Delivery Status Notification (Failure)?

Bonsoir H3RV3

merci a toi ;-)

comment faire pour mettre le sujet terminer? lol j'ai trouver

Merci pour ton retour d'infos.

Bonnes fêtes à toi aussi :)

bonjour H3RV3,

les nouvelles sont que depuis que j'ai changer mon mot de passe hotmail, tout va bien plus de mail qui s'envoie seul :-)

merci a toi pour ton aide

une bonne journée et de bonne fete de fin d'année a toute l'equipe

Bon, je viens avec quelques nouvelles fraîches.
Change tes différents mots de passe, également la question secrète au niveau de Hotmail.

Si tu effectues des paiements par internet, préviens ta banque, juste par sécurité.

En espérant que cela résolve tes soucis.

Voila je viens de rentré et encore 2 mail failure dans ma boite mail grrrrrrr

ok pas de soucis je vais attendre jusque dimanche au cas ou et si c'est bon je viendrai actualiser ça sur le forum
en tout cas merci a toi pour ton temps passer pour resoucdre mon probleme
passe une bonne fin de journée

OK, tiens moi au courant.

voila j'ai changer mon mot de passe

merci a toi

Bien, je ne vois plus rien sur ton rapport.
Peux-tu changer le mot de passe de ton compte hotmail pour voir.

http://www.cijoint.fr/cjlink.php?file=cj201012/cijdm63pJY.txt

Bien, fais ceci :

● Télécharge Defogger.exe sur ton bureau

● Double clique sur Defogger.exe

● Clique sur le bouton "Disable"

● Redémarre ton PC si l'outil le demande

Puis refais un rapport ZHPDiag.

ce matin a 6h51 oui il as envoyé encore ces messages bizarre a des contact que je n'ai pas mon homme ne m'as pas dit qu'il avait reçu de mail ni mes amis donc je pense que de ce coté la ça va lol

Les problèmes que tu évoquais au début :

mon portatable envoie tout les 2 ou 3 jours des messages a mes contacts dans leur boite mail avec le logas feminin, mais aussi sur leur msn des pubs pour aller sur des site de rencontre de chat
j'oublié aussi il recherche des contacts que je n'ai pas dans mes amis

C'est toujours d'actualité ?

bonsoir,

oui ça etait fait avant d'installer antivir ;)

voila le contenu d'un mail mis comme failure lol tu as de la chance j'en avais encore dans ma boite de mail supprimé

Lire le message||Retour à messagesDelivery Status Notification (Delay)?
6:53
Répondre ?Répondre
Répondre à tous
Transférer
Supprimer
Courrier indésirable
Marquer comme non lu(s)
Marquer comme lu(s)
Imprimer le message
Afficher la source du message
Afficher l'historique des conversations
Masquer l'historique des conversations
Afficher les détails
Masquer les détails postmaster@mail.hotmail.compostmaster@mail.hotmail.com

Envoyer un courrier électronique
Rechercher un message électronique Ajouter aux contactsÀ electradappo@hotmail.com
De : postmaster@mail.hotmail.com
Envoyé : mercredi 8 décembre 2010 6:53:59
À : electradappo@hotmail.com

Affichage dynamique Hotmail1 pièce jointe (4,4 Ko)

REDear.eml
Télécharger(3,8 Ko)
Télécharger en tant que zip
This is an automatically generated Delivery Status Notification. THIS IS A WARNING MESSAGE ONLY. YOU DO NOT NEED TO RESEND YOUR MESSAGE. Delivery to the following recipients has been delayed. emmanuel.boiteux@laposte.netemmanuel.brisbois@laposte.net

--Pièce jointe du message transmise--
From: electradappo@hotmail.com
To: emmanuel.berton@adp.fr
Subject: RE:Dear
Date: Tue, 7 Dec 2010 18:50:49 +0100

Hello Dear friend:

Mad rush to buy!
I am sorry for using your time? please allow me to introduce our company. We mainly sell electronic products, such as digital cameras, cell phones, LCD TV, Xbox, Laptops, DV, Mp3&Media Players, GPS, and so on??????
Please visit our website, when you contact with us, we can promise, we will do the best service for you!
Hope you will enjoy our service!

URL: knsshop.com

Thank you and best regards!

Wish you happy day, hands to income-generating livelihoods, three meals a day touched the cup, surrounded by relations hard to celebrate with Dr. Chen, six into the Po, colorful good dream, P Plus it was King, Jiuzhou was supernatural, full-fat orders life is good luck.

OK, pense à désinstaller les autres antivirus présent sur ton PC avant d'installer Antivir.
Pourrais-tu copier le contenu d'un mail en question ?

j'avais encore reçu 2 mails ce matin etant encore mis en failure lol

sinon j'ai telecharger antivir

OK, les problèmes sont toujours présent j'imagine ?

AVG ne te convient pas comme antivirus ?

bonsoir,

voila j'ai enfin eu l'analyse lol par contre une fois fini je peut mettre quoi comme Anti virus?
ComboFix 10-12-07.04 - Vanessa 08/12/2010 17:36:07.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique 6.0.6002.2.1252.32.1036.18.1919.1182 [GMT 1:00]
Lancé depuis: c:\users\Vanessa\Desktop\CBFix.exe
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

D:\Uninstall.exe
D:\WinRAR.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-11-08 au 2010-12-08 ))))))))))))))))))))))))))))))))))))
.

2010-12-08 16:58 . 2010-12-08 16:58 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-12-07 18:54 . 2010-12-07 18:54 -------- d-----w- c:\program files\Conduit
2010-12-02 15:11 . 2010-12-08 15:53 -------- d-----w- c:\program files\ZHPDiag
2010-11-23 19:22 . 2010-10-19 04:27 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll
2010-11-20 20:40 . 2010-11-20 20:40 11776 ----a-w- c:\program files\Mozilla Firefox\plugins\nprjplug.dll
2010-11-20 20:39 . 2010-11-20 20:39 -------- d-----w- c:\program files\Common Files\xing shared
2010-11-20 20:39 . 2010-11-20 20:39 151776 ----a-w- c:\program files\Mozilla Firefox\plugins\nppl3260.dll
2010-11-20 20:39 . 2010-11-20 20:39 100352 ----a-w- c:\program files\Mozilla Firefox\plugins\nprpjplug.dll
2010-11-19 00:09 . 2010-12-07 18:54 -------- d-----w- c:\program files\IMVU_Inc
2010-11-18 22:12 . 2010-11-18 22:12 -------- d-----w- c:\users\Vanessa\AppData\Roaming\Vivox
2010-11-18 22:09 . 2010-12-08 16:08 -------- d-----w- c:\users\Vanessa\AppData\Roaming\IMVU
2010-11-18 15:53 . 2010-11-18 15:53 -------- d-----w- c:\users\Vanessa\AppData\Roaming\PlayFirst
2010-11-18 15:53 . 2010-11-18 15:53 -------- d-----w- c:\programdata\PlayFirst
2010-11-18 15:53 . 2010-11-18 15:53 -------- d-----w- c:\users\Vanessa\AppData\Roaming\Zylom
2010-11-18 15:53 . 2010-11-18 15:57 -------- d-----w- c:\users\Vanessa\AppData\Local\Zylom Games
2010-11-18 13:27 . 2010-11-18 13:27 -------- d-----w- c:\program files\CCleaner
2010-11-18 13:21 . 2010-11-18 13:21 -------- d-----w- c:\users\Vanessa\AppData\Roaming\Malwarebytes
2010-11-18 13:21 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-18 13:21 . 2010-11-18 13:21 -------- d-----w- c:\programdata\Malwarebytes
2010-11-18 13:21 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-11-17 20:20 . 2010-11-17 20:22 -------- d-----w- c:\users\Vanessa\AppData\Local\SecondLife
2010-11-17 20:20 . 2010-11-17 20:21 -------- d-----w- c:\users\Vanessa\AppData\Roaming\SecondLife
2010-11-17 18:03 . 2010-11-17 18:03 469256 ----a-w- c:\program files\Common Files\Windows Live\.cache\aeedc3d11cb868124\InstallManager_WLE_WLE.exe
2010-11-17 18:02 . 2010-11-17 18:02 15712 ----a-w- c:\program files\Common Files\Windows Live\.cache\8ca6bc151cb868118\MeshBetaRemover.exe
2010-11-11 12:54 . 2010-11-11 12:54 -------- d-----w- c:\windows\Sun
2010-11-11 12:53 . 2010-09-15 03:50 472808 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
2010-11-10 10:38 . 2010-10-07 11:37 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-08 16:02 . 2010-06-09 16:38 45056 ----a-w- c:\windows\system32\acovcnt.exe
2010-09-17 18:14 . 2010-09-17 18:14 102400 ----a-r- c:\users\Vanessa\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe
2010-09-17 18:14 . 2010-09-17 18:14 102400 ----a-r- c:\users\Vanessa\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe
2010-09-17 18:14 . 2010-09-17 18:14 102400 ----a-r- c:\users\Vanessa\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut4_A414E067513C43BA8786F3DC788BC961.exe
2010-09-17 18:14 . 2010-09-17 18:14 102400 ----a-r- c:\users\Vanessa\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe
2010-09-15 03:50 . 2010-06-29 19:52 472808 ----a-w- c:\windows\system32\deployJava1.dll
2010-09-13 13:56 . 2010-10-13 08:18 8147456 ----a-w- c:\windows\system32\wmploc.DLL
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{90b49673-5506-483e-b92b-ca0265bd9ca8}"= "c:\program files\IMVU_Inc\tbIMV0.dll" [2010-11-29 3908192]

[HKEY_CLASSES_ROOT\clsid\{90b49673-5506-483e-b92b-ca0265bd9ca8}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-11-29 14:26 3908192 ----a-w- c:\program files\ConduitEngine\ConduitEngine.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{90b49673-5506-483e-b92b-ca0265bd9ca8}]
2010-11-29 14:26 3908192 ----a-w- c:\program files\IMVU_Inc\tbIMV0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{90b49673-5506-483e-b92b-ca0265bd9ca8}"= "c:\program files\IMVU_Inc\tbIMV0.dll" [2010-11-29 3908192]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-11-29 3908192]

[HKEY_CLASSES_ROOT\clsid\{90b49673-5506-483e-b92b-ca0265bd9ca8}]

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{90B49673-5506-483E-B92B-CA0265BD9CA8}"= "c:\program files\IMVU_Inc\tbIMV0.dll" [2010-11-29 3908192]

[HKEY_CLASSES_ROOT\clsid\{90b49673-5506-483e-b92b-ca0265bd9ca8}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"AutoStartNPSAgent"="D:\NPSAgent.exe" [2010-06-12 102400]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Google Update"="c:\users\Vanessa\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-06-12 136176]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-03-17 2289664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-10-26 1458176]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
"ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2006-12-12 106496]
"PowerForPhone"="c:\program files\PowerForPhone\PowerForPhone.exe" [2007-06-26 778240]
"ASUS Camera ScreenSaver"="c:\windows\ASScrProlog.exe" [2010-06-09 37232]
"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2010-06-09 33136]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"AvgUninstallURL"="start http:" [X]

c:\users\Vanessa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
CCC.lnk - c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [2006-9-29 49152]
IMVU.lnk - c:\users\Vanessa\AppData\Roaming\IMVUClient\IMVUQualityAgent.exe [2010-12-1 21760]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-06-12 136176]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-03-20 90112]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-03-20 14976]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-03-20 121856]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-06-30 721904]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-03-31 233472]
S3 Atc002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller;c:\windows\system32\DRIVERS\l260x86.sys [2007-08-17 28672]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-03-31 36608]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - FSUSBEXDISK

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-03-17 15:56 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-12 18:04]

2010-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-12 18:04]

2010-12-07 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3547186048-2456329587-3635805948-1000Core.job
- c:\users\Vanessa\AppData\Local\Google\Update\GoogleUpdate.exe [2010-06-12 18:04]

2010-12-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3547186048-2456329587-3635805948-1000UA.job
- c:\users\Vanessa\AppData\Local\Google\Update\GoogleUpdate.exe [2010-06-12 18:04]

2010-12-08 c:\windows\Tasks\User_Feed_Synchronization-{DC8B1074-02C3-40D9-A6E4-A06128310DA2}.job
- c:\windows\system32\msfeedssync.exe [2010-10-13 04:25]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\users\Vanessa\AppData\Roaming\Mozilla\Firefox\Profiles\g6q5k5eh.default\
FF - prefs.js: browser.search.selectedEngine - AVG Secure Search
FF - prefs.js: keyword.URL - hxxp://search.avg.com/route/?d=4c0fc7b8&v=6.010.006.004&i=23&tp=ab&iy=&ychte=us&lng=fr&q=
FF - component: c:\program files\Fluendo\Moovida\spointer\extensions\moovida@spointer.com\components\moovida_air_ff.dll
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components\nprpffbrowserrecordext.dll
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components\nprpffbrowserrecordlegacyext.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
FF - plugin: c:\users\Vanessa\AppData\Local\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\users\Vanessa\AppData\Roaming\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: d:\mozilla plugins\npitunes.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Extension: Interest Recognizer for Moovida: moovida@spointer.com - c:\program files\Fluendo\Moovida\spointer\extensions\moovida@spointer.com
FF - Extension: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\users\Vanessa\AppData\Roaming\Mozilla\Firefox\Profiles\g6q5k5eh.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Extension: Greasemonkey: {e4a8a97b-f2ed-450b-b12d-ee082ba24781} - c:\users\Vanessa\AppData\Roaming\Mozilla\Firefox\Profiles\g6q5k5eh.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
FF - Extension: Pink Fox: {e7348bc0-16f6-11de-8c30-0800200c9a66} - c:\users\Vanessa\AppData\Roaming\Mozilla\Firefox\Profiles\g6q5k5eh.default\extensions\{e7348bc0-16f6-11de-8c30-0800200c9a66}
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
ActiveSetup-ccc-core-static - msiexec
AddRemove-WinRAR archiver - D:\uninstall.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-12-08 18:00
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-12-08 18:03:06
ComboFix-quarantined-files.txt 2010-12-08 17:02

Avant-CF: 6.658.211.840 octets libres
Après-CF: 6.482.579.456 octets libres

- - End Of File - - 9CB73A573C3E561C2BF7A2C0183E6F2F

Salut archet9, en effet, c'est possible pour le rootkit.

@electradappoo : voilà la suite :

● Télécharge ComboFix (de sUBs) sur ton Bureau de cette manière :
Fais un clic droit sur ce lien

● Choisis "enregistrer la cible sous ... " et dans la fenêtre qui s'ouvre choisis ton bureau pour l'emplacement et tape CBFix.exe pour le nom.

▲ Ferme tous tes logiciels de protection et les programmes en cours

▲ ComboFix peut être amené à accéder à internet, il faut dans ce cas l'autoriser

● Sous XP : Double clique sur CBFix.exe
● Sous Vista/7 : Fais un clic droit sur CBFix.exe et sélectionne "Exécuter en tant qu'administrateur"

● Clique sur le bouton Oui dans la fenêtre d'avertissement

● Si tu es sous XP et que la console de récupération n'est pas installée, ComboFix va te proposer de l'installer, accepte en cliquant sur Oui.

● Laisse travailler l'outil et si il te demande de redémarrer le PC, accepte.

● Un rapport va s'ouvrir à la fin du processus, copie/colle le dans ta réponse
▲ Le rapport est sauvegardé dans C:\ComboFix.txt

Tutorial officiel de ComboFix

archet"9"stp (lol)

==> Google est ton meilleur ami