Traffic internet non sollicité

Résolu
PLOU44 -  
Bonjour,

Depuis 2 ou 3 jours, il y a un échange non sollicité entre mon PC et internet.
Le traffic est permanent.
Mon antivirus (Avast 4.8) est à jour tant au niveau du programme que de la base virale.

Je soupçonne un programme malveillant d'être à l'origine de ce comportement.
Dans un premier temps, comment détecter et éliminer ce programme?
Il utilise svchost, quand je tue ce processus (celui qui arrive en tête), le traffic cesse.
Dans un deuxième temps, comment arriver à analyser le traffic internet dans ce cas?

Merci pour votre aide.
Cordialement.
JL



--

"Conduire dans Paris, c'est une question de vocabulaire" Michel Audiard.

20 réponses

  1.  moment de grace Contributeur sécurité
    ok

    mais je ne comprends toujours pas pourquoi le pc plantait sur les outils

    si tu as du temps

    retentes un GMER (aucune suppression c'est juste de la détection)

    /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

    ? Télécharge : Gmer (by Przemyslaw Gmerek)

    http://www.gmer.net/

    ? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

    ? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
    0
    1. PLOU44 Auteur
      Bonjour Moment de grace, excuses-moi pour le long silence, j'étais en plein boom sur un chantier et je n'avais plus le temps de m'occuper de mon problème.
      Il semblerait que nous étions partis sur une fausse piste.
      Pour le travail je suis en doublons avec un technicien fournisseur.
      Je lui ai parlé de mon problème et la semaine suivante, je lui ai apporté une capture écran faite à partir d'une analyse Wireshark.
      En regardant le protocole et le port sollicité, il m'a dit qu'il fallait que je coupe le service Upnp de ma livebox.
      C'est ce que j'ai fait dès ce matin et ça a marché.

      Désolé d'avoir monopolisé un temps ta gentillesse.
      Encore merci et j'espère que cela te servira.
      A bientôt
      0
      1. PLOU44 Auteur
        Excuses moi, j'ai peut-être mal lu mais je ne trouve nul part qu'il faut lancer combofix en mode sans échec.
        Il faudrait alors redémarrer XP dans un mode sans échec particulier car le programme Combofix me demande d'installer la console de récupération, et le fait tout seul sans que je puisse sauvegarder ce module sur mon disque.
        Dans ce cas je n'ai d'autre choix que d'être en mode sans échec mais avec les fonctionnalités réseau Wifi et USB et ça je ne sais pas si je peux le faire.

        A cette heure, le traffic est très calme. Pourquoi? Je ne sais pas, on verra demain

        Bonne nuit et merci.
        0
        1. moment de grace Contributeur sécurité
          c'est écrit plus haut mais qu'importe

          utilises d'abord celui en mode normal, c'est un combo renommé

          http://sd-2.archive-host.com/membres/up/135518691112296573/LAURE.exe

          et si ca coince tu le tentes en mode sans echec avec reseau
          0
      2. moment de grace Contributeur sécurité
        j'avoue que tu m'a un peu perdu dans tes manips...

        as tu fais le combofix renommé en mode sans echec?
        0
        2. PLOU44 Auteur
          Bonsoir,

          J'ai essayé le point de récupération en revenant 15 jours avant sans résultat.
          Liaison internet occupée en permanence.

          Après quelques heures, je suis revenu à un point de rec plus récent.
          Ca a continué.

          J'ai échangé ma livebox avec mon modem routeur Netgear.
          Ca n'a rien changé non plus.
          J'ai passé la journée à l'extérieur.
          Puis ce soir, il n'y a plus de traffic non sollicité.
          C'est à n'y rien comprendre.
          Demain, je redémarre le PC pour voir si le symptôme revient puis je remettrais la livebox en service.

          Merci pour tout et à bientôt, je te tiens au courant.
          JL

          0
          2. PLOU44 Auteur
            Désolé, j'ai désactivé la fonction "Redémarrer en cas d'erreur systeme de XP",

            Maintenant, quand je lance Combofix, après un moment pendant lequel le programme effectue son travail, l'écran redouté apparait : "Vidage de la mémoire physique bla bla bla...'

            Là je ne sait plus quoi faire.
            J'ai stoppé un à un les services pour essayer de trouver lequel provoquait ce comportement.
            Sans résultat.
            J'ai installé Wireshark, mais je le connais mal et ne possède que très peu de connaissances en technologie réseau.
            Je vois plein de choses passer mais ne sais pas les interprèter.

            JL

            0
            1. moment de grace Contributeur sécurité
              ok

              supprimes le et fais ainsi

              Télécharge rkill

              Enregistre-le sur ton Bureau
              Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
              Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
              change de lien de téléchargement en utilisant le suivant à partir d'ici:
              https://download.bleepingcomputer.com/grinler/rkill.exe
              https://download.bleepingcomputer.com/grinler/rkill.exe

              Rkill COM: Rkill COM:
              https://download.bleepingcomputer.com/grinler/rkill.com
              https://download.bleepingcomputer.com/grinler/rkill.com

              Rkill SCR: Rkill RCS:
              https://download.bleepingcomputer.com/grinler/rkill.scr
              https://download.bleepingcomputer.com/grinler/rkill.scr

              Rkill PIF: Rkill PIF:
              http://download.bleepingcomputer.com/grinler/rkill.pif
              http://download.bleepingcomputer.com/grinler/rkill.pif

              une fois qu'il aura terminé

              télécharges ce combofix renommé et fais la suite de la procédure décrite plus haut
              (installer la console)

              http://sd-2.archive-host.com/membres/up/135518691112296573/COLLEGUEexe.exe
              0
              1. PLOU44
                Bonjour,
                J'ai essayé hier soir de faire la manipulation avec combofix mais le pc reboot systématiquement dès que je le lance.
                Que se passe t'il?
                A bientôt et merci.
                JL
                0
                1. moment de grace Contributeur sécurité
                  Attention, avant de commencer, lit attentivement la procédure, et imprime la

                  Aide à l'utilisation
                  https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                  Télécharge ComboFix de sUBs sur ton Bureau :

                  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                  /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

                  ---> Double-clique sur ComboFix.exe
                  Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                  SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
                  (si il te propose de l'installer remets internet)

                  ---> Mets-le en langue française F
                  Tape sur la touche 1 (Yes) pour démarrer le scan.

                  Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

                  En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                  Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                  /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                  Note : Le rapport se trouve également là : C:\ComboFix.txt

                  0
                  1. PLOU44 Auteur
                    Désolé mais chaque fois que je lance GMER, le PC reboot.

                    J'ai pourtant arrêté l'antivirus, le pare-feu et les services associés à l'antivirus.

                    Comment puis-je faire ce scan?

                    J'ai toujours ce problème de traffic non désiré.

                    Merci.

                    0
                    1. moment de grace Contributeur sécurité
                      vu

                      @+
                      0
                      1. georges86400
                        Bonjour moment de grace
                        quand tu auras le temps peux tu aller voir le topic: "netbook bloque par un virus," car il y en un qui lui dit de formater.je lui dit que non qu'il attende un peu mais l'autre insiste pour qu'il formate
                        merci
                        0
                      2. moment de grace Contributeur sécurité
                        j'ai vu

                        mais ca sent un peu le sapin là bas...
                        0
                    2. PLOU44 Auteur
                      Voilà pour le premier scan

                      Kill'em by g3n-h@ckm@n 1.7.0.3

                      User : Jean-Louis (Administrateurs)
                      Update on 08/04/2010 by g3n-h@ckm@n ::::: 03.30
                      Start at: 18:07:39 | 08/04/2010

                      Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
                      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
                      Internet Explorer 8.0.6001.18702
                      Windows Firewall Status : Disabled
                      AV : avast! antivirus 4.8.1368 [VPS 100408-0] 4.8.1368 [ Enabled | Updated ]
                      FW : ZoneAlarm Firewall[ Enabled ]8.0.298.000

                      C:\ -> Disque fixe local | 232,88 Go (100,7 Go free) [MAIIN_DISK] | NTFS
                      D:\ -> Disque CD-ROM | 670,93 Mo (0 Mo free) [DELTAFORCELW] | CDFS
                      E:\ -> Disque fixe local | 232,88 Go (71,94 Go free) [DATA_DISK] | NTFS
                      F:\ -> Disque amovible
                      G:\ -> Disque amovible
                      H:\ -> Disque amovible | 498,54 Mo (498,54 Mo free) [CARTE_XD512] | FAT32

                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                      C:\windows\System32\smss.exe
                      C:\windows\system32\csrss.exe
                      C:\windows\system32\winlogon.exe
                      C:\windows\system32\services.exe
                      C:\windows\system32\lsass.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\windows\system32\svchost.exe
                      C:\windows\system32\svchost.exe
                      C:\windows\System32\svchost.exe
                      C:\windows\system32\svchost.exe
                      C:\windows\system32\svchost.exe
                      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                      C:\windows\system32\logonui.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\windows\system32\spoolsv.exe
                      C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                      C:\windows\system32\FsUsbExService.Exe
                      C:\Program Files\Google\Update\GoogleUpdate.exe
                      C:\Program Files\Java\jre6\bin\jqs.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\Program Files\Google\Update\GoogleUpdate.exe
                      C:\windows\system32\tcpsvcs.exe
                      C:\windows\system32\svchost.exe
                      C:\WINDOWS\system32\wbem\wmiapsrv.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINDOWS\system32\userinit.exe
                      C:\windows\System32\alg.exe
                      C:\Program Files\Google\Update\GoogleUpdate.exe
                      C:\windows\Explorer.EXE
                      C:\windows\system32\cmd.exe
                      C:\WINDOWS\system32\wbem\wmiprvse.exe
                      C:\Program Files\Alwil Software\Avast4\setup\avast.setup
                      C:\Program Files\List_Kill'em\ERUNT.EXE
                      C:\Program Files\List_Kill'em\pv.exe

                      Detections :
                      ==========

                      ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                      Quarantined & Deleted !! : C:\windows\SET25.tmp
                      Quarantined & Deleted !! : C:\windows\SET3.tmp
                      Quarantined & Deleted !! : C:\windows\SET4.tmp
                      Quarantined & Deleted !! : C:\windows\SET8.tmp

                      Quarantined & Deleted !! : C:\Documents and Settings\Jean-Louis\Mes documents\ZbThumbnail.info

                      ==============
                      host file OK !
                      ==============

                      ========
                      Registry
                      ========

                      Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
                      Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
                      Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
                      Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
                      Deleted : HKLM\SYSTEM\ControlSet001\Enum\Root\Legacy_IPRIP
                      Deleted : HKLM\SYSTEM\ControlSet001\Services\Iprip
                      Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\Legacy_IPRIP
                      Deleted : HKLM\SYSTEM\ControlSet002\Services\Iprip
                      =================
                      Internet Explorer
                      =================

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                      Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
                      Local Page REG_SZ C:\WINDOWS\system32\blank.htm
                      Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
                      Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                      Start Page REG_SZ https://www.google.com/?gws_rd=ssl
                      Local Page REG_SZ C:\WINDOWS\system32\blank.htm
                      Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

                      ===============
                      Security Center
                      ===============

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
                      FirstRunDisabled REG_DWORD 1 (0x1)
                      AntiVirusDisableNotify REG_DWORD 0 (0x0)
                      FirewallDisableNotify REG_DWORD 0 (0x0)
                      UpdatesDisableNotify REG_DWORD 0 (0x0)
                      AntiVirusOverride REG_DWORD 1 (0x1)
                      FirewallOverride REG_DWORD 1 (0x1)
                      ========
                      Services
                      =========

                      Ndisuio : Start = 3
                      Ip6Fw : Start = 2
                      SharedAccess : Start = 2
                      wuauserv : Start = 2
                      wscsvc : Start = 2

                      ============
                      Disk Cleaned
                      ============

                      =================
                      anti-ver blaster : OK !!
                      =================

                      ================
                      Prefetch cleaned
                      ================

                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                      Je me lance tout de suite dans la 2èmè phase.
                      A bientôt
                      0
                      1. moment de grace Contributeur sécurité
                        Voilà mais mon PC a planté 2 fois avant la fin alors j'ai fait le scan en mode sans échec.

                        ??????????? pas normal

                        1)

                        Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
                        mais cette fois-ci :

                        choisis l'option CLEAN
                        ton PC va redemarrer,

                        laisse travailler l'outil.

                        en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

                        colle le contenu dans ta reponse

                        Tu peux le désinstaller ensuite

                        ....................................

                        2)

                        /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

                        ? Télécharge : Gmer (by Przemyslaw Gmerek)

                        http://www.gmer.net/

                        ? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

                        ? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

                        0
                        1. PLOU44 Auteur
                          Voilà mais mon PC a planté 2 fois avant la fin alors j'ai fait le scan en mode sans échec.

                          List'em by g3n-h@ckm@n 1.7.0.3

                          User : Jean-Louis ()
                          Update on 08/04/2010 by g3n-h@ckm@n ::::: 03.30
                          Start at: 14:36:34 | 08/04/2010

                          Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
                          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
                          Internet Explorer 8.0.6001.18702
                          Windows Firewall Status : Enabled
                          AV : avast! antivirus 4.8.1368 [VPS 100407-1] 4.8.1368 [ Enabled | Updated ]
                          FW : ZoneAlarm Firewall[ Enabled ]8.0.298.000

                          C:\ -> Disque fixe local | 232,88 Go (101,74 Go free) [MAIIN_DISK] | NTFS
                          D:\ -> Disque CD-ROM | 670,93 Mo (0 Mo free) [DELTAFORCELW] | CDFS
                          E:\ -> Disque fixe local | 232,88 Go (71,94 Go free) [DATA_DISK] | NTFS
                          F:\ -> Disque amovible
                          G:\ -> Disque amovible
                          H:\ -> Disque amovible | 498,54 Mo (498,54 Mo free) [CARTE_XD512] | FAT32

                          Boot: Safeboot

                          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                          C:\windows\System32\smss.exe
                          C:\windows\system32\csrss.exe
                          C:\windows\system32\winlogon.exe
                          C:\windows\system32\services.exe
                          C:\windows\system32\lsass.exe
                          C:\windows\system32\svchost.exe
                          C:\windows\system32\svchost.exe
                          C:\windows\system32\svchost.exe
                          C:\windows\Explorer.EXE
                          C:\Program Files\List_Kill'em\List_Kill'em.exe
                          C:\windows\system32\cmd.exe
                          C:\WINDOWS\system32\wbem\wmiprvse.exe
                          C:\Program Files\List_Kill'em\pv.exe

                          ======================
                          Keys "Run"
                          ======================

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          WeatherWatcher REG_SZ C:\Program Files\Weather Watcher\ww.exe
                          ctfmon.exe REG_SZ C:\windows\system32\ctfmon.exe
                          AutoStartNPSAgent REG_SZ C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          ZoneAlarm Client REG_SZ "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                          nwiz REG_SZ nwiz.exe /installquiet
                          NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          MoneyStartUp10.0 REG_SZ "C:\Program Files\Microsoft Money\System\Activation.exe"
                          NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
                          SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
                          HDAudDeck REG_SZ C:\Program Files\VIAudioi\HDADeck\HDeck.exe 1
                          Easy-PrintToolBox REG_SZ C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                          Omnipage REG_SZ C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          UnlockerAssistant REG_SZ "C:\Program Files\Unlocker\UnlockerAssistant.exe"
                          NPSStartup REG_SZ
                          avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

                          =====================
                          Other Keys
                          =====================
                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                          dontdisplaylastusername REG_DWORD 0 (0x0)
                          legalnoticecaption REG_SZ
                          legalnoticetext REG_SZ
                          shutdownwithoutlogon REG_DWORD 1 (0x1)
                          undockwithoutlogon REG_DWORD 1 (0x1)

                          ===============
                          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                          NoDriveTypeAutoRun REG_DWORD 145 (0x91)

                          ===============
                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

                          ===============
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                          AppInit_DLLS REG_SZ

                          ===============

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
                          AutoRestartShell REG_DWORD 1 (0x1)
                          DefaultDomainName REG_SZ MEDION_PLOU
                          DefaultUserName REG_SZ Jean-Louis
                          LegalNoticeCaption REG_SZ
                          LegalNoticeText REG_SZ
                          PowerdownAfterShutdown REG_SZ 0
                          ReportBootOk REG_SZ 1
                          Shell REG_SZ Explorer.exe
                          ShutdownWithoutLogon REG_SZ 0
                          System REG_SZ
                          Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,
                          VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
                          SfcQuota REG_DWORD -1 (0xffffffff)
                          allocatecdroms REG_SZ 0
                          allocatedasd REG_SZ 0
                          allocatefloppies REG_SZ 0
                          cachedlogonscount REG_SZ 10
                          forceunlocklogon REG_DWORD 0 (0x0)
                          passwordexpirywarning REG_DWORD 14 (0xe)
                          scremoveoption REG_SZ 0
                          AllowMultipleTSSessions REG_DWORD 0 (0x0)
                          UIHost REG_EXPAND_SZ logonui.exe
                          LogonType REG_DWORD 1 (0x1)
                          DebugServerCommand REG_SZ no
                          SFCDisable REG_DWORD 0 (0x0)
                          WinStationsDisabled REG_SZ 0
                          HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
                          ShowLogonOptions REG_DWORD 0 (0x0)
                          AltDefaultUserName REG_SZ Jean-Louis
                          AltDefaultDomainName REG_SZ MEDION_PLOU
                          Background REG_SZ 0 0 0

                          ===============

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

                          ===============

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                          {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

                          ===============
                          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                          C:\WINDOWS\system32\sessmgr.exe REG_SZ C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019
                          C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
                          C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe REG_SZ C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe:*:Enabled:KTF MUSIC AoD Server
                          C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe REG_SZ C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe:*:Enabled:KTF MUSIC VoD Server

                          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                          %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
                          C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

                          ===============
                          ActivX controls
                          ===============
                          [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{0E8D0700-75DF-11D3-8B4A-0008C7450C4A}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{166B1BCA-3F9C-11CF-8075-444553540000}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

                          ===============
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{CB58DED6-4AF3-4080-9DF1-DEE72075169F}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0e8d0700-75df-11d3-8b4a-0008c7450c4a}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F196AC50-7C95-42E1-9947-BDAB18BF3C8C}]

                          ==============
                          BHO :
                          ======
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]

                          ===
                          DNS
                          ===

                          ================
                          Internet Explorer :
                          ================
                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          Start Page REG_SZ https://www.msn.com/fr-fr
                          Local Page REG_SZ C:\WINDOWS\system32\blank.htm
                          Default_Search_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          Default_Page_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          Start Page REG_SZ https://www.google.fr/?gws_rd=ssl
                          Local Page REG_SZ C:\WINDOWS\system32\blank.htm

                          ========
                          Services
                          ========
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

                          Ndisuio : 0x3 ( OK = 3 )
                          SharedAccess : 0x2 ( OK = 2 )
                          wuauserv : 0x2 ( OK = 2 )

                          =========
                          Atapi.sys
                          =========

                          %%%% HASHDEEP-1.0
                          %%%% size,md5,sha256,filename
                          ## Invoked from: C:\Program Files\List_Kill'em
                          ## C:\> hashdeep.exe C:\WINDOWS\system32\drivers\atapi.sys
                          ##
                          95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\system32\drivers\atapi.sys
                          %%%% HASHDEEP-1.0
                          %%%% size,md5,sha256,filename
                          ## Invoked from: C:\Program Files\List_Kill'em
                          ## C:\> hashdeep.exe C:\WINDOWS\system32\ReinstallBackups\0014\DriverFiles\i386\atapi.sys
                          ##
                          95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\system32\ReinstallBackups\0014\DriverFiles\i386\atapi.sys
                          %%%% HASHDEEP-1.0
                          %%%% size,md5,sha256,filename
                          ## Invoked from: C:\Program Files\List_Kill'em
                          ## C:\> hashdeep.exe C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\atapi.sys
                          ##
                          95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\atapi.sys

                          Référence :
                          ==========

                          Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
                          Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
                          Win XP_32b : a64013e98426e1877cb653685c5c0009
                          Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
                          Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
                          Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
                          Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
                          Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
                          Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
                          Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
                          Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
                          Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

                          =======
                          Drive :
                          =======

                          D'fragmenteur de disque Windows
                          Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

                          Rapport d'analyse
                          233 Go total, 102 Go libre (43%), 5% fragment' (fragmentation du fichier 11%)

                          Il ne vous est pas n'cessaire de d'fragmenter ce volume.

                          ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                          Present !! : C:\windows\SET25.tmp
                          Present !! : C:\windows\SET3.tmp
                          Present !! : C:\windows\SET4.tmp
                          Present !! : C:\windows\SET8.tmp
                          Present !! : C:\Documents and Settings\Jean-Louis\LOCAL Settings\Temp\catchme.dll
                          Present !! : C:\Documents and Settings\Jean-Louis\Mes documents\ZbThumbnail.info

                          ¤¤¤¤¤¤¤¤¤¤ Keys :

                          Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
                          Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
                          Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
                          Present !! : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
                          Present !! : HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
                          Present !! : HKLM\SYSTEM\ControlSet001\Enum\Root\Legacy_IPRIP
                          Present !! : HKLM\SYSTEM\ControlSet001\Services\Iprip
                          Present !! : HKLM\SYSTEM\ControlSet002\Enum\Root\Legacy_IPRIP
                          Present !! : HKLM\SYSTEM\ControlSet002\Services\Iprip
                          Present !! : HKLM\SYSTEM\CurrentControlSet\Enum\Root\Legacy_IPRIP
                          Present !! : HKLM\SYSTEM\CurrentControlSet\Services\Iprip

                          ============

                          catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2010-04-08 14:42:24
                          Windows 5.1.2600 Service Pack 2 FAT NTAPI

                          scanning hidden processes ...

                          scanning hidden services ...

                          scanning hidden autostart entries ...

                          HKLM\Software\Microsoft\Windows\CurrentVersion\Run
                          HDAudDeck = C:\Program Files\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????

                          scanning hidden files ...

                          scan completed successfully
                          hidden processes: 0
                          hidden services: 0
                          hidden files: 0

                          Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                          device: opened successfully
                          user: MBR read successfully
                          called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys xfilt.sys ACPI.sys hal.dll atapi.sys videX32.sys
                          kernel: MBR read successfully
                          user & kernel MBR OK

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
                          FirstRunDisabled REG_DWORD 1 (0x1)
                          AntiVirusDisableNotify REG_DWORD 1 (0x1)
                          FirewallDisableNotify REG_DWORD 1 (0x1)
                          UpdatesDisableNotify REG_DWORD 1 (0x1)
                          AntiVirusOverride REG_DWORD 0 (0x0)
                          FirewallOverride REG_DWORD 0 (0x0)

                          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                          End of scan : 14:42:28,15
                          0
                          1. moment de grace Contributeur sécurité
                            vu

                            => List&Kill'em
                            0
                            1. PLOU44 Auteur
                              Voici pour la première phase le rapport AD-R (merci à C_XX)

                              .
                              ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
                              .
                              Mis à jour par C_XX le 31/03/10 à 21:30
                              Contact: AdRemover.contact@gmail.com
                              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                              .
                              Lancé à: 13:42:22 le 08/04/2010 | Mode normal | Option: CLEAN
                              Exécuté de: C:\Ad-Remover\ADR.exe
                              SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
                              Nom du PC: MEDION_PLOU | Utilisateur actuel: Jean-Louis (Administrateur)
                              .
                              ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                              .
                              Service: *ASKService*
                              .
                              C:\Program Files\AskBarDis

                              (!) -- Fichiers temporaires supprimés.
                              .
                              HKCU\Software\AppDataLow\AskBarDis
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
                              HKLM\Software\AppDataLow\AskBarDis
                              HKLM\Software\AskBarDis
                              HKLM\Software\Classes\AskIBar.PopSwatterBarButton
                              HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
                              HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
                              HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
                              HKLM\Software\Classes\AskToolBar.SettingsPlugin
                              HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
                              HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
                              HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
                              HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
                              HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
                              HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
                              HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
                              HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
                              HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
                              HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
                              HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
                              HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
                              HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
                              HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
                              HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
                              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
                              HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
                              HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
                              .
                              (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
                              .
                              ============== SCAN ADDITIONNEL ==============
                              .
                              .
                              * Internet Explorer Version 8.0.6001.18702 *
                              .
                              [HKCU\Software\Microsoft\Internet Explorer\Main]
                              .
                              AutoHide: yes
                              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Do404Search: 0x01000000
                              Enable Browser Extensions: yes
                              Local Page: C:\WINDOWS\system32\blank.htm
                              Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                              Show_ToolBar: yes
                              Start Page: hxxp://fr.msn.com/
                              .
                              [HKLM\Software\Microsoft\Internet Explorer\Main]
                              .
                              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Delete_Temp_Files_On_Exit: yes
                              Local Page: C:\WINDOWS\system32\blank.htm
                              Search bar: hxxp://search.msn.com/spbasic.htm
                              Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Start Page: hxxp://fr.msn.com/
                              .
                              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                              .
                              Tabs: res://ieframe.dll/tabswelcome.htm
                              Blank: res://mshtml.dll/blank.htm
                              .
                              ============== SUSPECT(S) ==============
                              .
                              C:\Documents and Settings\Jean-Louis\Mes documents\Téléchargements\weather-watcher_weather_watcher_5.6.8_francais_10563\WW_5.6.8-Patch_Fr_1.4.exe
                              .
                              ========================================
                              .
                              C:\DOCUME~1\JEAN-L~1\LOCALS~1\Temp: 2 Fichier(s), 8 Dossier(s)
                              C:\windows\temp: 2 Fichier(s), 4 Dossier(s)
                              Temporary Internet Files: 2 Fichier(s), 8 Dossier(s)
                              .
                              C:\Ad-Remover\Quarantine: 0 Fichier(s)
                              C:\Ad-Remover\Backup: 12 Fichier(s)
                              .
                              C:\Ad-Report-CLEAN[1].txt - 4476 Octet(s)
                              .
                              Fin à: 13:49:47, 08/04/2010
                              .
                              ============== E.O.F - CLEAN[1] ==============

                              Encore merci et à bientôt.
                              0
                              1. moment de grace Contributeur sécurité
                                vu

                                1)

                                * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
                                http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

                                Miroir:

                                https://www.androidworld.fr/

                                /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                                Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                                - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                                - Sur la page, clique sur le bouton « NETTOYER »
                                - Confirme lancement du scan
                                - Laisse travailler l'outil.
                                - Poste le rapport qui apparaît à la fin.

                                (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                                (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                                .......................

                                Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

                                Télécharge et installe List&Kill'em et enregistre le sur ton bureau

                                http://sd-1.archive-host.com/...

                                double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

                                coche la case "creer une icone sur le bureau"

                                une fois terminée , clic sur "terminer" et le programme se lancer seul

                                choisis la langue puis choisis l'option SEARCH

                                laisse travailler l'outil

                                à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

                                un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

                                Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                                tu peux supprimer le rapport catchme.log de ton bureau maintenant.

                                0
                                1. PLOU44 Auteur
                                  Bonjour et félicitation pour ton progamme.
                                  Mission accomplie

                                  http://www.cijoint.fr/cjlink.php?file=cj201004/cij9ikWaTW.txt

                                  A bientôt
                                  0
                                  1. moment de grace Contributeur sécurité
                                    bonjour

                                    Télécharge ZHPDiag ( de Nicolas coolman ).
                                    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                                    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                                    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )

                                    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                                    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                                    Rend toi sur Cjoint : http://www.cijoint.fr/

                                    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

                                    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                                    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
                                    0

                                    Discussions similaires

                                    FOTOSE (allemagne)
                                    lix

                                    13 réponses
                                    ATTENTION : escroquerie à la carte bleue !!
                                    dvrg

                                    80 réponses
                                    developement fotos!!
                                    dédé

                                    2 réponses