Encoe un virus...

Chouf -  
Bonjour,

Je suis déjà venue sur ce site il y a 3 semaines car mon PC avait le virus Security Suite. Ne voilà, un autre maintenant! En fait, je sais pas comment il s'appele, le soucis c'est que une fenêtre s'ouvre tout le temps pour me demander si j'autorise le contrôle du PC ou un truc dans le style, je sais plus trop. Je peux plus vraiment accéder à internet dans le sens ou ma barre d'espace est comme enclenchée en ermanence... C'est très bizarre. Je sais pas si quelqu'un voit de quoi je veux parler !? J'espère que quelqu'un pourra me venir en aide!

Je suis sous Vista (j'écris depuis le mini PC portable de mes parents)

merci d'avance.

21 réponses

Résumé de la discussion

Une infection par un malware se manifeste par l’apparition permanente d’une fenêtre demandant l’autorisation de contrôle à distance et perturbe fortement l’accès à Internet ainsi que le fonctionnement du navigateur. Les solutions proposées incluent des outils comme OTL, List_Kill'em, ComboFix ou Defogger, avec des instructions détaillées et des liens pour transmettre les rapports sans les publier. Il est généralement conseillé de désactiver temporairement l’antivirus et le pare-feu, d’exécuter les outils en mode administrateur, puis de partager les rapports OTL et Extras pour aide. Par ailleurs, l’infection peut laisser des traces dans AppData et Qoobox, ce qui peut aider à cibler les fichiers suspects lors de l’analyse et à comprendre l’étendue du nettoyage nécessaire.

Bobot (l’IA à votre service)
  1. gen-hackman
    Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ou :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

    ▶ Potasses le Tuto pour te familiariser avec le prg :

    ( cela dit, il est très simple d'utilisation ).

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    1. Chouf
      Voilà, le rapport :

      http://www.cijoint.fr/cjlink.php?file=cj201009/cijocvftcE.txt

      J'avais effectivement oublié d'exécuter en tant qu'administrateur.
      1. gen-hackman
        ca veut dire que tu ne desactives pas ton antivirus
        et que tu n as pas cliqué droit "executer en tant qu'administrateur"

        clique sur ok le scan commencera quand meme
        ¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤
        1. Chouf
          J'ai désinstallé et ré installé List Kill'em car il me mettait un message d'erreur quand j'ai voulu entamer le nettoyage (il me l'avait aussi fait hier).
          Et quand j'ai eu fini de l'installer que j'ai voulu "exécuter", il me met ce message d'erreur :

          Impossible d'éxecuter le fichier:
          C:\Program Files\List_Kill'em\Get_Upd.exe

          CreateProcess a echoué; code 740.
          L'opération demandée nécessite une élévation.

          Donc, en gros, ça veut dire quoi?
          3. gen-hackman
            salut si il n y a pas Kill'em.txt sur ton bureau c'est que tu n'as pas suivi les indications
            1. Chouf
              Euh, j'ai fait ce que tu m'as demandé.
              Alors en fin de scan le système m'a demandé si je voulais nettoyer seulement mes fichiers ou ceux de tous les utilisateurs. J'ai mis "tous les utilisateurs" pour être sûre que ce soit bien nettoyé, mais il ne m'a mis aucun rapport par la suite...
              1. gen-hackman
                si tu as XP => double clique
                si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                ▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

                mais cette fois-ci :

                ▶ choisis l'Option Clean

                laisse travailler l'outil.

                en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

                ▶ colle le contenu dans ta reponse
                1. Chouf
                  Voici le premier rapport :

                  http://www.cijoint.fr/cjlink.php?file=cj201009/ciji710vWc.txt

                  et le rapport "More" :

                  http://www.cijoint.fr/cjlink.php?file=cj201009/cijYkgfdsV.txt
                  1. gen-hackman
                    DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

                    ▶ Télécharge ici :List_Kill'em

                    et enregistre le sur ton bureau

                    si tu as XP => double clique
                    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                    sur le raccourci sur ton bureau pour lancer l'installation

                    Laisse coché :

                    ♦ Executer List_Kill'em

                    une fois terminée , clic sur "terminer" et le programme se lancera seul

                    Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

                    choisis l'option Search

                    ▶ laisse travailler l'outil

                    il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

                    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

                    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

                    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                    ▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

                    ▶ Clique sur Ouvrir.

                    ▶ Clique sur "Cliquez ici pour déposer le fichier".

                    Un lien de cette forme :

                    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

                    est ajouté dans la page.

                    ▶ Copie ce lien dans ta réponse.

                    ▶ Fais de même avec more.txt qui se trouve sur ton bureau
                    1. Chouf
                      Voilà le rapport :

                      ======= RAPPORT D'AD-REMOVER 2.0.0.1,E | UNIQUEMENT XP/VISTA/7 =======

                      Mis à jour par C_XX le 06/09/10 à 15:20
                      Contact: AdRemover.contact[AT]gmail.com
                      Site web: http://www.teamxscript.org

                      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:55:40 le 11/09/2010, Mode normal

                      Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
                      Bilane@PCBILANE (FUJITSU SIEMENS AMILO Li 2735)

                      ============== ACTION(S) ==============

                      0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                      0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
                      0,Fichier supprimé: C:\Windows\system32\wbem\Performance\WmiApRpl_new.ini
                      0,Dossier supprimé: C:\Users\Bilane\AppData\Local\AskToolbar
                      0,Dossier supprimé: C:\Users\Bilane\AppData\LocalLow\AskToolbar
                      3,Fichier supprimé: C:\Windows\Installer\b2a9b3b.msi

                      (!) -- Fichiers temporaires supprimés.

                      1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                      1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                      1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                      3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ABB12C48-1E1F-4FBA-B192-9E75AD98E429}
                      0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
                      1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                      0,Clé supprimée: HKCU\Software\Ask.com
                      0,Clé supprimée: HKCU\Software\AskToolbar
                      0,Clé supprimée: HKCU\Software\IEBarProperties
                      0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
                      0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
                      0,Clé supprimée: HKCU\Software\AppDataLow\Software\MarketPrecision
                      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BBC14FF3-6CA1-4959-B11A-5E91AF37A5A0}
                      3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{BBC14FF3-6CA1-4959-B11A-5E91AF37A5A0}
                      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                      3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                      0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)

                      ============== SCAN ADDITIONNEL ==============

                      ** Internet Explorer Version [8.0.6001.18943] **

                      [HKCU\Software\Microsoft\Internet Explorer\Main]
                      AutoHide: yes
                      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      Do404Search: 0x01000000
                      Enable Browser Extensions: yes
                      Local Page: C:\Windows\system32\blank.htm
                      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                      Show_ToolBar: yes
                      Start Page: hxxp://fr.msn.com/
                      Use Custom Search URL: 1

                      [HKLM\Software\Microsoft\Internet Explorer\Main]
                      AutoHide: yes
                      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      Delete_Temp_Files_On_Exit: yes
                      Local Page: C:\Windows\System32\blank.htm
                      Search bar: hxxp://search.msn.com/spbasic.htm
                      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      Start Page: hxxp://fr.msn.com/
                      Use Custom Search URL: 1

                      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                      Tabs: res://ieframe.dll/tabswelcome.htm
                      Blank: res://mshtml.dll/blank.htm

                      ========================================

                      C:\Program Files\Ad-Remover\Quarantine: 21 Fichier(s)
                      C:\Program Files\Ad-Remover\Backup: 28 Fichier(s)

                      C:\Ad-Report-CLEAN[1].txt - 11/09/2010 (3967 Octet(s))

                      Fin à: 17:00:40, 11/09/2010

                      ============== E.O.F ==============
                      1. gen-hackman
                        ▶ Télécharge ici : Ad-remover sur ton bureau :

                        ▶ Déconnecte toi et ferme toutes applications en cours !

                        si tu as XP => double clique
                        si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                        ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                        ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                        ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

                        ▶ Laisse travailler l'outil et ne touche à rien ...

                        ▶ Poste le rapport qui apparait à la fin , sur le forum ...

                        ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                        ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                        ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                        1. Chouf
                          Voilà le rapport Combo Fix

                          ComboFix 10-09-09.04 - Bilane 11/09/2010 16:05:04.2.2 - x86
                          Microsoft® Windows Vista(TM) Édition Familiale Basique 6.0.6002.2.1252.32.1036.18.3062.1973 [GMT 2:00]
                          Lancé depuis: c:\users\Bilane\Desktop\Sarah.exe
                          Commutateurs utilisés :: c:\users\Bilane\Desktop\CFScript.txt
                          AV: Norman Security Suite ver. 7.00 *On-access scanning disabled* (Updated) {EB9EFB40-AE72-4C43-B204-0FCD0E92D5F1}
                          SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

                          FILE ::
                          "C:\t.tmp"
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          c:\program files\Ask.com
                          c:\program files\Ask.com\cobrand.ico
                          c:\program files\Ask.com\favicon.ico
                          c:\program files\Ask.com\GenericAskToolbar.dll
                          c:\program files\Ask.com\SaUpdate.exe
                          c:\program files\Ask.com\UpdateTask.exe
                          C:\t.tmp
                          c:\users\Bilane\AppData\Roaming\5B6025FFA446BF0C52CC72C706AF914E
                          c:\users\Bilane\AppData\Roaming\Microsoft\Windows\Templates\memory.tmp

                          .
                          ((((((((((((((((((((((((((((( Fichiers créés du 2010-08-11 au 2010-09-11 ))))))))))))))))))))))))))))))))))))
                          .

                          2010-09-11 14:14 . 2010-09-11 14:16 -------- d-----w- c:\users\Bilane\AppData\Local\temp
                          2010-09-11 14:14 . 2010-09-11 14:14 -------- d-----w- c:\users\Public\AppData\Local\temp
                          2010-09-11 14:14 . 2010-09-11 14:14 -------- d-----w- c:\users\Default\AppData\Local\temp
                          2010-08-15 20:28 . 2010-08-15 20:51 -------- d-----w- c:\program files\ZHPDiag
                          2010-08-15 20:13 . 2010-08-15 20:20 -------- d-----w- c:\program files\Ad-Remover
                          2010-08-15 19:26 . 2010-08-15 19:26 -------- d-----w- C:\$RECYCLE(0).BIN
                          2010-08-15 19:17 . 2010-08-26 21:21 -------- d-----w- c:\users\Bilane\AppData\Local\temp(13)
                          2010-08-14 10:38 . 2010-08-14 10:38 -------- d-----w- c:\users\Bilane\AppData\Local\MigWiz
                          2010-08-14 08:36 . 2010-09-11 12:25 1356 ----a-w- c:\users\Bilane\AppData\Local\d3d9caps.dat

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2010-09-11 14:15 . 2008-12-16 22:41 -------- d-----w- c:\program files\Norman
                          2010-09-11 13:22 . 2008-04-09 07:50 679042 ----a-w- c:\windows\system32\perfh00C.dat
                          2010-09-11 13:22 . 2008-04-09 07:50 126626 ----a-w- c:\windows\system32\perfc00C.dat
                          2010-09-11 10:08 . 2009-02-15 19:14 -------- d-----w- c:\users\Bilane\AppData\Roaming\LimeWire
                          2010-08-27 07:25 . 2008-12-16 22:47 -------- d-----w- c:\program files\Activation Assistant for the 2007 Microsoft Office suites
                          2010-08-13 01:06 . 2008-12-16 22:43 -------- d-----w- c:\program files\Microsoft Works
                          2010-08-13 01:02 . 2008-12-16 22:41 -------- d-----w- c:\programdata\Microsoft Help
                          2010-08-13 01:01 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
                          2010-07-29 20:17 . 2010-07-29 20:17 49152 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
                          2010-07-29 20:17 . 2010-07-29 20:17 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimwmp.dll
                          2010-07-29 20:17 . 2010-07-29 20:17 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
                          2010-07-29 20:17 . 2010-07-29 20:17 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimrp.dll
                          2010-07-29 20:17 . 2010-07-29 20:17 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimqt.dll
                          2010-07-29 20:17 . 2010-07-29 20:17 40960 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
                          2010-07-29 20:17 . 2010-07-29 20:17 341600 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
                          2010-07-29 20:17 . 2010-07-29 20:17 308808 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Common\rpmainbrowserrecordplugin.dll
                          2010-07-29 20:17 . 2010-07-29 20:17 14848 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
                          2010-07-29 20:17 . 2010-07-29 20:16 -------- d-----w- c:\program files\Common Files\Real
                          2010-07-29 20:17 . 2010-07-29 20:16 -------- d-----w- c:\program files\Real
                          2010-07-29 20:17 . 2010-07-29 20:17 -------- d-----w- c:\program files\Common Files\xing shared
                          2010-07-29 20:16 . 2010-07-29 20:16 499712 ----a-w- c:\windows\system32\msvcp71.dll
                          2010-06-26 06:05 . 2010-08-11 19:07 916480 ----a-w- c:\windows\system32\wininet.dll
                          2010-06-26 06:02 . 2010-08-11 19:07 71680 ----a-w- c:\windows\system32\iesetup.dll
                          2010-06-26 06:02 . 2010-08-11 19:07 109056 ----a-w- c:\windows\system32\iesysprep.dll
                          2010-06-26 04:25 . 2010-08-11 19:07 133632 ----a-w- c:\windows\system32\ieUnatt.exe
                          2010-06-21 13:37 . 2010-08-11 19:07 2037760 ----a-w- c:\windows\system32\win32k.sys
                          2010-06-18 17:31 . 2010-08-11 19:07 36864 ----a-w- c:\windows\system32\rtutils.dll
                          2010-06-18 15:04 . 2010-08-11 19:06 302080 ----a-w- c:\windows\system32\drivers\srv.sys
                          2010-06-18 15:04 . 2010-08-11 19:06 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
                          2010-06-16 16:04 . 2010-08-11 19:06 905088 ----a-w- c:\windows\system32\drivers\tcpip.sys
                          .

                          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                          REGEDIT4

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
                          "WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
                          "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
                          "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-06 142104]
                          "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-06 154392]
                          "Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-06 138008]
                          "RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 4669440]
                          "HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2007-07-26 192512]
                          "SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-08-17 102400]
                          "FSCRecovery"="c:\program files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe" [2008-05-08 268096]
                          "Norman ZANDA"="c:\program files\Norman\Npm\Bin\ZLH.EXE" [2009-02-11 187504]
                          "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
                          "RestartNeroSetup"="c:\program files\Common Files\Nero\Nero Web\SetupX.exe" [2007-11-07 2483496]
                          "MobileConnect"="c:\program files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe" [2008-11-04 2087424]
                          "Skytel"="Skytel.exe" [2007-06-15 1826816]
                          "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
                          "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

                          c:\users\Bilane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                          LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-6-22 503808]
                          OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                          "EnableUIADesktopToggle"= 0 (0x0)

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
                          @="Service"

                          R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                          R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
                          S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
                          S2 NVOY;Norman Resource Provider;c:\program files\Norman\npm\bin\nvoy.exe [2009-01-20 126008]
                          S2 VMCService;Vodafone Mobile Connect Service;c:\program files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [2008-11-04 14336]
                          S3 NVCScheduler;Norman Virus Control Scheduler;c:\program files\Norman\Npm\bin\NVCSCHED.EXE [2007-09-18 154680]
                          S3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [2006-11-18 118784]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                          LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
                          LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
                          .
                          Contenu du dossier 'Tâches planifiées'

                          2010-09-11 c:\windows\Tasks\User_Feed_Synchronization-{1846203B-BB84-47A1-BFE9-950AB15AD9C0}.job
                          - c:\windows\system32\msfeedssync.exe [2010-08-11 04:24]
                          .
                          .
                          ------- Examen supplémentaire -------
                          .
                          uStart Page = hxxp://www.google.be/
                          mSearch Bar = hxxp://www.mirarsearch.com/?useie5=1&q=
                          IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
                          .
                          - - - - ORPHELINS SUPPRIMES - - - -

                          URLSearchHooks-{00000000-6E41-4FD3-8538-502F5495E5FC} - c:\program files\Ask.com\GenericAskToolbar.dll
                          BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\program files\Ask.com\GenericAskToolbar.dll
                          Toolbar-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\program files\Ask.com\GenericAskToolbar.dll
                          WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\program files\Ask.com\GenericAskToolbar.dll

                          **************************************************************************

                          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2010-09-11 16:16
                          Windows 6.0.6002 Service Pack 2 NTFS

                          Recherche de processus cachés ...

                          Recherche d'éléments en démarrage automatique cachés ...

                          Recherche de fichiers cachés ...

                          Scan terminé avec succès
                          Fichiers cachés: 0

                          **************************************************************************
                          .
                          --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                          [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                          @Denied: (A) (Users)
                          @Denied: (A) (Everyone)
                          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                          "BlindDial"=dword:00000000

                          [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
                          @Denied: (A) (Users)
                          @Denied: (A) (Everyone)
                          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                          "BlindDial"=dword:00000000

                          [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
                          @Denied: (A) (Users)
                          @Denied: (A) (Everyone)
                          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                          "BlindDial"=dword:00000000

                          [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
                          @Denied: (A) (Users)
                          @Denied: (A) (Everyone)
                          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                          "BlindDial"=dword:00000000
                          .
                          ------------------------ Autres processus actifs ------------------------
                          .
                          c:\program files\Norman\Npm\Bin\Elogsvc.exe
                          c:\program files\Norman\Npm\Bin\Zanda.exe
                          c:\program files\Avira\AntiVir Desktop\avguard.exe
                          c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
                          c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
                          c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                          c:\program files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
                          c:\program files\Norman\Npm\bin\NJEEVES.EXE
                          c:\windows\servicing\TrustedInstaller.exe
                          c:\windows\system32\conime.exe
                          c:\windows\RtHDVCpl.exe
                          c:\windows\system32\igfxsrvc.exe
                          c:\program files\Synaptics\SynTP\SynTPEnh.exe
                          .
                          **************************************************************************
                          .
                          Heure de fin: 2010-09-11 16:24:21 - La machine a redémarré
                          ComboFix-quarantined-files.txt 2010-09-11 14:24
                          ComboFix2.txt 2010-09-11 13:00

                          Avant-CF: 56.887.767.040 octets libres
                          Après-CF: 56.650.657.792 octets libres

                          - - End Of File - - 48E47FE783424F2AAAE15843AABD665B
                          2. gen-hackman
                            super mes trucs de securité se sont affolés ^^

                            je supprime ton message precedent pour que personne ne tombe dessus

                            j'etudie ta suite
                            1. gen-hackman

                              __________________________________________________
                              =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
                              =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
                              ----------------------------------------------------------------------------

                              Toujours avec toutes les protections désactivées, fais ceci :

                              ? Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
                              ? Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

                              ----------------------------------------------------------
                              KillAll::

                              File::
                              C:\t.tmp

                              Folder::
                              c:\users\Bilane\AppData\Roaming\5B6025FFA446BF0C52CC72C706AF914E
                              c:\program files\Ask.com

                              Registry::
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              ""Adobe Reader Speed Launcher"=-
                              "TkBellExe"=-
                              "NeroFilterCheck"=-


                              ------------------------------------------------------------------

                              ? Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
                              ? Quitte le Bloc Notes

                              ? Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

                              ? Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
                              ? Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
                              ? Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
                            2. Chouf
                              Quand tu dis (sans les lignes) tu veux dire, sans les espaces entre les lignes?
                            3. gen-hackman
                              prends juste ce qui est en gras :)
                          3. gen-hackman
                            c:\users\Bilane\AppData\Local\bpgmnwgil\cqemusguqiw.exe.vir
                            c:\users\Bilane\AppData\Local\fvaxfkmfq\alwcrjluqiw.exe.vir
                            c:\users\Bilane\AppData\Local\hifxfsynd\adijjgiuqiw.exe.vir
                            c:\users\Bilane\AppData\Local\kpannefpi\cianngwuqiw.exe.vir

                            trouve ces 4 fichiers dans le dossier C:\Qoobox

                            puis clic droit dessus / envoyer vers / dosssiers compressés

                            ensuite envoie l'archive :

                            clique sur ce lien : http://www.cijoint.fr/

                            ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                            ▶ Clique sur Ouvrir.

                            ▶ Clique sur "Cliquez ici pour déposer le fichier".

                            juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

                            http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                            ▶ Copie ce lien dans ta réponse.

                            ¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤
                            1. Chouf
                              Voilà le rapport de Combo Fix :

                              ComboFix 10-09-09.04 - Bilane 11/09/2010 14:39:45.1.2 - x86
                              Microsoft® Windows Vista(TM) Édition Familiale Basique 6.0.6002.2.1252.32.1036.18.3062.1988 [GMT 2:00]
                              Lancé depuis: c:\users\Bilane\Desktop\Sarah.exe
                              AV: Norman Security Suite ver. 7.00 *On-access scanning disabled* (Updated) {EB9EFB40-AE72-4C43-B204-0FCD0E92D5F1}
                              SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
                              .

                              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                              .

                              c:\program files\Kwanzy
                              c:\program files\Kwanzy\uninstall.exe
                              c:\users\Bilane\AppData\Local\bpgmnwgil
                              c:\users\Bilane\AppData\Local\bpgmnwgil\cqemusguqiw.exe
                              c:\users\Bilane\AppData\Local\fvaxfkmfq
                              c:\users\Bilane\AppData\Local\fvaxfkmfq\alwcrjluqiw.exe
                              c:\users\Bilane\AppData\Local\hifxfsynd
                              c:\users\Bilane\AppData\Local\hifxfsynd\adijjgiuqiw.exe
                              c:\users\Bilane\AppData\Local\kpannefpi
                              c:\users\Bilane\AppData\Local\kpannefpi\cianngwuqiw.exe
                              c:\users\Bilane\AppData\Local\Windows Server
                              c:\users\Bilane\AppData\Local\Windows Server\admin.txt
                              c:\users\Bilane\AppData\Local\Windows Server\server.dat
                              c:\users\Bilane\AppData\Local\Windows Server\uses32.dat
                              c:\users\Bilane\AppData\Roaming\Microsoft\Windows\oulwsv.exe
                              c:\users\Bilane\AppData\Roaming\Microsoft\Windows\Templates\memory.tmp
                              c:\users\Bilane\AppData\Roaming\ohydy.exe
                              c:\users\Bilane\AppData\Roaming\WhereSphere
                              c:\users\Bilane\AppData\Roaming\WhereSphere\config.cfg
                              c:\users\Bilane\AppData\Roaming\WhereSphere\WSUninstall.exe

                              .
                              ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                              .

                              -------\Service_Boonty Games
                              -------\Service_Kwanzy Service

                              ((((((((((((((((((((((((((((( Fichiers créés du 2010-08-11 au 2010-09-11 ))))))))))))))))))))))))))))))))))))
                              .

                              2010-09-11 12:50 . 2010-09-11 12:50 -------- d-----w- c:\users\Public\AppData\Local\temp
                              2010-09-11 12:50 . 2010-09-11 12:50 -------- d-----w- c:\users\Default\AppData\Local\temp
                              2010-08-14 10:38 . 2010-08-14 10:38 -------- d-----w- c:\users\Bilane\AppData\Local\MigWiz
                              2010-08-14 08:36 . 2010-09-11 12:25 1356 ----a-w- c:\users\Bilane\AppData\Local\d3d9caps.dat

                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2010-09-11 12:51 . 2008-12-16 22:41 -------- d-----w- c:\program files\Norman
                              2010-09-11 12:35 . 2008-04-09 07:50 679042 ----a-w- c:\windows\system32\perfh00C.dat
                              2010-09-11 12:35 . 2008-04-09 07:50 126626 ----a-w- c:\windows\system32\perfc00C.dat
                              2010-09-11 12:26 . 2010-09-11 09:47 -------- d-----w- c:\users\Bilane\AppData\Roaming\5B6025FFA446BF0C52CC72C706AF914E
                              2010-09-11 10:08 . 2009-02-15 19:14 -------- d-----w- c:\users\Bilane\AppData\Roaming\LimeWire
                              2010-08-27 07:25 . 2010-07-07 03:07 -------- d-----w- c:\program files\Ask.com
                              2010-08-27 07:25 . 2008-12-16 22:47 -------- d-----w- c:\program files\Activation Assistant for the 2007 Microsoft Office suites
                              2010-08-15 20:51 . 2010-08-15 20:28 -------- d-----w- c:\program files\ZHPDiag
                              2010-08-15 20:20 . 2010-08-15 20:13 -------- d-----w- c:\program files\Ad-Remover
                              2010-08-13 01:06 . 2008-12-16 22:43 -------- d-----w- c:\program files\Microsoft Works
                              2010-08-13 01:02 . 2008-12-16 22:41 -------- d-----w- c:\programdata\Microsoft Help
                              2010-08-13 01:01 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
                              2010-08-07 22:00 . 2010-08-07 22:00 2 ----a-w- C:\t.tmp
                              2010-07-29 20:17 . 2010-07-29 20:17 49152 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
                              2010-07-29 20:17 . 2010-07-29 20:17 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimwmp.dll
                              2010-07-29 20:17 . 2010-07-29 20:17 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
                              2010-07-29 20:17 . 2010-07-29 20:17 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimrp.dll
                              2010-07-29 20:17 . 2010-07-29 20:17 45056 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimqt.dll
                              2010-07-29 20:17 . 2010-07-29 20:17 40960 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
                              2010-07-29 20:17 . 2010-07-29 20:17 341600 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
                              2010-07-29 20:17 . 2010-07-29 20:17 308808 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Common\rpmainbrowserrecordplugin.dll
                              2010-07-29 20:17 . 2010-07-29 20:17 14848 ----a-w- c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
                              2010-07-29 20:17 . 2010-07-29 20:16 -------- d-----w- c:\program files\Common Files\Real
                              2010-07-29 20:17 . 2010-07-29 20:16 -------- d-----w- c:\program files\Real
                              2010-07-29 20:17 . 2010-07-29 20:17 -------- d-----w- c:\program files\Common Files\xing shared
                              2010-07-29 20:16 . 2010-07-29 20:16 499712 ----a-w- c:\windows\system32\msvcp71.dll
                              2010-06-26 06:05 . 2010-08-11 19:07 916480 ----a-w- c:\windows\system32\wininet.dll
                              2010-06-26 06:02 . 2010-08-11 19:07 71680 ----a-w- c:\windows\system32\iesetup.dll
                              2010-06-26 06:02 . 2010-08-11 19:07 109056 ----a-w- c:\windows\system32\iesysprep.dll
                              2010-06-26 04:25 . 2010-08-11 19:07 133632 ----a-w- c:\windows\system32\ieUnatt.exe
                              2010-06-21 13:37 . 2010-08-11 19:07 2037760 ----a-w- c:\windows\system32\win32k.sys
                              2010-06-18 17:31 . 2010-08-11 19:07 36864 ----a-w- c:\windows\system32\rtutils.dll
                              2010-06-18 15:04 . 2010-08-11 19:06 302080 ----a-w- c:\windows\system32\drivers\srv.sys
                              2010-06-18 15:04 . 2010-08-11 19:06 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
                              2010-06-16 16:04 . 2010-08-11 19:06 905088 ----a-w- c:\windows\system32\drivers\tcpip.sys
                              .

                              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              .
                              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                              REGEDIT4

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                              "{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-06-10 1233288]

                              [HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

                              [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
                              2010-06-10 15:28 1233288 ----a-w- c:\program files\Ask.com\GenericAskToolbar.dll

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                              "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-06-10 1233288]

                              [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
                              [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
                              [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
                              [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
                              "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-06-10 1233288]

                              [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
                              [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
                              [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
                              [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
                              "WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
                              "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
                              "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-06 142104]
                              "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-06 154392]
                              "Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-06 138008]
                              "RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 4669440]
                              "HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2007-07-26 192512]
                              "SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-08-17 102400]
                              "FSCRecovery"="c:\program files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe" [2008-05-08 268096]
                              "NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
                              "Norman ZANDA"="c:\program files\Norman\Npm\Bin\ZLH.EXE" [2009-02-11 187504]
                              "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
                              "RestartNeroSetup"="c:\program files\Common Files\Nero\Nero Web\SetupX.exe" [2007-11-07 2483496]
                              "MobileConnect"="c:\program files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe" [2008-11-04 2087424]
                              "Skytel"="Skytel.exe" [2007-06-15 1826816]
                              "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
                              "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
                              "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2010-07-29 202256]

                              c:\users\Bilane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                              LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-6-22 503808]
                              OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                              "EnableUIADesktopToggle"= 0 (0x0)

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
                              @="Service"

                              R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                              R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
                              S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
                              S2 NVOY;Norman Resource Provider;c:\program files\Norman\npm\bin\nvoy.exe [2009-01-20 126008]
                              S2 VMCService;Vodafone Mobile Connect Service;c:\program files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [2008-11-04 14336]
                              S3 NVCScheduler;Norman Virus Control Scheduler;c:\program files\Norman\Npm\bin\NVCSCHED.EXE [2007-09-18 154680]
                              S3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [2006-11-18 118784]

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                              LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
                              LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
                              .
                              Contenu du dossier 'Tâches planifiées'

                              2010-09-11 c:\windows\Tasks\User_Feed_Synchronization-{1846203B-BB84-47A1-BFE9-950AB15AD9C0}.job
                              - c:\windows\system32\msfeedssync.exe [2010-08-11 04:24]
                              .
                              .
                              ------- Examen supplémentaire -------
                              .
                              uStart Page = hxxp://www.google.be/
                              mSearch Bar = hxxp://www.mirarsearch.com/?useie5=1&q=
                              IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                              IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
                              .
                              - - - - ORPHELINS SUPPRIMES - - - -

                              BHO-{ABB12C49-1E1F-4FBA-B192-9E75AD98E429} - (no file)
                              Toolbar-{ABB12C48-1E1F-4FBA-B192-9E75AD98E429} - (no file)
                              WebBrowser-{ABB12C48-1E1F-4FBA-B192-9E75AD98E429} - (no file)
                              HKCU-Run-hslkqnvx - c:\users\Bilane\AppData\Local\kpannefpi\cianngwuqiw.exe
                              HKCU-Run-oyrhbkrt - c:\users\Bilane\AppData\Local\bpgmnwgil\cqemusguqiw.exe
                              HKCU-Run-nqtcpkmh - c:\users\Bilane\AppData\Local\hifxfsynd\adijjgiuqiw.exe
                              HKCU-Run-jfuuywyn - c:\users\Bilane\AppData\Local\fvaxfkmfq\alwcrjluqiw.exe

                              **************************************************************************

                              catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2010-09-11 14:52
                              Windows 6.0.6002 Service Pack 2 NTFS

                              Recherche de processus cachés ...

                              Recherche d'éléments en démarrage automatique cachés ...

                              Recherche de fichiers cachés ...

                              Scan terminé avec succès
                              Fichiers cachés: 0

                              **************************************************************************
                              .
                              --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                              @Denied: (A) (Users)
                              @Denied: (A) (Everyone)
                              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                              "BlindDial"=dword:00000000

                              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
                              @Denied: (A) (Users)
                              @Denied: (A) (Everyone)
                              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                              "BlindDial"=dword:00000000

                              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
                              @Denied: (A) (Users)
                              @Denied: (A) (Everyone)
                              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                              "BlindDial"=dword:00000000

                              [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
                              @Denied: (A) (Users)
                              @Denied: (A) (Everyone)
                              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                              "BlindDial"=dword:00000000
                              .
                              ------------------------ Autres processus actifs ------------------------
                              .
                              c:\program files\Norman\Npm\Bin\Elogsvc.exe
                              c:\program files\Norman\Npm\Bin\Zanda.exe
                              c:\program files\Avira\AntiVir Desktop\avguard.exe
                              c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
                              c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
                              c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                              c:\program files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
                              c:\program files\Norman\Npm\bin\NJEEVES.EXE
                              c:\windows\servicing\TrustedInstaller.exe
                              c:\windows\system32\conime.exe
                              c:\windows\RtHDVCpl.exe
                              c:\windows\system32\igfxsrvc.exe
                              c:\program files\Synaptics\SynTP\SynTPEnh.exe
                              .
                              **************************************************************************
                              .
                              Heure de fin: 2010-09-11 15:00:18 - La machine a redémarré
                              ComboFix-quarantined-files.txt 2010-09-11 13:00

                              Avant-CF: 57.933.934.592 octets libres
                              Après-CF: 57.589.387.264 octets libres

                              - - End Of File - - 0C44AFC1592401137D343F2C3CC6CCA9
                              1. gen-hackman

                                /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

                                __________________________________________________________
                                >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
                                >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
                                =====================================================

                                ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

                                Telecharge ici : Combofix

                                Avant d'utiliser ComboFix :

                                Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                                ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

                                ▶ Lance le

                                Une fenêtre apparait : clique sur "Disable"

                                ▶ Fais redémarrer l'ordinateur si l'outil te le demande

                                Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                                ________________________________________________________
                                >> referme les fenêtres de tous les programmes en cours.
                                >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
                                >>la protection en temps réel de ton Antivirus et de tes Antispywares,
                                >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
                                °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

                                si tu as XP => double clique
                                si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                                sur combofix renommé

                                ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

                                ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                                ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                                1. Chouf
                                  Voilà le rapport OTL

                                  http://www.cijoint.fr/cjlink.php?file=cj201009/cijXe8q7Hf.txt

                                  Le rapport Extras:

                                  http://www.cijoint.fr/cjlink.php?file=cj201009/cijOlBXsgL.txt

                                  En fait, le problème que j'ai survient dès que j'ouvre un page internet. (J'ai essayé de poster les rapports depuis mon PC mais impossible)
                                  Et la fenêtre qui s'ouvre en permanence s'appelle "Interpréteur de commandes Windows" mais j'annule toujours de peur de faire une bêtise.
                                  1. gen-hackman
                                    heu tu l as laissé demarrer avant d'enfichier la clé usb ?
                                    1. Chouf
                                      Non, j'avais déjà mis la clef USB, hé hé, j'ai essayé sans la clef et ça fonctionne.
                                      Le scan est en cours.
                                      Merci au fait de prendre du temps pour m'aider.
                                    2. gen-hackman
                                      pas de soucis , à te lire :)
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  Supprimer New Tab
                                  tysaozon

                                  8 réponses
                                  Bouton pause/break
                                  frans003

                                  3 réponses