Rapport hijackthis

ok je fais cela et tout sera bon "logiquement" , il ne me reste plus qu'à te remercier pour cette patience et aide que tu apportes à nous les "noob en informatique " , heureusement que des pationnés comme toi / vous êtes ici pour nous aider :)

cette aide me touche droit au coeur , encore merci et peut etre a bientot sur ccm :)
bye bye

ps: dis moi je ne sais pas si je peux te demander cela à toi mais ;
quand je demarre mon pc et que windows se charge arrivé au bureau , pour avoir accé à internet , je dois attendre au moins 1mn , voir parfois + d'une 1 mn . la connexion réseau est tres longue a obtenir , ( la connexion a la livebox ) .

serais-tu pourquoi ?
merci d'avance

Si tu as créé un nouveau point de restauration sain comme indiqué au 2.
Restaure à ce point. Puis désinstalle
http://www.ac-nancy-metz.fr/services/monxp/restauration_syst%C3%A8me_xp.htm

A +

j'avais desinstallé spybot avant d'avoir lus correctement la desinstallation , que puis-je faire ? je le reinstalle et suis la manip ou j'en reste la ?
merci

torftorf,

ok, Je suppose que tout roule

1. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.

a) Relance OTL
* Clique sur le bouton Purge outils
* Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système

b) Relance Ad-Remover
* Clique sur Désinstaller

c) Supprime les autres outils : SEAF et le fichier GMER du bureau kw4152jw.exe

2. Désactive et réactive la restauration système de XP
Crée un nouveau point sain de restauration comme indiqué ici : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#6-creer-un-point-de-restauration

3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus. Je te conseille vivement de désinstaller Spybot S&D qui est devenu au fil du temps de moins en moins intéressant. Il est dépassé par les nouvelles menaces. La fonction "tea timer" pèse sur le système et la vaccination a tendance à ralentir la navigation.

infos : https://forum.malekal.com/viewtopic.php?t=8046&start=

Attention, ce logiciel a une désinstallation spécifique : https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpybotAnnexe.htm

4. Télécharge et installe JRE 6 Update 21
Aide en images (merci Batch-man) : Installation/Mise à jour Java
Désinstalle les anciennes versions présentes : 4,7 & 16 ou Supprime les anciennes versions de Java avec JavaRa

5. Nettoyage de Windows avec Ccleaner qui est déjà sur ton PC
Tuto : http://www.6ma.fr/tuto/ccleaner+v202-411
Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.

**************************************************************

Quelques règles simples :

* La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité : 1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes : Antispyware gratuit : ça sert à rien!
* Maintiens tes logiciels à jours avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou ce logiciel : Update Checker
* Ne pas surfer en droits administrateurs
* Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation.
* Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
* Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
* Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

Je t'invite à lire ces différents articles, afin de surfer plus sereinement :

Prévention : comment éviter bien des infections (par Falkra)

Pourquoi et comment je me fais infecter ? (par Malekal)

N'oublie pas de me faire part d'éventuelles difficultés dans les dernières étapes.
Si tout se passe bien clique ensuite sur résolu, merci.

et voila le rapport malwarbyte's :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4514

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31/08/2010 20:33:09
mbam-log-2010-08-31 (20-33-09).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Elément(s) analysé(s): 320228
Temps écoulé: 1 heure(s), 53 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{E10FBCB6-86FA-49CB-97F8-951026C9C4BF}\RP711\A0089713.exe (Adware.ADON) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{E10FBCB6-86FA-49CB-97F8-951026C9C4BF}\RP711\A0089714.dll (Adware.GameSpyArcade) -> Quarantined and deleted successfully.

ok , le scann complet va etre long , donc ça me laisse le temps d'aller bricoler ou .... d'aller jouer a world of warcraft lol .....

je vais y reflechir ^^ , a toutes pour les rapports

re,

Comment va le pc maintenant ? Antivir ne dit plus rien ?

Je vois que tu as déjà Malwarebytes' Anti-Malware, on va s'en servir :

* Effectue la mise à jour et lance un examen complet

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
* Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +

http://www.cijoint.fr/cjlink.php?file=cj201008/cijIhVJIo1.txt

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "vnbwhd" disabled successfully.
Driver "vnbwhd" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Bonjour,

1. Désolé, j'ai fait une erreur dans le script. Relance The Avenger avec la même procédure mais en utilisant ce script :

Drivers to disable: 
vnbwhd

Drivers to delete: 
vnbwhd

Copie/colle le rapport

2. Relance OTL
* Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
* Laisse tous les autres paramètres par défaut
* Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
* Après le balayage, le rapport OTL.txt va s'ouvrir au format bloc-note
* Héberge le sur http://www.cijoint.fr/ comme la 1er fois

A +

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Error: could not open driver "vnbwhd.sys"
Disablement of driver "vnbwhd.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\vnbwhd.sys" not found!
Deletion of driver "vnbwhd.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

File "C:\WINDOWS\system32\drivers\vnbwhd.sys" deleted successfully.
Registry key "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_VNBWHD" deleted successfully.
Registry key "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_VNBWHD" deleted successfully.

Error: registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_VNBWHD" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_VNBWHD" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Registry key "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vnbwhd\Enum" deleted successfully.

Error: registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vnbwhd\Enum" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vnbwhd\Enum" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Completed script processing.

*******************

Finished! Terminate.

torftorf,

1. Télécharge The Avenger (by Swandog46)

* Dezippe le sur le Bureau,
* Ferme toutes tes applications et déconnecte toi du net
* Double clique sur son icône pour le lancer.
* Clique sur OK dans la fenêtre d'avertissement
* Copie/colle le texte en citation dans la fenêtre sous Input Script here

Drivers to disable: 
vnbwhd.sys

Drivers to delete: 
vnbwhd.sys

Files to Delete: 
C:\WINDOWS\system32\drivers\vnbwhd.sys

Registry keys to delete: 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_VNBWHD
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_VNBWHD
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_VNBWHD
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vnbwhd\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vnbwhd\Enum

* Clique sur le bouton "Execute"
* Valide son exécution et accepte le reboot en cliquant successivement sur "Oui"
* Après le re-démarrage, le rapport indiquant les actions réalisées par The Avenger doit s'ouvrir spontanément

Attention le script contient la commande "Drivers to disable", The Avenger re-démarrera 2 fois

* Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\avenger.txt

A +

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 23:51:21 le 30/08/2010
4.
5. Valeur(s) recherchée(s):
6.
7. vnbwhd
8.
9. (!) --- Recherche registre
10.
11. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
12.
13. "c:\WINDOWS\system32\drivers\vnbwhd.sys" [ ----A---- | 0 ]
14. TC: 17/08/2010,09:14:19 | TM: 30/08/2010,23:16:48 | DA: 30/08/2010,23:16:48
15.
16. =========================
17.
18. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
19.
20. Aucun dossier trouvé
21.
22.
23. ====== Entrée(s) du registre ======
24.
25.
26.
27. [HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]
28. "000"="vnbwhd"
29.
30. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
31. "b"="C:\WINDOWS\system32\drivers\vnbwhd.sys"
32.
33. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\sys]
34. "a"="C:\WINDOWS\system32\drivers\vnbwhd.sys"
35.
36. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_VNBWHD\0000]
37. "DeviceDesc"="vnbwhd"
38.
39. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_VNBWHD\0000]
40. "Service"="vnbwhd"
41.
42. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vnbwhd\Enum]
43. "0"="Root\LEGACY_VNBWHD\0000"
44.
45. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_VNBWHD\0000]
46. "DeviceDesc"="vnbwhd"
47.
48. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_VNBWHD\0000]
49. "Service"="vnbwhd"
50.
51. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_VNBWHD\0000]
52. "DeviceDesc"="vnbwhd"
53.
54. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_VNBWHD\0000]
55. "Service"="vnbwhd"
56.
57. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vnbwhd\Enum]
58. "0"="Root\LEGACY_VNBWHD\0000"
59.
60. [HKEY_USERS\S-1-5-21-73586283-1647877149-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]
61. "000"="vnbwhd"
62.
63. [HKEY_USERS\S-1-5-21-73586283-1647877149-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
64. "b"="C:\WINDOWS\system32\drivers\vnbwhd.sys"
65.
66. [HKEY_USERS\S-1-5-21-73586283-1647877149-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\sys]
67. "a"="C:\WINDOWS\system32\drivers\vnbwhd.sys"
68.
69. =========================
70.
71. Fin à: 23:52:40 le 30/08/2010 ( E.O.F )

re,

C'est suffisant, le fichier qui ne voulait pas se faire analyser est bien un rootkit comme je le supposais.
On va faire cette recherche avant de le supprimer :

Télécharge SEAF de C_XX :

* Copie/colle vnbwhd dans le champ prévu à cette effet
* Coche Chercher également dans le registre
* Clique sur Lancer la recherche

Poste le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt)

A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

bon avec gmer j'ai un probleme , il me trouve bien quelque chose > " vnbwhd "

maos si je clic sur yes quand il me demande : "do you want to fully scan your system , quand je clic yes , mon pc redemarrer direct :) .

sinon j'ai le rapport :
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-08-30 23:09:52
Windows 5.1.2600 Service Pack 3
Running: kw4152jw.exe; Driver: C:\DOCUME~1\valery\LOCALS~1\Temp\awadrpod.sys

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs 8A416BA8
Device \Driver\Tcpip \Device\Ip 89E54130
Device \Driver\Tcpip \Device\Tcp 89E54130
Device \Driver\Tcpip \Device\Udp 89E54130
Device \Driver\Tcpip \Device\RawIp 89E54130

---- Services - GMER 1.0.15 ----

Service (*** hidden *** ) [BOOT] vnbwhd <-- ROOTKIT !!!

---- EOF - GMER 1.0.15 ----

otl >>

All processes killed
========== OTL ==========
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\searchplugin folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\META-INF folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\lib folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\defaults folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\components folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}\chrome folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{59994074-c06d-4a75-9768-49e5a8c21264} folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\searchplugin folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\META-INF folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\lib folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\defaults folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\chrome folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822} folder moved successfully.
C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\jvy9bhry.default\searchplugins\conduit.xml moved successfully.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\orange.fr\logicielsgratuits\ deleted successfully.
Starting removal of ActiveX control {1E54D648-B804-468d-BC78-4AFFED8E262E}
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1E54D648-B804-468d-BC78-4AFFED8E262E}\DownloadInformation\\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1E54D648-B804-468d-BC78-4AFFED8E262E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E54D648-B804-468d-BC78-4AFFED8E262E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{1E54D648-B804-468d-BC78-4AFFED8E262E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E54D648-B804-468d-BC78-4AFFED8E262E}\ not found.
Starting removal of ActiveX control {1E54D648-B804-468d-BC78-4AFFED8E262F}
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1E54D648-B804-468d-BC78-4AFFED8E262F}\DownloadInformation\\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1E54D648-B804-468d-BC78-4AFFED8E262F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E54D648-B804-468d-BC78-4AFFED8E262F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{1E54D648-B804-468d-BC78-4AFFED8E262F}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1E54D648-B804-468d-BC78-4AFFED8E262F}\ not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {D8089245-3211-40F6-819B-9E5E92CD61A2}
C:\WINDOWS\Downloaded Program Files\flashax.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{D8089245-3211-40F6-819B-9E5E92CD61A2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D8089245-3211-40F6-819B-9E5E92CD61A2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{D8089245-3211-40F6-819B-9E5E92CD61A2}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D8089245-3211-40F6-819B-9E5E92CD61A2}\ not found.
Starting removal of ActiveX control {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65}
C:\WINDOWS\Downloaded Program Files\iefax.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65}\ not found.
ADS C:\Documents and Settings\All Users\Application Data\Temp:D74B6CF5 deleted successfully.
========== FILES ==========
C:\WINDOWS\Zvuqaa.exe moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Messenger_Plus_Live_France\Logs folder moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Messenger_Plus_Live_France folder moved successfully.
C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrateur
->Flash cache emptied: 434 bytes

User: All Users

User: angel

User: Default User

User: LocalService
->Flash cache emptied: 2301 bytes

User: NetworkService
->Flash cache emptied: 4507 bytes

User: valery
->Flash cache emptied: 1927910 bytes

Total Flash Files Cleaned = 2,00 mb

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 774183 bytes
->Java cache emptied: 11943841 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: angel
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 11943841 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 11943841 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 498563 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 7802843 bytes
->Flash cache emptied: 0 bytes

User: valery
->Temp folder emptied: 51972903 bytes
->Temporary Internet Files folder emptied: 18712138 bytes
->Java cache emptied: 28369 bytes
->FireFox cache emptied: 104324591 bytes
->Google Chrome cache emptied: 6257001 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148155 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 570743 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 62235478 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 278,00 mb

OTL by OldTimer - Version 3.2.11.0 log created on 08302010_223808

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Pour l'instant, on fait sans ce fichier, on y reviendra :

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
* L'interface principale s'ouvre :
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL 
[2010/06/19 09:27:16 | 000,000,000 | ---D | M] (Messenger Plus Live France Toolbar) -- C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}      
[2010/08/17 20:38:47 | 000,000,000 | ---D | M] (Zynga Toolbar) -- C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\ttym72ha.valo\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}      
[2008/09/26 12:26:38 | 000,000,876 | ---- | M] () -- C:\Documents and Settings\valery\Application Data\Mozilla\Firefox\Profiles\jvy9bhry.default\searchplugins\conduit.xml  
O4 - HKCU\..\Run: [XBV6RD5SZF] C:\DOCUME~1\valery\LOCALS~1\Temp\Zdx.exe File not found      
O15 - HKCU\..Trusted Domains: orange.fr ([logicielsgratuits] http in Trusted sites)  
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab (System Requirements Lab Class)      
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class)    
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)  
O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Reg Error: Key error.)  
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)  
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)  
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)  
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} https://signin2.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab (FlashXControl Object)      
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} https://plugins.valueactive.eu/flashax/iefax.cab (Flash Casino Helper Control)      
@Alternate Data Stream - 117 bytes -> C:\Documents and Settings\All Users\Application Data\Temp:D74B6CF5 

:Files 
C:\WINDOWS\Zvuqaa.exe  
C:\Documents and Settings\LocalService\Local Settings\Application Data\Messenger_Plus_Live_France   
C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job         

:Commands  
[emptyflash] 
[emptytemp]

* Clique sur le bouton Correction, patiente pendant le travail de l'outil, il va redémarrer le PC.
* Accepte en cliquant sur OK
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
* Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

2. Rends-toi sur le site de GMER

Attention lit attentivement les instructions, cet outil est à manier avec précautions

* Clique sur le bouton Download EXE pour télécharger l'outil avec un nom aléatoire afin que les malwares ne bloquent pas son exécution
* Enregistre ce fichier sur le Bureau

! Désactive les logiciels de protection (anti-virus, anti-spyware, etc) et les défenses résidentes !

- Sous XP double-clic sur l'icône pour lancer l'outil.

* Si aucun rootkit n'est détecté

* Clique sur le bouton Copy puis OK et colle le rapport dans ton prochain message.

* Si un rootkit est détecté au démarrage du programme, une boite de dialogue s'ouvre : WARNING, GMER has found rootkit activity, Do you want to fully scan your system ?
* Clique sur "YES"

Une fois le scan terminé clique sur le bouton Copy puis OK et colle le rapport dans ton prochain message.

A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

je l'ai bien sur le c: , mais quand je l'ouvre avec Virus total , il recherche et hop remet à la fenêtre " parcourir "

re,

pour C:\WINDOWS\System32\drivers\vnbwhd.sys il ne trouve rien :) 

C'est à dire ... Tu ne trouves pas le fichier sur le disque ? ou Virus total n'arrive pas à l'analyser ? Quel message as-tu ?

A +

voici les rapports :

http://www.virustotal.com/file-scan/report.html?id=2b103797d1583e32793811e885c795f3f4ea28e89595e659a7cc98b6cb6ed64e-1283193435

http://www.virustotal.com/file-scan/report.html?id=058dee9b3f6712bbf521b992f56dc9f2aa42e6a56110b74fdbbfca85ebfbad52-1283193529

http://www.virustotal.com/file-scan/report.html?id=ecef5a07dbc72e99adcb82af4dab143f5a2bad3812ccbfa87ea5e82e29e133fa-1283194154

http://www.virustotal.com/file-scan/report.html?id=76791c00badc4123189e23d276beecfade568af68660360fd72e2ead15531c66-1283194262

pour C:\WINDOWS\System32\drivers\vnbwhd.sys il ne trouve rien :)

voila bonne visualisation