Security Center Alert, Windows Security Alert

Résolu
Utilisateur anonyme -  
Bonjour,
J'ai un gros probléme concernant Une alerte qui apparaît très souvent sur mon ordi de plusieur maniére: Parfois en bas à droite de mon écran, un texte en anglais apparaît et me dit "Danger....They are some serious" ou alors j'ai une fenêtre, toujours en Anglais qui apparaît et qui dit :
" Security Center Alert

To help protect your computer, Windows Firewall has blocked some features of this program

Do you want to block this suspicious software?

Name: Net-Worm.Win32Mytob.t
Risk Hight Risk
Description This network worm infects computer running windows. The
worm itself is a Windows PE EXE file, written in Visual C++.
The filemay be packed with one of a range of packers, and
the size of the infected file may therefore vary. The packed
file is approximately 47KB or greater in size, and the
unpacked file is approximately 150KB to 260KB in size

Ensuite on ne peut que cliquer sur l'option " Enable Protection "
Mais je clique a chaque fois sur la croix.

Avec cette fenêtre apparaît une autre qui est une pub pour Malware Defense. Bien sur je quitte égalment cette fenêtre.

En bas dans la barre ou apparait l'heure, la connexion réseau etc... Apparit cnstamment un petit bouclier a quatre couelur (rouge vert en haut et bleu jaune en bas.)

Et surtout j'ai des alerte virus d'Avast me signalant que j'avait un cheval de troie sur mon ordi...
Aidez moi a désinfecter tout sa Svp !! Merci D'avance.

S.
Configuration: Windows XP Internet Explorer 7.0

30 réponses

Résumé de la discussion

Des alertes de sécurité apparaissent fréquemment sur le PC, dont des fenêtres en anglais annonçant des menaces comme un ver réseau et un programme suspect, accompagnées d'avertissements de pare-feu et de publicités malveillantes. Plusieurs solutions sont proposées: scans et nettoyage avec Malwarebytes et Ad-Remover, suppression des éléments douteux, puis utilisation d'outils comme Combofix et Tools Cleaner pour éliminer les restes et restaurer les paramètres. En parallèle, des conseils de sécurité indiquent de garder Windows, pare-feu et antivirus à jour, d'adopter une navigation prudente et de vérifier régulièrement le système pour prévenir de futures infections.

Bobot (l’IA à votre service)
  1. dédétraqué Contributeur sécurité
    Salut tiangedujour

    Ben y a pas de quoi, cela c'est bien passé, tu pourras mettre ton problème en résolu.

    @++ :)
    1. Utilisateur anonyme
      Merci Beaucoup pour ton aide et tes consiels

      Biz
      A bientôt
      S.
      1. Utilisateur anonyme
        [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

        --> Recherche:

        C:\Combofix.txt: trouvé !
        C:\*.msnfix: trouvé !
        C:\SDFIX: trouvé !
        C:\Qoobox: trouvé !
        C:\Rsit: trouvé !
        C:\Documents and Settings\Caroline\Bureau\ComboFix.exe: trouvé !
        C:\Documents and Settings\Caroline\Bureau\Ad-R.exe: trouvé !
        C:\Documents and Settings\Caroline\Bureau\Rsit.exe: trouvé !
        C:\Program Files\Ad-remover: trouvé !
        C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
        C:\Program Files\trend micro\HijackThis.exe: trouvé !
        C:\Program Files\trend micro\hijackthis.log: trouvé !
        C:\Program Files\trend micro\HijackThis: trouvé !
        C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
        C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
        C:\Qoobox\Quarantine\catchme.log: trouvé !
        C:\SDFix\catchme.exe: trouvé !
        C:\WINDOWS\msnfix.txt: trouvé !
        C:\WINDOWS\mbr.exe: trouvé !

        ---------------------------------
        --> Suppression:

        C:\Documents and Settings\Caroline\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
        C:\Documents and Settings\Caroline\Bureau\Ad-R.exe: supprimé !
        C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
        C:\Program Files\trend micro\HijackThis.exe: supprimé !
        C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
        C:\SDFix\catchme.exe: supprimé !
        C:\Combofix.txt: supprimé !
        C:\*.msnfix: ERREUR DE SUPPRESSION !!
        C:\Documents and Settings\Caroline\Bureau\Rsit.exe: supprimé !
        C:\Program Files\trend micro\hijackthis.log: supprimé !
        C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
        C:\Qoobox\Quarantine\catchme.log: supprimé !
        C:\WINDOWS\msnfix.txt: supprimé !
        C:\WINDOWS\mbr.exe: supprimé !
        C:\SDFIX: supprimé !
        C:\Qoobox: supprimé !
        C:\Rsit: supprimé !
        C:\Program Files\Ad-remover: supprimé !
        C:\Program Files\trend micro\HijackThis: supprimé !

        Corbeille vidée!
        1. dédétraqué Contributeur sécurité
          Salut tiangedujour

          Bien de rien, on va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

          http://pc-system.fr/

          - Double clique sur ToolsCleaner2.exe sur le bureau
          - Clique sur Recherche et laisse le scan agir.
          - Clique sur Suppression pour finaliser.
          - Tu peux, si tu le souhaites, te servir des Options facultatives.
          - Clique sur Quitter pour obtenir le rapport.
          - Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
          - Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.

          -----

          Je te donne quelques consignes de sécurité :

          - Windows Update parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
          - pare-feu bien paramétré, je te conseil ZoneAlarm :
          https://www.malekal.com/tutoriel-zonealarm-firewall/
          - antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
          - une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
          - pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc..) http://forum.malekal.com/ftopic893.php
          - une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
          - nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
          - scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
          - un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
          https://www.java.com/en/download/uninstalltool.jsp
          - faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
          https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

          De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
          http://www.malekal.com/menu_windows_general.php
          http://www.malekal.com/menu_windows_securite.php

          Bonne journée/soirée et bon surf

          @++ :)
          2. Utilisateur anonyme
            Non je ne crois pas car il ne m'a rien signalé!

            Je pense que c'est bon en tout cas plus d'alertes et de pub Nefacte =)

            Je te remercie mille fois pour ton aide en tout cas =D

            S.
            1. dédétraqué Contributeur sécurité
              Salut tiangedujour

              OK, avait-il trouver quelque chose?

              @++ :)
              1. Utilisateur anonyme
                Ou la g fé le scan mé Je ne trouve pas le Rapport =S

                encore....

                S.
                1. dédétraqué Contributeur sécurité
                  Salut tiangedujour

                  On va vérififier si rien de caché, faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

                  https://www.eset.com/int/home/online-scanner/
                  (coche toutes les cases à chaque fois)
                  A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\[b]log.txt[/b]

                  @++ :)
                  2. Utilisateur anonyme
                    Donc donc donc el voilà =)

                    Malwarebytes' Anti-Malware 1.42
                    Version de la base de données: 3444
                    Windows 5.1.2600 Service Pack 3 (Safe Mode)
                    Internet Explorer 8.0.6001.18702

                    28/12/2009 18:31:30
                    mbam-log-2009-12-28 (18-31-30).txt

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 201549
                    Temps écoulé: 56 minute(s), 47 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 1
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 47

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    C:\Program Files\Ad-Remover\QUARANTINE\DOCUME~1\Caroline\APPLIC~1\EoRezo\SOFTWA~1\SoftwareUpdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
                    C:\Program Files\Ad-Remover\QUARANTINE\DOCUME~1\Caroline\APPLIC~1\EoRezo\SOFTWA~1\SoftwareUpdateHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
                    C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\EoRezo\EoEngine.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
                    C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\EoRezo\EoAdv\EoAdv.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
                    C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\WI1F86~1\MESSEN~1\riched20.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\Qoobox\Quarantine\C\Program Files\Uninstall Fun Web Products.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTmyvpjpsyfp.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTxwbwucbqcr.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP309\A0068866.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070311.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070326.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070479.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070487.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070493.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070494.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070496.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070500.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070501.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070503.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070504.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070505.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070506.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070507.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070508.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070510.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070511.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070512.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070513.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070514.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070515.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070516.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070517.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070518.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070519.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070634.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070635.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070636.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070637.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070700.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070703.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070704.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070779.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070783.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070788.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070789.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{3EC4D8D7-F1E8-4CF1-87B0-FDD1BA103122}\RP316\A0070824.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Caroline\Application Data\Microsoft\Internet Explorer\Quick Launch\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
                    1. dédétraqué Contributeur sécurité
                      Salut tiangedujour

                      Pour le rapport de MalwareByte's, il peut être retrouvé sous l'onglet Rapports/logs du logiciel.

                      @++ :)
                      1. Utilisateur anonyme
                        Euh j'ai un probléme je viens de finir l'analyse mon ordi a redemarrer en mode normal mais je ne retrouve plus le rapport d'analyse =S
                        1. dédétraqué Contributeur sécurité
                          Salut tiangedujour

                          -Télécharge et installe MalwareByte's Anti-Malware
                          http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                          - Mets le à jour

                          ---

                          - Redémarre en mode sans échec :

                          Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

                          ---

                          - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
                          - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
                          - clique sur Rechercher

                          - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur OK

                          - Si MalwareByte's n'a rien détecté, clique sur OK Un rapport va apparaître ferme-le.

                          - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

                          - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

                          Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

                          Tutoriel pour MalwareByte's ici :
                          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                          @++ :)
                          1. Utilisateur anonyme
                            Voili Voilou le rapport ::
                            =)

                            .
                            ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
                            .
                            Mit à jour par C_XX le 26.12.2009 à 20:47
                            Contact: AdRemover.contact@gmail.com
                            Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                            .
                            Lancé à: 17:04:50, 28/12/2009 | Mode Normal | Option: CLEAN
                            Exécuté de: C:\Program Files\Ad-Remover\
                            Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
                            Nom du PC: MAISON-5250C558 | Utilisateur actuel: Caroline

                            Bonnes fêtes de fin d'année à vous tous :)
                            .
                            ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                            .

                            C:\DOCUME~1\Caroline\APPLIC~1\Mozilla\FireFox\Profiles\3lwjqnvi.default\extensions\{346de098-61f9-4b42-89da-6dfba7091bb6}
                            C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Everest Poker
                            C:\Program Files\AGI
                            C:\Program Files\Ask.com
                            C:\Program Files\EoRezo
                            C:\Program Files\Iminent
                            C:\DOCUME~1\Caroline\APPLIC~1\EoRezo
                            C:\DOCUME~1\ALLUSE~1\APPLIC~1\AGI
                            C:\DOCUME~1\ALLUSE~1\APPLIC~1\Games-Attack
                            C:\Program Files\Windows Live\Messenger\Riched20.dll

                            (!) -- Fichiers temporaires supprimés.

                            .
                            HKCU\software\EoRezo
                            HKCU\software\Fun Web Products
                            HKCU\software\Grand Virtual
                            HKCU\software\Iminent
                            HKCU\software\MyWebSearch
                            HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
                            HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
                            HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
                            HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
                            HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
                            HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
                            HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
                            HKLM\Software\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
                            HKLM\software\EoRezo
                            HKLM\software\Fun Web Products
                            HKLM\software\Iminent
                            HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
                            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
                            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
                            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
                            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
                            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
                            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
                            HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
                            HKLM\software\microsoft\internet explorer\searchscopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
                            HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
                            HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SoftwareHelper
                            HKU\S-1-5-21-1060284298-2000478354-1417001333-1004\Software\Microsoft\Internet Explorer\Searchscopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
                            .
                            ============== Scan additionnel ==============
                            .
                            .
                            * Mozilla FireFox Version [Impossible d'obtenir la version] *
                            .
                            Nom du profil: 3lwjqnvi.default (Caroline)
                            .
                            (Caroline, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Caroline\Bureau\Sophiiia\ImaGe\Brush, Smiley, Masque'
                            (Caroline, prefs.js) Extensions.enabledItems, toolbar@ask.com:3.5.0.145,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.12
                            (Caroline, prefs.js) Browser.startup.homepage, hxxp://y.lo.st
                            (Caroline, prefs.js) Browser.search.defaultenginename, Durable
                            (Caroline, prefs.js) Browser.search.selectedEngine, Durable
                            (Caroline, prefs.js) Browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q=
                            (Caroline, prefs.js) Keyword.URL, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q=
                            (Caroline, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
                            (Caroline, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
                            .
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.cbid, H7
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.default-channel-url-mask, hxxp://www.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.first-launch-url, hxxp://www.youtube.com/watch?v=itA6JeZRu3k
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.fresh-install, false
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.l, dis
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.last-config-req, 1251062660166
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.locale, en_US
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.o, 14971
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.overlay-reloaded-using-restart, true
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.qsrc, 2871
                            (Caroline, prefs.js) EFFACE - Extensions.asktb.r, 3
                            (Caroline, prefs.js) EFFACE - Extensions.enabledItems, toolbar@ask.com:3.5.0.145,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.12
                            (Caroline, prefs.js) EFFACE - Browser.startup.homepage, hxxp://y.lo.st
                            .
                            .
                            * Internet Explorer Version 8.0.6001.18702 *
                            .
                            [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                            .
                            Do404Search: 01000000
                            Local Page: C:\WINDOWS\system32\blank.htm
                            Show_ToolBar: yes
                            Start Page: hxxp://fr.msn.com/
                            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            Enable Browser Extensions: yes
                            Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                            Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                            .
                            [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                            .
                            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            Delete_Temp_Files_On_Exit: yes
                            Local Page: C:\WINDOWS\system32\blank.htm
                            Start Page: hxxp://fr.msn.com/
                            Search bar: hxxp://search.msn.com/spbasic.htm
                            .
                            [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                            .
                            Tabs: res://ieframe.dll/tabswelcome.htm
                            .
                            ===================================
                            .
                            6353 Octet(s) - C:\Ad-Report-CLEAN[1].log
                            .
                            0 Fichier(s) - C:\DOCUME~1\Caroline\LOCALS~1\Temp
                            2 Fichier(s) - C:\WINDOWS\Temp
                            0 Fichier(s) - C:\WINDOWS\Prefetch
                            .
                            18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                            671 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                            .
                            Fin à: 17:08:47 | 28/12/2009 - CLEAN[1]
                            .
                            ============== E.O.F ==============
                            .
                            1. dédétraqué Contributeur sécurité
                              Salut tiangedujour

                              [*]Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
                              http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

                              Déconnecte-toi et ferme toutes applications en cours

                              [*]Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
                              [*]Double-clique sur l'icône AD-Remover située sur ton Bureau
                              [*]Au menu principal, choisis l'option L.
                              [*]Poste le rapport qui apparaît à la fin.

                              (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

                              (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                              Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

                              Aide : https://kerio.probb.fr/t3786-tuto-ad-remover

                              @++ :)
                              1. Utilisateur anonyme
                                Bon Pour l'insrtant je n'ai plus d'Alertes etc... Plus de petit Bouclier en bas ni rien..! Je pense que c'est OK ^^

                                Mille Merci à toi Dédétraqué Je pense que je suis débarassé pour l'instant des Virus Enquiquinant =)
                                Mille Merci Encore ... Un grand Service que Vous venez de me rendre =)

                                S.
                                1. Utilisateur anonyme
                                  Alors voilà le compte rendu de ComboFix =)

                                  ComboFix 09-12-27.03 - Caroline 28/12/2009 16:45:00.1.1 - x86
                                  Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1015.659 [GMT 1:00]
                                  Lancé depuis: c:\documents and settings\Caroline\Bureau\ComboFix.exe
                                  AV: avast! antivirus 4.8.1351 [VPS 091227-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
                                  .

                                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .

                                  c:\docume~1\Caroline\LOCALS~1\Temp\tmp1.tmp
                                  c:\docume~1\Caroline\LOCALS~1\Temp\tmp2.tmp
                                  c:\docume~1\Caroline\LOCALS~1\Temp\wscsvc32.exe
                                  c:\program files\FunWebProducts
                                  c:\program files\FunWebProducts\Shared\00E2ABF4.dat
                                  c:\program files\Uninstall Fun Web Products.dll
                                  c:\windows\system\oeminfo.ini
                                  c:\windows\system32\ealregsnapshot1.reg
                                  c:\windows\system32\H8SRTmyvpjpsyfp.dll
                                  c:\windows\system32\H8SRTntukvdkmxf.dat
                                  c:\windows\system32\H8SRTxwbwucbqcr.dll
                                  c:\windows\system32\krl32mainweq.dll
                                  c:\windows\system32\SIntf16.dll
                                  c:\windows\system32\srcr.dat

                                  .
                                  ((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-28 ))))))))))))))))))))))))))))))))))))
                                  .

                                  2009-12-28 00:41 . 2009-12-28 00:41 -------- d-----w- c:\program files\Enigma Software Group
                                  2009-12-28 00:38 . 2009-12-28 00:38 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.62\itstv.exe
                                  2009-12-27 21:17 . 2009-12-27 21:17 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
                                  2009-12-27 11:09 . 2009-12-27 11:09 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.61\itstv.exe
                                  2009-12-26 11:49 . 2009-12-26 11:49 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.60\itstv.exe
                                  2009-12-24 23:31 . 2009-12-24 23:31 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.59\itstv.exe
                                  2009-12-24 20:52 . 2009-12-24 20:52 -------- d-----w- c:\documents and settings\Caroline\Application Data\DivX
                                  2009-12-24 20:51 . 2009-12-24 20:51 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Google
                                  2009-12-24 20:14 . 2009-12-28 15:17 -------- d-----w- c:\program files\DivX
                                  2009-12-24 17:31 . 2009-12-24 17:31 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.58\itstv.exe
                                  2009-12-23 19:20 . 2008-04-13 18:33 21504 -c--a-w- c:\windows\system32\dllcache\hidserv.dll
                                  2009-12-23 19:20 . 2008-04-13 18:33 21504 ----a-w- c:\windows\system32\hidserv.dll
                                  2009-12-23 19:20 . 2008-04-13 18:05 14720 -c--a-w- c:\windows\system32\dllcache\kbdhid.sys
                                  2009-12-23 19:20 . 2008-04-13 18:05 14720 ----a-w- c:\windows\system32\drivers\kbdhid.sys
                                  2009-12-23 11:17 . 2009-12-23 11:17 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.57\itstv.exe
                                  2009-12-22 19:44 . 2009-08-12 07:58 52224 ----a-w- c:\documents and settings\Caroline\Application Data\Mozilla\Firefox\Profiles\3lwjqnvi.default\extensions\{346de098-61f9-4b42-89da-6dfba7091bb6}\components\FFExternalAlert.dll
                                  2009-12-22 19:44 . 2009-08-12 07:58 114688 ----a-w- c:\documents and settings\Caroline\Application Data\Mozilla\Firefox\Profiles\3lwjqnvi.default\extensions\{346de098-61f9-4b42-89da-6dfba7091bb6}\components\npmozax.dll
                                  2009-12-22 19:43 . 2009-12-22 19:50 -------- d-----w- c:\program files\Iminent
                                  2009-12-22 17:46 . 2009-12-22 17:46 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.56\itstv.exe
                                  2009-12-21 12:09 . 2009-12-21 12:09 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.55\itstv.exe
                                  2009-12-20 12:05 . 2009-12-20 12:05 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.54\itstv.exe
                                  2009-12-18 08:10 . 2009-12-18 08:10 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.52\itstv.exe
                                  2009-12-17 09:20 . 2009-12-17 09:20 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.51\itstv.exe
                                  2009-12-16 12:38 . 2009-12-16 12:38 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.50\itstv.exe
                                  2009-12-15 18:15 . 2009-12-15 18:15 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.49\itstv.exe
                                  2009-12-14 17:46 . 2009-12-14 17:46 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.48\itstv.exe
                                  2009-12-13 12:33 . 2009-12-13 12:33 62440 ---ha-w- c:\windows\system32\mlfcache.dat
                                  2009-12-13 11:42 . 2009-12-13 13:03 -------- d-----w- c:\documents and settings\Caroline\Application Data\Apple Computer
                                  2009-12-13 11:42 . 2009-05-18 13:17 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
                                  2009-12-13 11:42 . 2008-04-17 12:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
                                  2009-12-13 11:40 . 2009-12-13 11:42 -------- d-----w- c:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
                                  2009-12-13 11:40 . 2009-12-28 15:04 -------- d-----w- c:\program files\Bonjour
                                  2009-12-13 11:39 . 2009-12-13 11:40 -------- d-----w- c:\program files\QuickTime
                                  2009-12-13 11:39 . 2009-12-13 11:40 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
                                  2009-12-13 11:38 . 2009-12-13 11:38 -------- d-----w- c:\documents and settings\Caroline\Local Settings\Application Data\Apple
                                  2009-12-13 11:38 . 2009-12-13 11:38 8462336 ----a-w- c:\documents and settings\Caroline\Application Data\LimeWire\browser\xulrunner\xul.dll
                                  2009-12-13 11:38 . 2009-12-13 11:38 73728 ----a-w- c:\documents and settings\Caroline\Application Data\LimeWire\browser\xulrunner\xulrunner-stub.exe
                                  2009-12-13 11:38 . 2009-12-13 11:38 499712 ----a-w- c:\documents and settings\Caroline\Application Data\LimeWire\browser\xulrunner\MSVCP71.DLL
                                  2009-12-13 11:38 . 2009-12-13 11:38 348160 ----a-w- c:\documents and settings\Caroline\Application Data\LimeWire\browser\xulrunner\msvcr71.dll
                                  2009-12-13 11:38 . 2009-12-13 11:38 18432 ----a-w- c:\documents and settings\Caroline\Application Data\LimeWire\browser\xulrunner\xpt_dump.exe
                                  2009-12-13 11:38 . 2009-12-13 11:38 14336 ----a-w- c:\documents and settings\Caroline\Application Data\LimeWire\browser\xulrunner\xpt_link.exe
                                  2009-12-13 11:38 . 2009-12-13 11:38 102400 ----a-w- c:\documents and settings\Caroline\Application Data\LimeWire\browser\xulrunner\xulrunner.exe
                                  2009-12-13 11:36 . 2009-12-13 14:33 -------- d-----w- c:\program files\Fichiers communs\Apple
                                  2009-12-13 11:36 . 2009-12-13 11:36 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple
                                  2009-12-13 11:36 . 2009-12-13 13:04 -------- d-----w- c:\documents and settings\Caroline\Local Settings\Application Data\Apple Computer
                                  2009-12-13 10:47 . 2009-12-28 15:17 -------- d-----w- c:\windows\SxsCaPendDel
                                  2009-12-13 10:30 . 2009-12-13 10:30 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.47\itstv.exe
                                  2009-12-12 17:34 . 2009-12-12 17:34 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.46\itstv.exe
                                  2009-12-11 17:17 . 2009-12-11 17:17 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.45\itstv.exe
                                  2009-12-08 17:00 . 2009-12-08 17:00 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.43\itstv.exe
                                  2009-12-05 08:34 . 2009-12-05 08:34 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.42\itstv.exe
                                  2009-12-04 22:12 . 2009-12-04 22:12 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.41\itstv.exe
                                  2009-12-02 16:09 . 2009-12-02 16:09 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.40\itstv.exe
                                  2009-12-01 17:00 . 2009-12-06 09:29 79488 ----a-w- c:\documents and settings\Caroline\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
                                  2009-11-30 16:59 . 2009-11-30 16:59 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.39\itstv.exe
                                  2009-11-29 14:28 . 2009-12-02 12:56 -------- d-----w- c:\program files\EA GAMES
                                  2009-11-29 14:28 . 2005-02-26 05:34 442368 ----a-r- c:\windows\system32\vp6vfw.dll
                                  2009-11-28 19:58 . 2009-11-28 19:59 -------- d-----w- c:\documents and settings\Caroline\Application Data\LuckyAcePoker.com
                                  2009-11-28 19:58 . 2009-11-28 19:58 -------- d-----w- c:\program files\LuckyAcePoker.com

                                  .
                                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  2009-12-28 13:51 . 2008-12-02 19:51 -------- d-----w- c:\program files\Google
                                  2009-12-22 18:02 . 2008-04-14 12:00 81974 ----a-w- c:\windows\system32\perfc00C.dat
                                  2009-12-22 18:02 . 2008-04-14 12:00 503988 ----a-w- c:\windows\system32\perfh00C.dat
                                  2009-12-17 20:01 . 2008-10-08 10:52 -------- d-----w- c:\program files\Windows Live
                                  2009-12-17 19:21 . 2009-10-02 16:39 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
                                  2009-12-13 20:11 . 2009-08-23 18:49 -------- d-----w- c:\documents and settings\Caroline\Application Data\BitTorrent
                                  2009-12-13 13:35 . 2009-12-13 11:37 -------- d-----w- c:\documents and settings\Caroline\Application Data\LimeWire
                                  2009-12-13 12:24 . 2008-10-08 08:39 -------- d--h--w- c:\program files\InstallShield Installation Information
                                  2009-12-13 11:38 . 2009-12-13 11:37 266240 ----a-w- c:\documents and settings\Caroline\Application Data\LimeWire\browser\xulrunner\xpidl.exe
                                  2009-12-13 10:34 . 2009-10-20 19:33 -------- d-----w- c:\documents and settings\Caroline\Application Data\Audacity
                                  2009-12-09 21:17 . 2008-10-08 11:00 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
                                  2009-11-29 14:19 . 2009-04-19 09:04 -------- d--h--w- c:\program files\Activision
                                  2009-11-27 14:26 . 2009-11-27 14:26 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.38\itstv.exe
                                  2009-11-25 19:10 . 2009-11-25 19:10 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.37\itstv.exe
                                  2009-11-24 12:11 . 2009-11-24 12:11 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.36\itstv.exe
                                  2009-11-21 10:15 . 2009-11-21 10:15 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.35\itstv.exe
                                  2009-11-20 16:28 . 2009-04-14 16:03 92536 ----a-w- c:\documents and settings\Caroline\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
                                  2009-11-20 16:28 . 2009-05-21 09:04 -------- d-----w- c:\program files\EPSON
                                  2009-11-19 17:54 . 2009-11-19 17:54 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.34\itstv.exe
                                  2009-11-18 17:20 . 2009-11-18 17:20 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.33\itstv.exe
                                  2009-11-17 18:51 . 2009-11-17 18:51 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.32\itstv.exe
                                  2009-11-16 16:50 . 2009-11-16 16:50 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.31\itstv.exe
                                  2009-11-15 09:11 . 2009-11-15 09:11 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.30\itstv.exe
                                  2009-11-14 18:42 . 2009-11-14 18:42 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.29\itstv.exe
                                  2009-11-13 16:57 . 2009-11-13 16:57 20480 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.28\itstv.exe
                                  2009-11-12 19:12 . 2009-09-02 19:43 -------- d-----w- c:\program files\Real
                                  2009-11-12 19:12 . 2009-09-02 19:43 -------- d-----w- c:\program files\Fichiers communs\Real
                                  2009-11-12 19:05 . 2009-11-12 18:14 -------- d-----w- c:\program files\EoRezo
                                  2009-11-12 19:05 . 2009-11-12 18:14 -------- d-----w- c:\documents and settings\Caroline\Application Data\EoRezo
                                  2009-11-12 18:15 . 2009-11-12 18:15 1567232 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\install.exe
                                  2009-11-12 18:14 . 2009-11-12 18:14 698903 ----a-w- c:\documents and settings\Caroline\Application Data\EoRezo\SoftwareUpdate\unins000.exe
                                  2009-11-10 19:46 . 2009-11-10 19:44 -------- d-----w- c:\program files\Kikoo
                                  2009-11-04 14:43 . 2009-11-04 14:43 152576 ----a-w- c:\documents and settings\Caroline\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
                                  2009-11-01 16:26 . 2009-10-31 19:22 -------- d-----w- c:\program files\Picasa2
                                  2009-10-29 07:42 . 2008-04-14 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
                                  2009-10-21 05:39 . 2008-04-14 12:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
                                  2009-10-21 05:39 . 2008-04-14 12:00 25088 ----a-w- c:\windows\system32\httpapi.dll
                                  2009-10-20 16:20 . 2008-04-14 12:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
                                  2009-10-13 10:33 . 2008-04-14 12:00 271360 ----a-w- c:\windows\system32\oakley.dll
                                  2009-10-12 13:39 . 2008-04-14 12:00 79872 ----a-w- c:\windows\system32\raschap.dll
                                  2009-10-12 13:39 . 2008-04-14 12:00 150528 ----a-w- c:\windows\system32\rastls.dll
                                  2009-09-04 18:18 . 2009-09-04 18:19 774144 ---ha-r- c:\program files\RngInterstitial.dll
                                  .

                                  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  .
                                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                  REGEDIT4

                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
                                  "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-12-08 68856]
                                  "Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]

                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                                  "Shockwave Updater"="c:\windows\system32\Adobe\Shockwave 11\SwHelper_1150600.exe" [2009-06-05 468408]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-04-05 94208]
                                  "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-04-05 77824]
                                  "Persistence"="c:\windows\system32\igfxpers.exe" [2005-04-05 114688]
                                  "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
                                  "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
                                  "LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
                                  "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
                                  "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
                                  "HerculesCamService"="c:\program files\Hercules\Hercules Blog Webcam\CamService.exe" [2007-02-26 118784]
                                  "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-01 148888]
                                  "SoftwareHelper"="c:\documents and settings\Caroline\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe" [2008-12-09 368224]
                                  "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]

                                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                  "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                  "%windir%\\system32\\sessmgr.exe"=
                                  "c:\\Program Files\\Messenger\\msmsgs.exe"=
                                  "c:\\WINDOWS\\system32\\dpnsvr.exe"=
                                  "c:\\Program Files\\Hercules\\Hercules Blog Webcam\\Station2.exe"=
                                  "c:\\Program Files\\BitTorrent\\bittorrent.exe"=
                                  "c:\\WINDOWS\\system32\\dpvsetup.exe"=
                                  "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                                  "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                  "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                  "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

                                  R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [15/10/2008 09:17 114768]
                                  R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [15/10/2008 09:17 20560]
                                  R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [15/03/2009 15:45 54752]
                                  R3 APL531;Hercules Blog Webcam;c:\windows\system32\drivers\BLvid.sys [17/12/2008 19:49 275072]
                                  R3 camfilt;camfilt;c:\windows\system32\drivers\camfilt.sys [17/12/2008 19:49 24192]
                                  R3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;c:\windows\system32\drivers\WlanUIG.sys [03/05/2009 22:36 379456]
                                  S0 jzdipd;jzdipd;c:\windows\system32\drivers\gvmx.sys --> c:\windows\system32\drivers\gvmx.sys [?]
                                  S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
                                  S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [23/08/2009 21:08 36608]
                                  S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [23/08/2009 21:09 90112]
                                  S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [23/08/2009 21:09 14976]
                                  S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [23/08/2009 21:09 121856]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
                                  2009-03-08 02:32 128512 ----a-w- c:\windows\system32\advpack.dll
                                  .
                                  ------- Examen supplémentaire -------
                                  .
                                  uStart Page = google.com/
                                  uDefault_Search_URL = hxxp://www.durable.com/recherche
                                  uSearchMigratedDefaultURL = hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q={searchTerms}
                                  mStart Page = hxxp://www.durable.com/recherche
                                  uInternet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
                                  uInternet Settings,ProxyOverride = *.local
                                  uSearchURL,(Default) = hxxp://www.durable.com/recherche
                                  IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
                                  IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
                                  IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
                                  IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\Caroline\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
                                  DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                                  DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                  .
                                  - - - - ORPHELINS SUPPRIMES - - - -

                                  WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
                                  HKCU-Run-EA Core - c:\program files\Electronic Arts\EADM\Core.exe
                                  HKCU-Run-Malware Defense - c:\program files\Malware Defense\mdefense.exe
                                  HKLM-Run-EoEngine - (no file)
                                  HKLM-Run-IMBooster - c:\program files\Iminent\IMBooster\IMBooster.exe

                                  **************************************************************************

                                  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                  Rootkit scan 2009-12-28 16:49
                                  Windows 5.1.2600 Service Pack 3 NTFS

                                  Recherche de processus cachés ...

                                  Recherche d'éléments en démarrage automatique cachés ...

                                  Recherche de fichiers cachés ...

                                  Scan terminé avec succès
                                  Fichiers cachés: 0

                                  **************************************************************************
                                  .
                                  Heure de fin: 2009-12-28 16:51:29
                                  ComboFix-quarantined-files.txt 2009-12-28 15:51

                                  Avant-CF: 4 260 847 616 octets libres
                                  Après-CF: 6 481 866 752 octets libres

                                  WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
                                  [boot loader]
                                  timeout=2
                                  default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                                  [operating systems]
                                  c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                                  multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

                                  - - End Of File - - 4EC7A610D9475ED59DE624A9E4A4B563
                                  1. dédétraqué Contributeur sécurité
                                    Salut tiangedujour

                                    Oui installe la console, en cas de problème cela est est toujours pratique.

                                    @++ :)
                                    1. Utilisateur anonyme
                                      En ce qui concerne ComboFix: Lors de l'installation, on me signale que La "Console de récupération Microsoft Windows' n'est pas installé sur mon PC et que sans elle COmboFix n'essaiera pas de corriger certaines infectiosn graves. Il me propose de l'installé, la télécharger
                                      Que doi-je faire, Oui ou Non?
                                      1. dédétraqué Contributeur sécurité
                                        Salut tiangedujour

                                        Télécharge Gmer et enregistre-le sur ton bureau.
                                        http://www2.gmer.net/download.php

                                        Note : l'application portera un nom aléatoire. Indique-le moi dans ton prochain message.

                                        - Déconnecte toi d'internet si possible et ferme tous les programmes, puis lance l'outil.
                                        - Clique sur le bouton "Scan" sur la droite.

                                        - Lorsque le scan est terminé, clic sur "Copy".
                                        - Ouvre le bloc-note et clic sur le Menu Edition / Coller
                                        - Le rapport doit alors apparaître.

                                        - Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

                                        @++ :)
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Security boot fail lors du démarrage
                                        Steu

                                        5 réponses
                                        Comment retirer le SECURE BOOT ?
                                        Elparigo60

                                        10 réponses
                                        Security Boot Fail Windows 10 Acer
                                        benjamin5800

                                        22 réponses