings\ISABELLE\Menu D‚marrer\Programmes\D‚marrage\ikowin32.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PromoReg"=-
"14520604"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"c:\WINDOWS\Temp\_ex-08.exe"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\globallyopenports\list]
"80:TCP"=-
"53:UDP"=-

Folder::
c:\documents and settings\All Users\Application Data\14520604

Driver::
37c3efe9

Rootkit::
c:\windows\system32\drivers\37c3efe9.sys
------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) Comme ceci

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Bonjour !
Voilà le nouveau rapport :

ComboFix 09-08-22.06 - ISABELLE 23/08/2009 12:28.2.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.255.141 [GMT 2:00]
Running from: c:\documents and settings\ISABELLE\Bureau\Isabelle.exe
Command switches used :: c:\documents and settings\ISABELLE\Bureau\CFScript.txt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
"c:\windows\Temp\_ex-08.exe"
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\13049184
c:\documents and settings\All Users\Application Data\13049184\13049184
c:\documents and settings\All Users\Application Data\13049184\13049184.exe
c:\documents and settings\All Users\Application Data\13049184\pc13049184ins
c:\documents and settings\ISABELLE\Application Data\wiaserva.log
c:\windows\system32\drivers\15e5e44e.sys
c:\windows\system32\drivers\247408b0.sys
c:\windows\Temp\_ex-08.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_15e5e44e
-------\Service_247408b0

((((((((((((((((((((((((( Files Created from 2009-07-23 to 2009-08-23 )))))))))))))))))))))))))))))))
.

2009-08-22 21:16 . 2009-08-22 21:16 -------- d-----w- C:\_OTL
2009-08-22 20:37 . 2009-08-22 20:40 -------- d-----w- C:\Kill'em
2009-08-22 12:05 . 2009-03-24 14:07 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-01 15:41 . 2009-08-01 16:14 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
2009-08-01 15:41 . 2009-08-01 16:14 -------- d-----w- c:\program files\NOS

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-23 10:55 . 2009-08-23 10:46 92544 ----a-w- c:\windows\system32\drivers\37c3efe9.sys
2009-08-23 10:47 . 2009-08-23 10:46 -------- d-----w- c:\documents and settings\All Users\Application Data\14520604
2009-08-23 10:46 . 2009-08-23 10:46 699936 ----a-w- c:\documents and settings\All Users\Application Data\14520604\14520604.exe
2009-08-06 17:59 . 2004-08-11 14:47 -------- d-----w- c:\documents and settings\ISABELLE\Application Data\MSN6
2009-08-01 16:02 . 2005-04-05 16:08 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-06-29 15:57 . 2004-12-07 18:17 827392 ----a-w- c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2004-08-19 23:09 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2002-08-30 12:00 17408 ----a-w- c:\windows\system32\corpol.dll
2009-06-16 14:40 . 2002-08-30 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-16 14:40 . 2002-08-30 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-06 18:22 . 2009-06-06 18:22 15688 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\update\lsdelete.exe
2009-06-06 18:22 . 2009-05-07 21:43 15688 ----a-w- c:\windows\system32\lsdelete.exe
2009-06-06 18:21 . 2009-06-06 18:21 64160 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\update\Drivers\32\lbd.sys
2009-06-06 18:21 . 2009-05-07 20:32 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-06-03 19:10 . 2002-08-30 12:00 1297408 ----a-w- c:\windows\system32\quartz.dll
2008-12-16 18:12 . 2005-05-23 15:32 186170 ------r- c:\program files\Fichiers communs\capesnpn.exe
.

((((((((((((((((((((((((((((( SnapShot@2009-08-22_22.59.09 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-08-23 10:45 . 2009-08-23 10:45 11264 c:\windows\temp\wpv731250826839.exe
+ 2009-08-23 10:45 . 2009-08-23 10:45 154790 c:\windows\temp\wpv621250563654.exe
+ 2009-08-23 10:45 . 2009-08-23 10:45 194022 c:\windows\temp\wpv181250847886.exe
+ 2009-08-23 10:46 . 2009-08-23 10:46 401408 c:\windows\temp\_ex-08.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QSB"="c:\program files\Company\Quick Start Button\QSB.exe" [2002-03-08 548864]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2002-12-12 1183744]
"AOLSAV"="c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-11-10 80384]
"AOLDialer"="c:\program files\Fichiers communs\AOL\ACS\AOLDial.exe" [2004-04-08 496752]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2004-06-02 98304]
"XCSyncML"="c:\windows\system32\XCSyncML.exe" [2005-07-14 135168]
"HostManager"="c:\program files\Fichiers communs\AOL\1132762218\ee\AOLSoftware.exe" [2006-06-23 50760]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2006-11-06 26112]
"VadeRetro Outlook"="c:\program files\Goto Software\Vade Retro\VrMoRegister.exe" [2008-02-20 87552]
"VadeRetro Desktop"="c:\program files\Goto Software\Vade Retro\Vaderetro_Mgr.exe" [2008-04-10 1054208]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-31 520024]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"PromoReg"="c:\windows\Temp\_ex-08.exe" [2009-08-23 401408]
"14520604"="c:\documents and settings\All Users\Application Data\14520604\14520604.exe" [2009-08-23 699936]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2002-09-21 372736]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\ISABELLE\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2008-4-14 30208]
Outil de notification Live Search.lnk - c:\documents and settings\ISABELLE\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-10-4 143360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\AOL 9.0\\waol.exe"=
"c:\\Program Files\\NEC\\NEC Mobile Suite\\CommsService.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\Temp\\_ex-08.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\globallyopenports\list]
"80:TCP"= 80:TCP:Promo
"53:UDP"= 53:UDP:Promo
.
Contents of the 'Scheduled Tasks' folder

2009-08-03 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 08:45]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mSearch Bar = hxxp://search.scourweb.net/nph-search.cgi?partner=wesb1&look=sbar1_srchbtn
uSearchURL,(Default) = hxxp://search.scourweb.net/nph-search.cgi?partner=wesrch1&look=stmpl1&kw=
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: teleir_cert - hxxps://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} - hxxp://mypixmania.com/fr/fr/importer/MypixUploader.cab
DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} - hxxp://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} - hxxp://www.checkspy.com/fr/FlowScan.cab
FF - ProfilePath - c:\documents and settings\ISABELLE\Application Data\Mozilla\Firefox\Profiles\scxm4ucd.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-23 12:43
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AOLSAV = c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe?exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\37c3efe9]
"ImagePath"="\SystemRoot\System32\drivers\37c3efe9.sys"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(3040)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Lavasoft\Ad-Aware\AAWService.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\slserv.exe
c:\windows\wanmpsvc.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\wscntfy.exe
c:\program files\Fichiers communs\AOL\1132762218\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\documents and settings\ISABELLE\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
.
**************************************************************************
.
Completion time: 2009-08-23 13:11 - machine was rebooted
ComboFix-quarantined-files.txt 2009-08-23 11:11
ComboFix2.txt 2009-08-22 23:24

Pre-Run: 27 733 327 872 octets libres
Post-Run: 27 718 152 192 octets libres

169 --- E O F --- 2009-07-29 09:10

__________________________________________________________
=>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=====|
---------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
File::
c:\windows\Temp\_ex-08.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"445f8c738a6d"=-
"PromoReg"=-
"13049184"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\WINDOWS\Temp\_ex-08.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\globallyopenports\list]
"53:UDP"=-
"80:TCP"=-

Folder::
c:\documents and settings\All Users\Application Data\13049184
------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) Comme ceci

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Voilà le contenu du message :

ComboFix 09-08-22.06 - ISABELLE 23/08/2009 0:43.1.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.255.130 [GMT 2:00]
Running from: c:\documents and settings\ISABELLE\Bureau\Isabelle.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\12066874
c:\documents and settings\All Users\Application Data\12066874\12066874
c:\documents and settings\All Users\Application Data\12066874\12066874.exe
c:\documents and settings\All Users\Application Data\12066874\pc12066874ins
c:\documents and settings\ISABELLE\Application Data\wiaserva.log
c:\windows\Installer\4014d.msi
c:\windows\Installer\40176.msi
c:\windows\Installer\76833.msi
c:\windows\Installer\7685c.msi
c:\windows\Readme.txt
c:\windows\System32\amr_cpl2.exe
c:\windows\system32\drivers\15b9d875.sys
c:\windows\system32\drivers\f26f74ce.sys
c:\windows\system32\sqlite3.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_15b9d875
-------\Service_f26f74ce

((((((((((((((((((((((((( Files Created from 2009-07-22 to 2009-08-22 )))))))))))))))))))))))))))))))
.

2009-08-22 22:59 . 2009-08-22 22:59 -------- d-----w- c:\documents and settings\All Users\Application Data\13049184
2009-08-22 22:59 . 2009-08-22 22:59 699936 ----a-w- c:\documents and settings\All Users\Application Data\13049184\13049184.exe
2009-08-22 21:16 . 2009-08-22 21:16 -------- d-----w- C:\_OTL
2009-08-22 20:37 . 2009-08-22 20:40 -------- d-----w- C:\Kill'em
2009-08-22 12:05 . 2009-03-24 14:07 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-01 15:41 . 2009-08-01 16:14 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
2009-08-01 15:41 . 2009-08-01 16:14 -------- d-----w- c:\program files\NOS

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-06 17:59 . 2004-08-11 14:47 -------- d-----w- c:\documents and settings\ISABELLE\Application Data\MSN6
2009-08-01 16:02 . 2005-04-05 16:08 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-06-29 15:57 . 2004-12-07 18:17 827392 ----a-w- c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2004-08-19 23:09 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2002-08-30 12:00 17408 ----a-w- c:\windows\system32\corpol.dll
2009-06-16 14:40 . 2002-08-30 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-16 14:40 . 2002-08-30 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-06 18:22 . 2009-06-06 18:22 15688 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\update\lsdelete.exe
2009-06-06 18:22 . 2009-05-07 21:43 15688 ----a-w- c:\windows\system32\lsdelete.exe
2009-06-06 18:21 . 2009-06-06 18:21 64160 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\update\Drivers\32\lbd.sys
2009-06-06 18:21 . 2009-05-07 20:32 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-06-03 19:10 . 2002-08-30 12:00 1297408 ----a-w- c:\windows\system32\quartz.dll
2008-12-16 18:12 . 2005-05-23 15:32 186170 ------r- c:\program files\Fichiers communs\capesnpn.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QSB"="c:\program files\Company\Quick Start Button\QSB.exe" [2002-03-08 548864]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2002-12-12 1183744]
"AOLSAV"="c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-11-10 80384]
"AOLDialer"="c:\program files\Fichiers communs\AOL\ACS\AOLDial.exe" [2004-04-08 496752]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2004-06-02 98304]
"445f8c738a6d"="c:\windows\System32\avicap38.exe" [2004-10-21 32768]
"XCSyncML"="c:\windows\system32\XCSyncML.exe" [2005-07-14 135168]
"HostManager"="c:\program files\Fichiers communs\AOL\1132762218\ee\AOLSoftware.exe" [2006-06-23 50760]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2006-11-06 26112]
"VadeRetro Outlook"="c:\program files\Goto Software\Vade Retro\VrMoRegister.exe" [2008-02-20 87552]
"VadeRetro Desktop"="c:\program files\Goto Software\Vade Retro\Vaderetro_Mgr.exe" [2008-04-10 1054208]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-31 520024]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"PromoReg"="c:\windows\Temp\_ex-08.exe" [2009-08-22 400384]
"13049184"="c:\documents and settings\All Users\Application Data\13049184\13049184.exe" [2009-08-22 699936]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2002-09-21 372736]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\ISABELLE\Menu D‚marrer\Programmes\D‚marrage\
ikowin32.exe [2008-4-14 30208]
Outil de notification Live Search.lnk - c:\documents and settings\ISABELLE\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-10-4 143360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\AOL 9.0\\waol.exe"=
"c:\\Program Files\\NEC\\NEC Mobile Suite\\CommsService.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\Temp\\_ex-08.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\globallyopenports\list]
"53:UDP"= 53:UDP:Promo
"80:TCP"= 80:TCP:Promo
.
Contents of the 'Scheduled Tasks' folder

2009-08-03 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 08:45]
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-KAZAA - c:\program files\Kazaa\kazaa.exe
HKLM-Run-a9cbef35e48f - c:\windows\system32\bthci834.exe
HKLM-Run-12066874 - c:\documents and settings\All Users\Application Data\12066874\12066874.exe

.
------- Supplementary Scan -------
.
uStart Page = hxxp://google.fr/
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mSearch Bar = hxxp://search.scourweb.net/nph-search.cgi?partner=wesb1&look=sbar1_srchbtn
uSearchURL,(Default) = hxxp://search.scourweb.net/nph-search.cgi?partner=wesrch1&look=stmpl1&kw=
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: teleir_cert - hxxps://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} - hxxp://mypixmania.com/fr/fr/importer/MypixUploader.cab
DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} - hxxp://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} - hxxp://www.checkspy.com/fr/FlowScan.cab
FF - ProfilePath - c:\documents and settings\ISABELLE\Application Data\Mozilla\Firefox\Profiles\scxm4ucd.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-23 00:56
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AOLSAV = c:\progra~1\TECHCI~1\AOLSAV\AOLAgent.exe?exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(3376)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Lavasoft\Ad-Aware\AAWService.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\slserv.exe
c:\windows\wanmpsvc.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\wscntfy.exe
c:\documents and settings\ISABELLE\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
c:\program files\Fichiers communs\AOL\1132762218\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
.
**************************************************************************
.
Completion time: 2009-08-22 1:24 - machine was rebooted
ComboFix-quarantined-files.txt 2009-08-22 23:23

Pre-Run: 27 827 535 872 octets libres
Post-Run: 27 741 798 400 octets libres

166 --- E O F --- 2009-07-29 09:10

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe"

_________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================</gras>

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Voilà pour otl.txt : https://www.cjoint.com/?iwx3mu4iVI

et pour extra.txt : https://www.cjoint.com/?iwx6hvRadI